SMS bağlantısı ve e-posta linkleri: açmadan önce altı mesaj
Altı kurgusal mesaj yedi işarete göre puanlandı. SMS bağlantısı ve e-posta linkleri için açma, elle ulaşma ve bildirme kararları ve Betroy e-posta cümlesi anlatılıyor.
Altı kurgusal mesajdan üçü, yedi işaretin üçünü birden taşıyor; biri hiç bağlantı içermiyor. Betikle puanlanan bu altı mesaj, bir SMS bağlantısı geldiğinde aynı yedi soruyu on saniyede sormanın yolunu gösteriyor. Mesajın görünen kimliği ve içindeki kurumsal ton, açma kararını vermeye yetmez; karar işaretlerin toplamından çıkar.
SMS bağlantısı için yedi işaret
Her işaret bir puan sayılır. İşaretlerin her biri tek başına masum olabilir; sayı arttıkça ihtimal değişir.
- Süre baskısı ya da tehdit dili. "Hesabınız 2 saat içinde kapatılacak" gibi cümleler, düşünme süresini kısaltmak için yazılır.
- Kısaltılmış bağlantı. Hedef açılmadan görünmez; bunun nedenleri ayrı bir notta anlatılıyor.
- Marka adı, kayıtlı adın dışında.
marka.com.tr.destek.examplegibi bir adreste marka adı yalnızca bir alt alandır. - Beklenmeyen gönderici. Konuşma başlatılmamışken ya da hizmet kullanılmıyorken gelen mesaj.
- Parola, kod ya da kimlik isteme. Doğrulama kodu, kimlik fotoğrafı, kart bilgisi talebi.
- Ödül, bonus ya da iade vaadi. Karşılığında bir tıklama beklenen kazanç anlatısı.
- Şifresiz
http://ya da IP adresi. Adres bir ada değil, bir sayıya çıkıyor.
Puanın eşikleri şöyle seçildi: 0 puanda bağlantı yoktur ya da gerekmez; 1 ile 2 puanda mesajdaki bağlantı açılmaz, hizmetin bilinen adresine elle yazılarak ya da yer iminden ulaşılır; 3 ve üzeri puanda mesaj açılmaz, bildirilir ve silinir.
Altı kurgusal mesaj, betikle puanlanmış
Aşağıdaki mesajlar kurgusaldır, adresler gerçek bir markaya ait değildir. Puanları 4 Kasım 2026'da bir betik hesapladı: her mesaja işaret listesi elle verildi, betik toplamı ve kararı üretti.
| No | Mesaj | Taşıdığı işaretler | Puan | Karar |
|---|---|---|---|---|
| M1 | "Hesabınız 2 saat içinde kapatılacak. Hemen doğrulayın: kisa.example/Ab3d" | süre baskısı, kısaltılmış bağlantı, bilgi isteme | 3 | açma |
| M2 | "Yeni giriş adresimiz: ornek-marka.com.tr.destek.example/giris" | marka adı alt alanda, beklenmeyen gönderici | 2 | adresi elle yazarak ulaş |
| M3 | "Size özel %200 bonus tanımlandı: http://203.0.113.45/bonus" | ödül vaadi, şifresiz adres, beklenmeyen gönderici | 3 | açma |
| M4 | "Giriş kodunuz 482913. Kimseyle paylaşmayın." (talep edilmişse) | yok | 0 | bağlantı yok |
| M5 | "Destek: kimlik belgenizin fotoğrafını bu bağlantıya yükleyin: kisa.example/Zk9q" | kısaltılmış bağlantı, bilgi isteme, beklenmeyen gönderici | 3 | açma |
| M6 | "Hafta sonu kampanya duyurusu: ornek-marka.com.tr/kampanyalar" | ödül vaadi | 1 | adresi elle yazarak ulaş |
İkinci mesaj en tartışmalı olanıdır. İki puan alır ve eşiğin altında kalır; karar "açma" yerine "elle ulaş" çıkar. Mesajdaki adres açılmaz, hizmetin bilinen adresi yer iminden ya da elle yazılarak açılır. Çünkü alan adı anatomisi açısından bakıldığında bu adres gerçek hizmete gitmez; destek.example sahibine gider. Üçüncü işaret tek başına olsa bile, mesajdaki adresin kayıtlı adı beklenen ad değilse o adres açılmaz.
Eşiğin üç olarak seçilmesinin gerekçesi şöyledir: tek işaret masum bir mesajda da bulunabilir, iki işaret kararsız bir bölge oluşturur ve üç işaret birlikte göründüğünde mesajın kendi iç tutarlılığı bozulur. Yedi işaretin üçü, mesajın yarısına yakın bir bölümünün bir şey ister gibi yazıldığı anlamına gelir. Bu sınır bir ölçümün sonucu sayılmaz; kararı kolaylaştıran bir kural olarak seçildi ve kullanıcının kendi koşuluna göre sıkılaştırılabilir.
Dördüncü mesaj, bağlantısız olduğu için bağlantı kuralının dışında kalır. Ancak bir doğrulama kodu, talep edilmeden geldiyse bir başkasının hesaba giriş denediği anlamına gelebilir; kod kimseyle paylaşılmaz ve hesap parolası gözden geçirilir.
Mesajın görünen kimliği neden yetmez
SMS'in başında görünen gönderici başlığı, mesajın o kurumdan geldiğini tek başına kanıtlamaz; başlık sahteciliği bilinen bir yöntemdir ve sahte mesaj, gerçek mesajların bulunduğu konuşmanın içine düşebilir. Konuşmada önceki mesajların aynı başlıkla durması bir güvence sayılmaz; sahte mesajın saklanabileceği yerdir.
E-postada üç şey ayrı okunur: gönderen adı, gönderen adresinin kayıtlı adı ve bağlantı metni. Gönderen adı istenen biçimde yazılabilir; adresin kayıtlı adı beklenen adla karşılaştırılır. Bağlantı metni de ayrı bir konudur: e-postada görünen yazı ile tıklandığında açılan adres farklı olabilir. Masaüstünde fare bağlantı üzerinde beklediğinde, telefonda uzun basıldığında gerçek adres görünür. Görünmüyorsa bağlantı açılmaz.
Betroy'un e-posta hakkında yazdığı
4 Kasım 2026'da Betroy'un Genel Şartlar sayfası girişsiz okundu. Sayfada, siteye kayıt olan her üyenin e-posta gönderilmesi için otomatik onay vermiş sayıldığı yazıyor. Bu cümle, bir Betroy hesabı olan okuyucunun kendisine Betroy adına gelen e-postalarla karşılaşabileceğini söylüyor. Cümlenin söylemediği şey, her e-postanın Betroy'dan geldiğidir: kampanya anlatan bir mesajda Betroy adı geçmesi gönderenin Betroy olduğunu göstermez.
Aynı sayfada, sahte sitelere düşen oyuncuların sorumluluğunun üstlenilmediği ve giriş adreslerinin kontrol edilmesi gerektiği yazıyor. Bu iki cümle birlikte okunduğunda pratik sonuç şudur: bir e-postadaki adres, kendi başına bir adres kaynağı sayılmaz. Adres, ikinci bir kanalla doğrulanır.
Tanıdık birinden gelen bağlantı
Gönderici tanıdık olduğunda SMS bağlantısı da mesajlaşma bağlantısı da daha az sorgulanır, oysa bir tanıdığın hesabı ele geçirilmiş olabilir. Mesajlaşma uygulamalarında ya da sosyal ağlarda arkadaştan gelen kısa bir "bunu gördün mü?" mesajı ve altındaki bağlantı, bu yöntemin tipik biçimidir. Mesajın içeriği kişinin konuşma tarzına uymuyorsa, bağlantının açıklaması yoksa ya da konuşma birden başka bir konuya sıçramışsa, sahibinin hesabını kontrol ettiğinden emin olunana kadar bağlantı açılmaz.
Doğrulama, mesajın geldiği kanaldan değil başka bir kanaldan yapılır. Kişi aranır ya da farklı bir uygulamadan yazılır; "bu bağlantıyı sen mi gönderdin?" sorusu sorulur. Cevap evetse bile, bağlantının hedefi bu notun yedi işaretiyle yine süzülür; çünkü kişi bağlantıyı gerçekten gönderip hedefin ne olduğunu bilmiyor olabilir.
Bağlantıya dokunmadan cevap vermek
Bir SMS bağlantısı bir iş istiyorsa, o işin bağlantı olmadan yapılabileceği yol aranır. Hizmet adresi yer iminden ya da elle yazılarak açılır, hesap sayfasında gerçekten bir bildirim olup olmadığına bakılır. Destek hattıyla ilgili bir mesajsa, hat, mesajdaki numaradan aranmaz; hizmetin kendi sayfasında yazan numaradan aranır. Mesajdaki numara aranırsa, karşıdaki kişinin kendini tanıtması bir kanıt sayılmaz.
Yanlışlıkla bir bağlantı açılmış ve bilgi girilmişse, ilk iş o bilgiyle bağlantılı hesapların parolasını resmî giriş sayfasından değiştirmektir. İkinci iş, mesajın ekran görüntüsünü ve tam adresi saklamak; üçüncüsü, gerekiyorsa bankaya ya da hizmete haber vermektir.
Puanlamanın sınırları
Altı mesaj kurgusaldır; işaretler elle atanmış, toplam betikle alınmıştır. SMS bağlantısı için yedi işaret bir ölçüm değil, bir kontrol listesidir. Betroy sayfası 4 Kasım 2026'da girişsiz okundu ve şartlar sonradan değişebilir.