Bu SMS Dolandırıcılık mı? USPS, FedEx, Geçiş Ücreti, DMV ve PayPal Linkleri Nasıl Kontrol Edilir (2026)

Bir SMS paketinizin bekletildiğini, geçiş ücretinin ödenmediğini, trafik cezanızın gecikmiş olduğunu ya da PayPal veya Apple hesabınızın kilitlendiğini söylüyor — ve düzeltmek için bir link var. Bu mesajların çoğu dolandırıcılıktır: ABD Federal Ticaret Komisyonu (FTC), insanların 2024'te SMS dolandırıcılıklarında 470 milyon dolar kayıp bildirdiğini, bunun 2020'deki rakamın beş katından fazla olduğunu, en çok bildirilenin sahte USPS (ABD Posta Servisi) teslimat SMS'leri olduğunu ve sahte geçiş ücreti bildirimlerinin ilk beşte yer aldığını söylüyor. Ancak bazı şirketler gerçekten link içeren SMS'ler gönderir; bu yüzden “hiçbir şeye dokunmayın” cevabın tamamı değil. Bu rehber, her şirketin sizinle gerçekte nasıl iletişim kurduğunu, bir linkin gerçekte nereye gittiğini nasıl okuyacağınızı ve linke zaten dokunduysanız ne yapmanız gerektiğini gösteriyor.

NoLinkTrap: Sahte Link TestiAçmadan önce bir bağlantının gerçekte nereye gittiğini görün

Şirket politikaları ve bildirim adresleri, her şirketin veya kurumun web sitesinde yayımlandığı şekildedir ve Kasım 2026'da kontrol edilmiştir. Değişebilirler; Kaynaklar bölümü her sayfaya bağlantı verir.

1. Kısa cevap

• USPS, takip güncellemesi istemediyseniz size SMS atmaz — istemiş olsanız bile ABD Posta Müfettişliği (U.S. Postal Inspection Service) mesajın link içermeyeceğini söylüyor.
• Eyalet DMV'leri (ehliyet ve araç tescil daireleri), ceza veya para cezası ödemesi talep etmek için size SMS atmadıklarını söylüyor.
• E-ZPass Group, kendi adına gelen ve geçiş ücreti borcunuz olduğunu söyleyen bir mesajın dolandırıcılık olduğunu söylüyor.
• FedEx istisnadır: uluslararası bir paket için gümrük vergisi ve harçları ödemek üzere güvenli bir link gönderebilir. FedEx, mesajı ve tutarı FedEx Import Tool ile doğrulamanızı söylüyor — SMS'i kullanmak yerine fedex.com'u kendiniz açın.
• PayPal ve Apple, doğru görünmeyen SMS'lerdeki linklere dokunmamanızı ve size ulaşan birine parolanızı veya doğrulama kodunuzu asla vermemenizi söylüyor.

2. Bu SMS’ler neden işe yarıyor

FTC'nin 2024 bildirimlerine dair analizi en yaygın SMS dolandırıcılıklarını sıralıyor ve listenin başında tam olarak bu rehberin konusu var: sahte USPS teslimat sorunları ve ödenmemiş geçiş ücretleriyle ilgili sahte bildirimler. FTC, Mayıs 2026'da devlet görevlisi taklidi dolandırıcılık bildirimlerinin yüzde 40 arttığını, bunun “kısmen gecikmiş geçiş ücretleriyle ilgili mesajlar sayesinde” olduğunu ekledi ve dolandırıcıların taklit ettiği programlar olarak E-ZPass, SunPass, FasTrak ve TxTag'i andı. FBI'ın İnternet Suçları Şikâyet Merkezi (IC3) ise Nisan 2024'e kadar geçiş ücreti SMS'leriyle ilgili 2.000'den fazla şikâyet almıştı.

İşe yarıyorlar çünkü inandırıcılar. Birçok kişi bir paket bekliyor, çoğu sürücü bir ücretli yol kullanmıştır ve küçük bir tutar — “yeniden teslimat” veya geçiş ücreti için birkaç dolar — sorgulamaya değmez gibi görünür. Link ise gerçek şirkete benzeyen ve kart numarası, giriş bilgileri veya kişisel bilgiler isteyen bir sayfaya çıkar.

3. Her şirket size gerçekte nasıl SMS atar

En hızlı test, SMS'i şirketin kendi yaptığını söylediği şeyle karşılaştırmaktır. İşte her birinin Kasım 2026 itibarıyla yayımladıkları:

İki ayrıntı önemli. Birincisi, FedEx ve bazı geçiş ücreti tahsilat kurumları (Pennsylvania Turnpike bunu kendi tahsilat kurumları için söylüyor) gerçekten SMS gönderir; yani tek başına bir link dolandırıcılığı kanıtlamaz — ama her durumda şirketin tavsiyesi aynıdır: hesabınızı SMS üzerinden değil, zaten bildiğiniz web sitesi üzerinden kontrol edin. İkincisi, yukarıdaki gerçek adresler kısa ve sadedir. Dolandırıcılık linkleri genellikle öyle değildir; sonraki bölüm bununla ilgili.

4. Bir linkin gerçekte nereye gittiği nasıl okunur

Sahte bir linki çoğu zaman açmadan fark edebilirsiniz. Bir SMS'te adres genellikle gönderenin yazdığı gibi, eksiksiz görünür. Tek bir şeye bakın: ilk tek eğik çizgiden (/) hemen önceki ad. Hangi web sitesine gideceğinizi o kısım belirler. Geri kalan her şey — öncesindeki kelimeler, sonrasındaki kelimeler — göndereni seçtiği süstür.

Bu tablodaki adresler ayrılmış “example” adını kullanır (hiçbir gerçek web sitesi bunu kullanamaz) ve yalnızca örnek amaçlıdır.

Üç hileye daha dikkat edin:

• Benzer görünen karakterler. o harfi yerine 0 rakamı, “m” gibi okunan “rn” ya da başka bir alfabeden gelen ve İngilizce harflere benzeyen harfler.
• Kısa linkler. Kısaltılmış bir link gerçek adresi tamamen gizler; bir şey onu açana kadar adresi okuyamazsınız.
• Marka adlarının yanlış yerde olması. Amazon, gerçek Amazon web sitelerinin “amazon.com” içerdiğini söylüyor — ama sahte bir adres de bunu içerebilir; yukarıdaki ikinci satırda olduğu gibi. Önemli olan, ilk eğik çizgiden önceki adın gerçek adresle bitmesidir.

Gerçek bir adres isteği gerçek yapmaz ve dolandırıcılık sayfasında da asma kilit simgesi bulunabilir. Adresi okumak nereye gideceğinizi söyler; bir sonraki adımın yerini tutmaz.

5. En güvenli yol: şirkete kendiniz gidin

Bu rehberdeki her resmi kaynak aynı tavsiyeyi farklı sözcüklerle veriyor. FTC: “Gerçek olduğunu bildiğiniz bir telefon numarası veya web sitesi kullanın — SMS'teki bilgileri değil.” FBI, geçiş ücreti SMS'leri için: hesabınızı geçiş hizmetinin meşru web sitesini kullanarak kontrol edin. UPS: bir mesajın içine gömülü bir link kullanmak yerine “ups.com” yazın.

1. SMS'i linke dokunmadan kapatın.
2. Şirketin uygulamasını açın ya da adresini kendiniz yazın (usps.com, fedex.com, ups.com, paypal.com).
3. Giriş yapın ve aynı uyarıyı arayın: bekletilen bir paket, ödenmesi gereken bir bakiye, kilitlenmiş bir hesap.
4. Orada yoksa SMS sahteydi. Varsa, işi orada halledin.

DMV veya geçiş ücreti için eyaletinizin DMV'sini ya da geçiş programınızı adıyla aratın ve sonuçlardaki resmi siteyi kullanın — mesajdaki hiçbir şeyi yeniden kullanmayın.

6. Linki telefonunuza veya bir uygulamaya kontrol ettirin

Adresleri elle okumak işe yarar, ama küçük bir ekranda benzer görünen bir harfi kaçırmak kolaydır. Android'de iki tür yardım var:

• Google Messages, spam ve kimlik avı girişimlerini tespit eden bir spam ve dolandırıcılık korumasına sahiptir ve standart koruma modunda varsayılan olarak açıktır. Seçili Android cihazlarda Dolandırıcılık Tespiti ek uyarılar sunar — ancak Google bunun “her dolandırıcılığı yakalamayabileceğini” belirtiyor.
• NoLinkTrap, NoDial'ın arkasındaki ekibin geliştirdiği bir Android uygulaması, linkin kendisini kontrol eder. Varsayılan tarayıcınız olarak ayarlarsanız SMS ve e-postalarda dokunduğunuz linkler önce ona gelir. Kısa linkleri açar, e-posta hizmetlerinin yeniden yazdığı linkleri çözer ve hiçbir şey açılmadan önce gerçek hedefi büyük harflerle gösterir. “Sahte mi diye kontrol et”e dokunduğunuzda linki bilinen ABD ve Japonya şirketlerinin resmi siteleriyle karşılaştırır — USPS, UPS, FedEx, Amazon, Apple, PayPal, büyük bankalar, E-ZPass, SunPass, FasTrak ve diğerleri — ve benzer görünen karakterleri, herkesin yayımlayabildiği sayfaları ve alışılmadık adres biçimlerini kontrol eder.

NoLinkTrap üç sonuçtan birini verir: Bilinen bir sorun bulunmadı, Dikkat ya da şirketin adının yazıldığı Bu bağlantı 〇〇 DEĞİL; bunun yanında bunun yerine gerçek siteyi açmak için bir düğme bulunur. Bir linkin “güvenli” olduğunu asla söylemez, çünkü hiçbir denetleyici her dolandırıcılığı yakalayamaz. Şirket listesinde eyalet DMV'leri yoktur; bir DMV SMS'i için yine de gerçek hedefi gösterir ve alışılmadık adresleri işaretler, ancak cevap yine eyaletinizin kendi sitesini kontrol etmektir (bölüm 5).

7. Linke zaten dokunduysanız

Bir dolandırıcılık sayfasını açmak, dolandırılmak demek değildir. Önemli olan, o sayfada ne yaptığınızdır:

• Sadece açtınız. Kapatın. Hiçbir şey girmeyin ve sunduğu hiçbir şeyi indirmeyin.
• Kredi kartıyla ödeme yaptınız. FTC, bunu hemen kartı veren kuruma bildirmenizi söylüyor.
• Banka kartıyla ödeme yaptınız. Hemen bankanıza veya kredi birliğinize bildirin.
• Sosyal Güvenlik numaranızı verdiniz. IdentityTheft.gov'a gidin.
• Bir parola girdiniz. Gerçek sitede hemen değiştirin — aynı parolayı kullandığınız her yerde de. Apple, parolanızı bir dolandırıcılık sayfasına girdiyseniz Apple Hesabı parolanızı hemen değiştirmenizi söylüyor.

Dolandırıcılık SMS'leri bunun tek biçimi değil. Tek çalıp kapatma (wangiri) dolandırıcılığı link yerine yurt dışından cevapsız bir arama kullanır ve aynı kural geçerlidir: size ulaşan şirketle veya numarayla değil, zaten bildiğiniz şirketle veya numarayla iletişime geçin.

8. Dolandırıcılık SMS’i nereye bildirilir

• Herhangi bir dolandırıcılık SMS'i: FTC'nin önerdiği gibi 7726'ya (SPAM) iletin.
• USPS: 7726'ya iletin ve spam@uspis.gov adresine e-posta gönderin.
• FedEx: abuse@fedex.com adresine iletin.
• PayPal: phishing@paypal.com adresine iletin.
• Apple: ekran görüntüsü alın ve reportphishing@apple.com adresine e-posta ile gönderin.
• Amazon: reportascam@amazon.com adresine bildirin.

Sonra mesajı silin. Gönderen aynı numaradan SMS atmaya devam ederse numarayı engelleyin — aynı sorunun arama tarafı için Android'de bilinmeyen numaralar nasıl engellenir yazısına bakın.

9. Sık sorulan sorular

USPS link içeren SMS gönderir mi?

Hayır. ABD Posta Müfettişliği, bir takip numarasıyla takip güncellemesi istemediyseniz USPS'in size SMS atmayacağını, istemiş olsanız bile SMS'in link içermeyeceğini söylüyor. Link içeren bir USPS SMS'i dolandırıcılıktır.

Aldığım geçiş ücreti SMS'i gerçek mi?

Neredeyse kesinlikle hayır. E-ZPass Group, kendi adına gelen ve geçiş ücreti borcunuz olduğunu öne süren bir mesajın dolandırıcılık olduğunu söylüyor; FBI ise bunun yerine hesabınızı geçiş hizmetinin meşru web sitesinden kontrol etmenizi öneriyor. Bazı geçiş kurumlarının tahsilat firmaları büyük gecikmiş bakiyeler için SMS atabilir; bu yüzden hesabınızı SMS üzerinden değil, doğrudan kontrol edin.

DMV ceza konusunda size SMS atar mı?

Colorado ve Virginia gibi eyalet DMV'leri, ceza veya para cezası ödemesi talep eden SMS göndermediklerini söylüyor. FTC, gecikmiş bir trafik cezası olduğunu öne süren SMS'ler konusunda uyarıyor. Linki kullanmak yerine eyaletinizin DMV'sinin kendi web sitesine bakın.

Bir SMS'teki linkin güvenli olup olmadığını nasıl anlarım?

Bir linkin güvenli olduğunu kanıtlayamazsınız, ama birçok sahtesini fark edebilirsiniz: adresteki ilk tek eğik çizgiden hemen önceki ada bakın. Şirketin gerçek adresiyle bitmiyorsa açmayın. NoLinkTrap gibi bir uygulama, siz açmadan önce kısa linklerin gerçek hedefini gösterebilir ve resmi şirket siteleriyle karşılaştırabilir.

Bir dolandırıcılık linkine tıkladıysam ne yapmalıyım?

Sayfayı yalnızca açtıysanız kapatın ve hiçbir şey girmeyin. Ödeme yaptıysanız hemen kartı veren kurumla veya bankanızla iletişime geçin. Bir parola girdiyseniz gerçek sitede değiştirin. Sosyal Güvenlik numaranızı verdiyseniz IdentityTheft.gov'a gidin.

10. Özet

• USPS SMS'leri asla link içermez; DMV'ler ve E-ZPass Group ödeme talep etmek için SMS atmaz.
• FedEx ve bazı geçiş ücreti tahsilat firmaları gerçekten SMS gönderir — yine de hesabınızı doğrudan kontrol edin.
• Bir linkin nereye gideceğini ilk tek eğik çizgiden önceki ad belirler.
• Zaten dokundunuz mu? Yalnızca girdiğiniz şey önemlidir: kart → kartı veren kurum, parola → değiştirin, SSN → IdentityTheft.gov.
• 7726'ya ileterek ve şirketin kendi adresine de bildirin.

NoLinkTrap: Sahte Link TestiAçmadan önce bir bağlantının gerçekte nereye gittiğini görün

Kaynaklar

• Federal Trade Commission, Data Spotlight "Top text scams of 2024" (2024'te bildirilen 470 milyon dolar kayıp, 2020'nin beş katından fazla; en çok bildirilen sahte USPS teslimat SMS'leri; ilk beşte sahte geçiş ücreti bildirimleri) ftc.gov
• FTC Consumer Alert, Mayıs 2026 (devlet görevlisi taklidi bildirimleri yüzde 40 arttı, kısmen gecikmiş geçiş ücreti mesajları nedeniyle; E-ZPass, SunPass, FasTrak, TxTag) consumer.ftc.gov
• FTC Consumer Alert, Temmuz 2025, eyalet DMV'sinden geldiğini öne süren gecikmiş trafik cezası SMS'leri (“Gerçek olduğunu bildiğiniz bir telefon numarası veya web sitesi kullanın”) consumer.ftc.gov
• FTC, "How To Recognize and Report Spam Text Messages" (linklere tıklamayın; 7726'ya (SPAM) iletin; telefon spam filtreleri) consumer.ftc.gov
• FTC, "What To Do if You Were Scammed" (kredi kartı → kartı veren kurum; banka kartı → banka veya kredi birliği; Sosyal Güvenlik numarası → IdentityTheft.gov) consumer.ftc.gov
• FBI Internet Crime Complaint Center, PSA240412 (2.000'den fazla geçiş ücreti SMS dolandırıcılığı şikâyeti; hesabınızı geçiş hizmetinin meşru web sitesini kullanarak kontrol edin) ic3.gov
• U.S. Postal Inspection Service, "Smishing" (takip numarasıyla talep edilmedikçe SMS yok; “bağlantı İÇERMEZ”; 7726'ya ve spam@uspis.gov adresine iletin) uspis.gov
• FedEx, Report Fraud (kimlik bilgileri veya kimlik doğrulama için istenmeden talep yok; gümrük vergisi ve harçlar için FedEx Import Tool ile doğrulanabilen güvenli link; sahte örnekler olarak fedx.com ve fed-ex.com; abuse@fedex.com) fedex.com
• UPS, Fight Fraud (emin olmadığınız SMS'lerdeki linkleri seçmeyin; gömülü link yerine “ups.com” kullanın) ups.com
• Amazon, "Amazon scam trends" (şüpheli SMS'lerdeki linklere tıklamayın; meşru Amazon web siteleri “amazon.com” içerir; reportascam@amazon.com) aboutamazon.com
• PayPal, Report suspicious messages (doğru görünmeyen SMS'lerdeki linklere tıklamayın; phishing@paypal.com) paypal.com
• PayPal Help, spotting fake or phishing emails and websites (parola yalnızca PayPal'ın giriş sayfasında) paypal.com
• Apple Support, recognizing and avoiding phishing (destek için parola veya doğrulama kodu asla istenmez; reportphishing@apple.com; Apple Hesabı parolanızı değiştirin) support.apple.com
• Colorado DMV, Haziran 2025 basın açıklaması (ceza ödemesi talep etmek için istenmeden gönderilen SMS ile iletişim başlatmaz) dmv.colorado.gov
• Virginia DMV, toll charge text scam warning (“DMV para cezalarınız veya askıya almalarınız hakkında ASLA SMS veya e-posta göndermez”) dmv.virginia.gov
• E-ZPass Group (E-ZPass Group adına gelen ve geçiş ücreti borcunuz olduğunu söyleyen bir mesaj dolandırıcılıktır) e-zpassgroup.org
• Pennsylvania Turnpike, Security & Fraud (E-ZPass veya Toll By Plate müşterilerine SMS atmaz; tahsilat kurumları büyük gecikmiş bakiyeler için SMS atabilir) paturnpike.com
• Google Messages Help, spam and scam protection (spam ve kimlik avını tespit eder; standart koruma modunda açık) support.google.com
• Android Help, Scam Detection (seçili Android cihazlar; “her dolandırıcılığı yakalamayabilir”) support.google.com
• NoLinkTrap uygulaması, uygulama içi sonuçlar ve kontroller (Bilinen bir sorun bulunmadı / Dikkat / Bu bağlantı 〇〇 DEĞİL; “Sahte mi diye kontrol et” düğmesi; resmi site listesi; benzer görünen karakterler; kısa link açma) play.google.com

Şirketler müşterilerle iletişim biçimlerini günceller. Buradaki bir şey bir şirketin bugün söylediğiyle uyuşmuyorsa şirketin güncel resmi sayfasını izleyin.