Bilgi Teknolojileri ve İletişim Kurumu (BTK), dijital dolandırıcılığa ve spam mesaj fırtınasına karşı eşi benzeri görülmemiş bir önlem paketini devreye soktuğunu duyurdu. 1 Nisan 2026 itibarıyla iletişim sektöründe kurallar baştan yazılıyor.
KİMLİĞİNİ GİZLEYEN ARTIK MESAJ ATAMAYACAK: E-İMZA ŞARTI GELDİ
BTK'nın aldığı 2025/DK-YED/399 sayılı yeni karara göre, toplu SMS ve MMS gönderimi yapan sistemlere elini kolunu sallayarak, anonim bir şekilde giriş yapmak artık imkansız hale geliyor. Dolandırıcıların kimliklerini gizleyerek binlerce kişiye aynı anda tuzak mesajlar atmasını engellemek için sisteme çok güçlü bir kalkan getirildi. Belirlenen tarihten itibaren bu panellere giriş yapabilmek için "elektronik imza" (e-imza) veya "mobil imza" kullanılması zorunlu olacak. Dijital ortamda resmi kimliğini doğrulamayan hiçbir kişi veya paravan şirket toplu mesaj gönderemeyecek. Bu hamleyle yasa dışı çetelerin en büyük silahı ellerinden alınmış olacak.
DOLANDIRICILARIN 'SABİT NUMARA' OYUNUNA KESİN YASAK
Siber suçluların vatandaşları tuzağa düşürmek için kullandığı en yaygın ve sinsi yöntemlerden biri de, attıkları mesajı sanki resmi bir devlet kurumundan, bankadan veya büyük bir markadan geliyormuş gibi göstermekti. Bunun için sabit telefon numaralarını "gönderici başlığı" olarak kullanan kötü niyetli kişiler, kurbanlarında sahte bir güven hissi yaratıyordu. BTK, bu illüzyonu da ortadan kaldırdı. Yeni düzenlemeyle birlikte, toplu mesaj gönderimlerinde sabit hat numaralarının maske olarak kullanılması kesin ve net bir dille yasaklandı.
YURT DIŞI KAYNAKLI 'LİNKLİ' MESAJLAR OTOMATİK OLARAK İMHA EDİLECEK
Vatandaşların banka hesaplarını boşaltan, telefonlarını ele geçiren veya kişisel verilerini çalan zararlı linkler genellikle yurt dışı kaynaklı sunucular üzerinden Türkiye'ye pompalanıyordu. BTK'nın yeni paketindeki en önemli güvenlik duvarlarından biri de tam buraya örüldü. Alınan radikal karara göre; yurt dışından Türkiye'deki abonelere gönderilen ve içerisinde tıklanabilir internet bağlantısı (URL) veya yönlendirme linki bulunan mesajlar, abonenin telefonuna hiç ulaşmadan altyapı filtrelerine takılarak otomatik olarak engellenecek. Böylece "Kargonuz teslim edilemedi, adres güncellemek için linke tıklayın" ya da "Hediye kazandınız" şeklindeki uluslararası oltalama (phishing) ağları çökertilmiş olacak.
FİRMALAR İÇİN SON TARİH 1 NİSAN 2026: UYMAYANIN FİŞİ ÇEKİLECEK
Sektörde tam anlamıyla bir devrim niteliği taşıyan bu kurallar bütünü, telekomünikasyon firmaları ve mesaj altyapısı sunan şirketler için de ciddi sorumluluklar getiriyor. Toplu mesaj hizmeti sağlayan tüm şirketlerin, sistemlerini 1 Nisan 2026 tarihine kadar e-imza ve mobil imza entegrasyonuna uyumlu hale getirmesi zorunlu kılındı. Bu tarihe kadar gerekli teknik güncellemeleri yapmayan kuruluşların toplu mesaj gönderme yetkileri BTK tarafından anında iptal edilecek. Dijital güvenliği en üst seviyeye taşıyan bu adımla birlikte, vatandaşların telefonları nihayet huzur bulacak.
