Sahte giriş sayfası nasıl anlaşılır: adresi sağdan oku

Adres çubuğunda ornekmarka.com.guncel-adres.xyz yazıyorsa, bulunduğun site ornekmarka.com değildir. Bir sitenin gerçek adı soldan değil sağdan okunur ve burada o ad guncel-adres.xyz'dir. Sahte giriş sayfalarının büyük kısmı bu tek alışkanlıkla ayıklanır.

Sahte giriş sayfasını ayıklayan alışkanlık: adresi sağdan sola oku

Adresin ilk / işaretine kadar olan kısmı alan adıdır. Alan adının asıl sahibini bulmak için sağdaki uzantıdan (.com, .net, .xyz) başla ve bir kelime sola git. Uzantıyla birlikte o ikili sitenin adıdır; soldaki her şey o sitenin kendi koyduğu alt başlıktır.

Beşinci satırdaki biçim eski ama hâlâ kullanılıyor: @ işaretinden önceki kısım kullanıcı adı sayılır, tarayıcı @ sonrasındaki siteye gider. Alan adının geri kalanını gözle değil, bu sırayla oku.

Bir de gözle ayırt edilemeyen taklit var: Latin "e" yerine görünüşte aynı olan Kiril "е" harfini kullanan adresler. Tarayıcı bunları xn-- ile başlayan bir biçime çevirir. Adres çubuğunda ya da bağlantının üstüne gelince xn-- görüyorsan sayfayı kapat.

Kilit simgesi doğruluk işareti değil

Adres çubuğundaki kilit yalnızca bağlantının şifrelendiğini söyler. Sahte siteler de ücretsiz sertifika alabilir ve kilit taşır. Kilit sana "bu site gerçek" demez, "bu sitenle aranızda kimse dinleyemez" der.

Adresi hangi yoldan buldun?

Güvenilirlik büyük ölçüde adrese hangi yoldan ulaştığına bağlıdır:

• Arama sonucunun üstündeki reklam, normal sonuçtan daha riskli bir kapıdır; sahte siteler reklam satın alabilir.
• Mesajlaşma gruplarında, DM'lerde ya da kısaltılmış bağlantıda (bit.ly benzeri) gelen adres, kaynağı kim olursa olsun doğrulanmadan açılmamalı.
• Kendi yazdığın adres ya da daha önce doğruladığın bir yer imi en güvenli yoldur.

Giriş yaptığın siteyi bir kez doğrulayıp yer imine ekle ve sonraki girişlerde yalnızca oradan git.

Giriş formundan önceki üç kontrol

20 saniyeni alır:

1. Alan adını sağdan sola oku ve yukarıdaki tabloya göre değerlendir.
2. Yer imindeki adresle adres çubuğundakini yan yana koy; bir harf bile farklıysa dur.
3. Parola yöneticin kullanıcı adını ve parolayı kendiliğinden doldurmuyorsa dur. Parola yöneticileri doldurmayı kayıtlı alan adına bağlar, taklit bir adreste çoğunlukla sessiz kalır; bu, gözün kaçırdığı bir taklidi yakalayan en güvenilir işarettir.

İki adımlı doğrulama ve destek ekibi

Hesabında iki adımlı doğrulama seçeneği varsa aç. Seçenek varsa SMS yerine doğrulama uygulamasını (authenticator) tercih et; SMS kodu, numaranın başkasına devredilmesiyle (SIM değişikliği) ele geçirilebilir.

Hiçbir operatörün destek görevlisi senden parolanı ya da SMS ile gelen kodu istemez. Telefonda ya da mesajda bunu isteyen kişi, hangi markanın adını kullanırsa kullansın, operatör değildir. Arayan kişi sana ait doğru bilgileri sayıyor olsa da bu değişmez: sızdırılmış bilgilerle arama yapılır.

Tıkladıysan ilk 10 dakika

1. Başka bir cihazdan hesap parolanı değiştir.
2. Aynı parolayı kullandığın diğer hesapların parolalarını da değiştir.
3. Hesabına kayıtlı IBAN, kart ve ödeme yöntemlerini kontrol et; tanımadığın bir kayıt varsa sil.
4. Açık oturumları kapat.
5. Şüpheli işlemi destek ekibine yaz ve sahte adresi tarayıcının "güvenli olmayan siteyi bildir" bağlantısıyla bildir.

Bu yazıyı okuduktan sonra yapman gereken tek iş şu: kullandığın siteyi şimdi bir kez doğrula, yer imine ekle ve parola yöneticine kaydet. Bundan sonra yanlış adrese gitmek ikisinden birinin uyarısına takılır. Hesabına girdikten sonra bonus almadan önce de çevrim şartı hesabını yap.

Sık sorulan sorular

Beni arayan kişi hesap bilgilerimi biliyorsa güvenilir midir?

Hayır. Bilgilerin doğru olması arayanı operatör yapmaz; sızdırılmış bilgilerle de arama yapılır. Parola ya da SMS kodu isteniyorsa kapat ve hesabına kendi yer imin üzerinden gir.

Parola yöneticisi kullanmak şart mı?

Şart değil, ama en pratik taklit dedektörüdür: kayıtlı alan adı dışındaki bir sayfada alanları doldurmaz. Doldurma çıkmıyorsa adresi yeniden oku.

Sahte siteyi nereye bildiririm?

Tarayıcının güvenli olmayan siteyi bildir bağlantısını ve Google Güvenli Tarama'nın oltalama sayfası bildirim formunu kullanabilirsin.