Gmail'de sık görülen dolandırıcılık e-postaları ve nasıl tanınır

Gmail'in filtreleri dolandırıcılık e-postalarının büyük bölümünü ayıklar, ancak daha özenle hazırlanmış kimlik avı iletileri Gelen Kutusu'na girebilir. Bunların çoğu aynı amaca yöneliktir: Google şifresini, bir giriş kodunu veya banka kartı bilgilerini ele geçirmek. Aşağıdaki türler ve işaretler bunları tanımaya yardımcı olur.

Sahte Google güvenlik uyarısı

E-postaya göre birisi hesaba giriş yapmıştır, hesap “askıya alınacaktır” veya bir resmi kurum hesapla ilgili bilgi istemiştir ve kararı “onaylamak” ya da “itiraz etmek” için bir düğme vardır. 2025'te, Google'ın gerçek sistemini kötüye kullanarak [email protected] adresinden gelen ve Google Sites (sites.google.com) hizmetinde barındırılan sahte bir yardım sayfasına götüren bir türü de yayıldı.

• Tanıma: Google'ın yardım sayfasına göre Google, kullanıcının “kimliğini doğrulaması” için e-postadan oturum açma sayfasına yönlendirmez. Gerçek yardım sayfaları support.google.com adresinde bulunur, giriş ise accounts.google.com adresinde yapılır; sites.google.com altındaki bir “müşteri hizmetleri” veya benzer adlı bir alan adı dolandırıcılıktır.
• Yapılacaklar: tarayıcıya myaccount.google.com/security adresi elle yazılmalıdır. Gerçek güvenlik olayları burada, son güvenlik işlemleri arasında da görünür. Orada bir şey yoksa e-posta sahtedir.

“Depolama alanınız doldu” – sahte depolama ve abonelik e-postası

E-postaya göre Google depolama alanı dolmuştur, fotoğraflar ve e-postalar silinecektir ya da bir aboneliğin süresi dolmuştur ve “indirimli” bir yükseltme sunulur. Bağlantı, banka kartı bilgilerini toplayan bir ödeme sayfasına götürür.

• Tanıma: yabancı gönderen, acele ettiren son tarih, gerçek dolulukla uyuşmayan bilgiler ve Google'a ait olmayan bir ödeme sayfası.
• Yapılacaklar: gerçek doluluk, oturum açtıktan sonra one.google.com/storage sayfasında görülür. Depolama alanı gerçekten dolduysa çözüm büyük e-postaları ve dosyaları silmektir: Dolan Gmail depolama alanında yer açma.

Telefonda sahte müşteri hizmetleri

Bir “Google çalışanı” telefonda hesabın ele geçirildiğini söyler ve bu sırada Google'dan gerçek bir şifre sıfırlama e-postası veya SMS'i gelir. Arayan kişi gelen kodu “doğrulama” için ister – aslında giriş yapmaya çalışan odur ve kodun yardımıyla hesabı ele geçirir.

• Tanıma: Google telefonla hesap kurtarma hizmeti sunmaz ve asla şifre ya da doğrulama kodu istemez. İstenmeden gelen bir kod, başka birinin hesaba giriş yapmaya veya hesabı kurtarmaya çalıştığı anlamına gelir.
• Yapılacaklar: telefon kapatılmalı, kod kimseyle paylaşılmamalı ve telefonda görünen, istenmemiş kurtarma talebi reddedilmelidir. Kod zaten paylaşıldıysa: Gmail hesabım hacklendi: ilk adımlar.

Ödül, “Google çekilişi” ve beklenmedik para

E-postaya göre alıcı bir Google çekilişini veya “yıl dönümü” yarışmasını kazanmıştır ya da onu bir miras, iade veya “serbest bırakılabilecek” bir tutar beklemektedir. Ödül için önce işlem ücreti, harç veya kişisel bilgiler istenir.

• Tanıma: Google'ın dolandırıcılıklarla ilgili yardım sayfası, Google adını kötüye kullanan çekilişlerden özellikle söz ediyor. Hiçbir çekilişe katılmamış biri kazanamaz ve gerçek bir ödül için önceden ödeme yapmak gerekmez.
• Yapılacaklar: yanıt verilmemeli, bilgi veya para gönderilmemelidir. E-posta spam veya kimlik avı olarak bildirilmelidir.

Paylaşılan doküman, takvim daveti, sahte fatura

Dolandırıcılar Google'ın kendi hizmetlerini de kullanır: içinde bir “fatura”, bir telefon numarası veya bir bağlantı bulunan bir doküman, takvim daveti ya da fotoğraf albümü paylaşırlar. Bildirimi gerçekten Google gönderdiği için e-posta güvenilir görünebilir.

• Tanıma: tanınmayan bir gönderen bir şey paylaşır; dokümanda veya davette acele ettiren bir metin, ödeme talebi ya da bir “müşteri hizmetleri” telefon numarası bulunur.
• Yapılacaklar: paylaşılan dosyadaki bağlantı ve telefon numarası kullanılmamalıdır. Tanınmayan bir paylaşım dokümanda veya Drive'da kötüye kullanım olarak bildirilebilir; takvimde ise yalnızca bilinen gönderenlerin davetlerinin otomatik olarak eklenmesi ayarlanabilir.

Bir bakışta ele veren işaretler

• Gönderenin gerçek adresi: görünen ad her şey olabilir (“Google Support”, “Gmail Ekibi”). Adın yanındaki veya altındaki adrese bakılmalıdır; “aracılığıyla” işareti e-postanın başka bir alan adı üzerinden geldiğini gösterir.
• Gmail uyarısı: e-postanın üstünde sarı veya kırmızı bir uyarı şeridi görünüyorsa Gmail yardımına göre bağlantılara tıklanmamalı, ek indirilmemeli ve kişisel bilgi girilmemelidir.
• Doğrulanmamış gmail.com göndereni: @gmail.com adresinden gelen bir e-postanın kimliği doğrulanamıyorsa Gmail, e-postayı o kişinin göndermemiş olabileceği konusunda uyarır.
• Gizli bağlantı: bilgisayarda fare bağlantının üzerine getirilmeli, telefonda bağlantıya uzun basılmalı ve gerçek adrese bakılmalıdır. Bir iki harflik fark (örneğin “g00gle” veya “google-security-account”) dolandırıcılığa işaret eder.
• Acele ettirme ve tehdit: “24 saat içinde”, “hemen askıya alınacak”, “yasal işlem başlatılacak”. Google'ın dolandırıcılıklarla ilgili yardım sayfasına göre tam da bu durumlarda yavaşlamak gerekir.
• Alışılmadık ödeme yöntemi: hediye kartı, kripto para veya kişisel bir hesaba havale – resmi bir hizmet sağlayıcı bunları istemez.
• Ek: açmak için şifre isteyen veya makroların etkinleştirilmesini isteyen beklenmedik bir ZIP, HTML veya Office dosyası.

Şüpheli e-postayı bildirme

Bildirim, Gmail filtrelerinin benzer e-postaların başkalarına da ulaşmasını önlemesine yardımcı olur.

1. Bilgisayarda şüpheli e-posta açılır.
2. “Yanıtla” düğmesinin yanındaki “Diğer” simgesine (üç nokta) tıklanır.
3. “Kimlik avı bildir” seçilir. Basit istenmeyen reklamlarda “Spam bildir” de yeterlidir.
4. Telefondaki Gmail uygulamasında bildirim, e-postanın sağ üst köşesindeki menüden yapılabilir.
5. Güvenilir bir e-posta yanlışlıkla spam'e düştüyse “Spam değil” veya “Kimlik avı olmadığını bildir” seçeneğiyle geri taşınabilir.

Zarar zaten oluştuysa

• Google şifresi veya bir kod ele geçirildi: hemen şifre değiştirilmeli, tanınmayan cihazların oturumu kapatılmalı ve Gmail'in yönlendirme ve filtre ayarları gözden geçirilmelidir: Gmail hesabım hacklendi: ilk adımlar.
• Banka kartı bilgileri ele geçirildi: kartı iptal ettirmek için hemen banka aranmalıdır.
• Ek indirildi veya açıldı: tam bir virüs taraması yapılmalı, şifre ancak bundan sonra, temiz bir cihazdan değiştirilmelidir.
• Maddi zarar: yerel polise şikâyette bulunulabilir; e-postanın ve ödeme bilgilerinin saklanması önerilir.
• Önlem: sahte giriş sayfaları geçiş anahtarına karşı çaresizdir, çünkü o yalnızca gerçek Google sayfasında çalışır: Gmail'e giriş yapma: şifre, geçiş anahtarı ve telefonla onay.