İçeriğe atla
← Blog
Bireysel Güvenlik

Çekiliş Dolandırıcılığı: Kazandınız Mesajı Gerçek mi, Nasıl Anlaşılır?

Çekiliş dolandırıcılığı 'kazandınız' mesajıyla başlar, kargo ve vergi diye para ister. Gerçek çekilişi resmî izin listesinden doğrulamayı öğren.

Yazan: AltaySec AkademiSon güncelleme: 9 dk okuma
Bu konunun dersi: Kaynak güvenilirliği ve doğrulamaOSINT ve İstihbarat yolu · 12 dk · ücretsiz, kayıt gerekmez

Çekiliş dolandırıcılığı, sana kazanmadığın bir çekilişi kazandığını söyleyip ödülü teslim etme bahanesiyle para ve kişisel bilgi istemektir. Kural basit: gerçek bir çekilişte ödülü almak için tanımadığın birinin mesajla verdiği IBAN'a para göndermezsin. "Kargo", "sigorta", "KDV" ya da "IMEI kaydı" diye ilk ödeme istendiği anda yazışmayı durdur ve çekilişi markanın kendi kanalından doğrula.

Bu yazıda önce dolandırıcılığın adım adım nasıl ilerlediğini ve gerçek çekilişten farkını göreceksin. Sonra bir çekilişi Milli Piyango İdaresi'nin izin listesinden kontrol etmeyi öğreneceksin. Para ya da kimlik bilgisi verdiysen ne yapacağın da sonda.

Çekiliş dolandırıcılığı nasıl işler?

Çekiliş dolandırıcılığı küçük bir ödemeyle başlar ve her adımda büyür. Dolandırıcı, çekilişe katıldığını bildiği kişileri kolayca bulur, çünkü gerçek bir çekilişin yorumları herkese açıktır. DHA'nın 28 Nisan 2026'da aktardığı Şikayetvar verisine göre Instagram çekilişleriyle ilgili şikâyetler Nisan 2026'da bir önceki aya göre yüzde 35 arttı. Haberdeki ve şikâyetlerdeki örnekler aynı sırayı izliyor:

AşamaNe olurAmacı
1. Kopya hesapMarkanın adına çok benzeyen bir hesap açılır. Profil fotoğrafı ve gönderiler kopyalanır.Güvenini kazanmak
2. "Kazandınız" mesajıInstagram DM'den ya da bir mesajlaşma uygulamasından çekilişi kazandığın yazılır. Bazen bir form bağlantısı gelir.Seni heyecanlandırmak
3. Bilgi toplamaÖdülü göndermek için ad soyad, telefon, açık adres, bazen kimlik bilgisi istenir.Güven ve veri toplamak
4. Küçük ilk ödemeBirkaç yüz liralık "kargo" ya da "sigorta" ücreti istenir.Seni ödemeye alıştırmak
5. Artan ödemelerVergi, KDV ya da yeni bir gerekçeyle her seferinde daha büyük tutar istenir.Kaybını büyütmek
6. TehditÖdemeyi bırakırsan "icra takibi" ya da "dava" sözü edilir.Korkutup ödemeye devam ettirmek

İlk ödemeyi yapan kişi, gönderdiği parayı kurtarmak için ikinciyi de yapar. Bütün plan bu duyguya dayanır. Bu yüzden en ucuz an, ilk ödemeden önceki andır.

Aynı mesaj Instagram dışından da gelir. SMS'le ya da bir mesajlaşma uygulamasından gelen "çekilişle ödül kazandınız" mesajı seni bir form doldurmaya ya da bağlantıya tıklamaya yönlendirir. Amaç kişisel bilgilerini ve banka bilgilerini almaktır. SMS'le gelen bağlantıların nasıl tanınacağını sahte kargo ve banka SMS'leri yazısında anlattık.

Gerçek çekiliş ile sahte çekiliş arasındaki fark nedir?

Gerçek çekilişin kuralları baştan ve herkese açık yazılır. Sahte çekilişin kuralları ise sohbet ilerledikçe değişir. Milli Piyango İdaresi'nden (MPİ) izin alan bir ticari çekilişin tarihleri ve koşulları kampanya başlamadan bellidir. Tablonun orta sütunu, kampanya koşullarında ve MPİ'nin izin listesinde kendin görebileceğin bilgilere dayanır:

KonuGerçek (izinli) çekilişSahte çekiliş
DuyuruMarkanın kendi hesabında ve sitesinde, izin bilgisiyleKopya hesaptan gelen özel mesaj
Kazananın seçimiKoşullarda yazan tarihte, noter huzurunda yapılan çekilişBelirsiz. Bazen çekiliş gününden önce "kazandın" denir.
Sonucun duyurulmasıGazetede ilan. İlan tarihi MPİ'nin izin listesinde yazar.Yalnız sana gelen mesaj
Başvuru süresiKazananın nasıl ve ne zamana kadar başvuracağı koşullarda yazar"Bir saat içinde ödemezsen yedek talihliye geçer"
ParaTalihlinin ödeyeceği vergi ya da yasal yükümlülük varsa ilanda baştan yazarKargo, sigorta, IMEI, KDV. Her mesajda yeni bir ücret.
İletişimİlandaki başvuru adresi ve markanın resmî numarasıYalnız DM ya da WhatsApp

Her çekiliş MPİ iznine tabi değildir. MPİ, kapsam dışı saydığı yarışma ve uygulamalara izin yerine uygun görüş verir. Bu yüzden noter ya da gazete ilanı göremediğin her çekiliş sahte değildir. Ama ödül için sohbette senden para isteniyorsa, çekiliş hangi türden olursa olsun durman gerekir.

Instagram çekiliş dolandırıcılığı nasıl anlaşılır?

Instagram çekiliş dolandırıcılığını, sana yazan hesabın çekilişi düzenleyen hesapla aynı olup olmadığına bakarak anlarsın. Kopya hesaplar ilk bakışta aynı görünür. Şu kontrolleri sırayla yap:

  1. Kullanıcı adını harf harf karşılaştır. Fazladan bir nokta ya da alt çizgi, sona eklenmiş "resmi" ya da "cekilis", l yerine büyük I, o yerine sıfır gibi farklara bak.
  2. "Bu hesap hakkında" bölümünü aç. Profildeki menüden açılan bu bölüm, hesabın ne zaman açıldığını ve kullanıcı adı değişikliklerini gösterir. Büyük bir markanın "çekiliş hesabı" birkaç hafta önce açılmışsa şüphelen.
  3. Asıl hesaba markanın sitesinden git. Instagram aramasında kopya hesaplar da çıkar. Sitedeki bağlantıdan asıl hesabı bul ve çekiliş gönderisinde kazananın nasıl duyurulacağını oku.
  4. Mavi tike tek başına güvenme. Meta, doğrulama rozetini bazı ülkelerde Meta Verified adlı ücretli aboneliğin içinde de veriyor. Rozet, sana yazan hesabın o marka olduğunu kanıtlamaz.
  5. Acele ettirmeye dikkat et. "Bir saat içinde ödemezsen ödül yedek talihliye geçer" baskısı, düşünmeden ödeme yapman için kurulur. Kazananın başvuru yolunu ve süresini kampanya koşullarında kendin oku.
  6. Bağlantının ne istediğine bak. Ödülü almak için Instagram şifreni ya da telefonuna gelen kodu isteyen sayfa, hesabını çalmaya çalışır. Böyle bir sayfaya bilgi girdiysen Instagram hesabım çalındı rehberindeki adımlarla şifreni hemen değiştir.
  7. Profilin geçmişine bak. Az takipçi, kapatılmış yorumlar ve yalnız kopyalanmış gönderiler kötü işarettir.

Bu işaretleri ezberlemek yerine pratik yapmak istersen Olta oyununda sahte mesajı gerçeğinden ayırmayı oynayarak çalışabilirsin.

Bir çekilişin gerçek olduğunu nasıl doğrularsın?

Bir çekilişin gerçek olduğunu sana gelen mesajdan değil, markanın kendi kanallarından ve MPİ'nin izin listesinden doğrularsın. MPİ'ye göre doğrudan ya da bir mal veya hizmetin satışı nedeniyle, bedelli ya da bedelsiz düzenlenen eşya çekilişleri için izin almak zorunludur. İzin alan kampanyalar herkesin açabileceği bir listede yayımlanıyor.

  1. Markanın sitesini tarayıcıya kendin yaz. Mesajdaki bağlantıya tıklama. Kampanya sayfasında katılım koşullarını bul.
  2. Koşullarda izin bilgisini ara. İzinli çekilişin tanıtım ve ilanlarında MPİ izninin tarihi ve sayısı yazar.
  3. MPİ'nin izin listesini aç. Karşılığı nakit olmayan piyango ve çekiliş izinleri listesi, Ekim 2026 itibarıyla 1 Ocak 2022 ile 26 Ekim 2026 arasında verilen izinleri kapsıyor. Her satırda düzenleyen şirket, izin tarihi ve sayısı, kampanya tarihleri, çekiliş tarihi, gazete ilan tarihi ve katılım şartı yazar.
  4. Listede ara. Bilgisayarda Ctrl+F ile, telefonda PDF'i açtığın uygulamanın arama özelliğiyle şirketin unvanını ya da Instagram hesap adını yaz. Listede "hesabı takip edip arkadaşını etiketleyenlere çekiliş hakkı" gibi Instagram koşulları da geçiyor.
  5. Tarihleri karşılaştır. Sana "kazandın" yazılan gün listedeki çekiliş tarihinden önceyse mesaj sahtedir. Kazananlar listedeki gazete ilan tarihinde açıklanır.
  6. Markaya kendin ulaş. Sitedeki müşteri hizmetleri numarasını ara ya da asıl hesaba yaz. "Bana böyle bir mesaj geldi, sizden mi?" diye sor.

Listede bulamaman tek başına sahte demek değildir. MPİ, kapsam dışı saydığı yarışmalar için ayrı bir kapsam dışı uygulamalar listesi yayımlıyor. Bazı küçük çekilişler iki listede de olmayabilir. Ama ödül için senden para isteniyorsa doğrulama bitene kadar tek kuruş gönderme.

Kargo, vergi ya da IMEI kaydı bahaneleri gerçek mi?

Sohbet ilerledikçe ortaya çıkan ücretler dolandırıcılığın imzasıdır. Gerçek çekilişte talihlinin ödeyeceği bir yükümlülük varsa, bu kampanya ilanında baştan yazar. Bahaneleri tek tek ele alalım:

  • Vergi ve KDV: Gerçek çekilişte de talihlinin ödeyeceği vergi olabilir. İzinli kampanyalarda bu yükümlülük ilanda ve katılım koşullarında yazar. Fark şurada: bu bilgi kampanya başlamadan herkese açık yazılır. Vergi de devlete ödenir, DM'de verilen bir şahıs IBAN'ına değil.
  • Kargo ve sigorta: Koşullarda yazmayan bir teslim ücretini sohbette ödemeyi kabul etme. Markayı sitesindeki numaradan arayıp böyle bir ücret olup olmadığını sor.
  • IMEI kaydı: Telefon ödüllerinde "IMEI kayıt ücreti" de istenebilir. IMEI kaydı, yurt dışından yolcu beraberinde getirilen telefonlar içindir. Başvuruyu cihaz sahibi kendi e-Devlet hesabından yapar, harcı vergi dairesine ya da yetkili bankalara yatırır. Bir çekiliş hesabının verdiği IBAN'a ödenmez.
  • Gümrük vergisi: "Ödül yurt dışından geliyor" denerek gümrük ücreti istenebilir. Gümrük vergisi de sohbette verilen bir şahıs IBAN'ına ödenmez. Bu da aynı zincirin bir halkasıdır.

Her ödemeden sonra yeni bir gerekçe çıkar. DHA'nın aktardığı bir şikâyette birkaç yüz liralık ilk ödemeden sonra istenen tutar 150.000 TL'ye kadar çıkıyor.

"İcra takibi başlatırız" tehdidi gerçek mi?

Hayır, bir Instagram mesajıyla icra takibi başlamaz. Bu tehdit, ödemeyi bırakan kişiyi korkutup yeniden ödeme yaptırmak için kullanılır. Şikayetvar da tavsiyelerinde bu tehditlerin gerçeği yansıtmadığını vurguluyor.

Gerçek bir takibi icra dairesi yürütür. Ödeme emri sana sohbet mesajıyla değil, resmî tebligatla gelir. Sohbette verilen bir şahıs IBAN'ı da icra dairesinin hesabı değildir. Bir hesabın "borcunu bana öde" demesi, ortada bir icra dosyası olduğunu göstermez.

Adına bir dosya açılıp açılmadığını merak ediyorsan tarayıcıya turkiye.gov.tr yaz, giriş yap ve İcra Dosyası Sorgulama hizmetine bak. Tehdit mesajını silme, delil olarak sakla.

Çekiliş için para gönderdim, ne yapmalıyım?

Önce ödemeyi durdur, sonra bankanı ara. Gönderdiğin parayı kurtarmak için yeni ödeme yapmak kaybını büyütür. Sırayla şunları yap:

  1. Bir kuruş daha gönderme. "Son ödeme, sonra ürün yola çıkıyor" sözü zincirin parçasıdır.
  2. Bankanı resmî müşteri hizmetleri numarasından ara. Kartın ya da hesabın kullanıldıysa kapattır, işleme itiraz et. Alıcının IBAN'ını, adını, tutarı ve saati bildir. Geri dönüş garanti değildir, ama ne kadar erken ararsan bankanın yapabileceği o kadar artar.
  3. Delilleri kaydet. Kopya hesabın profil sayfasını kullanıcı adı görünecek biçimde kaydet. Bütün yazışmaları tarih ve saatiyle, dekontları, IBAN'ı, telefon numaralarını ve bağlantı adreslerini de sakla. Hesap kapanırsa profil kaybolur, bu yüzden engellemeden önce yap.
  4. Şikâyette bulun. Kayıtlarla en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına git.
  5. Kart bilgisi girdiysen kartı hemen kapattır. Hesabında tanımadığın işlemler varsa hesabımdan izinsiz para çekildi rehberindeki ilk 24 saat adımlarını izle.

İkinci tura da hazır ol. Dolandırıldığını anlattığın yorumların altına "paranı geri alırız" diyen hesaplar gelebilir. Ücret karşılığı para kurtarma vaadi aynı tuzağın devamıdır. Parayı geri getirmenin yolu banka itirazı ve resmî şikâyettir.

TC kimlik numaramı ve adresimi verdim, ne olur?

Yalnız TC kimlik numaranla e-Devlet'e giremez, adına hat açtıramazlar. Ama ad, telefon ve adresini bilen biri bundan sonra sana daha inandırıcı görünür. "Kargonuz bekliyor" ya da "bankanızdan arıyoruz" diye gelen sonraki mesaj, bu bilgilerle hazırlanmış olabilir.

Verdiğin bilgiye göre şunları yap:

  • Kimlik kartının fotoğrafını gönderdiysen riski ciddiye al. Fotoğraf, numaradan çok daha fazla bilgi taşır. TC kimlik numaram ile ne yapabilirler yazısındaki 8 resmî kontrolü uygula.
  • Telefonuna gelen bir kodu verdiysen o kodun hangi hesaba ait olduğunu bul ve o hesabın şifresini hemen değiştir.
  • Önümüzdeki haftalarda kargo, banka ya da e-Devlet adıyla gelen mesajlardaki bağlantılara tıklama. Kurumu kendi bulduğun numaradan ara.
  • Yalnız ad ve adres verdiysen asıl işin dikkatli olmaktır. Bu bilgiler tek başına e-Devlet'e ya da banka hesabına giriş sağlamaz. Ama sana yazan bir sonraki "yetkiliye" daha zor inanmalısın.

Çekiliş dolandırıcılığı nereye şikâyet edilir?

Çekiliş dolandırıcılığı en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyet edilir. Kayıtları ve ekran görüntülerini yanında götür. Şikâyetin yanında şu bildirimleri de yap:

Ne olduNereye bildirirsin
Para gönderdin ya da kart bilgisi verdinÖnce bankanın resmî müşteri hizmetleri numarası
DolandırıldınPolis merkezi, jandarma ya da Cumhuriyet Başsavcılığı
Mesajda zararlı bağlantı ya da sahte çekiliş sitesi varUSOM'a, Siber Güvenlik Başkanlığı ihbar sayfasından
Kopya hesap bir marka gibi davranıyorProfildeki menüden Instagram'a şikâyet, asıl markaya da haber
Tehdit ediliyorsun ve acil tehlike var112

Şikâyet platformlarına yazmak başkalarını uyarır, ama resmî şikâyet yerine geçmez. Bağlantının götürdüğü çekiliş sayfasını sahte alışveriş siteleri yazısındaki kontrollerle de sınayabilirsin.

Sahte çekilişle para almak suç oluşturabilir. Hangi suçun oluştuğuna savcılık ve mahkeme karar verir. Senin işin, olayı sakladığın kayıtlarla eksiksiz anlatmaktır.

Kaynaklar

Sık sorulan sorular

Instagram'da çekiliş kazandınız mesajı gerçek mi?

Gerçek olabilir, ama doğrulamadan güvenme. Sana yazan hesabın kullanıcı adını çekilişi düzenleyen hesapla harf harf karşılaştır ve hesabın ne zaman açıldığına bak. Markanın sitesindeki kampanya koşullarını oku, izinli bir çekilişse Milli Piyango İdaresi'nin izin listesinde ara. Ödülü almak için senden para, şifre ya da kod isteniyorsa durmalısın.

Çekiliş kazandım, kargo ücreti istiyorlar. Ödemeli miyim?

Hayır, önce dur ve doğrula. Şikâyetlerde ilk istenen tutar çoğu zaman birkaç yüz liralık bir kargo, sigorta ya da vergi ücretidir. Bunu ödeyen kişiden sonra KDV ve başka gerekçelerle daha büyük tutarlar istenir. Gerçek bir çekilişte talihlinin ödeyeceği yükümlülük kampanya ilanında baştan yazar. Markayı kendi sitesindeki numaradan arayıp sor.

18 yaşından küçüğüm, çekiliş kazandığımı söylüyorlar. Ne yapmalıyım?

İzinli çekilişlerin ilanlarında 18 yaşından küçüklerin katılamayacağı, katılıp kazansalar bile ödül verilmeyeceği yazar. Bu yüzden biri sana kazandığını söyleyip para, adres ya da kimlik fotoğrafı istiyorsa cevap verme. Mesajın ekran görüntüsünü al ve ailene göster. Para gönderdiysen ailenle birlikte bankayı ara ve şikâyette bulun.

Mavi tikli bir hesap çekiliş kazandığımı yazdı. Güvenebilir miyim?

Tek başına güvenme. Meta, doğrulama rozetini bazı ülkelerde Meta Verified adlı ücretli aboneliğin içinde de veriyor. Rozet hesabın sahibinin doğrulandığını gösterir, sana yazanın çekilişi yapan marka olduğunu göstermez. Kullanıcı adını yine harf harf karşılaştır. Markanın sitesindeki bağlantıdan asıl hesaba git ve kazananların orada duyurulup duyurulmadığına bak.

Çekiliş dolandırıcılığında gönderdiğim para geri alınır mı?

Garanti yok, ama hızlı davranmak şansını artırır. Hemen bankanı resmî müşteri hizmetleri numarasından ara, alıcı IBAN'ını ve tutarı bildir, işleme itiraz et. Dekont ve yazışmalarla en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Ücret karşılığı paranı geri alacağını söyleyen kişi ve sayfalara ödeme yapma.

  • çekiliş dolandırıcılığı
  • sahte çekiliş
  • Instagram
  • sosyal mühendislik
  • IBAN

İlgili yazılar

Okuduğunu uygula.
Ücretsiz. Hesap açınca bitirdiğin dersler puanıyla hesabına geçer.
İlk derse başla