Oltalama E-Postalarını Tanıma: Avukat Rehberi

Oltalama (phishing) e-postaları, gönderenin güvenilir bir kaynak gibi görünmesini sağlayarak sizi bağlantıya tıklatmayı, dosya açtırmayı, bilgi girdirmeyi veya para göndertmeyi amaçlar. Avukatlara yönelik olanlar çoğunlukla sahte tebligat, sahte mahkeme veya icra yazısı, sahte ödeme talebi ve sahte müvekkil mesajı kılığında gelir. Elektronik tebligat UETS üzerinden yapılır; e-postayla gelen "tebligat" bağlantısına tıklamak yerine resmî sisteme doğrudan girip kontrol etmelisiniz. Süreniz, e-postanın içeriğine değil, gerçek tebligatın muhatabın elektronik adresine ulaştığı tarihe bağlı işler.

Oltalama Nedir ve Avukatlar Neden Hedef Olur?

Oltalama, teknik bir açıktan çok insan dikkatine yönelen bir yöntemdir. Saldırgan bilgisayarınızın güvenlik duvarını aşmaya uğraşmaz; sizi, kendi isteğinizle bir bağlantıya tıklamaya veya bir bilgiyi paylaşmaya ikna etmeye çalışır. Mesajın görünümü, dili ve zamanlaması bu ikna için özenle seçilir. Aciliyet hissi yaratan cümleler, "son gün", "işlem yapılmazsa hak kaybı" gibi baskı unsurları bu yüzden neredeyse her örnekte bulunur.

Avukatlar bu tür girişimler için cazip bir hedeftir, çünkü meslek pratiği zaten e-posta, tebligat ve süre baskısı üzerine kuruludur. Gün içinde onlarca yazışma yürüten, mahkemeden, karşı taraftan, müvekkilden ve muhasebeden mesaj alan bir meslek mensubunun bir mesajı "alışıldık" saymasına çok sık rastlanır. Üstelik bürodaki hesaplarda müvekkil sırları, dosya belgeleri ve banka hareketleri bulunur; tek bir yanlış tıklamanın etkisi yalnızca kişisel değil, mesleki sırların ifşasına kadar uzanabilir.

Örneğin Ankara'da icra ağırlıklı çalışan bir avukat düşünün. Sabah erken saatte gelen kutusunda "Elektronik tebligatınız vardır, görüntülemek için tıklayın" başlıklı bir mesaj görüyor. Gün içinde birçok dosyada tebligat beklediği için mesaj ona tamamen olağan geliyor. Burada doğru refleks, mesajdaki bağlantıya gitmek değil, resmî sisteme kendi bildiği adresten girip tebligat olup olmadığına bakmaktır. Bu yazının geri kalanı, bu refleği oluşturmak için gerekli ayrıntıları toplar.

Oltalamayı tanımanın ilk adımı, onu "kötü yazılmış sahte mesaj" olarak düşünmemektir. Bugünkü örneklerin önemli bir kısmı dil bilgisi açısından düzgündür, kurumsal görünüm taşır ve kişiye özel ayrıntılar içerebilir. Bu nedenle tek tek işaretlere değil, bir bütün olarak davranış kalıbına bakmak gerekir: beklenmedik bir talep, baskı yaratan bir süre, bir bağlantı veya ek dosya ve resmî kanal dışına çıkma isteği.

Sahte Tebligat ve UETS Bildirimi E-postaları

Avukatlar için en tehlikeli oltalama türü, e-tebligat görünümündeki mesajlardır. Çünkü hepsi tebligatın ciddiyetinden ve süre baskısından beslenir. Tipik mesaj, "adınıza tebligat düştü", "elektronik tebligat adresinize bildirim yapıldı" veya "hesabınız askıya alınacak" gibi bir ifade içerir ve sizi bir bağlantıya yönlendirir. Bağlantının ardından açılan sayfa, resmî bir giriş ekranını taklit ederek kullanıcı adı, parola veya doğrulama kodu ister.

Doğru bilgi şudur: elektronik tebligat UETS (Ulusal Elektronik Tebligat Sistemi) üzerinden yapılır ve sistem PTT tarafından işletilir. Avukatlar için elektronik tebligat adresi almak zorunludur. Gerçek bir elektronik tebligat, muhatabın elektronik adresine ulaşır; e-posta kutunuza gelen bir mesaj tebligatın kendisi değildir. Bu nedenle e-postadaki bağlantıya tıklamak yerine, resmî sisteme tarayıcınıza adresi kendiniz yazarak veya daha önce güvenle kaydettiğiniz yer imiyle girip tebligatları oradan kontrol etmelisiniz.

Süre baskısına kapılmayın

Sahte mesajların en etkili silahı, "hemen tıklamazsanız süre kaçar" korkusudur. Oysa hukuki çerçeve bu korkunun dayanağını zayıflatır. Elektronik tebligat, muhatabın elektronik adresine ulaştığı tarihi izleyen beşinci günün sonunda tebliğ edilmiş sayılır (Tebligat Kanunu m.7/a). Muhatap tebligatı okumasa veya açmasa da bu sonuç doğar; tebliğ için ayrıca bir onay vermesi gerekmez. Okuma veya "okundu" işareti süre başlangıcını değiştirmez.

Bu ne anlama gelir?

Bir e-postayı aceleyle açmanız süreyi öne çekmez, geç açmanız da ertelemez. Dolayısıyla "şimdi tıklamazsam bir şey olur" duygusu, gerçek hukuki işleyişle örtüşmez. Süre takibinizi e-postadaki ifadeye göre değil, resmî sistemde görünen gerçek tebligata göre yapmalısınız. E-postadaki bağlantıya hiç tıklamadan, güvenilir yoldan sisteme girmek hem güvenliğinizi hem de süre hesabınızın doğruluğunu korur.

Sahte Mahkeme ve İcra Yazıları

İkinci grup, mahkeme veya icra dairesinden geliyormuş gibi görünen yazılardır. Mesaj genellikle bir dosya numarası, bir duruşma tarihi, bir "ihtarname", "ödeme emri" veya "haciz bildirimi" ifadesi içerir ve ekte bir belge ya da belgeye giden bir bağlantı sunar. Hedef, sizi eki açmaya veya bir bağlantıdan belgeyi indirmeye yöneltmek; ekin içinde zararlı yazılım bulunması ya da bağlantının sizi bilgi girmeniz gereken sahte bir sayfaya taşıması olasıdır.

Burada dikkat edilecek ilk nokta, resmî işlemlerin e-posta ekiyle yürümediğidir. Mahkeme ve icra işlemleri, kendi usul kurallarına göre, tebligat veya kayıtlı sistemler üzerinden yürür. Gelen kutunuza düşen, "ekteki belgeyi hemen inceleyin" diyen bir mesaj, yargı sürecinin olağan akışına uymaz. Bir dosyayla ilgili gerçek bir gelişme varsa, ilgili dosyaya resmî sistem üzerinden kendiniz bakarak bunu doğrulayabilirsiniz.

İkinci nokta, mesajdaki bilgilerin tutarlılığıdır. Dosya numarasının, mahkeme adının ve taraf bilgilerinin sizin dosyalarınızla eşleşip eşleşmediğine bakın. Birçok sahte mesaj ya hiçbir dosyanızla örtüşmeyen genel ifadeler kullanır ya da herkese açık kaynaklardan toplanmış kısmi bilgileri bir araya getirir. Mesajın sizin yürüttüğünüz bir dosyayla ilgili göründüğü durumda bile, bu tek başına gerçekliğini kanıtlamaz; çünkü bilgilerin bir kısmı kamuya açık kaynaklardan bulunabilir.

Üçüncü nokta, belgenin biçimidir. Beklenmedik biçimde sıkıştırılmış bir arşiv dosyası, çalıştırılabilir bir dosya ya da makro etkinleştirmenizi isteyen bir belge, içerik ne kadar resmî görünürse görünsün, ciddi bir uyarı işaretidir. Böyle bir eki açmadan önce göndericiyi başka bir kanaldan doğrulamak, ek dosyayı güvenli ortamda incelemek veya büronuzun bilgi işlem desteğine danışmak gerekir.

Sahte Ödeme Talepleri ve Fatura Mesajları

Üçüncü tür, doğrudan para istemeye dayanır. "Harç veya masraf eksik yatırılmış", "dosyanız için ek ücret gerekiyor", "bu fatura bugün ödenmezse hizmet kesilecek" ya da "hesap numarası değişti, ödemeyi yeni hesaba yapın" gibi mesajlar bu gruba girer. Gönderen çoğu zaman tanıdık bir hizmet sağlayıcıyı, bir yazılımı veya bir kamu hizmetini taklit eder; mesajın ardından bir ödeme sayfası veya bir banka bilgisi gelir.

Bu tip mesajlarda belirleyici nokta, ödeme talebinin beklenmedik olması ve sizi olağan kanalın dışına çıkarmasıdır. Gerçek bir alacaklı veya hizmet sağlayıcı, sizinle daha önce kurulmuş ilişki üzerinden ve bilinen kanallardan iletişim kurar. Aniden gelen bir "hesap değişikliği" bildirimi ise özellikle dikkat edilmesi gereken bir kalıptır: bu mesajı gönderen kişi, ödemenin kendi hesabına yönlenmesini ister. Banka bilgilerinde herhangi bir değişikliği, ödeme yapmadan önce bilinen bir telefon numarasıyla veya daha önce kullandığınız resmî kanalla doğrulamak makuldür.

Büro içinde ödemeleri kim yapıyorsa, onun da bu konuda bilgilendirilmesi gerekir. Çoğu zaman sekreter, muhasebe sorumlusu veya stajyer ödeme taleplerinin ilk muhatabıdır ve "ortak avukat böyle istedi" gibi bir yönlendirmeyle karşılaştığında itiraz etmekte zorlanabilir. Bu yüzden büroda, belirli bir tutarın üzerindeki ödemeler veya hesap değişiklikleri için ikinci bir doğrulama kuralı koymak, tek kişinin hatasını sistem düzeyinde tamponlar.

Ödeme talebi içeren mesajlarda bir başka ipucu, bağlantının sizi bilgi girmeniz gereken bir sayfaya götürmesidir. Gerçek hizmet sağlayıcılar, hesabınıza kendi bildiğiniz adresten girerek faturayı görüntülemenize imkân verir. E-postadaki bağlantı yerine, hizmetin sitesine kendiniz girmek, sahte sayfa riskini ortadan kaldırır.

Sahte Müvekkil E-postaları

Dördüncü tür, müvekkil kılığında yaklaşan mesajlardır. Bunlar iki biçimde görülür. Birincisinde, daha önce hiç tanışmadığınız biri, "acil bir davası olduğunu", "yurt dışından yazdığını" ve "hemen vekâlet vermek istediğini" belirterek sizinle temas kurar; ardından bir ek dosya, bir ön ödeme veya bir çek benzeri araç gündeme gelir. İkincisinde ise gerçek bir müvekkilinizin e-posta hesabı ele geçirilmiş ya da adresi taklit edilmiştir ve mesaj, onun adına, banka bilgisi, belge veya şifre ister.

Müvekkil görünümlü mesajı güvenilir kılan şey, dosya bağlamıdır. Gerçek bir müvekkilin tanıdık üslubu ve dosyaya ilişkin ayrıntıları, mesajı sorgulamadan kabul etmenize yol açabilir. Ancak ele geçirilmiş bir hesaptan gelen mesaj da aynı üslupla yazılabilir. Bu nedenle olağan dışı bir talep, örneğin dosya için ödeme yönteminin değişmesi, hassas bir belgenin farklı bir adrese gönderilmesi veya kimlik bilgilerinin paylaşılması, e-postanın kendisiyle değil, ayrı bir kanalla doğrulanmalıdır.

Yeni müvekkil adayı örneğinde dikkat edilecek ayrıntılar da vardır. Gönderenin kimliğini doğrulayamıyorsanız, ona hizmet vermeden önce standart bir tanışma ve kimlik doğrulama sürecinden geçirmeniz doğru olur. Bu süreç, avukatlık mesleğinin olağan çalışma düzeninin bir parçasıdır; makul bir müvekkil adayı bunu yadırgamaz. Sürecin dışında kalmak isteyen, sürekli aciliyet vurgulayan veya tüm işlemleri e-posta üzerinden bitirmek isteyen biri, ek bir dikkati hak eder.

Kontrol notu: Müvekkilden gelen ve ödeme yöntemi, hesap bilgisi veya hassas belge talebi içeren her e-posta, e-postadan bağımsız bir kanalla (kayıtlı telefon numarası, yüz yüze görüşme) teyit edilmeden işleme alınmaz. Teyit tarihi ve yöntemi dosya notuna yazılır.

Bir E-postanın Oltalama Olduğunu Gösteren İşaretler

Oltalama e-postalarının tamamını kesin bir kuralla ayıklamak mümkün değildir; ancak sık görülen işaretler bir arada değerlendirildiğinde güçlü bir sinyal oluşturur. Tek başına tehlikesiz görünen bir ayrıntı, başka işaretlerle birleştiğinde alarm gerektirir. Aşağıdaki tablo, avukatlara yönelik mesajlarda neye bakacağınızı özetler.

Tablodaki işaretlerin yanında, mesajın genel kurgusuna da bakmak gerekir. Mesajın beklediğiniz bir süreçle ilişkisi var mı? Sizinle daha önce yazışılmış bir kişiden mi geliyor, yoksa ilk kez mi yazıyor? Dil, olağan yazışmalardaki üsluptan sapıyor mu? Bu sorular, tek tek "kırmızı bayrak" aramaktan daha sağlam bir değerlendirme sağlar.

Bir de görünüşe aldanmama meselesi vardır. Kurumsal logo, imza bloğu, resmî görünümlü bir şablon veya "güvenli e-posta" ibaresi, bir mesajı güvenilir yapmaz; bunlar kolayca kopyalanır. Güven ölçütü görünüm değil, mesajın hangi kanaldan geldiği ve o kanalın doğrulanabilir olup olmadığıdır. Bir şüphe varsa, kanal değiştirmek, yani bilinen bir telefon numarasını aramak ya da resmî sisteme doğrudan girmek, en etkili savunmadır.

Son olarak, kendi bakışınıza güvenmenin sınırları vardır. Yorgun olduğunuz, duruşma arasında telefondan e-posta kontrol ettiğiniz veya birçok mesajı hızla taradığınız anlarda en dikkatli kişi bile yanılabilir. Bu yüzden alışkanlıklarınızı, dikkatinize bağımlı olmayacak biçimde kurmanız yararlıdır: tebligatları her zaman aynı resmî yoldan kontrol etmek ve e-postadaki bağlantıları hiç kullanmamak gibi.

Şüpheli Bir E-postayla Karşılaşınca Adım Adım Ne Yapmalı?

Şüpheli bir mesajla karşılaştığınızda önemli olan, panik halinde karar vermemek ve her seferinde aynı sırayı izlemektir. Aşağıdaki adımlar, mesajın gerçek olup olmadığını güvenli biçimde sınamanızı sağlar ve herhangi bir bağlantıya tıklamanızı gerektirmez.

1. Durun ve tıklamayın. Bağlantıya, ekteki dosyaya veya "yanıtla" düğmesine dokunmadan önce mesajı sakin biçimde okuyun.
2. Gönderen adresini inceleyin. Görünen adı değil, tam e-posta adresini ve alan adını kontrol edin; tanıdık olmayan veya hafifçe değiştirilmiş yazımlara dikkat edin.
3. Resmî kanala kendiniz girin. Tebligat iddiası varsa UETS'e, dosya iddiası varsa ilgili resmî sisteme adresi kendiniz yazarak veya güvenle kaydettiğiniz yer imiyle girin ve durumu orada kontrol edin.
4. Göndericiyi ayrı kanaldan doğrulayın. Müvekkil, meslektaş veya hizmet sağlayıcı olduğunu söyleyen kişiyi daha önce bildiğiniz telefon numarasından arayın.
5. Büroya haber verin. Aynı mesaj başka çalışanlara da gitmiş olabilir; ortak bir uyarı, ikinci bir kişinin yanılmasını önler.
6. Mesajı silmeden önce kayda alın. Gerekirse bilgi işlem desteğiniz veya ilgili resmî kanallar için mesajın bir kopyasını bağlantıları açmadan saklayın, sonra gelen kutusundan kaldırın.

Zaten tıkladıysanız veya bilgi girdiyseniz, durumu saklamak yerine hızla harekete geçmek gerekir. Girilen parolanın hemen değiştirilmesi, varsa ek doğrulama yönteminin gözden geçirilmesi, cihazın güvenlik taramasından geçirilmesi ve büronun bilgilendirilmesi, olası zararı sınırlar. Utanç veya çekinme, sürenin kaybedilmesine yol açar; oysa oltalama, deneyimli kişilerin de yakalandığı yaygın bir yöntemdir.

Sürece bir de hukuki bakış eklemek gerekir. Kişisel veri içeren bir sistemde yetkisiz erişim şüphesi doğuyorsa, bunun müvekkil verilerine etkisini değerlendirmek ve gerekli bildirim yükümlülüklerini gözden geçirmek mesleki sorumluluğunuzun parçasıdır. Bu değerlendirmeyi yaparken somut olayınıza göre bir hukuk danışmanından veya bilgi güvenliği uzmanından destek almanız yerinde olur.

Büro Düzeyinde Alınabilecek Önlemler

Oltalamaya karşı en etkili savunma, bireysel dikkatten çok büronun ortak alışkanlıklarıdır. Bir hukuk bürosunda herkesin aynı kuralı bilmesi, tek bir çalışanın yanılmasının tüm büroya yayılmasını önler. Özellikle stajyer ve sekreterlerin, "bunu soruyorum diye kötü görünürüm" kaygısıyla şüpheli bir mesajı sormadan geçmemesi gerekir; büro kültürü, sormayı teşvik eden bir yapıda olmalıdır.

Önlemlerin başında, tebligat ve resmî işlemler için tek bir kontrol yolu belirlemek gelir. Büroda herkes, tebligat kontrolünün resmî sisteme doğrudan girilerek yapıldığını, e-postadaki hiçbir bağlantının bu iş için kullanılmadığını bilmelidir. Bu kural basit görünür, ancak sahte tebligat mesajlarının bütün gücünü ortadan kaldırır; çünkü saldırganın size ulaştırabileceği tek yol, e-posta bağlantısıdır.

İkinci önlem, hesap güvenliğidir. Her çalışanın ayrı ve güçlü bir parolası olmalı, parolalar farklı hizmetlerde tekrar kullanılmamalı ve mümkün olan hesaplarda ek doğrulama açık tutulmalıdır. Doğrulama kodları, hiçbir koşulda e-posta, telefon veya mesajla üçüncü kişiyle paylaşılmamalıdır; kod isteyen kişi, kendini ne kadar yetkili tanıtırsa tanıtsın, şüpheli kabul edilmelidir.

Üçüncü önlem, ödeme ve hesap değişikliği için ikinci onay kuralıdır. Banka bilgisi değişikliği veya belirli tutarı aşan ödemeler, talebi alan kişiden bağımsız ikinci bir kişi tarafından, bilinen bir kanaldan teyit edilmelidir. Kontrol listesi olarak aşağıdaki maddeler, büronuzun temel düzenini oluşturabilir.

• ✓ Tebligat kontrolü yalnızca resmî sisteme doğrudan girilerek yapılır.
• ✓ Her çalışanın ayrı, güçlü parolası ve mümkün olan yerde ek doğrulaması vardır.
• ✓ Ödeme ve hesap değişikliği talepleri ikinci bir kişi tarafından teyit edilir.
• ✓ Şüpheli mesajlar büro içinde gecikmeden paylaşılır.
• ✓ Yeni çalışanlara ve stajyerlere oltalama örnekleri başlangıçta anlatılır.

MÜHLET ile Tebligatı Resmî Kanaldan Takip Etmek

E-postadaki bağlantılara güvenmemek, tebligatı kaçırmamak gerektiği gerçeğini ortadan kaldırmaz. Süreleriniz işlemeye devam eder; bu yüzden resmî sistemi düzenli ve disiplinli biçimde takip etmeniz gerekir. MÜHLET, bu ihtiyaca yönelik olarak tasarlanmış, avukatlar için UETS entegrasyonlu, yapay zekâ destekli bir süre takip ve tebligat yönetim platformudur ve her özelliği belirli bir derdi çözmeyi hedefler.

Birinci dert, tebligatın e-posta bağlantısıyla aranmasıdır. MÜHLET, UETS'e düşen e-tebligatları tarayıcı eklentisiyle, avukatın kendi bilgisayarında kendi oturumuyla otomatik alır; şifre MÜHLET'e verilmez ve sunucular UETS'e bağlanmaz. Böylece tebligat bilgisi, bir e-posta bağlantısına tıklamadan, resmî sistemin kendisinden gelir.

İkinci dert, tebligatı okuyup anlamaktır. Yapay zekâ tebligatı analiz eder (mahkeme, esas no, taraflar, tebligat türü); her çıktı bağımsız usul kuralı motoruyla doğrulanır, düşük güvende avukat onayı istenir. Ayrıntıları yapay zekâ tebligat analizi sayfasında bulabilirsiniz.

Üçüncü dert, süreyi doğru hesaplamaktır. MÜHLET süreleri Türk adli takvimine göre, adli tatil, resmî tatil ve hafta sonu düzeltmeleriyle hesaplar. Dördüncü dert, son günü unutmaktır. Sistem, son güne kadar kademeli olarak e-posta, SMS ve uygulama/tarayıcı bildirimiyle hatırlatır; bu mantığı bildirim sistemi sayfasında inceleyebilirsiniz.

Ayrıca takvim senkronizasyonu, iOS ve Android mobil uygulama, büro için rol bazlı yetki (ortak, avukat, sekreter, stajyer) ile dava, müvekkil, duruşma ve görev yönetimi sunulur. Platform KVKK uyumludur, veriler Türkiye'de barındırılır ve tebligat kredisiyle çalışır; ilk kullanımda ücretsiz deneme kredisi verilir. Planlar için fiyatlar sayfasına bakabilirsiniz.

Oltalamaya Karşı Sık Yapılan Hatalar

Oltalamaya yakalanan avukatların hataları, çoğu zaman bilgisizlikten değil, meslek temposundan doğar. İlk ve en yaygın hata, aciliyetin kendisine teslim olmaktır. "Süre kaçıyor" duygusu, mesajı sorgulama refleksini bastırır. Oysa elektronik tebligatta sürenin okumaya değil, ulaşma tarihine ve beşinci günün sonuna bağlı olduğunu hatırlamak, bu baskının büyük kısmını boşa çıkarır. Mesajı açmak süreyi değiştirmez; gerçek tebligatı resmî sistemde görmek ise süreniz için belirleyici olan bilgidir.

İkinci hata, görünüme güvenmektir. Logo, imza, dosya numarası veya "güvenli" ibaresi bulunan mesaj, sırf bu yüzden doğru sayılır. Oysa bunların hepsi taklit edilebilir. Üçüncü hata, aynı parolayı birden çok hizmette kullanmaktır; tek bir sahte sayfaya girilen parola, saldırgana birçok kapı açar. Dördüncü hata, ele geçirilmiş bir müvekkil hesabından geldiğinde bile tanıdık üslubu mesajın doğruluğunun kanıtı saymaktır.

Beşinci hata, şüpheyi paylaşmamaktır. Bir çalışan tuhaf bir mesaj görüp "benim hatam olabilir" diye sessiz kalırsa, büronun diğer üyeleri uyarılmamış olur. Altıncı hata ise olay sonrasında gecikmedir: tıklayıp bilgi giren kişinin durumu kendine saklaması, parola değişikliğini ve diğer önlemleri geciktirir. Hızlı bildirim, büronuzun tamamını korur.

Bu hataların ortak noktası, güvenliğin tek bir anın dikkatine bağlanmasıdır. Kalıcı çözüm, dikkatinizi destekleyen alışkanlıklar kurmaktır: tebligatları hep aynı resmî yoldan kontrol etmek, bağlantıları kullanmamak, ödeme taleplerini ayrı kanaldan teyit etmek ve şüpheyi hemen paylaşmak. Süre takibini ve tebligat akışını düzenli bir araca bağlamak, e-postanın bu iş için bir güvenlik zayıflığı olmaktan çıkmasını sağlar. Hesaplama gerektiğinde ücretsiz hukuki süre hesaplama aracını, diğer pratik araçlar için hukuki hesaplama araçları sayfasını kullanabilirsiniz; süre takibi yaklaşımı için süre takibi sayfası da yararlıdır.

Sık Sorulan Sorular

Bu yazı genel bilgilendirme amaçlıdır; somut olayınız için hukuki değerlendirme gerekir.