Sahte uygulama yüklememek ve telefonunuzu korumak için neler yapmalısınız?

Kerem Aydın·7 Temmuz 2026·⏱5 dk

Virüs veya dolandırıcılara yakalanmamak için yalnızca güvenilir kaynakları kullanın, geliştiriciyi, yorumları ve istenen izinleri dikkatle inceleyin. Her türlü "kırık", modifiye edilmiş ve şüpheli uygulama, para ve veri hırsızlığı riskini büyük ölçüde artırır.


İçindekiler

Güvenli kurulum için temel kurallar

  1. Yalnızca resmi mağazaları kullanmaya çalışın:

    • Android: Google Play, üretici mağazaları (Samsung Galaxy Store vb.).
    • iOS: App Store.

    Burada moderasyon ve otomatik uygulama denetimi yapılır, bu nedenle risk elde edinilen uygulamalara göre daha düşüktür.

Eğer ileri düzey bir kullanıcı değilseniz, en iyi yaklaşım web sitelerinden APK/EXE/IPA dosyalarını hiç indirmemektir. İhtiyacınız olan uygulamayı resmi mağazada arayın; orada yoksa gerçekten ihtiyacınız olup olmadığını düşünün.

  1. Korsan ve "kırık" sürümlerden kaçının.
    Modifiye edilmiş uygulamalar ve "reklamsız ücretsiz sürümler" çok daha sıklıkla casus yazılım modülleri ve gizli reklamlar içerir.

  2. Uygulama izinlerini takip edin.
    Anlam gereği ihtiyaç duymayan programlara (hesap makineleri, el feneri uygulamaları, basit oyunlar) SMS, kişiler, mikrofon ve konum erişimi vermeyin.

  3. Sistemi güncel tutun.
    İşletim sistemini ve uygulamaları güncelleyin; böylece zararlı yazılımların sıklıkla kullandığı güvenlik açıkları kapatılır.


Resmi uygulamayı sahtesinden nasıl ayırt edebilirsiniz?

1. Ad ve simge

  • Yazım hatalarına ve gereksiz kelimelere karşı dikkatli olun:
    Sberbank ile Sberbаnk, Official Sber Bank 2025, Bank Sber Pro vb. arasındaki farklar.
  • Büyük bir hizmetin genellikle tek bir tanınabilir simgesi vardır. Logo "biraz farklıysa", yazı tipi garipse, renkler uyuşmuyorsa tekrar kontrol etmek için bir nedendir.

Banka, pazaryeri, teslimat veya devlet hizmeti uygulamasının adında hatalar varsa veya "farklı" bir simgesi varsa, hizmeti resmi sitesindeki uygulama bağlantısıyla karşılaştırmadan kurmamak daha iyidir.

2. Geliştirici (yayıncı)

Bu, en güvenilir göstergelerden biridir.

  • Bankalar, sosyal ağlar ve büyük hizmetler için geliştirici genellikle şirketin tüzel kişiliği veya IT iştirakidir.
  • Sahte uygulamalar çoğunlukla Best Apps 2025, Mobile Tools Ltd, Free Dev Studio gibi bilinmeyen stüdyolar adına kaydedilir.

Nasıl hareket etmelisiniz:

  1. Arama yoluyla hizmetin resmi web sitesini açın.
  2. "Uygulamayı indir" bölümüne gidin.
  3. Mağaza bağlantısına tıklayın ve geliştirici olarak kimin gösterildiğini karşılaştırın.

Mağazadaki geliştirici, sitedeki şirket adıyla eşleşmiyorsa kurmayın.

3. İndirme sayısı ve yorumlar

  • Popüler resmi uygulamaların yüz binlerce/milyonlarca yüklemesi ve çok sayıda yorumu vardır.
  • Sahte uygulamaların indirme sayısı azdır ve şüpheli, aynı kalıpta övgü dolu yorumlar bulunur.

Yalnızca ortalama puana değil, yorumların içeriğine de bakın: Gerçek kullanıcılar genellikle detay yazar, sahte yorumlar ise kısa ve spesifik değildir.

4. Açıklama, dil ve ekran görüntüleri

Şu durumlar şüpheli görünür:

  • Büyük bir markanın açıklamasında çok sayıda yazım hatası, makine çevirisi, garip ifadeler varsa;
  • Ekran görüntüleri bulanıksa, arayüz resmi sitede gösterilene benzemiyorsa;
  • Bu hizmet için açıkça "yanlış" vaatler varsa, örneğin:
    • "Resmi banka uygulaması" oyunlar veya kumarhane için bonuslar vaat ediyorsa;
    • Devlet hizmetleri uygulaması "anlık krediler" vaat ediyorsa.

5. İstenen izinler

Özellikle Android'de dikkatli olun:

  • El feneri uygulaması kişiler, SMS ve aramalara erişim istememelidir.
  • Hesap makinesinin mikrofon ve kameraya ihtiyacı yoktur.
  • Basit bir oyun SMS ve banka bildirimlerine erişim talep etmemelidir.

Kurulumdan sonra uygulama çok fazla izin isterse reddedin ve ardından yalnızca çalışması için kesinlikle gerekli olanları manuel olarak izin verin.

6. Son güncelleme tarihi

Risk belirtileri:

  • Aktif olarak kullanılan popüler bir hizmetin uygulaması bir yıldan fazla süredir güncellenmemişse;
  • Aynı ada sahip ancak daha yeni, farklı bir geliştirici tarafından yapılmış ikinci bir "benzer" uygulama ortaya çıkmışsa.

Normalde bankaların, pazaryerlerinin ve mesajlaşma uygulamalarının resmi istemcileri düzenli olarak güncellenir.


Uygulama mağaza dışındaysa: Riski nasıl azaltabilirsiniz?

Bazen ihtiyaç duyulan uygulama Google Play / App Store'da yoktur veya bölgenizde kullanılamaz. Onsuz yapamıyorsanız:

  1. Yalnızca geliştiricinin resmi web sitesini arayın

    • Garip ekler içermeyen alan adı (-download, -free, alışılmış .com, .ru yerine .top, .xyz gibi şüpheli uzantılar);
    • Gerçek iletişim bilgileri ve şirket hakkında bilgi bulunması.
  2. Kurulum dosyasını yalnızca bu siteden indirin.
    APK kataloglarını ve "kırık" sürüm koleksiyonlarını kullanmayın.

  3. Kurmadan önce dosyayı antivirüs ile tarayın.

  4. Yalnızca kurulum süresi boyunca bilinmeyen kaynaklardan yüklemeyi etkinleştirin (Android), ardından tekrar devre dışı bırakın.

  5. Uygulamanın davranışını izleyin:
    Kurulumdan hemen sonra aşırı izinler istiyor, reklam gösteriyor veya hesaplarınızda oturum açmaya çalışıyorsa silin.

Bankacılık, finansal uygulamalar ve cüzdanların modifiye edilmiş veya "ücretsiz" sürümlerini kurmayın. Bu tür tasarrufun bedeli gerçek para ve çalınan hesaplardır.


Zararlı uygulamanın belirtileri ve yapılması gerekenler

Zaten tehlikeli bir şey yüklediğinizi nasıl anlarsınız?

Şu durumlara dikkat edin:

  • Telefon belirgin şekilde yavaşlıyor, ısınıyor, hızla şarj bitiyorsa;
  • Diğer uygulamaların veya ana ekranın üzerinde reklamlar çıkıyorsa;
  • Kendiliğinden yeni programlar beliriyorsa;
  • Numaranızdan şüpheli SMS'ler gidiyor, ücretli abonelikler oluşuyorsa;
  • Uygulama, mantıklı olmadığı durumlarda banka, e-posta ve sosyal medya şifrelerinizi istiyorsa.

Yapılması gerekenler

  1. İnterneti kapatın (Wi‑Fi ve mobil veriler).
  2. Şüpheli uygulamayı cihaz ayarlarından silin.
    Silinmiyorsa güvenli modda önyükleme yapın ve tekrar deneyin.
  3. Cihazı antivirüs ile tarayın.
  4. E-posta, banka ve sosyal medya şifrelerinizi değiştirin ve iki faktörlü kimlik doğrulamayı etkinleştirin.
  5. Banka işlemlerinizi kontrol edin, herhangi bir gariplik durumunda bankayla iletişime geçin ve gerekirse kartları bloke edin.
  6. Sorunlar devam ederse önemli verilerin yedeğini alın ve fabrika ayarlarına sıfırlama işlemi gerçekleştirin, ardından yalnızca resmi kaynaklardan doğrulanmış uygulamaları kurun.

Özetle: Uygulamaları yalnızca resmi mağazalardan ve geliştiricilerin web sitelerinden indirin; her zaman adı, simgeyi, geliştiriciyi, yorumları ve istenen izinleri kontrol edin. En ufak bir şüphe durumunda kurulumdan vazgeçmek daha iyidir; bu, çalınan paraları ve hesapları kurtarmaktan daha ucuzdur.