📝 Şifre Girmeden Önce Sahte Web Sayfası Nasıl Anlaşılır?

Sahte web sayfaları artık yazım hatalarıyla dolu, baştan savma kopyalar değil. Bugün karşınıza çıkan sahte giriş sayfası çoğu zaman gerçeğinin birebir aynısıdır — logo, yazı tipi, renkler, hatta çerez bildirimi bile yerindedir. Ayırt edici işaret görüntüde değil, adres çubuğunda ve sayfanın sizden ne istediğindedir.

Aşağıdaki kontroller şifrenizi yazmadan önce on saniyenizi alır ve hesabınızı kaybetmenizle kaybetmemeniz arasındaki farkı oluşturur.

Adres çubuğunu harf harf okuyun

Sahte sayfaların büyük bölümü gerçek adrese çok benzeyen bir alan adı kullanır. Tek harf eklenmiş, iki harf yer değiştirmiş veya sonuna bir kelime iliştirilmiş adresler en yaygın yöntemdir. Göz, tanıdık bir kelimeyi okurken harfleri tek tek görmez; bu yüzden adresi yavaşça, sondan başa doğru okuyun.

Asıl alan adı, son noktadan önceki kısımdır. Adresin başında şirketin ismi geçiyor olması hiçbir şey ifade etmez — önemli olan, uzantıdan hemen önce hangi ismin durduğudur.

Kilit simgesi güvenlik garantisi değildir

Yaygın bir yanlış inanış, adres çubuğundaki kilit simgesinin sayfanın güvenli olduğunu gösterdiğidir. Kilit yalnızca bağlantının şifreli olduğunu söyler; sayfanın sahibinin kim olduğu hakkında hiçbir şey söylemez. Sahte sayfalar da ücretsiz sertifika alabildiği için neredeyse hepsinde kilit vardır.

Sayfaya nereden geldiğinize bakın

Saldırıların çoğu doğrudan sitede başlamaz; bir e-posta, bir mesaj veya bir reklam üzerinden başlar. Giriş sayfasına bir bağlantıya tıklayarak geldiyseniz o sekmeyi kapatın, adresi kendiniz yazarak veya kayıtlı yer iminizden girerek tekrar deneyin. Bu tek alışkanlık, kimlik avı girişimlerinin büyük bölümünü etkisiz hale getirir.

Sayfanın sizden istediği şeye dikkat edin

• Gerçek bir giriş sayfası şifrenizi ister; kart numaranızı, kimlik bilginizi veya kurtarma kodunuzu aynı ekranda istemez.
• “Hesabınız 24 saat içinde kapatılacak” türü aciliyet cümleleri, düşünmenizi engellemek için konur.
• Doğrulama kodunuzu girmenizi isteyen bir sayfa, o kodu sizden alıp gerçek siteye girmek için kullanıyor olabilir.

Tarayıcınızın kendi uyarılarını kapatmayın

Modern tarayıcılar bilinen sahte sayfaları engeller ve kırmızı bir uyarı ekranı gösterir. Bu uyarıyı “devam et” diyerek geçmeyin. Tarayıcınızın koruma özelliklerinin gerçekten etkin olup olmadığını tarayıcı güvenlik testi ile kontrol edebilirsiniz.

Şifrenizi yazdıysanız ne yapmalı

Panik yapmayın ama hızlı davranın. Önce o hesabın şifresini gerçek siteye girerek değiştirin. Aynı şifreyi başka yerde kullanıyorsanız oradakileri de değiştirin — saldırganların ilk yaptığı şey, ele geçirdikleri şifreyi diğer servislerde denemektir. Ardından hesabın oturum geçmişine bakıp tanımadığınız cihazların oturumunu kapatın ve iki adımlı doğrulamayı açın.

Sık sorulan sorular

Antivirüs programı sahte sayfaları engeller mi?
Bir kısmını engeller, hepsini değil. Yeni açılmış bir sahte sayfa, listelere girmeden önce saatlerce yayında kalabilir. Adres kontrolü hâlâ en güvenilir yöntemdir.

Şifre yöneticisi kullanmak işe yarar mı?
Evet, ve beklenmedik bir faydası vardır: şifre yöneticisi, kayıtlı adresle sayfanın adresi birebir uyuşmadığında şifreyi otomatik doldurmaz. Doldurmaması, size sayfanın sahte olabileceğini söyleyen sessiz bir uyarıdır.