İnandırıcı Tesadüf: zamanlı kargo SMS'i (Egidio Grameri)

Tanım İnandırıcı Tesadüf, mesajın gerçek durumunuza tam olarak uyduğu anda bir kurbanı hedef almaktır — gerçek bir siparişten hemen sonra gelen sahte bir kargo SMS'i, beyanname döneminde gönderilen sahte bir vergi hatırlatması. Bir olayın basit bir tesadüf mü yoksa kasıtlı bir hedefleme mi olduğu olasılığını hafife alma eğilimi olan, iyi belgelenmiş bir yanılgıdan yararlanır.

Kullanılan yanılgı

Temel oran ihmali, çarpıcı ve özel bir bilgi ortaya çıktığında bir olayın temel olasılığını doğru bir şekilde hesaba katmakta yaşadığımız zorluğu tanımlar — burada, mesajın "tam da doğru zamanda" gelmesi gerçeği, bu zamanlamanın bir tesadüften çok, dolandırıcının zaten bildiği verilerden yapılan bir hedeflemenin sonucu olma olasılığının, düşündüğümüzden çok daha yüksek olduğunu gizler.

Kaynak: Tversky, A. & Kahneman, D. (1974), "Judgment under Uncertainty: Heuristics and Biases", Science, 185(4157). Erişim: 17/07/2026.

Üç gerçek vaka

🗃️Sızıntıdan dolandırıcılığa

Bir veri sızıntısı (isim, adres, alışveriş geçmişi), durumunuzu "tahmin ediyormuş" gibi görünen bir mesaj kurulmasını sağlar — oysa bu, bir tesadüf değil, dolandırıcının zaten elinde bulunan bir veridir.

Bkz. Sızıntıdan dolandırıcılığa

🗂️Türkiye'de rekor bir sızıntı yılı

e-Devlet'ten sızan 108 milyon kişinin verisi ve KVKK'ya bildirilen sızıntı vakalarındaki artış, bu hedeflemenin isabetini doğrudan besleyen, dolaşımdaki kişisel veri hacmini büyütüyor.

Bkz. Türkiye'de veri sızıntıları

📦Tam doğru gün gelen kargo SMS'i

Toplu olarak gönderilen genel bir smishing mesajı, tesadüfen o gün gerçekten bir kargo bekleyen bazı alıcılara ulaşır — basit bir istatistiksel hacim etkisi, ama bireysel olarak güveni pekiştiren rahatsız edici bir tesadüf olarak algılanır.

Bkz. Smishing'in evrimi

Tesadüf Yüzeyi

Türetilmiş kavram Tesadüf Yüzeyi, belirli bir anda sahte bir mesajı sizin için istatistiksel olarak inandırıcı kılan gerçek bağlamların sayısını ifade eder — online siparişler, iş arama, banka hesabı, sosyal ağlar. Ne kadar çok dijital etkinlik biriktirirseniz, tesadüf yüzeyiniz o kadar genişler — bir mesajın "tam isabet" etmesi için dolandırıcının sizinle ilgili herhangi bir kişisel veriyi bilmesine gerek kalmadan.

Egidio'nun koruması 183 mesajlaşma uygulamasını kapsamıyor sadece. Bunlar inandırıcı bir tesadüf üretmek için 183 ek istatistiksel fırsat demek. Bu akıl yürütmeyi somutlaştıran bir hesap makinesi geliştirdik: on soruyu yanıtlayın, kendi tesadüf yüzeyinizi öğrenin ve toplu kampanyaların neden bu kadar sık işe yaradığını açıklayan sayısal gösterimi görün — tesadüf yüzeyimi hesapla →

İki yakıt

İnandırıcı Tesadüf iki farklı şekilde üretilebilir; bir mesajın sizinle ilgili gerçekte ne ele verdiğini anlamak için bu ikisini ayırt etmek önemlidir.

🎲Sadece istatistik — kör atış dolandırıcılığı

Sizinle ilgili hiçbir veri yok. Toplu olarak gönderilen genel bir mesaj, salt hacim sayesinde bazı alıcılara "tam isabet" eder — bunu Sahte kargo gösterimimiz kanıtlıyor: yılda 1,7 milyar teslim edilen kargo, hiçbir hedefleme olmadan tesadüfü istatistiksel olarak olası kılmaya tek başına yetiyor.

🗂️Çalınan veri — zenginleştirilmiş, kişiye özel dolandırıcılık

Bir veri sızıntısından elde edilen bir parça (isim, şehir, dosya numarası) bu aynı mekanizmaya eklenir. Mesaj artık tahmin etmez, bilir — ve şüphe suçlayıcı hale gelir. Bu, tam Hedefleme Ölçeğini kuran "Sızıntılar neyi değiştirdi" gösterimimizin ikinci ve üçüncü rejimidir.

Dolayısıyla inandırıcı bir tesadüf, tek başına, bir dolandırıcının sizi kişisel olarak tanıdığını asla kanıtlamaz — ama bunu dışlamaz da. Hedefleme Ölçeği'nin ayırt etmemizi sağladığı tam olarak budur.

Nasıl tanınır

Rahatsız edici derecede tam zamanında gelen bir mesaj — kendinize sistematik olarak şunu sorun: bu bilgiyi (sipariş, form, sosyal ağ) yakın zamanda bir yerde paylaştım mı? Görünen bir tesadüf, çoğunlukla gönderenin zaten bildiği bir veridir.

🔒 Egidio'nun Medusa motoru, bir mesajın bağlamsal makul görünüşünden etkilenmez — "mantıklı" görünenden bağımsız olarak içeriği ve kanalı analiz eder. Medusa'nın nasıl çalıştığına bakın.

Bu tanım, "Egidio — Tehdit Laboratuvarı" kaynak gösterilerek ve bu sayfaya bağlantı verilerek serbestçe yeniden kullanılabilir. Tam Manipülasyon Grameri'ne bakın.