Sahte Site Nasıl Anlaşılır? Alan Adı Kontrolü Rehberi

Gerçeğinden ayırt edilmesi güç bir giriş sayfası düşünün: aynı renkler, aynı logo, aynı form alanları. Tek fark adres çubuğundaki birkaç karakterdir. Sahte siteler tam olarak bu görsel benzerlikten yararlanır. Birçok kişi sayfanın görünüşüne bakarak güvenir; oysa güvenilir bir karar vermek için bakılması gereken yer sayfanın kendisi değil, adresidir. Aşağıda adım adım bir kontrol yöntemi bulacaksınız.

Sahte siteler nasıl yönlendirilir?

Çoğu insan sahte siteye doğrudan adresi yazarak değil, bir yönlendirmeyle ulaşır. Bu yönlendirme bir e-posta ya da kısa mesajdaki bağlantı, sosyal medyada çıkan bir reklam veya arama sonuçlarının başında görünen sponsorlu bir bağlantı olabilir. Saldırganlar gerçek sitenin adına yakın alan adları satın alıp aynı görünümlü sayfalar kurar.

Sayfanın amacı genellikle giriş bilgilerinizi, doğrulama kodunuzu veya kart bilginizi toplamaktır. Bazen de sahte bir ürün satıp ödemeyi alır, mal göndermez. Bu nedenle sahte site sorunu yalnızca hesap güvenliğini değil, alışveriş güvenliğini de ilgilendirir.

Adres çubuğunu doğru okumak

Bir adresin kime ait olduğunu belirleyen kısım, ilk eğik çizgiden önceki ana alan adıdır ve sağdan sola, son noktadan itibaren okunur. Örneğin bir kurumun adı adresin başında geçse bile, asıl alan adı farklıysa o site kuruma ait değildir. Saldırganlar sık sık bilinen bir kurumun adını alt alan adı gibi kullanır; ama asıl sahibi, noktadan hemen önceki ve sonraki kısımdır.

Dikkat edilecek bir diğer numara, benzer harflerle yazım yanıltmasıdır. Harf yerine rakam kullanmak, tireyle uzatmak, güvenlik ya da giriş gibi ek sözcükler eklemek ve alışılmadık uzantılar kullanmak sık görülür. Bazı yabancı alfabelerdeki harfler Latin harflerine neredeyse tıpatıp benzediği için de ayırt etmek zordur; bu yüzden bağlantıyı kopyalayıp bakmak yerine kendiniz yazmak daha güvenlidir.

Kilit simgesi ne söyler, ne söylemez?

Adres çubuğundaki kilit, bağlantının şifreli olduğunu gösterir. Yani sizinle sunucu arasındaki trafik üçüncü kişilerce okunamaz. Ancak kilit, karşınızdaki sitenin güvenilir olduğunu göstermez. Sahte siteler de şifreli bağlantı kullanabilir ve çoğu bunu yapar.

Bu nedenle kilit simgesini bir güvenlik onayı olarak değil, yalnızca temel bir gereklilik olarak görün. Kilit yoksa dikkat etmek için sebep vardır; kilit varsa yine de adresi okumanız gerekir.

İçerik ve davranış ipuçları

Sahte siteler çoğunlukla yüzeysel hazırlanır. İletişim sayfası boş ya da bağlantılar tıklanmaz durumdadır, hakkımızda ve gizlilik sayfaları eksiktir ya da başka bir yerden kopyalanmıştır. Fiyatlar çok düşüktür, geri sayım sayaçları yapay bir aciliyet yaratır. Ödeme yöntemi olarak yalnızca havale ya da kripto varlık sunuluyorsa daha da dikkatli olun.

Giriş sayfasına bir kez yanlış parola girdiğinizde sizi hata göstermeden başka bir sayfaya yönlendiriyorsa ya da doğrulama kodunu hemen istiyorsa, bu bir işarettir. Gerçek siteler hatalı girişte uyarı verir ve kod ekranına geçmeden önce parolayı kendi kayıtlarıyla doğrular.

Hızlı doğrulama yolları

Hizmetin adresini daha önce kaydettiğiniz yer imlerinden ya da resmi mobil uygulamasından açın. Şifre yöneticiniz kayıtlı bilgileri sahte sitede doldurmuyorsa, adresi iki kez kontrol edin. Aklınıza takılan bir site için alan adının ne zaman kaydedildiğine bakmak da faydalı olabilir; yeni kaydedilmiş bir alan adı, köklü bir kurumun sitesi gibi davranıyorsa şüphe uyandırır.

Bir sitenin güvenilirliğinden emin değilseniz kart bilginizi ya da parolanızı girmeyin. Bir bağlantı sizi yönlendirdiyse sayfayı kapatın ve adresi kendiniz yazarak girin. Bu küçük alışkanlık, çoğu sahte site girişimini daha başlamadan etkisiz kılar.

Bilgi girdiyseniz

Parolayı hemen temiz bir cihazdan değiştirin, aynı parolayı kullandığınız diğer hesapları da güncelleyin. İki adımlı doğrulamayı açın. Kart numarası girdiyseniz bankanızı arayıp kartı bloke ettirin. Sahte siteyi tarayıcınızın ve ilgili hizmetin bildirim araçlarıyla şikayet etmek, başkalarının tuzağa düşmesini önlemeye yardımcı olur.

Reklam ve arama sonuçlarındaki tuzak

Arama motorlarında bir hizmetin adını yazdığınızda ilk sırada çıkan sonuç, bazen sponsorlu bir reklamdır ve bu reklamın hedef adresi sahte bir sayfa olabilir. Reklam etiketi küçük yazılır ve gözden kaçar. Hesabınıza girmeden önce sonucun alan adına bakmak, sizi yanlış sayfadan koruyan en ucuz önlemdir.

Sosyal medyada çıkan fırsat ve kampanya duyuruları da aynı yolla sahte sitelere çekebilir. Bir kampanya gerçekse, resmi uygulamada ve kurumun kendi kanallarında da görünür. Orada göremiyorsanız, reklama güvenmeyin.

Kısa bir hatırlatma listesi

Adresi kendiniz yazın ya da yer imini kullanın; alan adını sağdan okuyun; şifre yöneticiniz doldurmuyorsa durun; kilit simgesine tek başına güvenmeyin; acele ettiren her sayfada bir kez daha düşünün. Bu beş alışkanlık birlikte uygulandığında, görünüşü ne kadar ikna edici olursa olsun çoğu sahte sayfanın etkisini ortadan kaldırır.

18+ · Oyun bir eğlence biçimidir, kazanç garantisi değildir; lütfen sorumlu oynayın.