Sahte (Phishing) Siteler Nasıl Anlaşılır? Güvende Kalma Rehberi

İnternetin en büyük tehlikelerinden biri olan phishing (kimlik avı), dolandırıcıların sizi kandırarak kişisel bilgilerinizi (kullanıcı adı, şifre, kredi kartı bilgileri vb.) çalmaya çalıştığı bir yöntemdir. Bu saldırıların en yaygın şekli, güvendiğiniz bir sitenin (banka, e-ticaret sitesi, bahis platformu) birebir kopyasını oluşturarak sizi bu sahte siteye yönlendirmektir.

Peki bu sahte siteler en çok ne zaman ortaya çıkar? Genellikle, bir platformun adresi BTK engeli nedeniyle değiştiği zaman. Kullanıcılar yeni adresi ararken, dolandırıcılar bu kafa karışıklığından faydalanarak arama sonuçlarında veya sosyal medyada sahte linkler yayarlar. Bu nedenle, bir sitenin neden adres değiştirdiğini anlamak, bu tuzaklara karşı ilk savunma hattınızdır.

Sahte Siteyi Anlamanın Altın Kuralları

Bir siteye bilgilerinizi girmeden önce mutlaka şu kontrolleri yapın:

1. Adres Çubuğunu Kontrol Edin (En Önemli Adım): Adres çubuğundaki alan adını harfi harfine kontrol edin. Dolandırıcılar genellikle sekabet1312.com yerine sekabet-1312.com, sekabet1312.net veya sekkabet1312.com gibi çok küçük ve dikkatten kaçabilecek değişiklikler yaparlar.
2. SSL Sertifikası (🔒 Kilit Simgesi): Adres çubuğunun solunda her zaman bir kilit simgesi olmalıdır. Bu simge, site ile aranızdaki veri akışının şifrelendiğini ve güvenli olduğunu gösterir. Eğer “Güvenli Değil” uyarısı varsa, o siteden derhal çıkın.
3. Tasarım ve Dilbilgisi Hataları: Sahte siteler genellikle aceleyle hazırlandığı için düşük çözünürlüklü logolar, bozuk görünen menüler veya bariz dilbilgisi hataları içerebilir.
4. Şüpheli İstekler ve Panik Havası: “Hesabınız bloke edildi, hemen giriş yapın!” gibi sizi paniğe sevk ederek acele karar vermenizi isteyen e-postalar veya mesajlar genellikle bir tuzaktır.

Unutmayın, en iyi savunma şüpheci olmaktır. Bir şey size yanlış geliyorsa, muhtemelen yanlıştır.