Bir bağlantının tanıdık bir metinle görünmesi, açıldığı adresin güvenilir olduğunu kanıtlamaz. Sahte giriş sayfaları kısaltılmış link, reklam yönlendirmesi, benzer yazılmış alan adı veya çok adımlı URL zinciri kullanabilir. Kullanıcı adı, parola ya da doğrulama kodu girmeden önce tarayıcının son ulaştığı alan adı incelenmeli; şüpheli yönlendirmede sayfa kapatılmalıdır. Bu ayrım önemlidir. Yönlendirme boyunca her aşamayı dikkatle ve bağımsız biçimde yeniden kontrol edin.

Görünen metin ile gerçek hedef farkı

E-posta veya mesajdaki “resmî giriş” yazısı farklı bir adrese bağlanabilir. Masaüstünde bağlantının üzerine gelerek, mobilde uzun basarak hedef ön izlemesi yapılabilir; yine de ara yönlendirme son hedefi gizleyebilir. Kopyalanan URL’yi parola yöneticisine veya not uygulamasına yapıştırmak yerine tarayıcının güvenli ön izleme alanında kontrol edin. Bilinmeyen bağlantıyı sırf merak için açmak da izleme ve zararlı indirme riski taşır.

Alan adını sağdan sola okuyun

Gerçek alan adı, eğik çizgiden önceki ana bölümde bulunur. “marka.guvenli-ornek.com” adresinde sahibi marka değil guvenli-ornek.com’dur. Harf yerine rakam, fazladan tire, farklı uzantı ve Unicode benzer karakterleri kimlik avı işareti olabilir. Alt alan adında marka adının geçmesi güven kanıtı değildir. Adresi karakter karakter, özellikle son noktadan önceki kayıtlı alan üzerinden okuyun.

HTTP yönlendirme zinciri

301 ve 302 yönlendirmeleri normal teknik amaçlarla kullanılabilir; fakat zincirin tanımadığınız birkaç alandan geçmesi risk sinyalidir. Tarayıcı son adresi gösterdiğinde önceki sayfanın tasarımına güvenmeyin. WHOIS ile alan adı kontrolü, yeni açılmış veya marka geçmişiyle uyuşmayan alanların araştırılmasına yardım eder; gizli kayıt tek başına sahtecilik kanıtı değildir.

HTTPS kilidi neyi kanıtlar?

HTTPS bağlantının cihaz ile alan adı arasında şifreli olduğunu gösterir; sitenin gerçek markaya ait olduğunu göstermez. Saldırganlar da benzer alan adına geçerli sertifika alabilir. Sertifika uyarısında devam etmeyin, fakat uyarı yok diye parolayı hemen girmeyin. kampanya koşullarına ulaşırken bile önce alan adı doğrulanmalıdır.

Kısaltılmış linkler ve QR kodlar

Kısa bağlantılar ve QR kodlar hedef alanı ilk bakışta gizler. Resmî kanal doğrulaması yoksa açmayın. QR tarayıcısının gösterdiği URL ön izlemesini inceleyin ve otomatik açma özelliğini kapatın. Kampanya aciliyeti, hesap kapanması tehdidi veya “hemen doğrula” dili kullanıcıyı kontrol yapmadan işlem vermeye yönlendiren sosyal mühendislik taktikleridir.

Parola yöneticisi uyarısı

Parola yöneticisi kayıtlı bilgiyi otomatik doldurmuyorsa alan adı eşleşmiyor olabilir. Bu güçlü bir uyarıdır; parolayı elle kopyalamak yerine sayfayı kapatın. Tarayıcı bildirim izni, eklenti kurulumu, APK indirme veya uzaktan erişim yazılımı isteyen giriş sayfaları şüphelidir. Tek kullanımlık doğrulama kodu ve cüzdan kurtarma ifadesi destek görevlisiyle paylaşılmaz.

Güvenli doğrulama yolu

Bağlantıyı kullanmak yerine daha önce doğrulanmış yer imini açın veya resmî kanalı kendiniz yazarak ziyaret edin. lisans ve operatör doğrulama rehberi kurumsal kontrol için ek ölçütler sunar. Arama sonuçlarındaki reklamların da sahte olabileceğini unutmayın; sonuç sırası sahiplik kanıtı değildir.

Şüpheli sayfaya bilgi girildiyse

Hemen resmî adresten parolayı değiştirin, diğer oturumları kapatın ve aynı parola kullanılan hesapları güncelleyin. İki aşamalı doğrulamayı etkinleştirin; ödeme hareketlerini kontrol edip gerektiğinde bankaya ulaşın. güncel kampanya sayfası bağlantısını yalnızca doğrulanmış kaynaktan açın. Cihaza dosya indirildiyse çalıştırmayın; güvenlik taraması yapın ve olayın ekran görüntülerini destek başvurusu için saklayın.

Yönlendirme adresi teknik olarak nasıl okunur?

URL’de soru işaretinden sonraki parametreler kampanya veya dönüş adresi taşıyabilir. Parametre içinde gerçek markanın adresinin yazması, sayfanın o markaya ait olduğu anlamına gelmez; ana alan adı yine tarayıcı çubuğundaki kayıtlı domaindir. “@” işareti, sayısal IP, alışılmadık port veya çok uzun kodlanmış metin şüpheyi artırır. Tarayıcının punycode biçiminde “xn--” ile gösterdiği alanlar uluslararası karakter içerebilir; resmî kaynak bu alanı açıkça doğrulamıyorsa giriş bilgisi paylaşılmamalıdır.

Kurumsal duyuru nasıl doğrulanır?

Alan adı değişikliği iddiasını tek bir sosyal medya mesajıyla doğrulamayın. Daha önce güvenilen birden fazla resmî kanalın aynı hedefi göstermesi, duyuru tarihinin tutarlı olması ve eski alanın beklenen biçimde yönlendirmesi birlikte değerlendirilmelidir. Destek hesabının kullanıcı adı kadar hesap geçmişi ve doğrulama işareti de incelenmelidir; sahte hesaplar yorumlarda yardım teklif edebilir. Yeni adresi doğruladıktan sonra yer imini kendiniz güncelleyin, eski parolayı bağlantı üzerinden gelen forma değil doğrudan doğruladığınız sayfaya girin.

Pratik değerlendirme notu

Kuruluşlar giriş adresi değişikliğini duyururken eski alan, doğrulanmış sosyal hesap ve destek kanalı arasında tutarlı bilgi sunmalıdır. Duyuru yalnızca ekran görüntüsü biçimindeyse metindeki bağlantıyı elle yazmadan önce kanalı doğrulayın. Sahte sayfayı bildirmek için URL’yi başkalarına tıklanabilir biçimde yaymak yerine ekran görüntüsü ve alan adını güvenlik ekibine iletin. Böylece başka kullanıcıların yanlışlıkla zararlı hedefi açma riskini azaltırsınız. Güvenlik kontrolünü yalnız giriş anında değil para yatırma ve çekim sayfalarında da tekrarlayın. Saldırganlar önce gerçek görünümlü bir tanıtım sayfası açıp ödeme adımında başka alana yönlendirebilir. Adres çubuğu mobil ekranda dar görünüyorsa alanın tamamını seçip dikkatle inceleyin; logoya veya sayfa tasarımına güvenmeyin.

Sık Sorulan Sorular

Yönlendirme olması sitenin sahte olduğunu gösterir mi?

Hayır. Alan adı değişikliği ve oturum akışı için meşru yönlendirme olabilir; son hedefin sahipliği ve zincirin tutarlılığı kontrol edilmelidir.

HTTPS bulunan sahte site olabilir mi?

Evet. HTTPS yalnızca bağlantıyı şifreler; alan adının gerçek markaya ait olduğunu garanti etmez.

Sonuç

URL yönlendirmelerinde alan adı, HTTPS, kısaltılmış link ve oturum işaretlerini kontrol ederek sahte giriş sayfalarını ayırt edin. Bilgileri güncel kampanya kuralları ve resmî açıklamalarla doğrulayın; hiçbir oran veya teklif kesin kazanç sağlamaz.