Başvuru yapmadığınız hâlde e-imza SMS'i geldi: Bildirimi nasıl doğrularsınız?

Mesajı onaylamadan neye ilişkin olduğunu öğrenin

Başlatmadığınız bir e-imza işlemi için SMS aldıysanız mesajdaki bağlantıya basmayın, kodu paylaşmayın ve işlemi onaylamayın. Önce adı geçen elektronik sertifika hizmet sağlayıcısına, mesajdan bağımsız bulduğunuz resmî kanaldan ulaşın. Bildirimin gerçekliğini ve sizinle ilişkili bir kayıt bulunup bulunmadığını oradan doğrulayın.

SMS gelmesi tek başına adınıza sertifika üretildiğini, başvurunun tamamlandığını veya dolandırıcılık yapıldığını kanıtlamaz. Bir bildirim ya da iletişim bilgisi eşleştirme hatası olasılığı da sağlayıcının incelemesini gerektirir. “Yanlış numaradır” diyerek kapatmak veya “Kesin sertifika çıkarılmış” diye karar vermek yerine kayıt üzerinden ilerleyin.

Mesajda işlem için bir süre yazıyorsa bunu bekleme önerisi olarak almayın. Tanımadığınız başvuruyu resmî kanaldan gecikmeden bildirin; mesajın doğru olduğunu anlamak için içindeki yönlendirmeyi kullanmayın.

Sağlayıcının adresini BTK kaydıyla eşleştirin

BTK’nın Elektronik Sertifika Hizmet Sağlayıcıları listesinde kuruluş adı, faaliyet durumu ve internet adresi yer alır. SMS’teki kısa gönderici adıyla yetinmeyin; hangi kuruluşun kastedildiğini bu kayıttan kontrol edin. Sertifikayı üreten ESHS ile satış veya başvuruya yardımcı olan işletme aynı kuruluş olmayabilir.

Bir marka adı görmeniz, mesajdaki linkin veya telefon numarasının o kuruluşa ait olduğunu doğrulamaz. Eşleştirme yapılamıyorsa adı benzeyen bir internet sayfasına kimlik bilgisi girmeyin. Resmî kuruluşun iletişim biriminden bildirimin kendi sistemlerine ait olup olmadığını sorun.

• BTK’nın resmî ESHS listesini açın

1. BTK sitesindeki ESHS listesine mesajın dışından ulaşın; kuruluş adını ve listelenen adresi kaydedin.
2. Bu adres üzerinden sağlayıcının kendi iletişim veya destek sayfasına gidin. SMS’te sunulan numarayı doğrulama kaynağı olarak kullanmayın.
3. İletişimi siz başlatın; beklenmeyen başvuru bildirimini inceleteceğinizi söyleyin ve kayıt numarası isteyin.

Bildirim, başvuru, üretim ve geçerli sertifika ayrı sorulardır

Sağlayıcının “Mesaj bize ait” yanıtı ilk soruyu çözer; başvurunun size ait olup olmadığını tek başına açıklamaz. Başvuru kaydı varsa ne zaman, hangi kanal üzerinden ve hangi doğrulama işlemleriyle oluşturulduğunu sorun. Üretim yapıldıysa sertifika kimliği ve mevcut durumu ayrıca incelensin.

Kamu SM’nin 2 Temmuz 2026 tarihli NES Uygulama Esasları, başvuru bildirimini sertifika üretiminden ayırır. Bu nedenle bildirim, tamamlanmış üretim kanıtı sayılmaz. Örnek Kamu SM kapsamındadır; diğer sağlayıcıların sürelerini veya ekranlarını belirlemez.

Kurumunuzda yürüyen bir toplu işlem ihtimali varsa bunu kurumun bilinen yetkilisine ayrıca sorabilirsiniz. Yine de bir muhasebecinin, iş arkadaşının veya satış noktasının sizin adınıza yetkili başvuru yaptığı varsayımıyla mesajı onaylamayın. Kurum açıklamasını sağlayıcı kaydıyla birlikte değerlendirin.

İnceleme kaydında dört yanıtı isteyin

İlk görüşmede “Bana e-imza SMS’i geldi” demekle kalmayın. Başvuruyu sizin başlatmadığınızı açıkça belirtin. Aşağıdaki sorular, destek görüşmesinin sonunda neyin doğrulandığını görmenizi sağlar; sağlayıcının kimlik doğrulama ve inceleme yönteminin yerine geçmez.

Yanıt henüz verilemiyorsa bunu sonuç notuna yazın. Kayıt bulunamadığı söylenirse hangi kuruluşta ve hangi referansla arama yapıldığını açıklığa kavuşturun; tek bir yanıttan bütün sağlayıcılarda kayıt olmadığı sonucunu çıkarmayın.

• Bildirim kuruluşunuzun sisteminden mi çıktı; mesajdaki başvuru referansı sizin kayıtlarınızla eşleşiyor mu?
• Bu kayıt benimle ilişkili mi; başvurunun alınması dışında tamamlanan bir aşama var mı?
• Sertifika üretildi mi? Üretildiyse hangi sertifika söz konusu ve mevcut geçerlilik veya iptal durumu ne?
• Başvuruyu tanımadığım yönündeki beyanım hangi inceleme kaydına işlendi; bundan sonra hangi resmî işlem ve sonuç teyidi gerekiyor?

Maskeli bildirim inceleme kaydı

Aşağıdaki tablo tamamen kurgusal bir olay notudur. Örnek gönderici, referans ve görüşme kaydı gerçek bir kuruluşa veya başvuruya ait değildir. Amaç, incelemeyi sürdürebilecek kadar bilgi tutarken doğrulama kodunu ve kimlik verilerini çalışma notuna taşımamaktır.

İnceleme talebini iptal sonucu sanmayın

Sağlayıcı başvurunun gerçekten mevcut olduğunu doğrularsa, işlemi tanımadığınız yönündeki itirazınızı kayda almasını ve uygun başvuru durdurma veya iptal yolunu açıklamasını isteyin. Sertifika henüz üretilmemiş bir başvuruyla, üretilmiş sertifikanın iptali aynı işlem değildir. Hangi kayıt üzerinde işlem yapıldığını netleştirin.

Kamu SM, NES iptalinde kimlik doğrulama ve sonucun bildirilmesini açıklar. Diğer ESHS’lerin resmî işlem yolunu kendilerinden öğrenin; destek kaydı açılmasını iptal sonucu kabul etmeyin.

BTK, imza oluşturma verisinin güvenliğinden şüphe edildiğinde sağlayıcıya gecikmeden bildirim yapılmasını belirtir. Bu tür bir şüpheniz veya istemediğiniz bir sertifika kaydı varsa yalnız SMS’in gerçekliğini sormakla yetinmeyin; durumu açıkça bildirin ve gerekli güvenlik işleminin sonucunu ayrıca alın.

Sonucu kaydedin, gizli bilgileri mesajla paylaşmayın

Olay notunun sonuna sağlayıcının doğruladığı bulguyu yazın: yalnız bildirim mi doğrulandı, başvuru bulundu mu, üretim yapılmış mı, hangi işlem tamamlandı? “İlgilenilecek” cevabını “iptal edildi” diye değiştirmeyin. İşlem referansını, sonuç zamanını ve açık kalan soruyu birlikte tutun.

Orijinal SMS’i kendiniz için koruyun; destek notuna aktaracağınız kopyada kodları, kimlik numarasını ve kişiye özel bağlantıyı kapatın. PIN’i, doğrulama kodunu veya kimlik belgesini SMS, WhatsApp ya da sosyal medya mesajıyla paylaşmayın. Kimlik doğrulama gerekiyorsa bağımsız biçimde doğruladığınız sağlayıcının resmî işlem ekranını ve tarif ettiği güvenli yöntemi kullanın.

Koda erişimi veya bağlantıyı daha önce paylaştıysanız bu bilgiyi inceleme sırasında saklamayın; ne zaman ve hangi işlemde paylaşıldığını söyleyin, kodun kendisini tekrar göndermeyin. Bildirimi resmî sağlayıcıyla doğrulayın ve şüpheli kayıt için açık bir sonuç alın.

• Bildirimi doğrulamak için BTK sağlayıcı kaydından başlayın