Hadibet adının bir sayfada veya bağlantıda bulunması, o sayfanın gerçekten markaya ait olduğunu göstermez. Sahte sayfalar logo, renk ve giriş formunu taklit edebilir. Hadibet giriş yapmadan önce görsel benzerliği değil, bağlantının kaynağını ve gerçek alan adını değerlendirmek gerekir. Hadibet güncel giriş güvenlik rehberi üzerinden diğer kontrol yazılarına ulaşabilirsiniz. Bu makale, belirli bir adresi sahte veya doğrulanmış ilan etmeden inceleme yöntemini açıklar.
Alan adını bütünüyle okuyun
Uzun bir URL içinde marka adı farklı konumlarda bulunabilir. Alt alan adı, yol veya sorgu kısmına eklenen bir kelime, alan adının sahibini değiştirmez. Örneğin marka adının bir adresin başında görünmesi, devamında farklı bir ana alan adı bulunamayacağı anlamına gelmez. Adresin hangi kısmının gerçek hedefi belirlediğini dikkatle inceleyin.
Benzer harfler, ek çizgiler ve fazladan kelimeler karışıklık oluşturabilir. Ancak yalnız yazım farklılığına bakarak kesin karar vermek de doğru değildir. Adres değişikliği iddiasının kaynağı, tarihi ve doğrulanabilir yayıncı bilgisi birlikte değerlendirilmelidir. HTTPS kullanımı, sitenin marka tarafından işletildiğine dair tek başına kanıt sayılmaz.
Şüpheli sayfayı değerlendirirken
- Bağlantının geldiği kanalı inceleyin. Tanımadığınız bir gönderici veya beklenmedik bir mesaj, daha dikkatli kontrol gerektirir. Hadibet giriş linki kısaltılmışsa son hedefi anlamadan hesap bilgisi girmeyin. Kısa bağlantı kullanımı tek başına sahtecilik kanıtı değildir; ama hedefi görünmez hale getirebilir.
- Sayfanın istediği bilgileri okuyun. Bir giriş formu dışında kart bilgisi, cihaz erişimi veya mesajla gelen kod isteniyorsa bu talebin nedenini sorgulayın. “Hesabınızı açmak için” gibi genel bir açıklama, hassas bilgilerin paylaşılmasını haklı kılan yeterli açıklama değildir.
- Tarayıcı uyarılarını ayrı değerlendirin. Güvenlik, sertifika veya tehlikeli içerik bildirimi varsa korumaları kapatarak ilerlemeyin. Uyarının ekran görüntüsünü kişisel bilgilerden arındırarak saklayabilirsiniz. Bir başkasının “bende açılıyor” demesi uyarıyı önemsiz hale getirmez.
- Kaynağı başka bir doğrulanmış noktadan kontrol edin. Şüpheli sayfanın kendi iletişim kutusunu doğrulama için tek kaynak olarak kullanmayın. Sahte bir sayfa, sahte destek hesabı da sunabilir. Daha önce doğruladığınız bir iletişim kanalını veya yayıncı bilgisini bağımsız olarak değerlendirin.
Taklit tasarım neden ikna edici olabilir?
Logo, renk ve sayfa düzeni kolayca kopyalanabilir. Alışık olduğunuz bir ekran görmek, adresi kontrol etmeyi gereksiz kılmaz. Sahte sayfalarda gerçek siteye ait metinler veya görseller bulunması da mümkündür. Ekranın profesyonel görünmesi, verdiğiniz bilginin hangi alıcıya gönderileceğini açıklamaz.
Acele ettiren ifadeler ve büyük avantaj vaatleri, kontrol yapmadan işlem tamamlamaya yönlendirebilir. Böyle bir baskı varsa bir adım geri çekilin. İşlem için kısa süre verildiği iddiası, hesabınızın güvenliğinden vazgeçmenizi gerektirmez. Kararı yalnız mesajın duygusal diliyle değil, doğrulanabilir bilgilerle verin.
Bilgi girdiyseniz ilk değerlendirme
Şüpheli bir sayfaya şifrenizi yazdıysanız aynı parolayı kullandığınız diğer hesapları da düşünün. Parola değişikliğini güvenilir cihazdan ve doğrulanmış hizmet ekranından yapın. Kurtarma e-postasını koruyun, tanımadığınız hesap hareketlerini not edin ve ilgili hizmetin gerçek destek kanalına başvurun. Şüpheli sayfayla görüşmeyi sürdürmeyin.
Bir sayfanın sahte olduğu kesin anlaşılabilir mi?
Kullanıcı tarafındaki işaretler önemli olsa da her durum yalnız görünümden kesinleştirilemez. Şüphe oluştuğunda hassas işlem yapmamak ve kaynağı doğrulamak gerekir. Bu yazıdaki kontroller bir güvenlik değerlendirmesidir; herhangi bir adresin lisans, sahiplik veya hizmet kalitesi hakkında doğrulanmış sonuç sunduğu anlamına gelmez.
Örnek durum: Tanıdık logo, farklı talep
Alışık olduğunuz logo bulunan bir sayfa girişten önce kart bilgisi veya belirsiz bir yazılım kurulumu istiyorsa, tasarımın tanıdık olması bu isteği doğrulamaz. İstenen bilginin amacı ve alıcısı açıklanmalıdır. Talebi kabul etmeden önce sayfanın kaynağını başka bir doğrulanmış kanaldan inceleyin. Ekranda bir destek kutusu bulunması tek başına yeterli değildir; o kutu da aynı sayfanın parçasıdır. Hassas işlem için gereken doğrulama, görsel benzerlikten ayrı yürütülmelidir.
İlgili rehberler
Bu konuyla birlikte Hadibet Adıyla Gelen Mesajlarda Sahte Bağlantıları Tanıma ve Hadibet Hesabında Şüpheli İşlem Fark Ederseniz Ne Yapmalısınız? yazılarını da inceleyebilirsiniz.