Gece 3 SMS Problemi: Güvenilir İletişim Neden Doğrulanmış Bir Kanala İhtiyaç Duyuyor?
Eren Bahadir Pehlivan, ADORASEC Kurucusu
Temmuz 2026
Dolandırıcılık amaçlı SMS’ler, smishing saldırıları ve sahte kurumsal bildirimler yalnızca kullanıcı farkındalığı problemi değildir. Bunlar, güvenilir kurumların iletişim kurma biçimindeki daha derin bir yapısal sorunu gösterir.
Telefon gece 3’te aydınlanır.
Mesaj bir bankadan, kargo şirketinden, kamu kurumundan ya da güvenilir başka bir kurumdan gelmiş gibi görünür. Acil bir durum olduğu söylenir. Hesabınızın bloke edileceği, ödemenizin başarısız olduğu, kargonuzun bekletildiği veya bir hizmetin askıya alınacağı iddia edilir. Mesaj sizden hemen işlem yapmanızı ister.
O anda kullanıcıdan beklenen şey aslında bir güvenlik kararı vermesidir.
Bu SMS gerçek mi?
Bu bir dolandırıcılık mesajı mı?
Link güvenli mi?
Gönderen gerçekten kurum mu?
Bu mesaja güvenilebilir mi?
Kullanıcı mesajı yok saymalı mı, raporlamalı mı, birini aramalı mı, yoksa hemen işlem mi yapmalı?
İşte bu, gece 3 SMS problemidir.
Sorun yalnızca tek bir sahte SMS değildir. Sorun, gerçek kurumların ve suçluların kullanıcıya hâlâ tehlikeli derecede benzer görünen kanallar üzerinden ulaşabilmesidir.
Sorun yalnızca dolandırıcılık mesajları değildir
SMS dolandırıcılığı, smishing ve phishing mesajları hakkında yapılan tartışmalar genellikle doğrudan sahte mesajın kendisine odaklanır. Sahte banka SMS’i. Kargo dolandırıcılığı mesajı. Bir kamu kurumu, sağlık kurumu, hizmet sağlayıcı ya da güvenilir marka adına gönderilmiş gibi görünen şüpheli mesaj.
Bu mesajlar elbette zararlıdır ve kullanıcıların dikkatli olması gerekir. Fakat daha derindeki problem yapısaldır.
Aynı açık kanallar hem gerçek kurumlar hem de dolandırıcılar tarafından kullanılmaya devam etmektedir.
Gerçek bir kurum SMS gönderebilir.
Bir suçlu da SMS gönderebilir.
Gerçek bir kurum e-posta gönderebilir.
Bir suçlu da e-posta gönderebilir.
Gerçek bir kurum kullanıcıdan bir web sitesine gitmesini isteyebilir.
Bir suçlu da aynısını yapabilir.
Kullanıcının gözünden bakıldığında, güvenilir mesaj ile sahte mesaj çoğu zaman aynı kapıdan gelir.
Bu da kullanıcıya zor ve adil olmayan bir yük bindirir: kullanıcı son güven filtresi haline gelir.
Kullanıcılar baskı altında güven kararı vermeye zorlanıyor
Dolandırıcılık farkındalığı önemlidir. İnsanların şüpheli SMS’leri, sahte linkleri ve yaygın phishing yöntemlerini tanıması gerekir. Eğitim önemlidir.
Ancak kullanıcı eğitimi tek başına bu problemi çözemez.
Gece geç saatte SMS alan bir kişi sakin, teknik bilgisi yüksek veya tamamen dikkatli olmayabilir. Yaşlı olabilir, meşgul olabilir, stresli olabilir, yorgun olabilir, seyahat ediyor olabilir, bir yakınıyla ilgileniyor olabilir veya sadece o an savunmasız durumda olabilir. Bir bankadan, hastaneden, vergi kurumundan, okuldan, belediyeden ya da kargo firmasından gelen mesajın gerçek olup olmadığını bilemeyebilir.
Mevcut model kullanıcıdan çoğu zaman şu sorulara cevap vermesini bekler:
Bu gönderen adı gerçek mi?
Bu alan adı güvenli mi?
Bu link doğru mu?
Bu kurum benimle bu şekilde iletişim kurar mı?
Bu mesaj gerçekten acil mi, yoksa manipülatif mi?
Bu mesajı yok sayarsam ne olur?
Bu güvenilir bir iletişim modeli değildir. Bu, kullanıcıya uygulanan bir baskı testidir.
Üstelik bundan yalnızca kullanıcılar zarar görmez. Kurumlar da zarar görür.
Güveni düşük iletişimin bedelini kurumlar da öder
İnsanlar artık hangi mesaja güveneceğini bilemediğinde, gerçek kurumların iletişimi de zarar görür.
Önemli mesajlar göz ardı edilir.
Randevular kaçırılır.
Müşteriler basit bir mesajı doğrulamak için çağrı merkezlerini arar.
Aynı bilgilendirme posta yoluyla tekrar gönderilir.
Personel gereksiz belirsizlikle zaman kaybeder.
Dijital hizmetlerin güvenilirliği zayıflar.
Dolandırıcılık riski artar.
Kurumsal güven aşınır.
Başarısız iletişimin maliyeti yalnızca bir SMS veya e-posta daha göndermenin maliyeti değildir. Bu maliyet; çağrı merkezi yükünü, operasyonel gecikmeyi, posta ile tekrar bilgilendirme ihtiyacını, kaçırılan yanıtları, düşük etkileşimi ve uzun vadeli güven kaybını da içerir.
Bu yüzden mesele yalnızca “dolandırıcılık SMS’lerini nasıl engelleriz?” sorusu değildir.
Daha doğru soru şudur:
Güvenilir kurumlar, kullanıcıların her defasında bu güven kararını tek başına vermek zorunda kalmayacağı bir iletişim modelini nasıl kurabilir?
Şüpheli mesajı raporlamak, risk kullanıcıya ulaştıktan sonra devreye girer
Şüpheli bir SMS’i raporlamak, numarayı engellemek veya başkalarını uyarmak faydalı olabilir. Dolandırıcılık bildirimi, phishing farkındalığı ve güvenlik araçları elbette önemlidir.
Ancak bu adımların çoğu riskli mesaj kullanıcıya ulaştıktan sonra gerçekleşir.
Kullanıcı mesajı zaten görmüştür.
Kullanıcı baskıyı zaten hissetmiştir.
Kullanıcıdan karar vermesi zaten istenmiştir.
Kullanıcı belki de çoktan linke tıklamıştır.
Bu, yalnızca teslimat sonrası tespit, filtreleme veya raporlama yaklaşımına güvenmenin sınırıdır.
ADORASEC probleme farklı bir açıdan yaklaşır.
Amaç yalnızca kullanıcıya gelen bir SMS’in gerçek mi sahte mi olduğunu sonradan anlamasına yardımcı olmak değildir. Amaç, kurum kimliğinin ve iletişim kanalının güvenilirliğinin kullanıcıdan işlem yapması istenmeden önce kurulmuş olduğu doğrulanmış bir iletişim yolu oluşturmaktır.
ADORASEC: doğrulanmış kurumsal iletişim
ADORASEC bir SMS filtresi değildir.
SMS’in ücretli veya premium bir alternatifi de değildir.
ADORASEC; güven, hesap verebilirlik ve ölçülebilir sonuçların önemli olduğu durumlar için tasarlanmış doğrulanmış bir kurumsal iletişim modelidir.
ADORASEC kanalında yalnızca kayıtlı ve doğrulanmış kurumlar, kayıtlı kullanıcılarla iletişim kurabilir. Mesajlar kontrollü bir kanal üzerinden iletilir ve teslimat, okunma, yanıt ve denetim kayıtlarıyla desteklenir.
Modelin temeli basittir:
kurum iletişimden önce doğrulanır;
gönderim yolu kontrollüdür;
kullanıcı mesajı güvenilir bir ortam içinde alır;
teslimat ve okunma durumu ölçülebilir;
gerekli durumlarda yanıtlar kayıt altına alınabilir;
iletişim sonuçları denetlenebilir hale gelir.
Bu, internetteki her mesajın güvenli hale gelmesi anlamına gelmez. Bu, önemli kurumsal iletişimin artık yalnızca gerçek kurumlarla suçluların birbirine benzer görünebildiği açık kanallara bağımlı kalmaması anlamına gelir.
Mesaj tesliminden mesaj güvenine
Uzun yıllar boyunca dijital iletişimde odak teslimat oldu.
SMS gönderildi mi?
E-posta ulaştı mı?
Mektup postalandı mı?
Bildirim tetiklendi mi?
Fakat güvenin zayıfladığı bir ortamda teslimat artık tek başına yeterli değildir.
Teslim edilen ama güvenilmeyen mesaj başarısızdır.
Okunan ama inanılmayan mesaj başarısızdır.
Korku, şüphe veya gereksiz doğrulama aramaları oluşturan mesaj kısmen başarısızdır.
Kullanıcının daha önce uyarıldığı tüm dolandırıcılık mesajlarına benzeyen mesaj, kullanıcı işlem yapmadan önce bile başarısız olmuştur.
Kurumsal iletişimin geleceği yalnızca mesajın gönderilip gönderilmediğiyle ölçülmemelidir. Mesajın tanınıp tanınmadığı, güvenilip güvenilmediği, anlaşılıp anlaşılmadığı ve güvenli şekilde işlem görüp görmediğiyle ölçülmelidir.
Kullanıcı son güvenlik katmanı olmamalı
Sahte banka SMS’i, kargo dolandırıcılığı mesajı, phishing SMS’i veya şüpheli bir kurumsal bildirim aynı duygusal düzeni yaratabilir: aciliyet, belirsizlik ve baskı.
“Hemen işlem yap.”
“Hemen tıkla.”
“Hemen doğrula.”
“Hesabın risk altında.”
“Hizmetin askıya alınacak.”
Bu anda kullanıcıdan kurumsal güvenin tüm sorumluluğunu taşıması beklenmemelidir.
Güvenilir iletişim farklı tasarlanmalıdır.
Kullanıcı gece 3’te dolandırıcılık analisti olmak zorunda kalmamalıdır.
Doğrulanmış kanal bir lüks değildir
Doğrulanmış iletişim kanalı yalnızca güvenlikle ilgili değildir. Aynı zamanda verimlilik, erişilebilirlik ve güvenle ilgilidir.
Kamu kurumları için kaçırılan iletişimleri ve takip yükünü azaltabilir.
Finans kurumları için gerçek mesajlarla dolandırıcılık girişimleri arasındaki karışıklığı azaltabilir.
Sağlık kurumları için randevu ve yanıt süreçlerini daha net hale getirebilir.
Belediyeler, okullar, hizmet sağlayıcılar ve altyapı şirketleri için önemli iletişimde daha hesap verebilir bir yol oluşturabilir.
Amaç mevcut tüm kanalları bir gecede ortadan kaldırmak değildir.
SMS, e-posta ve posta var olmaya devam edecektir.
Amaç, karışıklığın maliyetinin yüksek olduğu önemli kurumsal iletişimlerde daha yüksek güvene sahip bir yol gerektiğini kabul etmektir.
Sonuç
Gece 3 SMS problemi yalnızca suçluların daha iyi sahte mesajlar göndermesiyle ilgili değildir.
Bu problem, kullanıcıdan baskı altında bir mesajın gerçek mi, sahte mi, güvenilir mi veya işlem yapılabilir mi olduğuna karar vermesini bekleyen bir iletişim sisteminin sonucudur.
Bu sürdürülebilir değildir.
Dolandırıcılık SMS’leri, smishing ve phishing girişimleri gelişmeye devam edecektir. Kullanıcı eğitimi ve dolandırıcılık bildirimi önemini koruyacaktır. Fakat güvenilir kurumların da daha iyi bir iletişim yoluna ihtiyacı vardır. Güven, mesaj geldikten sonra doğaçlama şekilde kurulmaya çalışılmamalıdır.
Güvenilir iletişim, kullanıcıdan işlem yapması istenmeden önce tanınabilir olmalıdır.
ADORASEC’in çözmek için tasarlandığı boşluk budur.
Sık Sorulan Sorular
Dolandırıcılık SMS’i nedir?
Dolandırıcılık SMS’i, alıcıyı kandırmak amacıyla gönderilen ve çoğu zaman banka, kargo şirketi, kamu kurumu ya da hizmet sağlayıcı gibi güvenilir bir kurumdan gelmiş gibi görünen mesajdır. Bu mesajlar kullanıcıyı linke tıklamaya, kişisel bilgi paylaşmaya, ödeme yapmaya veya acil işlem yapmaya zorlayabilir.
Smishing nedir?
Smishing, SMS phishing anlamına gelir. Suçluların kısa mesajları kullanarak kullanıcıları sahte mesajlara inandırmaya, kötü amaçlı linklere tıklatmaya veya hassas bilgi paylaşmaya yönlendirdiği bir phishing türüdür.
Sahte banka SMS’leri ve kargo dolandırıcılığı mesajları neden bu kadar inandırıcıdır?
Çünkü gerçek iletişim kalıplarını taklit ederler. Gerçek kurumlar da SMS, e-posta ve link kullanır. Bu yüzden kullanıcı, özellikle mesaj aciliyet yaratıyorsa, gerçek ve sahte mesajı ayırt etmekte zorlanabilir.
Kullanıcılar bir SMS’in gerçek mi sahte mi olduğunu nasıl anlayabilir?
Kullanıcılar aciliyet baskısı, şüpheli linkler, beklenmeyen ödeme talepleri, yazım hataları veya olağan dışı gönderen bilgileri gibi işaretlere dikkat edebilir. Ancak daha derindeki sorun, kullanıcıların her önemli mesaj geldiğinde kurumsal güveni tek başına doğrulamak zorunda bırakılmasıdır.
ADORASEC bir SMS filtresi midir?
Hayır. ADORASEC bir SMS filtresi değildir. ADORASEC, kayıtlı ve doğrulanmış kurumların kayıtlı kullanıcılarla kontrollü bir kanal üzerinden iletişim kurmasını sağlayan doğrulanmış kurumsal iletişim modelidir.
Doğrulanmış iletişim kanalı nedir?
Doğrulanmış iletişim kanalı, mesaj kullanıcıya ulaşmadan önce gönderen kurumun kimliğinin ve iletişim yetkisinin doğrulandığı bir yoldur. ADORASEC modelinde bu yapı teslimat, okunma, yanıt ve denetim kayıtlarıyla desteklenir.
Kurumsal iletişim neden doğrulanmış bir kanala ihtiyaç duyar?
Çünkü SMS ve e-posta gibi açık kanallar, gerçek kurumların ve dolandırıcıların kullanıcıya benzer görünen yollarla ulaşmasına izin verir. Doğrulanmış bir kanal belirsizliği azaltır ve kullanıcıların işlem yapmadan önce güvenilir iletişimi tanımasına yardımcı olur.