Yaygın oltalama işaretleri
‘Hesabınız kapanacak’, ‘bonusunuz yanacak’ veya ‘işlemi hemen onaylayın’ gibi aciliyet dili, kullanıcının kontrol etmeden hareket etmesini amaçlayabilir. Kısa bağlantılar ve reklamlar gerçek hedefi gizleyebilir.
Sahte sayfa, doğru logoyu ve renkleri kullansa bile alan adında küçük farklar bulunabilir. Tarayıcı otomatik doldurma davranışı, sertifika uyarısı ve beklenmeyen izin talepleri de önemli sinyallerdir.
- Benzer yazımlı veya beklenmeyen uzantılı alan adı
- Mesaj üzerinden APK, profil veya tarayıcı eklentisi indirme isteği
- Parola, OTP, tam kart veya seed phrase talebi
- Kişisel hesaba para gönderme baskısı
- Dil hataları, bozuk menü ve çalışmayan politika bağlantıları
Bilgi girdiyseniz hızlı hareket edin
Şüpheli bir sayfaya parola girdiyseniz doğrulanmış ana domainden parolayı değiştirin; aynı parolayı kullandığınız diğer hizmetlerde de benzersiz parola belirleyin. Etkin oturumları kapatın ve varsa iki aşamalı doğrulamayı güvenli biçimde etkinleştirin.
Ödeme veya kimlik belgesi paylaştıysanız ilgili finans kuruluşu ve yetkili makamlarla iletişime geçmek gerekebilir. Olay URL’sini, zamanı ve mesajları saklayın; ancak hassas verileri yeniden yaymayın.
Şüpheli sayfayı güvenli biçimde bildirin
Şüpheli sayfanın tam adresini ve size nasıl ulaştığını kaydedin. Markanın doğrulanmış güvenlik kanalına ve tarayıcının kimlik avı bildirim aracına iletin. Adresi başkalarına tıklanabilir davet gibi yaymak yerine olayın ne olduğunu açıklayın ve kişisel bilgileri paylaşmayın.
Sık sorulan sorular
Sahte sayfa HTTPS kullanabilir mi?
Evet. HTTPS bağlantıyı şifreler; sayfanın marka sahibi tarafından yönetildiğini garanti etmez.
Şüpheli APK yükledim, ne yapmalıyım?
Uygulamayı kullanmayı durdurun, cihaz güvenliğini kontrol edin, hesap parolalarını güvenilir bir cihazdan değiştirin ve gerekirse uzman desteği alın.
Oltalama sayfasını nereye bildirmeliyim?
Markanın doğrulanmış güvenlik kanalına, tarayıcı/arama motoru bildirim sistemlerine ve zarara göre ilgili finans kuruluşu veya yetkili makama bildirin.
Bu konuda doğrulanması gereken bilgiler
- Güvenlik bildirim adresi
- Doğrulanmış domain listesi
- Hesap kurtarma adımları
- Resmî uygulama/mağaza kaydı varsa bağlantıları
Teyit edilemeyen ayrıntılara işlem yapmadan önce güncel kaynaklardan ulaşın.