Kimlik Avı Mesajlarını Tanımanın 7 Yolu
Kayıt tarihi · 2 dk · Tuttur Güncel takip ekibi
Kimlik avı (phishing), gerçek bir kurumdan geliyormuş gibi görünen mesajlarla hesap bilgilerinizi ele geçirme yöntemidir. Teknik bir açıktan değil, aceleden ve dikkatsizlikten faydalanır. Aşağıdaki yedi işaret, bir mesajın sahte olduğunu anlamanıza yarar.
1. Mesaj sizi acele ettiriyor
“Hesabınız 24 saat içinde kapatılacak”, “son 10 dakika” gibi ifadeler düşünmenizi engellemek içindir. Gerçek bildirimler sizi saniyeler içinde karar vermeye zorlamaz. Acele hissi, tek başına yeterli bir şüphe sebebidir.
2. Bağlantı metni ile hedefi farklı
Mesajda görünen yazı ile bağlantının gittiği adres aynı olmak zorunda değildir. Masaüstünde bağlantının üzerine gelin ve sol alttaki adresi okuyun; mobilde bağlantıya basılı tutarak hedefi görün. Hedef, beklediğiniz alan adıyla birebir aynı değilse tıklamayın.
3. Alan adında küçük bir değişiklik var
Sahte adresler genellikle bir karakter farkıyla hazırlanır: harf-rakam değişimi, araya eklenen tire, farklı uzantı veya alt alan adı oyunları. Adresin son iki parçasının (örneğin ornek-site.com) doğru olduğundan emin olun.
4. Sizden şifre, kod veya belge isteniyor
Hiçbir destek ekibi şifrenizi veya telefonunuza gelen doğrulama kodunu istemez. Doğrulama kodunu paylaşmanız, saldırganın hesabınıza girmesi için gereken son adımdır.
5. Gönderen tanıdık görünüyor ama bir şey tuhaf
Gönderen adı istediği gibi yazılabilir. E-postalarda gerçek adrese bakın, mesajlaşma uygulamalarında hesabın resmi kanal olup olmadığını kontrol edin: resmi kanalların kendi duyurusunda gördüğünüz bağlantı ile size iletilen bağlantı aynı mı?
6. Ödeme veya ücret talebi var
Giriş yapmak, hesabı aktifleştirmek veya bir bonus almak için ödeme istenmesi sahtelik işaretidir. Benzer şekilde “ödül kazandınız, kargo ücretini yatırın” kalıbı da klasik bir yöntemdir.
7. Dil ve biçim bozuklukları
Çeviri kokan cümleler, tutarsız yazı tipleri, bozuk Türkçe karakterler ve düşük çözünürlüklü logo sahte sayfaların sık görülen özellikleridir. Ancak dikkat: profesyonel görünen kopyalar da vardır; biçim düzgün diye güvenmeyin.
Tıkladıysanız ne yapmalısınız?
| Durum | Yapılacak |
|---|---|
| Sadece bağlantıyı açtınız, bilgi girmediniz | Sekmeyi kapatın, tarayıcı geçmişini ve çerezleri temizleyin |
| Kullanıcı adı ve şifre girdiniz | Şifreyi hemen değiştirin, iki adımlı doğrulamayı açın, son işlemleri kontrol edin |
| Doğrulama kodu paylaştınız | Şifreyi değiştirin ve platformun destek ekibine bildirin |
| Kart bilgisi girdiniz | Bankanızı kendi resmi numarasından arayıp kartı kapattırın |
| Uygulama dosyası yüklediniz | Uygulamayı kaldırın, cihazı güvenlik taramasından geçirin, şifreleri başka bir cihazdan değiştirin |
Korunmanın kalıcı yolu
Tek tek mesajları ayıklamaya çalışmak yerine alışkanlık edinin: adresi her zaman kendiniz yazın veya doğrulanmış kaynaktan alın, iki adımlı doğrulamayı açık tutun, her hesapta farklı şifre kullanın. Adres doğrulamanın ayrıntılı kontrol listesi için adres doğrulama rehberimize bakabilirsiniz.