Ekibinizin Adını Kullanan Telegram Dolandırıcılıkları: Taklit Edilen İşletme İçin Bir Eylem Planı

Geçen hafta müşterilerinizden biri Telegram grubunuzda bir soru sordu ve ekibinizden önce başka biri yanıt verdi. Grupta değil. Özel mesajlarda, destek sorumlunuzun adını taşıyan, profil fotoğrafı logonuz olan bir hesaptan. Mesajda da "cüzdanı doğrulamak" ya da "takılan ödemeyi düzeltmek" için bir bağlantı vardı.

Telegram dolandırıcılıkları hakkındaki her rehber o mesajı alan kişi için yazılır. Bu rehber ise sizin için, yani adı kullanılan işletme için yazıldı. Müşteriniz para kaybetti ya da kaybetmenin eşiğine geldi. Hesapta kimin adı yazdığını da unutmayacak.

Tek bir sayıyla başlayın. Telegram, bir süper grubun üye listesini gizleme imkânını yöneticiye ancak grup en az 100 üyeye ulaştığında verir. Bu, katılımcıları gizleme için Telegram'ın API yapılandırmasında belirlenen varsayılan değerdir. Bunun altında, gruba katılan herkes tüm üye listenizi kaydırarak görebilir. Bunun üstünde bile mesaj yazan herkesi görmeye devam ederler. Sahte yöneticinin aradığı kişi de tam olarak budur: az önce bir sorunu olduğunu itiraf eden kişi.

Kalıpların ifadeleri birkaç ayda bir değişir. İşleyişleri neredeyse hiç değişmez. Hepsi, müşterinin hangi hesabın gerçekten size ait olduğunu bilmemesine dayanır.

Doğrudan sizin grubunuzun üzerine kurulan kalıp budur. Dolandırıcı grubunuzda oturur, başarısız bir işlem, kilitlenmiş bir hesap ya da iade hakkında yazan birini bekler ve birkaç dakika içinde ona özelden yazar. Görünen ad ekip üyenizinkinin kopyasıdır. Fotoğraf onun profilinden alınmıştır. İlk cümle sizin desteğiniz gibi konuşur, çünkü desteğinizin yanıtları grupta herkesin okuyabileceği şekilde durur.

Müşteri buna hazırdır. Yardım istedi ve yardım geldi. Dolandırıcılık işe yarıyor çünkü gerçek desteğiniz sahtesinden daha yavaş. Bu rahatsız edici bir gerçek. Ama aynı zamanda kontrol edebileceğiniz kısım da bu.

Telegram kullanıcı adları benzersizdir. Görünen adlar değildir. Herkes adını "Acme Support" yapıp logonuzu yükleyebilir. Yapamayacakları tek şey sizin @kullanıcı adınızın birebir aynısını almaktır. Bu yüzden dolandırıcı en yakın olanı kaydeder: fazladan bir alt çizgi, O yerine sıfır, sona eklenmiş bir "official".

Çoğu müşteri kullanıcı adına hiç bakmaz. Sohbet başlığındaki ada ve fotoğrafa bakar. Dolandırıcının kopyaladığı iki şey de tam olarak bunlardır.

Adında markanız geçen bir bot ya da Telegram giriş kodu isteyen bir sayfaya giden bağlantı, bir işlemin "doğrulama" gerektirdiği söylenmiş müşteriler üzerinde işe yarar. Telegram'ın kendi SSS sayfası, giriş kodlarının yalnızca doğrulanmış "Verification Codes" sohbetine geldiğini ve diğer uygulamalar dahil hiç kimseyle paylaşılmaması gerektiğini söyler. Botlarla ilgili bölümü de aynı derecede açıktır: ne kadar kibarca isterse istesin, bir bota şifrelerinizi, Telegram kodlarınızı ya da banka bilgilerinizi vermeyin.

Ürününüz bir müşteriden Telegram içinde herhangi bir şeyi doğrulamasını istiyorsa, bir dolandırıcı o adımı kopyalayacaktır. Yapabiliyorsanız bu adımı kaldırın. Yapamıyorsanız neye benzediğini herkese açık şekilde tarif edin ki bir kopyası göze batsın.

Bunlar ilk dalgadan sonra ortaya çıkar. Para kaybeden bir müşteri bunu paylaşır ve yanıtlar, ücret karşılığında parayı geri getirmeyi teklif eden hesaplarla dolar. Bir taklitçi hakkında uyarı paylaşırsanız, altında aynı yanıtları görmeyi bekleyin. Uyarıyı onlara şimdiden cevap verecek şekilde yazın: ne ekibinizden biri ne de başka biri, parayı ücret karşılığında geri getiremez.

Telegram size insanların sandığından daha fazlasını, istediğinizden ise daha azını verir. Mevcut olanlar aşağıda. Hepsini 2026-10-14 tarihinde Telegram'ın kendi sayfalarıyla karşılaştırarak kontrol ettik.

Telegram SSS sayfası, her uygulamada içeriği moderatörlere gönderen Report düğmeleri olduğunu söyler. "Biri benim kılığıma girerse ne yapmalıyım" sorusuna verdiği yanıt tek satırdır: @NoToScam ile iletişime geçin. Bu hesap "Report Impersonation" olarak görünür. Onu aramadan değil, Telegram SSS sayfasındaki bağlantıdan açın, çünkü taklitçiler bildirim hesaplarını da kopyalar.

Bir işletme için @NoToScam bildirimini yapması gereken kişi taklit edilen kişidir: personeliniz ya da markanın kendisi kopyalandığında resmi kanalınızın bir yöneticisi. Dolandırıcının tam @kullanıcı adını ve müşterinizin aldığı DM'in ekran görüntüsünü ekleyin. Ardından müşterinize de hesabı kendi tarafından bildirmesini söyleyin, çünkü sohbete bağlı olan bildirim, mesajı alan kişinin bildirimidir.

Spam SSS sayfası, grup yöneticilerinin kendi gruplarında spam yapan kullanıcıları bildirebileceğini de ekler. Dolandırıcının hesabı hâlâ üyeyse bunu yapın, sonra onu gruptan çıkarın.

Telegram'ın API'si bir hesap üzerinde iki işaret tanımlar: "This may be a scam user" (Bu bir dolandırıcı kullanıcı olabilir) olarak açıklanan scam ve bir hesap çok sayıda kullanıcı tarafından sahte ya da dolandırıcı olarak bildirildiğinde konan fake (user nesnesi). Uygulamalar bunları adın yanında bir uyarı etiketi olarak gösterir. Bunu kendiniz uygulayamazsınız. Bildirimler girdidir; etiket Telegram'ın kararıdır.

Telegram'ın doğrulama politikası, en az iki büyük sosyal platformda doğrulanmış profiller ve basında yer alma gibi bilinirlik ölçütlerini karşılayan kanalları, botları ve herkese açık grupları doğrular. Aynı politika, Telegram'ın şu anda kullanıcı hesaplarını doğrulamadığını da açıkça söyler.

Bu, göründüğünden daha önemlidir. Destek ekibiniz kişisel bir hesaptan yanıt verir. O hesap hiçbir zaman mavi tik taşımayacak, yani müşterinin gerçek desteğinizi bir kopyadan ayırmak için hesabın kendisinde dayanabileceği hiçbir şey yok.

Üçüncü taraf doğrulama bu boşluğun bir kısmını kapatır. Aynı politika, resmi botu zaten doğrulanmış bir kuruluşun @VerifyBot üzerinden doğrulayıcı olmak için başvurmasına ve ardından geliştirici belgelerinde anlatıldığı gibi hesapları ve sohbetleri kendi simgesiyle işaretlemesine izin verir. Koşulları karşılayan büyük bir marka için bu, her personel hesabında bir simge anlamına gelebilir. Telegram desteği yürüten çoğu işletme için çıta bu yıl fazla yüksek.

Üç ayar, bir dolandırıcının müşterilerinizi bulmasını zorlaştırır. Hiçbiri dolandırıcının grubu okumasını engellemez.

• Hide members (Üyeleri gizle). Bir süper grup en az 100 üyeye ulaştığında kullanılabilir. Liste üyeler için kaybolur, ama mesaj yazan herkes görünür kalır. Yani yardım isteyen kişi hâlâ açıktadır.
• Join requests (Katılma istekleri). Yeni üyelerin yönetici onayı beklemesini sağlar (davet belgeleri). Yalnızca veri toplamak için katılan hesapları yavaşlatır. Kimin dolandırıcı olduğunu size söylemez.
• Aggressive Anti-Spam (Agresif spam koruması). SSS sayfası bunu büyük gruplar için önerir. Telegram'ın yapılandırması varsayılan alt sınırı 200 üye olarak belirler. Grupta paylaşılan spamı kaldırır; DM'leri görmez.

Telegram ayrıca bir kişinin, yabancıların kendisiyle sohbet başlatmasını engellemesine de izin verir. API, yeni sohbetleri kişiler, Premium kullanıcılar ve kendisiyle zaten açık bir sohbeti olan kişilerle sınırlayan bir gizlilik seçeneğini belgeler (genel gizlilik ayarları). SSS sayfası da bazı kullanıcıların kişi listesinde olmayanlardan gelen mesajlar için Stars ücreti aldığını belirtir. Bunların ikisi de müşterinizin ayarlarıdır, sizin değil. Üstelik bir Premium hesap yine de geçebilir.

İkna edici bir taklitçinin gerçekte neye ihtiyaç duyduğunu sorun. Müşterilerinizin kim olduğunu gösteren bir liste. Destek personelinizin adları ve üslubu. Ve ideal olarak şu anda kimin açık bir sorunu olduğu, çünkü o kişi bir DM bekliyor.

Dışarıdan biri ilkini üye listenizden, üçüncüsünü grubunuzdaki herkese açık mesajlardan alır. Destek gelen kutunuzun içinde çalışmış biri ise üçüne birden sahiptir, üstüne ekibinizin kullandığı ifadelerin birebir aynısını ve her müşterinin vakasının ayrıntılarını da bilir. Bize göre en çok endişelenmeniz gereken taklitçi budur. Elinde kullanıcı adları ve açık sorunlar listesiyle ayrılan bir yüklenicinin kime yazacağını tahmin etmesine gerek yoktur.

Bu, bir CRM'in iç veri riskinin dışarıdan görünüşüdür. Bir veri ihlali olarak ortaya çıkmaz. Haftalar sonra, müşterilerinizin siz olmayan birinden son derece isabetli DM'ler almasıyla ortaya çıkar.

Sınır şu: göreceğiniz kimlik taklitlerinin çoğu, herkese açık bir grubu okuyan dışarıdan kişiler tarafından yapılır ve hiçbir iç kontrol buna dokunmaz. İçe dönük kontroller tek bir yolu, en tehlikeli olanı kapatır. Gerisini aşağıdaki herkese açık eylem planı yapmak zorunda.

Bunların hiçbiri bir araç gerektirmez. Hepsinin bir kez yazılması ve müşterilerinizin baktığı her yerde tekrarlanması gerekir.

Destek için tek bir @kullanıcı adı seçin. Bunu web sitenizin iletişim sayfasına, resmi kanalınızın açıklamasına, grubunuzun sabitlenmiş mesajına ve e-posta imzalarınıza koyun. Her yerde birebir aynı ifadeyi kullanın ki yanında bir kopya yanlış görünsün.

Telegram bunu kendisi için yapar. SSS sayfası resmi destek kanallarını sayar, sosyal platformlarda başka destek hesabı olmadığını ve aksini iddia eden herkesin Telegram olmadığını söyler. İşletmeniz için de aynısını söyleyin.

Kuralı müşterinin kontrol edebileceği bir şekilde yazın: "Ekibimiz size asla ilk mesajı atmaz. Destek yalnızca siz yazdıktan sonra ve yalnızca @acme_support hesabından yanıt verir." Bunu grupta diğer grup kurallarınızla birlikte sabitleyin. Ayrıca grubun karşılama mesajına ekleyin. Telegram bu özelliği 2026-08-25 tarihinde yayınladı ve mesajı yalnızca yeni üye görür. Böylece kural, insanların hedef alınma ihtimalinin en yüksek olduğu anda onlara ulaşır.

Sonra kurala sadık kalın. Bir satış temsilciniz bir müşteriye ilk mesajı atarsa kural değersizleşir, çünkü müşteri artık istisnaların var olduğunu bilir.

Beş personeliniz müşterilere her biri kendi Telegram hesabından yanıt veriyorsa, müşterilerinizin beş kimlik öğrenmesi gerekir. Dolandırıcının ise yalnızca birini kopyalaması yeterlidir. Tüm ekip tek bir paylaşılan destek hesabından yanıt verirse, öğrenilecek tam olarak bir kimlik vardır ve adınızı kullanan başka her hesap tanım gereği yanlıştır.

Çoğu ekibin takıldığı yer de burasıdır, çünkü tek bir telefondaki tek bir Telegram hesabı vardiyadaki beş kişi için işe yaramaz. Entergram tam da bu durum için yapıldı: bir ekip tek bir Telegram hesabını tek bir çalışma alanında paylaşabilir ve herkes ona tek bir arayüzden yanıt verir. Böylece iş ekip içinde dağıtılırken müşteri hep aynı @kullanıcı adıyla konuşur. Entergram bot değil, gerçek kişisel Telegram hesapları üzerinde çalışır. Yani müşterilerinizin gördüğü hesap, destek kullanıcı adınızı taşıyan sıradan bir Telegram hesabıdır. Telegram destek yazılımı sayfamız paylaşılan gelen kutusunun ve taleplerin nasıl çalıştığını anlatıyor. Entergram dolandırıcılıkları tespit etmez, benzer hesapları işaretlemez ve taklitçileri Telegram'a bildirmez. Müşterilerinizin hangi hesabınızın gerçek olduğunu tahmin etmek zorunda kalmasının nedenini ortadan kaldırır.

Entergram'ın gizlilik kontrolleri içeriye dönüktür. Çalışma alanınızdaki kullanıcılardan kullanıcı adlarını ve grup üye bilgilerini gizleyebilir, mesajları düzenlemelerini veya silmelerini engelleyebilirsiniz. İlk ikisi, destek kuyruğunuzda çalışan bir personelin ya da yüklenicinin müşterilerinizin kim olduğunu gösteren bir listeyle ayrılmaması anlamına gelir. Son ikisi, destek hesabınızın gerçekte ne söylediğinin geçmişinin bozulmadan kalması anlamına gelir. Bir müşteri bir ekran görüntüsü iletip bunun sizden gelip gelmediğini sorduğunda bu önemlidir. Bu geçmişin Telegram dışında tutulan bir kopyası için işletmeler için Telegram sohbet yedeği yazımıza bakın.

Sınır şu: bu kontroller, ekibinizin Entergram içinde gördüklerine uygulanır. Telegram'ın diğer Telegram kullanıcılarına gösterdiklerini değiştirmezler ve gruba katılmış bir dolandırıcıdan grubunuzun üye listesini gizlemezler. Bu, yukarıda anlatılan Telegram'ın Hide Members ayarıdır.

Bir müşteri size sahte bir hesap tarafından iletişime geçildiğini söylediğinde:

1. Tam @kullanıcı adını ve bir ekran görüntüsünü isteyin. Görünen ad kanıt olarak işe yaramaz.
2. Hesabı uygulamada bildirin, müşteriden de bildirmesini isteyin ve kopyalanan personel hesabından ya da kanaldan @NoToScam'e bildirim yapın.
3. Hesap grubunuzun üyesiyse onu gruptan çıkarın ve orada spam olarak bildirin.
4. Grupta, sahte @kullanıcı adını belirten ve tek gerçek destek kimliğinizi tekrarlayan kısa bir uyarı paylaşın.
5. Aynı paylaşımda, kimsenin kaybedilen parayı ücret karşılığında geri getiremeyeceğini söyleyin.

Kimlik taklidi bir hesabı kopyalamak yerine gerçek bir personel hesabının ele geçirilmesini içeriyorsa, bu farklı bir olaydır. Önce bilinmeyen oturumları sonlandırıp iki adımlı doğrulamayı açarak Telegram hesabını nasıl koruyacağınızı adım adım uygulayın. Kendi destek hesabınız toplu bildirimlerden sonra kısıtlanırsa, adımlar Telegram hesabı dondurulduğunda ne yapmalı yazımızda.

Yukarıdaki her şey bir taklitçinin ne kadar inandırıcı göründüğünü azaltır. Moderasyon ise grubunuzda ne kadar uzun süre kaldıklarını azaltır. Dolandırıcı hesapları dakikalar içinde kaldıran ve tekrarlayan ihlalcileri her moderatörün tanıyacağı şekilde etiketleyen bir ekip, sahte yöneticiye hedef bulması için daha az zaman bırakır. Topluluk moderasyonu eylem planımız büyük gruplar için vardiyaları, etiketleri ve üst kademeye aktarmayı anlatıyor. Kişisel bir Telegram hesabından müşteri desteği rehberimiz de müşterilerin neden bir bot yerine bir insan beklediğini ele alıyor.

Hesabı Telegram içinden Report seçeneğiyle bildirin ve ayrıntıları, Telegram SSS sayfasının kimlik taklidi için gösterdiği @NoToScam hesabına gönderin. Tam @kullanıcı adını ve bir ekran görüntüsünü ekleyin. Mesajı alan müşteriden de bildirmesini isteyin.

Mesaj ya da hesap üzerinde uygulama içi Report seçeneğini kullanın. Dolandırıcı yönettiğiniz bir grubun üyesiyse, onu gruptan spam olarak bildirin ve çıkarın. Markanız ya da bir personeliniz taklit ediliyorsa, Telegram'ın yönlendirdiği yol @NoToScam'dir.

Kişisel bir hesapta alamazsınız. Telegram'ın doğrulama politikası, ölçütlerini karşılayan kanalları, botları ve herkese açık grupları kapsar ve şu anda kullanıcı hesaplarını doğrulamadığını söyler. Telegram tarafından doğrulanmış bir kuruluş üçüncü taraf doğrulayıcı olup kendi personel hesaplarını işaretleyebilir, ancak bunun için önce doğrulanmış bir bot gerekir.

Telegram bu etiketi, muhtemelen dolandırıcı olduğunu düşündüğü ya da çok sayıda kullanıcının sahte veya dolandırıcı olarak bildirdiği hesaplara uygular. Bir taklitçiye bu etiketi kendiniz ekleyemezsiniz. Bildirim yapmak, bu karara katkı vermenin yoludur.

Tamamen engelleyemezsiniz. Ama daha az etkili hale getirebilirsiniz: 100 üyeyi geçtiğinizde üye listesini gizleyin, katılma isteklerini zorunlu kılın, büyük gruplarda Aggressive Anti-Spam'i açın, "asla ilk biz yazmayız" kuralını sabitleyin ve bu kuralı grubun karşılama mesajına koyun. Mesaj yazanlar ne olursa olsun görünür kalır, bu yüzden herkese açık kural her ayardan daha önemlidir.

Hayır. Entergram dolandırıcılık taraması yapmaz ve benzer hesapları işaretlemez. Bir ekibin tek bir paylaşılan destek hesabından yanıt vermesini sağlar, böylece müşterilerin yalnızca tek bir kimliği öğrenmesi gerekir. Ayrıca kullanıcı adlarını ve grup üye bilgilerini kendi personelinizden gizleyebilir.

Müşterilerinize kaç Telegram hesabına güvenmeleri gerektiğinin söylendiğini sayın. Dürüst cevap "ekipte kim yanıt verdiyse" ise, bir dolandırıcının işi kolay demektir. Bu hafta destek kimliğiniz olacak tek @kullanıcı adını seçin, sabitlenmiş mesajınıza ve karşılama mesajınıza koyun. Ardından ekibinizin mevcut kurulumla bu tek hesaptan gerçekçi olarak yanıt verip veremeyeceğine karar verin.