Adres Doğrulama Rehberi
Son kontrol:
Sahte siteler genellikle gerçeğinden tek harf farklıdır ve tasarımı birebir kopyalar. Aşağıdaki altı kontrol, bir adrese bilgi girmeden önce 30 saniyede uygulanabilir.
1. Alan adını harf harf okuyun
Sahte adreslerde en sık kullanılan yöntem, gözün kolayca atladığı karakter değişiklikleridir. Adresi soldan sağa tek tek okuyun ve duyurulan adresle karşılaştırın.
| Yöntem | Nasıl görünür? | Nasıl fark edilir? |
|---|---|---|
| Benzer karakter | Küçük L yerine büyük i, “o” yerine sıfır | Adresi büyük harfe çevirip bakın; benzerlik bozulur |
| Fazladan kelime | marka-giris, markaguncel-giris gibi ekler | Duyurulan adreste olmayan hiçbir ek bulunmamalı |
| Farklı uzantı | .com yerine .net, .online, .xyz | Uzantı duyurulanla birebir aynı olmalı |
| Alt alan adı | marka.guvenli-site.com gibi yapılar | Asıl alan adı, son iki parçadır: guvenli-site.com |
2. Bağlantının güvenli olduğunu kontrol edin
Adres çubuğunda kilit simgesi görünmeli ve “Bağlantınız gizli değil” türünde bir uyarı çıkmamalıdır. Yine de dikkat: HTTPS tek başına sitenin gerçek olduğunu kanıtlamaz, sahte siteler de sertifika alabilir. HTTPS yokluğu kesin bir ret sebebidir; varlığı ise tek başına yeterli değildir.
3. Nereden geldiğinize bakın
Adresi nasıl bulduğunuz, adresin kendisi kadar önemlidir. Güvenilirlik sırası genellikle şöyledir:
| Kaynak | Güvenilirlik | Not |
|---|---|---|
| Resmi duyuru kanalı | Yüksek | Kanalın kendisinden okuyun, iletilen mesajdan değil |
| Bu sayfadaki doğrulanmış kayıt | Yüksek | Tarihli olarak kayıt altına alınır |
| Arama sonuçlarındaki reklam | Düşük | Reklam alanları satın alınabilir |
| Forum yorumu, özel mesaj | Çok düşük | En sık kullanılan dolandırıcılık yolu |
| Kısaltılmış bağlantı | Belirsiz | Nereye gittiğini açmadan göremezsiniz |
4. Giriş ekranında ne istendiğine bakın
Gerçek bir giriş ekranı yalnızca kullanıcı adı ve şifre ister. Aşağıdakilerden biri varsa sayfayı kapatın:
- Giriş için “aktivasyon ücreti”, “hesap doğrulama bedeli” veya kart bilgisi talebi
- Kimlik belgenizin fotoğrafını girişten önce yükleme isteği
- Şifrenizi e-posta ya da mesajla iletmenizi isteyen bir yönlendirme
- Sayfa açılır açılmaz indirilen bir uygulama dosyası (APK)
5. Sayfanın içeriğini hızlıca yoklayın
Sahte kopyalar genellikle yalnızca giriş ekranını taklit eder. Menüdeki birkaç bağlantıya tıklayın: kurallar, yardım veya iletişim sayfaları açılmıyorsa ya da bambaşka bir siteye gidiyorsa, kopya bir sayfadasınız demektir.
6. Şüphe duyuyorsanız adresi yeniden alın
En güvenli yöntem, adresi tarayıcı geçmişinden veya bir mesajdan değil, her seferinde doğrulanmış kaynaktan almaktır: güncel giriş sayfası ve resmi duyuru kanalı.
Yanlış siteye bilgi girdiyseniz
- Hemen şifrenizi değiştirin. Aynı şifreyi başka yerlerde de kullanıyorsanız onları da değiştirin.
- İki adımlı doğrulamayı açın. Şifreniz ele geçse bile hesaba giriş engellenir.
- Son işlemleri kontrol edin. Tanımadığınız bir işlem varsa platformun destek ekibine bildirin.
- Kart bilgisi girdiyseniz bankanızı arayın. Kartı kapatmak için bankanın kendi hattını kullanın.
Sık sorulan sorular
Sık sorulan sorular
HTTPS olan her site güvenli midir?
Hayır. HTTPS yalnızca bağlantının şifrelendiğini gösterir, sitenin kim olduğunu garanti etmez. Sahte siteler de ücretsiz sertifika alabilir.
Kısaltılmış bağlantılar güvenli mi?
Kısaltılmış bağlantı tek başına kötü değildir; sorun, hedefini önceden görememenizdir. Resmi kanaldan geliyorsa makul, özel mesajdan geliyorsa riskli sayın.
Tarayıcı “site aldatıcı” uyarısı veriyor, geçebilir miyim?
Geçmeyin. Bu uyarı genellikle bildirilmiş bir kimlik avı sayfası anlamına gelir.
Mobil uygulama dosyası (APK) indirmeli miyim?
Resmi kanal dışından gelen hiçbir uygulama dosyasını yüklemeyin. Mobil tarayıcı üzerinden erişim yeterlidir.