Sahte Gambleron Giriş Sayfasını Nasıl Anlarsın?

Giriş adresi değiştiğinde ortada kısa bir boşluk oluşur. Kullanıcı yeni adresi arar ve tam o anda birileri arama sonuçlarına, yorum bölümlerine ya da mesaj kutusuna birebir aynı görünen bir kopya bırakır. Aynı renk, aynı logo, aynı düzen. Tek fark şu: yazdığın şifre sana değil, başkasına gidiyor.

Aşağıdaki yedi kontrol otuz saniye sürer ve hepsini tarayıcıda yaparsın.

1. Adres çubuğunu harf harf oku

Kopya siteler görselle değil yazımla çalışır. En sık kullanılan üç yöntem:

• Benzeyen karakter değişimi: küçük l yerine büyük I, o yerine sıfır, rn yerine m.
• Araya kelime sıkıştırma: marka adının önüne ya da arkasına giris, tr, resmi, guncel gibi ekler.
• Uzantı değişimi: isim aynı kalır, sondaki uzantı başkasıyla değiştirilir.

Adres çubuğuna tıkla, metni baştan sona oku. Hızlı bakışta göz kelimeyi bütün olarak algılar ve tek harflik farkı atlar. Okuyunca atlamaz.

2. Kilit simgesi tek başına bir şey söylemez

Yaygın bir yanılgı var: adres çubuğundaki kilit simgesi sitenin gerçek olduğunu gösterir sanılıyor. Göstermiyor. O simge yalnızca bağlantının şifreli olduğunu söyler, karşındakinin kim olduğunu söylemez. Sertifika almak bugün ücretsiz ve birkaç dakika sürüyor, bu yüzden kopya sayfaların neredeyse hepsinde kilit simgesi var.

Kilit, adresi doğruladıktan sonra bakılacak ikinci kontrol. Birinci değil.

3. O sayfaya nereden geldiğine bak

Riskin büyük kısmı adresin kendisinde değil, adrese ulaşma yolunda. En risklisinden en güvenlisine doğru:

• Tanımadığın hesaptan gelen özel mesaj ya da kısa mesaj bağlantısı
• Arama sonuçlarının en üstündeki reklam alanı
• Yorum bölümlerine bırakılmış bağlantılar
• Normal arama sonucu
• Kendi yer imin

İlk üçünde tıkladığın bağlantı seni istediği yere götürebilir, çünkü görünen yazı ile arkadaki adres aynı olmak zorunda değil. Yer imi ise bir kez doğrulayıp kendi kaydettiğin adres.

4. Giriş kutusunun nasıl davrandığını izle

Kopya sayfaların çoğu gerçek bir sisteme bağlı değil, sadece bir formdan ibaret. Bu da onları ele veriyor:

• Bilerek yanlış şifre yaz. Gerçek sistem hata mesajı verir. Kopya sayfa çoğu zaman kabul eder, ekranda beklet ya da seni doğrudan gerçek siteye atar.
• Şifremi unuttum bağlantısına bas. Kopyada bu bağlantı ya boş sayfaya gider ya da hiç çalışmaz.
• Kayıt ekranına geç. Kopyalayan kişi genelde tek sayfa hazırlar, ikinci ekran yarım kalır.

Yanlış şifre denemesi hiçbir risk taşımaz, zaten yanlış bilgi giriyorsun.

5. Ödeme adımını sonuna kadar takip et

Bazı kopyalar giriş ekranını geçirir, asıl işi kasa ekranında yapar. Şu üç durumda dur:

• Sana özel, elle yazılmış bir hesap numarası ya da cüzdan adresi veriliyorsa.
• Ödeme adımında adres çubuğu birden başka bir alan adına atlıyorsa.
• Destek olduğunu söyleyen biri seni mesajlaşma uygulamasına çekip oradan yatırım istiyorsa.

Yatırım akışı hesabının içinde başlar ve hesabının içinde biter. Dışarı çıkan her adım soru işareti.

6. Alt bilgiyi ve iç sayfaları aç

Kopyalayan kişi ana sayfayı özenle taklit eder, alt sayfaları çoğu zaman ihmal eder. İletişim sayfasına, kurallar sayfasına, sorumlu oyun sayfasına gir. Boş sayfa, kırık bağlantı, yarım kalmış metin ya da başka bir markanın adının silinmeden unutulması sık karşılaşılan durumlar.

7. Doğruladığın adresi yer imine ekle

Bu maddenin diğer altısından farkı şu: onları bir daha yapmana gerek bırakmıyor. Adresi bir kez doğrula, tarayıcının yer imi çubuğuna ekle, bundan sonra oraya tıkla. Arama kutusuna her seferinde marka adı yazmak seni her seferinde reklam alanının ve kopya sonuçların önüne çıkarır.

Adres değişirse nereye bakacağını da şimdiden belirle. Güncel giriş sayfası tek kaynak olarak kalsın, ikinci bir yer arama.

Yanlışlıkla bilgi girdiysen ne yapmalısın

Panik yapmadan sırayla ilerle. Burada hız her şeyden önemli, çünkü ele geçen bilgi genelde ilk saatlerde kullanılıyor.

1. Gerçek adrese git ve şifreni hemen değiştir.
2. Aynı şifreyi başka bir yerde kullandıysan orayı da değiştir. Saldırganın ilk denediği şey budur.
3. İki adımlı doğrulamayı aç. Şifre ele geçse bile giriş tamamlanmaz.
4. Hesap hareketlerini kontrol et. Tanımadığın bir işlem görürsen destek ekibine hemen yaz.
5. Kayıtlı ödeme yönteminde değişiklik yapılmış mı bak. Kart ya da hesap bilgisi değiştirilmişse geri al.

Sıkça Sorulan Sorular

Sahte sayfaya şifremi girdim ama giriş olmadı, yine de tehlikede miyim?

Evet. Sayfa girişi tamamlamasa bile yazdığın bilgiyi kaydeder. Çoğu kopya zaten girişi tamamlamak için değil, bilgiyi almak için kurulmuş. Şifreni hemen değiştir.

Kilit simgesi olan bir site sahte olabilir mi?

Olabilir. Kilit sadece bağlantının şifreli olduğunu gösterir, sitenin kim olduğunu değil. Şifreleme sertifikası bugün ücretsiz alınıyor, kopya sayfalarda da bulunuyor.

VPN kullanmak sahte siteden korur mu?

Hayır. VPN bağlantını başka bir ülke üzerinden geçirir, karşındaki sitenin kimliğini değiştirmez. Yanlış adrese girdiysen VPN açıkken de aynı sonuç çıkar.

Arama sonucunda ilk sırada çıkan site gerçek olur mu?

Şart değil. En üstteki alan çoğu zaman reklam alanı ve satın alınabiliyor. Reklam etiketine bak, sonuç adresini oku, tıklamadan önce doğrula.

Giriş adresinin değiştiğini nereden anlarım?

Eski adres açılmıyorsa ya da beklemediğin bir sayfaya düşüyorsa adres değişmiş olabilir. Yeni adresi arama sonuçlarından değil, daha önce doğruladığın kaynaktan al.

Sorumlu Oyun: Bütçeni önceden belirle, mola ver, kaybı kovalama. 18 yaş altına kapalıdır.