e-Devlet dolandırıcılığı nasıl çalışır?

Dolandırıcılar, e-Devlet Kapısı adına sahte SMS veya e-posta gönderir. Mesaj, hesabınızın 'askıya alındığını' veya 'kısıtlandığını' belirterek sizi bir bağlantıya tıklamaya yönlendirir. Bu bağlantı, gerçek e-Devlet sitesini taklit eden sahte bir sayfaya götürür ve oturum açma bilgilerinizi (TC kimlik numarası, şifre) ele geçirir.

Sahte e-Devlet SMS'ini nasıl tanıyabilirim?

Resmi e-Devlet Kapısı (turkiye.gov.tr) hiçbir zaman SMS ile şifre veya kimlik bilgisi istemez. SMS'teki bağlantı adresinin 'turkiye.gov.tr' ile bitip bitmediğini kontrol edin. Farklı bir domain ise phishing'dir. Doğrudan turkiye.gov.tr adresine tarayıcınızda yazarak hesabınızı kontrol edin.

e-Devlet hesabım ele geçirildiyse ne yapmalıyım?

Hemen turkiye.gov.tr adresine giderek şifrenizi değiştirin ve e-Devlet Çağrı Merkezi'ni arayın (kısa numara 160, 7/24 hizmet verir). BTK'ya (btk.gov.tr) ve Cumhuriyet Savcılığı'na suç duyurusunda bulunun. Kimlik avı kurbanı olduysanız, kimliğinizle yapılmış işlemleri kontrol etmek için SGK ve Nüfus Müdürlüğü'ne de başvurun.

e-Devlet Dolandırıcılığı: SMS ile Hesap Ele Geçirme (2026)

BTK ve e-Devlet Resmi Uyarıları: Bilgi Teknolojileri ve İletişim Kurumu (BTK, btk.gov.tr) sahte e-Devlet SMS'lerini düzenli olarak uyarı listesinde yayımlamakta ve etkilenen sitelere erişimi engellemektedir. Türkiye Cumhurbaşkanlığı Dijital Dönüşüm Ofisi (turkiye.gov.tr) tarafından işletilen e-Devlet Kapısı, resmi duyurularında SMS veya e-posta yoluyla hiçbir zaman şifre ya da kişisel bilgi istenmediğini açıklamıştır. CERT Türkiye (usom.gov.tr) bu tür saldırıları izlemekte ve kurumları uyarmaktadır.

Bu sayfa, "hesabınız kısıtlandı" tipi SMS'lerin hesap ele geçirme mekanizmasına ve ele geçirme sonrası risklere odaklanır. Dolandırıcıların kullandığı vergi iadesi, sosyal yardım veya ceza indirimi gibi farklı tuzak senaryolarının tam listesi için e-Devlet Kapısı Dolandırıcılığı sayfamıza bakın.

e-Devlet Phishing Nasıl İşliyor?

Adım 1

Resmi Görünümlü SMS

"e-Devlet" veya "Türkiye Cumhuriyeti" adına gelen SMS, hesabınızda sorun olduğunu ve acil işlem yapmanız gerektiğini bildirir. Mesaj endişe ve aciliyet yaratır.

Adım 2

Sahte Siteye Yönlendirme

SMS'teki bağlantı sizi gerçek e-Devlet sitesinin birebir kopyasına yönlendirir. Tasarım, renkler ve yazı tipleri aynıdır; sadece domain adresi farklıdır.

Adım 3

Bilgi Çalma

Sahte sayfada TC kimlik numaranızı ve şifrenizi girmeniz istenir. Bu bilgiler doğrudan saldırganın sunucusuna gider.

Adım 4

Kimlik Kötüye Kullanımı

Ele geçirilen e-Devlet hesabıyla sahte kredi başvurusu, adres değişikliği, araç devri gibi resmi işlemler yapılabilir. Mağdurlar bunu bazen haftalarca fark etmez.

Sahte e-Devlet SMS'ini Tanıma Yöntemleri

Domain adresini kontrol edin: Resmi e-Devlet adresi yalnızca turkiye.gov.tr'dir. Bağlantıdaki alan adı farklıysa, o site sahte.
Aciliyet ve tehdit dili: Resmi kurumlar SMS ile hesap kısıtlaması bildirmez. "Bugün işlem yapmazsanız hesabınız silinecektir" gibi ifadeler dolandırıcılığın belirtisidir.
Şifre veya kişisel bilgi talebi: e-Devlet, şifrenizi veya TC kimlik numaranızı SMS ile asla istemez.

Ne Yapmalısınız?

SMS'teki bağlantıya tıklamayın: Mesajı silin veya görmezden gelin. Hesabınızda gerçekten sorun olup olmadığını kontrol etmek için tarayıcınıza doğrudan turkiye.gov.tr yazın.
Bilgilerinizi girdiyseniz şifrenizi hemen değiştirin: turkiye.gov.tr'ye gidin ve şifrenizi değiştirin. Aynı şifreyi kullandığınız diğer hesapları da güncelleyin.
BTK'ya bildirin: Dolandırıcılık girişimini btk.gov.tr üzerinden veya ihbar@btk.gov.tr e-posta adresiyle bildirin.

Egidio e-Devlet Phishing Saldırılarına Karşı Nasıl Koruyor?

e-Devlet kimlik avı, "resmi" görünen bir mesajla başlar. Egidio, mesajlaşma uygulamalarından gelen bildirimlerdeki bağlantıları gerçek zamanlı olarak analiz eder.

Egidio, bilinmeyen gönderenlerden gelen ve "e-Devlet", "turkiye.gov.tr", "devlet", "SGK", "Vergi Dairesi" gibi anahtar kelimeler içeren ama resmi .gov.tr domainleri dışına işaret eden bağlantılar taşıyan mesajları tespit ederek ekranınızda anında uyarı gösterir.

Gizliliğiniz Güvende: Egidio mesajlarınızı harici sunuculara göndermez. Tüm analiz yalnızca Android cihazınızda yerel olarak yapılır.

Egidio'yu İndir

Sıkça Sorulan Sorular (SSS)

e-Devlet şifrem çalındıysa ne kadar zarar görebilirim?

e-Devlet hesabına erişim, SGK sorgulama, adres değişikliği, araç sorgulama ve bazı resmi başvurular için kullanılabilir. En riskli senaryo, hesabın başka devlet servisleriyle entegre kullanılmasıdır. Şüphelenirseniz hemen şifreyi değiştirin ve hesap geçmişini inceleyin.

e-Devlet hesabıma yetkisiz giriş yapıldığını nasıl anlarım?

turkiye.gov.tr'de "Son İşlemlerim" bölümünü düzenli olarak kontrol edin. Yapmadığınız sorgular, başvurular veya değişiklikler yetkisiz erişim işaretidir. Şüpheli durumlarda e-Devlet Çağrı Merkezi'ni arayın: 160 (7/24 ücretsiz kısa numara).

Egidio hangi uygulamaları koruyor?

Egidio, 183'den fazla uygulamadan gelen bildirimleri tarar; WhatsApp, Telegram ve diğer mesajlaşma uygulamaları dahil. SMS'ler bu kapsamın dışındadır.