Çevrimiçi dolandırıcılık, birçok tüketici için uzun zamandır dijital gündelik hayatın bir parçası haline gelmiştir. şunu ortaya koyuyor: Almanya’daki her dört tüketiciden biri daha önce çevrimiçi dolandırıcılıktan mağdur olmuştur. Bu konuda en büyük tehditlerden biri de, e-posta adresleri, şifreler veya banka bilgileri gibi hassas verilerin çalınması anlamına gelen .

Bu dolandırıcılık yönteminin ne kadar yaygın olduğu, “2025 Siber Suçlar Federal Durum Raporu”nda da ortaya konmaktadır: Yalnızca 2025 yılında 382.470 adet kimlik avı e-postası kaydedilmiştir. Bu rakam, kimlik avının siber suçlular tarafından en sık kullanılan yöntemlerden biri olmaya devam ettiğini göstermektedir.

Aynı zamanda saldırı yöntemleri de hızla değişiyor. Dolandırıcılar, kurbanlarını kandırmak için artık geleneksel e-postaların yanı sıra QR kodları, SMS’ler, telefon aramaları veya yapay zekayı da kullanıyor.

2026 SCHUFA Koruma Haftaları kapsamında, şu anda özellikle yaygın olan kimlik avı tuzaklarını, bunları nasıl fark edebileceğinizi ve veri suistimaline ve maddi zararlara karşı kendinizi nasıl etkili bir şekilde koruyabileceğinizi anlatacağız.

• Kimlik avı, Almanya’daki en büyük tüketici tehditlerinden biridir. BSI’ye bildirilen güvenlik taleplerinin neredeyse yarısı, kimlik avı, hesap suistimali veya kimlik hırsızlığı ile ilgilidir.
• Almanya’daki her dört tüketiciden biri daha önce çevrimiçi dolandırıcılığın kurbanı olmuştur. Bu tür dolandırıcılıklarda, kişisel verilere ve erişim bilgilerine ulaşmak için en sık kullanılan yöntemlerden biri de kimlik avıdır.
• Kimlik avı sadece bireyleri etkilemiyor. Bitkom’un 2025 tarihli araştırmasına göre, bir yıl içinde Alman şirketlerinin yüzde 22’si kimlik avı saldırıları nedeniyle zarar gördü.
• Bunun sonuçları genellikle hissedilir. 2026 Siber Güvenlik Raporu’nda, ankete katılanların yüzde 12’si daha önce bir oltalama saldırısının kurbanı olduklarını belirtti. Bunların yüzde 88’i somut zararlar yaşadıklarını bildirdi.
• Yapay zeka, kimlik avını her zamankinden . Güvenlik yetkilileri, siber suçluların giderek daha fazla yapay zeka kullanarak son derece gerçekçi mesajlar ve sosyal mühendislik saldırıları oluşturduğunu gözlemliyor.

SCHUFA’nın kimlik koruma çözümlerine buradan ulaşabilirsiniz

Sahte e-postalar, dolandırıcı SMS’ler, tahrif edilmiş QR kodları veya son derece gerçekçi görünen telefon aramaları: Kimlik avı, internet dolandırıcılığının en yaygın biçimlerinden biridir. Dolandırıcıların amacı her zaman aynıdır: Kişisel verilere, şifrelere, kredi kartı bilgilerine veya internet bankacılığına erişim bilgilerine ulaşmak isterler. Bu süreçte yöntemler sürekli gelişmekte ve giderek daha profesyonel hale gelmektedir. Klasik kimlik avı e-postalarının yanı sıra, suçlular günümüzde güveni kazanmak ve kurbanlarını kandırmak için yapay zeka, arama motorları veya telefon aramalarını da kullanıyor. İşte en yaygın kimlik avı dolandırıcılık türleri:

1. Quishing: QR kodlarıyla yapılan phishing

Quishing , QR kodlarını klasik phishing saldırılarıyla . Suçlular, QR kodlarını e-posta, mesajlaşma uygulamaları ve posta yoluyla gönderir ya da bunları etiketlere ve afişlere yerleştirir. QR kodunu taradıktan sonra, mağdurlar sahte web sitelerine yönlendirilir ve burada giriş bilgilerini, kredi kartı bilgilerini veya diğer hassas verilerini girmeleri istenir. QR kodunun ardındaki gerçek internet adresi gizli olduğundan, birçok kullanıcı dolandırıcılığı çok geç fark eder.

Federal Bilgi Teknolojisi Güvenliği Dairesi’ne (BSI) göre, aşağıdaki uyarı işaretleri tipik olarak görülür:

• Unerwartete QR-Codes von Banken, Behörden oder Unternehmen
• Aufforderungen zur Eingabe von Passwörtern oder Zahlungsdaten
• Dringende Sicherheits- oder Kontohinweise
• Unbekannte oder ungewöhnliche Internetadressen nach dem Scan

2. Smishing: SMS yoluyla kimlik avı

suçlular sahte SMS veya mesajlaşma uygulaması mesajları gönderir. Genellikle kurye şirketi, banka veya çevrimiçi hizmet gibi görünürler ve örneğin bir teslimatın başarısız olduğunu veya hesap doğrulamasının gerekli olduğunu iddia ederler. Mesajlarda yer alan bağlantılar aracılığıyla mağdurlar sahte web sitelerine yönlendirilir veya zararlı yazılım indirmeleri için kandırılır.

Bu, smishing için tipik bir durumdur:

• Angebliche Probleme bei Paketlieferungen
• Warnungen vor einer Kontosperrung
• Druck durch kurze Fristen
• Links zu externen Webseiten
• Aufforderungen zur Preisgabe persönlicher Daten

3. Yapay zeka ile kimlik avı

, kimlik avı mesajlarını her zamankinden daha inandırıcı hale getiriyor. Yapay zeka sayesinde dolandırıcılar, dilbilgisi açısından hatasız, profesyonel bir üslupla yazılmış ve alıcılara özel olarak uyarlanmış metinler oluşturabiliyor. Bu nedenle, yazım veya dilbilgisi hataları gibi klasik uyarı işaretleri giderek daha nadir hale geliyor.

Suçlular, güven oluşturmak için güncel olayları, tanınmış markaları veya sosyal ağlardaki kişisel bilgileri kullanır. Amaç, hassas verilerin paylaşılmasını veya zararlı bağlantılara tıklanmasını sağlamaktır. BSI, modern teknolojilerin ikna edici kimlik avı mesajlarının oluşturulmasını önemli ölçüde kolaylaştırdığına dikkat çekmektedir.

Olası uyarılar:

• Unerwartete Aufforderungen zur Datenbestätigung
• Hohe Dringlichkeit oder Zeitdruck
• Auffallend persönliche Ansprache
• Aufforderung zum Öffnen von Links oder Anhängen

4. Vishing: Telefon yoluyla kimlik hırsızlığı

(sesli kimlik avı) yönteminde dolandırıcılar kurbanlarıyla telefon yoluyla iletişime geçer. Örneğin kendilerini banka çalışanları, resmi kurumlar, BT hizmet sağlayıcıları veya tanınmış şirketlerin çalışanları olarak tanıtırlar. Amaç, şifreler, TAN kodları veya hesap bilgileri gibi gizli bilgileri ele geçirmektir. Dolandırıcılar genellikle kurbanlarını baskı altına alırlar veya bir hesabın tehlike altında olduğunu iddia ederler.

Aşağıdaki özellikler vishing'e işaret edebilir:

• Unerwartete Anrufe zu Konten oder Zahlungen
• Abfrage von Passwörtern oder TANs
• Erzeugung von Druck oder Angst
• Aufforderung zu sofortigem Handeln

5. Whaling: Yöneticilere yönelik kimlik avı

, özellikle hedef odaklı bir phishing türüdür. Bu saldırılar, öncelikle bir şirketin üst düzey yöneticilerine, genel müdürlerine veya diğer karar vericilerine yöneliktir. Dolandırıcılar, genellikle hedefledikleri kişiler hakkında önceden araştırma yapar ve kişiye özel mesajlar hazırlar.

BSI, “spear-phishing” olarak da bilinen hedefli oltalama saldırılarını, özellikle özenle hazırlanmış saldırılar olarak tanımlamaktadır. Bu saldırıların amacı, şirketin gizli bilgilerinin çalınması veya yüksek tutarlı para transferlerinin gerçekleştirilmesine yol açmak olabilir.

Tipik belirtiler:

• Persönlich formulierte Nachrichten
• Vermeintliche Anfragen von Geschäftsführung oder Geschäftspartnern
• Aufforderungen zur Weitergabe vertraulicher Daten
• Dringende Zahlungsanweisungen

6. SEO Zehirlenmesi: Arama motorları üzerinden kimlik hırsızlığı

yönteminde siber suçlular, sahte web sitelerinin arama sonuçlarında mümkün olduğunca üst sıralarda görünmesi için arama motorlarını manipüle eder. Bu sayede kullanıcılar, tanınmış markaları, yazılım sağlayıcılarını veya çevrimiçi hizmetleri taklit eden dolandırıcı web sitelerine yönlendirilir.

BSI’ye göre, mağdurlar bu sayfalardan zararlı yazılım indirebilir veya sahte giriş sayfalarında erişim bilgilerini girebilir. Dolandırıcılar özellikle güncel trendleri, popüler yazılım programlarını veya yoğun ilgi gören konuları sıklıkla kullanmaktadır.

Şunlara dikkat etmelisiniz:

• Suchergebnisse nicht allein aufgrund einer hohen Platzierung vertrauen
• Internetadressen sorgfältig prüfen
• Downloads nur von offiziellen Webseiten durchführen
• Auf Schreibfehler oder leicht veränderte Domainnamen achten

7. Klasik kimlik avı e-postaları ve SMS'leri

En yaygın hâlâ sahte e-posta veya SMS’lerdir. Bu yöntemde dolandırıcılar kendilerini banka, çevrimiçi mağaza, video izleme hizmeti sağlayıcısı veya resmi kurum olarak tanıtarak kişisel bilgilerin girilmesini talep ederler. Genellikle sözde güvenlik sorunları, hesapların bloke edilmesi veya gerekli doğrulama işlemleri gibi gerekçeler öne sürülür.

Tüketici Merkezi, bu tür dolandırıcılık girişimlerine karşı düzenli olarak uyarıda bulunuyor ve “Phishing-Radar”da güncel örnekler yayınlıyor.

Tipik uyarı işaretleri:

• Dringende Handlungsaufforderungen
• Forderung nach Passwörtern, TANs oder Zahlungsdaten
• Verdächtige Links oder Dateianhänge
• Ungewöhnliche Absenderadressen
• Androhung negativer Konsequenzen bei Nichtreaktion

Kimlik avı saldırıları giderek daha profesyonel hale geliyor. Suçlular, şifreleri, banka bilgilerini ve kişisel bilgileri ele geçirmek için sahte e-postalar, SMS’ler, QR kodları, telefon aramaları veya web sitelerini kullanıyor. Bu nedenle, Federal Bilgi Teknolojileri Güvenlik Dairesi (BSI), dijital mesajları her zaman eleştirel bir gözle incelemek ve bazı temel güvenlik kurallarına uymayı tavsiye ediyor. Aşağıdaki beş ipucu ile kendinizi kimlik avı saldırılarına karşı daha iyi koruyabilirsiniz.

İpucu 1: Hassas verileri e-posta, SMS veya telefon yoluyla paylaşmayın

BSI, güvenilir bankaların, resmi kurumların veya şirketlerin asla e-posta, SMS veya telefon yoluyla şifre, TAN, kredi kartı bilgileri veya diğer gizli erişim bilgilerini sormadığını belirtmektedir. Bu tür bilgiler talep edilirse, bu genellikle bir dolandırıcılık girişimidir.

2. İpucu: Bağlantıları ve internet adreslerini dikkatlice kontrol edin

E-postalarda, SMS’lerde veya mesajlaşma uygulamalarındaki bağlantılara aceleyle tıklamayın. Bunun yerine, internet adresini dikkatlice kontrol edin veya web sayfasını doğrudan tarayıcınız üzerinden açın. BSI, önemli giriş sayfalarını sık kullanılanlara kaydetmenizi ve yalnızca bu sayfaları ziyaret etmenizi önerir.

3. İpucu: Acil durumlarda özellikle temkinli davranın

Kimlik avı mesajları genellikle zaman baskısı yaratır. “Hemen harekete geçin”, “Hesabınız bloke edilecek” veya “Son hatırlatma” gibi ifadeler, mağdurları hızlı bir tepki vermeye yöneltmeyi amaçlar. Tüketici dernekleri, bu tür mesajları her zaman eleştirel bir gözle incelemek ve sözde talepleri doğrudan sözde gönderenle doğrulamak gerektiğini tavsiye ediyor.

4. İpucu: Tanımadığınız ekleri veya indirmeleri açmayın

Şüpheli mesajlardaki dosya eklerini açmayın ve indirme işlemlerini başlatmayın. BSI, yazılım ve belgeleri yalnızca şirketlerin veya sağlayıcıların resmi web sitelerinden indirmenizi tavsiye etmektedir. Zararlı programlar genellikle sahte ekler veya indirme bağlantıları yoluyla yayılır.

5. İpucu: Cihazları ve güvenlik yazılımlarını güncel tutun

Güncel yazılımlar, bilinen birçok güvenlik açığına karşı koruma sağlar. BSI, işletim sistemlerini, uygulamaları ve antivirüs programlarını düzenli olarak güncellemeyi ve güvenlik duvarları gibi mevcut güvenlik özelliklerini etkin halde tutmayı önerir. Böylelikle, kimlik avı saldırıları ve zararlı yazılımlar genellikle erken aşamada tespit edilebilir veya engellenebilir.