Sahte Alan Adları ve Taklit Siteler: Giriş Yapmadan Önce Gerçek Sitede Olduğunuzdan Nasıl Emin Olursunuz

Hesap hırsızlıklarının çoğu karmaşık bir saldırıyla değil, fark etmediğiniz, hatalı yazılmış küçük bir bağlantıyla başlar. Tıklarsınız, Paperino'yla birebir aynı görünen bir sayfa açılır, e-postanızı ve şifrenizi girersiniz... ama orası Paperino değildir. Bu yönteme "taklit alan adı" (typosquatting) denir ve dolandırıcıların kullandığı en ucuz, en kolay yoldur; çünkü teknik bir açıktan değil, yorgun gözünüzden faydalanır.

İyi haber şu: nereye bakmanız gerektiğini öğrendiğinizde, sahte bir bağlantıyı fark etmek saniyeler sürer. Bu rehber tek bir şeye odaklanıyor: karşınızdaki bağlantının herhangi bir bilgi girmeden önce gerçek site olduğundan nasıl emin olacağınız.

Taklit alan adları neden işe yarar?

Alan adı, paperino.com gibi, sitenin adres çubuğundaki adresidir. Dolandırıcı, tek bir harf veya karakter farklı bir alan adı satın alır, sayfanın görünümünü birebir kopyalar, ardından bağlantıyı mesajlar, reklamlar veya ücretli arama sonuçları üzerinden yayar. Gözünüz kelimenin genel şeklini okur, her harfi tek tek değil — hile de tam olarak bu boşluktan faydalanır.

En yaygın manipülasyon biçimleri şunlardır:

En önemli adım: doğru bağlantıyı yer imlerine kaydedin

En iyi koruma bağlantıyı "hatırlamak" değil, onu asla elle yazmamaktır. Gerçek siteyi güvenilir bir kaynaktan bir kez açın, tarayıcınıza yer imi olarak kaydedin ve sonrasında her zaman oradan girin.

1. Paperino'yu resmi ve güvendiğiniz kaynağınızdan açın (bir mesajdaki bağlantıdan değil).
2. Adres çubuğundaki bağlantının doğru yazıldığından emin olun.
3. Yer imlerinize veya tarayıcınızın ana ekranına ekleyin.
4. Bundan sonra yalnızca bu yer iminden girin — arama sonuçlarından veya size gönderilen bağlantılardan asla.

Yer imi, doğru bağlantıyı harf harf saklar ve yazım hatası ihtimalini tamamen ortadan kaldırır. Telefonunuzda, her zaman doğru alan adını açan sabit bir simge için Paperino'yu ana ekrana ekleyin.

Yazımı her seferinde kendi gözünüzle kontrol edin

Yer iminden girseniz bile, giriş yapmadan önce adres çubuğuna bakmayı alışkanlık haline getirin:

• İsmi genel şekline göre değil, harf harf okuyun. paperino, papermo değildir, papernino da değildir.
• İsimden sonraki uzantının resmi uzantı olduğundan emin olun; rastgele bir .net, .online veya .info olmasın.
• paper-ino gibi fazladan tireleri veya paperino-wallet gibi eklenen kelimeleri fark edin.
• Telefonda, bağlantının tamamını görmek için adres çubuğuna dokunup genişletin; tarayıcılar yer kısıtı nedeniyle bağlantının bir kısmını genellikle gizler.

HTTPS'i doğrulayın — ama gerçekte ne anlama geldiğini anlayın

Giriş yapmadan önce, bağlantının https:// ile başladığından ve adres çubuğunda bir kilit simgesi olduğundan emin olun. Kilidin olmaması net bir uyarı işaretidir: bilgilerinizi girmeyin.

İkisini birlikte değerlendirin: kilit var ve alan adı tam olarak eşleşiyor. İki koşul da sağlanıyorsa, doğru yerdesiniz.

Hemen durmanız gereken işaretler

• Bir mesaj veya sohbette gelen, "hesabınızı onaylayın" ya da "şifrenizi güncelleyin" diyen, aciliyet hissettiren bir bağlantı.
• Bir reklama veya ücretli arama sonucuna tıkladıktan hemen sonra giriş bilgilerinizi isteyen bir sayfa.
• Harf yerine rakam içeren veya tuhaf görünen karakterler taşıyan bir adres çubuğu.
• Gerçek hedefini gizleyen kısaltılmış bir bağlantı (URL kısaltıcı gibi) — bunlar üzerinden asla giriş yapmayın.
• Başka bir sitenin "içinde" veya bir açılır pencerede görünen bir giriş penceresi.

Her girişten önce üç adımlık bir alışkanlık

Bunu birkaç saniye süren hızlı bir rutine dönüştürün:

1. Nereden girdiniz? Kayıtlı yer iminizden, gönderilen bir bağlantıdan değil.
2. İsim doğru mu? Alan adını harf harf okuyun ve uzantıyı kontrol edin.
3. Bağlantı güvenli mi? Kilit + https:// ikisi de mevcut.

Üç adım, ve en yaygın dolandırıcılık yöntemine kapıyı kapatmış olursunuz.

Sonuçta güvenliğiniz, adres çubuğundaki tek bir harfle başlar. Giriş yapmadan önceki bir dakikalık dikkat, çalınmış bir hesabı geri almaya çalışmaktan çok daha ucuzdur.