Hesap Güvenliği

SMS ile Gelen “Giriş Linki” Mesajları Resmî mi?

Telefonuna gelen her BildinMi mesajı aynı değildir. Senin istediğin doğrulama kodu ile kendiliğinden gelen bağlantılı mesajı ayırt etmenin yolu.

2 Ekim 2026 · 5 dk okuma

Telefonuna “Hesabına buradan giriş yap” diye başlayan bir SMS geldiğinde tereddüt etmek çok doğal. Mesaj tanıdık bir adla gelmiş olabilir, içindeki bağlantı da markaya benzeyen bir adrese gidiyor olabilir. Bu yazıda, telefonuna gelen mesajları iki gruba ayırmayı ve her biri karşısında nasıl davranacağını anlatıyoruz.

İki tür mesaj: istediğin ve istemediğin

Platform, ayarlara bağlı olarak kayıt sırasında ve girişte telefonuna SMS ile bir doğrulama kodu gönderebilir. Bu mesajın belirgin bir özelliği vardır: sen bir işlem başlattığında gelir. Giriş penceresine şifreni yazarsın, ekranda “Giriş: telefon doğrulama” adımı belirir ve kod o anda gelir.

Diğer grup ise sen hiçbir şey yapmadan kendiliğinden gelen mesajlardır. “Yeni adresimiz”, “hesabın askıya alındı”, “özel ödülünü al” gibi ifadeler taşır ve genellikle bir bağlantı içerir. Resmî giriş için bu bağlantılara ihtiyacın yoktur.

Özellik	Senin başlattığın doğrulama kodu	Kendiliğinden gelen bağlantılı mesaj
Ne zaman gelir?	Giriş veya kayıt sırasında, hemen	Herhangi bir anda, habersiz
İçinde ne var?	Kısa bir kod	Genelde bir bağlantı ve acele çağrısı
Kod nereye yazılır?	Yalnız açık olan resmî giriş penceresine	Bir forma, sohbete ya da yanıta yazman istenir
Ne yapmalı?	Pencereye yaz, kimseyle paylaşma	Bağlantıyı açma, mesajı sil

Mesajı nasıl ayırt ederim?

Sık görülen kalıplar

Bağlantılı mesajlar farklı kılıklara girer, ama çoğu birkaç tanıdık kalıbı izler:

Adres değişikliği: “Adresimiz değişti, yeni giriş için tıkla.” Adres değişikliği gerçek olsa bile yeni adresi mesajdan değil, Resmî Adres Merkezi’nden öğrenmek gerekir.
Hesap tehdidi: “Hesabın 24 saat içinde kapanacak.” Acele ettirmek, kontrol etmeyi atlatmanın en eski yoludur.
Ödül ya da kampanya: “Sana özel tanımlandı, hemen gir.” Kampanyaların ayrıntısı yalnız resmî adresteki Kampanyalar sayfasında doğrulanabilir.
Kod isteği: “Az önce gelen kodu bu numaraya yanıt olarak gönder.” Kod, yalnızca senin ekranındaki resmî pencereye yazılır; hiç kimseye iletilmez.

BildinMi şifreni, SMS kodunu veya kart bilgini e-posta, SMS ya da sosyal medya üzerinden asla istemez. Bu bilgilerden birini isteyen mesaj resmî değildir.

Bağlantıya tıkladıysan

Bağlantıyı açmak tek başına çoğu zaman bir sorun değildir; asıl risk, açılan sayfaya bilgi yazmaktır. Bir şey yazmadan çıktıysan sekmeyi kapatman yeterli. Şifreni ya da kodu yazdıysan, şüpheli sayfaya şifre yazdıysan yapılacaklar rehberindeki adımları vakit kaybetmeden uygula.

Doğrulama kodunun yazılacağı tek yer resmî giriş penceresidir.

Beklemediğin bir doğrulama kodu geldiyse

Sen giriş yapmaya çalışmıyorken telefonuna bir doğrulama kodu geldiyse, bu başka birinin şifrenle giriş denemesi yaptığına işaret edebilir. Kodu kimseyle paylaşma ve şu adımları izle:

Resmî adresi canlı kutudan ya da listeden aç ve giriş yap.
Şifreni değiştir.
Açık oturumları kapat ve giriş geçmişine bak.
İki aşamalı doğrulama kapalıysa aç.
Durumu canlı desteğe bildir.

Duyurular için güvenli kaynak

Adres değişikliği gibi gerçek duyuruları takip etmek istiyorsan, resmî Telegram kanalı t.me/bildinmiofficial bu iş için vardır. Orada gördüğün bir adresi de yine Resmî Adres Merkezi’ndeki listeyle karşılaştırmak iyi bir alışkanlıktır.

En sağlam yöntem ise mesajlara hiç ihtiyaç duymamaktır: resmî adresi bir kez doğrulayıp yer imine veya ana ekrana kaydetmek, her girişte bir bağlantı aramaktan seni kurtarır.

Mesajı neden silmek yeterli?

Bağlantılı bir mesaj aldığında yanıt vermek, “durdur” yazmak ya da gönderen numarayı aramak gerekmez. Yanıt vermek, numaranın kullanıldığını karşı tarafa doğrulamış olur. En sade tepki, bağlantıya dokunmadan mesajı silmektir.

Aynı mesajın yakınlarına da gelmiş olabileceğini düşünüyorsan, onlara bu yazıdaki ayrımı anlatabilirsin: senin başlatmadığın bir işlem için gelen bağlantıya ihtiyaç yoktur; resmî adres her zaman resmî listede bulunur.

Kısa özet

Senin başlattığın giriş için gelen kod: yalnız resmî pencereye yaz.
Kendiliğinden gelen bağlantı: açma, sil.
Beklenmedik kod: şifreni değiştir, oturumları kapat.
Duyuru merak ediyorsan: resmî Telegram kanalı ve Resmî Adres Merkezi.

Gönderen adı neden yanıltıcıdır?

SMS’lerde gönderen adı olarak bir marka adı görünmesi, mesajın o markadan geldiğini kanıtlamaz. Gönderen adı bazı durumlarda taklit edilebilir; bu yüzden aynı ad altında hem gerçek doğrulama kodları hem de sahte bağlantılı mesajlar görebilirsin. Ayrımı gönderen adına göre değil, mesajın içeriğine ve senin bir işlem başlatıp başlatmadığına göre yap.

Aynı kural e-posta ve sosyal medya mesajları için de geçerlidir. Tanıdık bir logo, resmî görünen bir imza ya da doğrulanmış gibi duran bir profil, bağlantının resmî bir adrese gittiğini göstermez. Bağlantı yerine her zaman resmî listeyi kullan.

Bu ayrımı bir kez benimsediğinde, telefonuna gelen mesajlar karşısında karar vermek kolaylaşır. Kod istediğin anda gelir ve yalnız resmî pencereye yazılır; geri kalan her bağlantılı mesaj, ne vaat ederse etsin, giriş için kullanılmaz. Şüphe duyduğunda yapılacak tek şey, resmî adrese mesajdan değil listeden gitmektir.

Güncel erişim