Giriş

Çevrimiçi hesaplara giriş yaparken zaman zaman yanıltıcı sayfalarla veya sahte bağlantılarla karşılaşabilirsiniz. Bu rehberin amacı, oltalama tespiti için elinizin altında kullanabileceğiniz hızlı ve uygulanabilir kontrolleri sunmaktır. Aşağıdaki adımlar, teknik bilgi sınırlı kullanıcılar için bile uygulanabilir bir kontrol akışı sağlar.

Hızlı 60 saniyelik kontrol (acil durum)

1. Durun ve yazmayın: Bir bağlantı veya gelen mesaj sizi aniden oturum açmaya yönlendiriyorsa önce durun. Bilgilerinizi hemen girmeyin.
2. URL doğrulama: Adres çubuğundaki tam alan adını hızlıca kontrol edin (aşağıdaki bölümde nasıl yapılacağını anlatıyoruz).
3. Padlock ve sertifika bakışı: Tarayıcıdaki kilit simgesine tıklayarak temel sertifika bilgilerini kontrol edin.
4. İletişim bilgilerini doğrulayın: Sayfadaki telefon, e‑posta veya destek bağlantılarını resmi kanallarla karşılaştırın.

Neden 60 saniye?

Kısa bir bekleme, ilk izlenimle hareket etmekten daha güvenli sonuç verir. Birkaç temel kontrol sahte girişlerin çoğunu açığa çıkarabilir.

Adım adım kontroller

1) URL doğrulama — alan adının yapısını anlayın

Adres çubuğuna bakarken şu noktalara dikkat edin:

• Temel alan adı (kaynak alan): Örneğin "siteadi.com" bölümünü bulun. Sahte sayfalar genellikle gerçek marka adını alt alan veya benzer yazımla taklit eder; bu yüzden sağdan sola doğru temel alan adını kontrol edin.
• Alt alan (subdomain) tuzakları: "hepsi-güvenli.siteadi.com" ile "siteadi.güvenlik.com" farklıdır. İlkinde temel alan siteadi.com, ikincisinde ise güvenlik.com dir; ikinci seçenek çoğu durumda şüphelidir.
• Yazım ve karakter oyunları: Harf benzerlikleri (ör. "o" yerine sıfır, Unicode karakter eşdeğerleri) veya küçük yazım farkları olabilir. Metni dikkatle okuyun.

Pratik kontrol: alan adını nasıl okumalıyım?

Adres çubuğunda gördüğünüz tam metni sağdan sola okuyun ve resmi kurumun beklenen alan adıyla karşılaştırın. Mobilde adres kısaltılıyorsa tam adresi gösterecek şekilde alanı genişletin.

2) SSL sertifikası kontrolü

HTTPS ve kilit simgesi önemli bir başlangıçtır, ancak tek başına tam güvence vermez. Kontrol ederken şunları göz önünde bulundurun:

• Kilit simgesine tıklayarak sertifika bilgilerine bakın; sertifika konusu (Subject) veya SAN (Subject Alternative Name) alanında gezinilen alan adının listelenip listelenmediğini kontrol edin.
• Eğer sertifika kendinden imzalıysa veya alan adı ile eşleşmiyorsa bu şüpheli bir işarettir.
• Sertifika veren kuruluşun adı bilinmeyorsa veya çok garip görünüyorsa dikkatli olun. (Bu, tek başına bir mahkeme kararı değil; sadece bir gösterge sağlar.)

3) Sahte site işaretleri — görünüm ve içerik kontrolleri

Sahte sayfaların bazı görsel ve metinsel ipuçları vardır:

• Yazım ve dil hataları, tutarsız marka görselleri veya bulanık logolar.
• Gereğinden fazla aciliyet içeren ifadeler veya korku yaratmaya yönelik dil kullanımı.
• Beklenmeyen açılır pencereler, aniden indirme veya dosya isteme talepleri.
• Formlarda istenmeyen fazla bilgi (ör. sadece giriş için gerekenin ötesinde kimlik numarası, kart bilgileri vb.).

4) İletişim doğrulama

Sayfadaki destek bilgileriyle kurumun bilinen resmi kanallarını karşılaştırın. Doğrulama adımları:

• Resmi uygulama mağazalarındaki yayıncı adı veya kurumun kendi web sitesindeki iletişim bilgileriyle karşılaştırın.
• E‑posta adresinin görünür adını değil, gerçek e‑posta adresini kontrol edin; basit bir seviye doğrulama için adresteki alan adını inceleyin.
• Telefon numarası varsa, o numarayı kurumun resmi sitesinde listelenen numarayla karşılaştırmadan bilgi paylaşmayın.

5) E‑posta ve kısa mesaj kontrolleri

Mesaj yoluyla gelen bağlantılarda dikkat edilmesi gerekenler:

• Gönderen adresi ile görünen isim farklı ise dikkatli olun.
• Mesaj beklemediğiniz bir işlemle ilgiliyse veya bağlantı alışılmadık bir URL gösteriyorsa doğrudan ilgili hizmetin uygulaması ya da resmi sitesi üzerinden giriş yapın.
• Ek dosya ve bağlantılara tıklamadan önce gönderenin gerçekliğini bağımsız kanallardan doğrulayın.

Tarayıcı ve cihaz güvenliği önlemleri

Uzun vadede riskleri azaltmak için uygulanabilecek pratik ayarlar:

• Tarayıcı ve işletim sisteminizi güncel tutun; güncellemeler çoğu güvenlik düzeltmesini içerir.
• Parola yöneticileri kullanın: Otomatik doldurma yalnızca doğrulanmış alan adlarında çalıştığı için yanlış sitelere giriş yapma riski azalır.
• İki faktörlü doğrulama (2FA) etkinleştirin; bu, hesabınızın ele geçirilmesini zorlaştırır.
• Kamusal Wi‑Fi ağlarında hassas işlemlerden kaçının veya güvenli bir VPN kullanın.

Ne yapmalısınız — adım adım eylem planı

1. Şüpheli sayfada iseniz: Tarayıcı sekmesini kapatın, gerekirse uygulamayı kapatın ve bağlantıya veya mesaja geri dönmeyin.
2. Bilgi girdiyseniz: İlgili hesapların parolalarını hemen resmi kanallar aracılığıyla değiştirin ve 2FA varsa etkinleştirin.
3. Kurumu bilgilendirin: Resmi site veya uygulama üzerinden destek birimine durumunuzu bildirin; şüpheli sayfayı veya mesajı doğrulamaları için gerekli bilgileri paylaşın.
4. Hesap hareketlerini izleyin: Hareketleri ve bildirimleri kısa süreli yoğun biçimde kontrol edin; şüpheli bir durum görürseniz yetkili kanaldan destek alın.

Hızlı kontrol listesi (yazdırılabilir)

• Adres çubuğunda temel alan adı doğru mu?
• Kilit simgesine tıklanıp sertifika alan adıyla eşleşiyor mu?
• Gönderen e‑posta/ad gösterimi ile gerçek adres uyumlu mu?
• Sayfa beklenmeyen dosya/ek istemi yapıyor mu?
• İletişim bilgileri kurumun resmi kanallarıyla uyuşuyor mu?
• Parola yöneticisi formu otomatik dolduruyor mu (evet ise güvenli olabilir)?

Sınırlamalar ve son notlar

Bu rehber genel durumlar için pratik kontroller sunar ancak tüm kötü amaçlı girişimleri yakalayacağı garanti edilmez. Teknik ve acil güvenlik olaylarında ilgili hizmet sağlayıcınızın resmi destek kanallarına başvurun. Burada verilen adımlar, tek başına bir hukuki veya teknik çözüm yerine, kişisel önlemler ve ilk müdahale rehberi niteliğindedir.

Sık yapılan sorular

Bir bağlantıya tıkladım; hemen ne yapmalıyım?

İlk adım sayfayı kapatmak ve o bağlantıya tekrar tıklamamaktır. Eğer giriş bilgilerinizi girdiyseniz, ilgili hesabın parolasını resmi uygulama veya web sitesi üzerinden hemen değiştirin ve mümkünse iki faktörlü doğrulamayı açın.

Padlock simgesi varsa sayfa kesinlikle güvenlidir mi?

Hayır. HTTPS ve kilit simgesi verinin şifreli iletildiğini gösterir ancak adresin kendisinin güvenilir olduğunu tek başına kanıtlamaz. Sertifika detaylarını kontrol etmek ve alan adını doğrulamak önemlidir.

Mobilde URL nasıl doğrulanır? Hover yoksa ne yapmalıyım?

Mobilde adres çubuğunu genişletin veya uzun basarak bağlantı önizlemesini açın. Bağlantının hedef alan adını gösteren bir önizleme varsa onu dikkatle inceleyin; şüphe varsa uygulama veya resmi site üzerinden doğrudan erişim sağlayın.