Görünen metinle hedefi ayırın
Bağlantı metni gerçek hedef adresle aynı olmak zorunda değildir. Bilgisayarda hedef önizlemesini, mobilde tarayıcının sunduğu bağlantı ayrıntısını inceleyin. Mesajdaki marka adı veya logo yönlendirmeyi doğrulamaz. Hedefi göremediğiniz bağlantıyı hesap bilgisi girmek için kullanmadan önce kaynağını açıklığa kavuşturun.
- Bağlantının hedefini inceleyin.
- Görünen marka adını kanıt saymayın.
Yönlendirme adımlarını not edin
Birden fazla alan adına geçen akış, açıklama gerektiren bir durumdur. Başlangıç adresi, son hedef ve karşılaşılan uyarılar kayıt için yeterli olabilir. Kayıt tutmak amacıyla tekrar tekrar şüpheli sayfayı açmanız gerekmez. Kişisel bilgileri girmeden durmak, inceleme süresince verilerin korunmasına yardımcı olur.
- Son alan adını kaydedin.
- Şüpheli sayfayı tekrar tekrar açmayın.
Acele ettiren ifadeleri sorgulayın
Hemen ödeme yapma, hesabın kapanacağını söyleme veya gizli kod isteme gibi talepleri işlemin bağlamıyla karşılaştırın. Güçlü bir aciliyet ifadesi iddianın doğruluğunu artırmaz. Kendi başlatmadığınız işlemin kodunu kimseyle paylaşmayın. Kaynağı belirsiz bir mesajın yönlendirdiği destek kanalını bağımsız şekilde doğrulayın.
- Aciliyet iddiasını ayrıca kontrol edin.
- Başlatmadığınız işlemi onaylamayın.
Bilgi paylaştıysanız kapsamı belirleyin
Yanlış sayfaya hangi bilgileri girdiğinizi ayrı ayrı not edin: kullanıcı adı, parola, kart veya kimlik verisi. Parola paylaşıldıysa doğrulanmış hesap kanalı üzerinden değiştirin; aynı parolayı kullandığınız diğer hesapları da değerlendirin. Ödeme verisi için ilgili finansal kuruluşun kendi güvenlik kanalına başvurun.
- Paylaşılan bilgi türlerini listeleyin.
- İlgili hesabın güvenlik akışını izleyin.
Kanıtı ölçülü saklayın
Şüpheli mesajı, göndericiyi ve zamanı saklamak inceleme için yardımcıdır. Zararlı olabilecek dosyaları indirmeyin veya başkalarına iletmeyin. Ekran görüntüsünü paylaşırken kişisel bilgileri kapatın. Destek talebinde olay sırasını açıklayın; doğrulanmamış bir suçlama yerine gördüğünüz somut davranışı tarif edin.
- Mesajın tarihini ve göndereni kaydedin.
- Dosyaları başkalarına dağıtmayın.
Şüpheli akış için olay özeti yazın
Olay özeti üç soruyu yanıtlasın: bağlantı nereden geldi, hangi sayfaya ulaştı ve hangi bilgi istendi? Bu sıra sayesinde destek ekibi teknik yönlendirmeyi kullanıcı hesabındaki işlemden ayırabilir. Bilgi girmediyseniz bunu da açıkça belirtin; değerlendirme kapsamını daraltır.
Rehberin kısa haritası
Başlıklar arasındaki ilerlemeyi takip edin.
Karşılaştırma tablosu
| Durum | İncelenecek bilgi | Sonraki adım |
|---|---|---|
| Hedef görünmüyor | Bağlantı önizlemesi | Kaynağı doğrulayın |
| Kod talebi var | Başlatılan işlem | Üçüncü kişiye kod vermeyin |
| Bilgi paylaşılmış | Veri türü ve zaman | İlgili güvenlik kanalına başvurun |
Okuma kontrolü
Rehberi okurken aşağıdaki noktaları kontrol edin.
0 / 3 kontrol tamamlandı.
Sık sorulan sorular
Kısaltılmış bağlantılar her zaman zararlı mı?
Hayır; ancak hedefin görünmesini zorlaştırırlar. Güvenlik değerlendirmesi gerçek hedef ve kaynak bilgisi üzerinden yapılmalıdır.
Çok sayıda yönlendirme kesin dolandırıcılık mı?
Tek başına kesin hüküm vermez. Beklenmeyen alan adı değişimi açıklanması ve doğrulanması gereken bir bulgudur.
Destek benden doğrulama kodu isteyebilir mi?
Tek kullanımlık kodları üçüncü kişilerle paylaşmayın. Kod yalnızca sizin başlattığınız ilgili doğrulama formunda kullanılmalıdır.
Yanlış sayfaya parola girdim; ilk adım nedir?
Doğruladığınız hesap kanalından parolayı değiştirin ve aynı parolanın başka hesaplarda kullanılıp kullanılmadığını kontrol edin.
Şüpheli bağlantıyı arkadaşlarıma göndermeli miyim?
Bağlantıyı yaymak ek risk oluşturabilir. Gerekliyse hedefi açmadan, kişisel bilgileri gizlenmiş bir olay özeti paylaşın.
