Resmi SMS Formatı Üzerinden Gerçekleşen Hesap Güvenlik Açığı

4 Mayıs 2026 günü öğle saatlerinde, Tivibu’dan aradığını söyleyen bir kadın tarafından telefonla arandım. Tivibu kurulum talebimiz olduğunu, bu nedenle aradığını belirtti. Zaten uzun süredir Tivibu kullandığımızı ve böyle bir talebimiz olmadığını söyledim. Bunun üzerine sözde temsilci, “o zaman talebi iptal edelim, size Türk Telekom’dan 4 haneli bir kod gelecek, onu söyleyin” dedi.

Kısa süre sonra, daha önce defalarca işlem yaptığım, Türk Telekom’un resmi numarasından, her zamanki formatta bir SMS geldi ve içinde 4 haneli bir kod bulunuyordu. Türk Telekom’un resmi kanalından gelen bu kodu, daha önceki yüzlerce işlemimdeki gibi güvenilir sandığım için telefondaki kişiye ilettim. O kişi de “Talebinizi iptal ettik” diyerek görüşmeyi sonlandırdı. Bu noktada Tivibu üyeliğinin artık benim üzerimde olmadığını, oğlumun üzerine geçtiğini de sonradan öğrendim; yani beni arayan numara tamamen sahte bir numaraymış.

Yaklaşık 1 saat sonra WhatsApp hesabımdan dışarı atıldım. Yeni telefona geçer gibi, karekod ya da 6 haneli kodu “eski telefonunuza gönderdik” uyarıları gelmeye başladı. WhatsApp hesabıma bağlı e‑posta adresinin bile değiştirildiğini gördüm. Yani WhatsApp hesabım, rehberimle birlikte ele geçirilmiş durumdaydı. O sırada araştırma yaparak SMS onayı seçeneğini kullandım ve çok stresli 60–70 dakika sonunda WhatsApp’ıma geri dönebildim.

Ancak bu arada rehberimdeki bazı kişilere benim hesabımdan para talep eden mesajlar gönderilmiş. Birkaç arkadaşım beni arayıp mesajların gerçekten benden gelip gelmediğini sordu, ben de kesinlikle benim atmadığımı söyledim. Gruplarıma durumu kısaca yazarak herkesi uyardım. Aynı süreçte tüm banka şifrelerimi değiştirmek zorunda kaldım, güvenlik açısından oldukça tedirgin oldum.

Bu olayın en kritik noktası, dolandırıcıların Türk Telekom’un resmi numarası ve bildiğim resmi SMS formatı üzerinden bana kod göndertmeyi başarmış olmasıdır. Yani gerçekten Türk Telekom hattından gelen, daha önceki tüm işlemlerimde kullandığım güvenilir bir kanaldan SMS aldım ve bu nedenle şüphelenmedim. Bu durum çok ciddi bir güvenlik zafiyetine işaret ediyor.

Olay sonrasında Tivibu ve Türk Telekom müşteri hizmetlerini 2–3 kez aradım. Tivibu’da “İyi misiniz? ” ve “Görüşleriniz” gibi seçenekler içeren bir menü var, üçüncü menüden şikayetimi iletmek istedim, online bir linke yönlendirdiler. Bu linke girdiğimde detaylı birçok bilgi istendi, onları da girdim ancak bağlantı sağlanamadı. Türk Telekom’u aradığımda tekrar Tivibu’ya yönlendirildim ve aynı süreci yaşadım. Sağlıklı, ulaşılabilir ve düzgün çalışan bir şikayet ve uyarı kanalı bulamadım.

Şu an için hattım veya aboneliğim üzerinden bir maddi kayıp yaşayıp yaşamadığımı henüz bilmiyorum, olayın üzerinden sadece bir gün geçti; ancak hem dijital güvenliğim hem de çevremdeki insanların dolandırılma riski açısından çok büyük bir mağduriyet yaşadım. Türk Telekom ve Tivibu’dan beklentim, öncelikle bu olayla ilgili acilen benimle iletişime geçmeleri, resmi kanalları üzerinden bu dolandırıcıların nasıl kod aldırabildiğini detaylı biçimde araştırmaları ve güvenlik zafiyeti varsa bunu net bir şekilde açıklamalarıdır.

Ayrıca şikayet ve uyarı kanallarının düzgün çalışır hale getirilmesini, bu tür olaylara maruz kalan müşterilerle doğrudan ve hızlı bir şekilde iletişime geçilmesini ve oluşan mağduriyetimin giderilmesi için gerekli tüm adımların atılmasını talep ediyorum.