Sahte E-Tebligat Nasıl Anlaşılır? Gerçek Tebligat Kontrolü

Kısaca: Vergi e-tebligatlarına Dijital Vergi Dairesi veya e-Devlet üzerinden ulaşılır; e-postadaki bağlantıdan girmeniz gerekmez. Tebligat, sisteme ulaştığı tarihi izleyen beşinci günün sonunda yapılmış sayılır ve belgeyi açmamış olmanız bu tarihi değiştirmez. Şüpheli bir e-posta aldığınızda bağlantıya tıklamadan, kurumun resmî adresine kendiniz girerek kontrol edin.

Neden Şimdi Gündemde?

11 Ekim 2026 tarihli ve 33397 sayılı Resmî Gazete’de yayımlanan Vergi Usul Kanunu Genel Tebliği (Sıra No: 596), e-tebligat kurallarını yeniledi. Kapsamdaki mükelleflerin sisteme tebliğin yayımını izleyen ayın sonuna, yani 30 Kasım 2026’ya kadar dahil olması gerekiyor.

Bu takvim, e-tebligatla ilk kez karşılaşacak çok sayıda işletme sahibi ve serbest meslek erbabı anlamına geliyor. Sistemi henüz tanımayan kişiler için “Tebligatınız var” başlıklı bir e-postanın gerçek olup olmadığını anlamak kolay değil.

Sahte E-Tebligat Dolandırıcılığı Nasıl İşliyor?

Demirören Haber Ajansı’nın 9 Ağustos 2026 tarihli haberinde aktarılan uzman uyarısına göre yöntem şöyle:

• Korku yaratan e-posta: Ulusal Elektronik Tebligat Sistemi’ni (UETS) taklit eden ve mahkeme ya da noterden geliyormuş gibi görünen e-postalar gönderiliyor.
• Sahte giriş sayfası: E-postadaki bağlantı, gerçeğine çok benzeyen sahte bir e-Devlet sayfasına götürüyor. Girilen T.C. kimlik numarası ve şifre dolandırıcıların eline geçiyor.
• Zararlı ek: Excel dosyası gibi görünen eklerde, cihazın uzaktan kontrol edilmesini sağlayan yazılımlar bulunabiliyor.
• Fidye talebi: Ele geçirilen veriler için kripto para istenebiliyor.

Bu bilgiler resmî bir kurum açıklamasına değil, haberde görüş veren adli bilişim uzmanına dayanıyor. Yine de alınacak önlemler basit olduğu için herkesin uygulaması yerinde olur. Gelir İdaresi Başkanlığı da kurum adına sahte adreslerden gönderilen, virüslü ek içeren veya sahte sitelere yönlendiren e-postaların kendisiyle ilgisi olmadığını duyurmuştur.

GİB de kurum adını kullanan sahte e-posta ve internet siteleri konusunda uyarı yayımlamıştır.

Hangi Tebligat Nereden Gelir?

Karışıklığın önemli bir kısmı, farklı sistemlerin aynı adla anılmasından kaynaklanıyor.

Yani size gelen bir e-postada “e-tebligat” yazması, onun vergi dairesinden geldiği anlamına gelmez. Önce hangi sistemden söz edildiğine bakın.

Gerçek Tebligatınızı Nasıl Kontrol Edersiniz?

Tebliğin 9. maddesine göre vergi e-tebligatlarına Dijital Vergi Dairesi veya e-Devlet Kapısı üzerinden erişilir. Güvenli yol şudur:

1. Size gelen e-postadaki veya SMS’teki bağlantıya tıklamayın.
2. Tarayıcının adres çubuğuna dijital.gib.gov.tr ya da turkiye.gov.tr yazın veya kurumun resmî mobil uygulamasını açın.
3. Giriş yaptıktan sonra e-tebligat bölümüne bakın.
4. Orada bir tebligat görünmüyorsa, e-postadaki iddiayı doğrulamak için vergi dairenize ya da mali müşavirinize danışın.

Dilerseniz sisteme yeni bir tebligat düştüğünde SMS veya e-posta ile bilgilendirilmeyi de talep edebilirsiniz (Madde 10). Ancak bu bildirim yalnızca hatırlatmadır; yapılamaması tebligatın süresini ve geçerliliğini etkilemez. Bu nedenle bildirim beklemek yerine düzenli aralıklarla girip bakmak en sağlıklı yöntemdir.

Sahte E-Postayı Ele Veren İşaretler

• Gönderen adresi: Görünen ad değil, gerçek adres önemlidir. Resmî kurumlar “gov.tr” uzantılı alan adları kullanır. Yine de gönderen adresi taklit edilebileceği için bu kontrol tek başına yeterli sayılmamalıdır.
• Acele ve korku dili: “Hemen işlem yapın”, “dava açıldı” gibi baskı kuran ifadeler.
• Beklenmedik ekler: Tebligat içeriği için e-postadaki Excel, ZIP veya benzeri bir dosyayı açmanız istenmesi.
• Bağlantının gittiği yer: Fare imlecini bağlantının üzerine getirdiğinizde görünen adres, resmî adresle birebir aynı değilse tıklamayın.
• Ödeme talebi: E-posta üzerinden, bir bağlantıyla ödeme veya kart bilgisi istenmesi.

Tıkladıysanız Ne Yapmalısınız?

1. e-Devlet şifrenizi hemen değiştirin. Dijital Vergi Dairesi şifrenizi girdiyseniz onu da değiştirin.
2. Kullanıcı kodu ve şifrenizin üçüncü kişilerin eline geçtiğini düşünüyorsanız vergi dairenize derhal bildirin. Tebliğin 12. maddesi bunu muhatabın yükümlülükleri arasında sayıyor.
3. Şifreyi başka hizmetlerde de kullanıyorsanız oralarda da değiştirin.
4. Bir dosya açtıysanız cihazı bilgi işlem desteğiyle kontrol ettirin.
5. Zarar söz konusuysa Cumhuriyet Başsavcılığı’na suç duyurusunda bulunun.

Tebligatı Okumamak Sizi Korumaz

Sahte e-postalardan korkup sistemi hiç açmamak da doğru değil. Tebliğin 9. maddesine göre elektronik imzalı evrak, sisteme ulaştığı tarihi izleyen beşinci günün sonunda tebliğ edilmiş sayılır. Süre, belgenin okunmasına değil sisteme ulaşmasına bağlıdır. Dava açma veya ödeme gibi süreler bu tarihe göre işleyebileceği için, işletmenizde e-tebligat kutusunu kimin ve ne sıklıkla kontrol edeceğini belirlemeniz yerinde olur.

Başvuru adımları için E-Tebligat Zorunluluğu yazımıza, KEP’in ne olduğunu öğrenmek için KEP Rehberi’ne bakabilirsiniz.

Yaklaşan tüm tarihler için E-Dönüşüm Son Tarihler Takvimi’ne bakabilirsiniz.

Hangi zorunlulukların sizin için geçerli olduğunu öğrenmek için e-fatura zorunluluk testini çözebilirsiniz.

Bu yazı bilgilendirme amaçlıdır. Size gelen bir tebligatın sonuçlarını mali müşavirinizle veya avukatınızla değerlendirmeniz önerilir.

Kaynaklar: Resmî Gazete, 11 Ekim 2026, Sayı 33397 · Dijital Vergi Dairesi · UETS (PTT) · DHA, 9 Ağustos 2026

Sık Sorulan Sorular