Oltalama e-postası bahis hesaplarını hangi iki kalıpla hedefler?
Korku kalıbı: 'Hesabınızda şüpheli giriş tespit edildi, 24 saat içinde doğrulama yapmazsanız hesabınız kapatılacak ve bakiyeniz bloke edilecek.' İleti sizi panikle 'hesabımı doğrula' düğmesine bastırmak için yazılmıştır.
Ödül kalıbı: 'Size özel 1.000 TL bonus tanımlandı, bugün 23.59'a kadar talep edin.' Burada itici güç fırsatı kaçırma kaygısıdır.
İki ileti de aynı yere çıkar: sitenin giriş ekranının birebir kopyası olan bir sayfa. Kullanıcı adınızı ve şifrenizi yazdığınızda sayfa 'hatalı giriş' der ya da sizi gerçek siteye aktarır. Siz yanlış yazdığınızı düşünürken bilgileriniz çoktan karşı tarafa ulaşmıştır. Bazı sürümler ardından telefonunuza gelen kodu da ister.
Gönderen adresi nasıl okunur?
Gelen kutusunda gördüğünüz 'Destek Ekibi' ya da site adı, gönderenin kendi yazdığı bir etikettir; istediği adı koyabilir. Asıl bilgi, o adın yanındaki ya da altındaki e-posta adresidir. Telefonda gönderen adına dokunarak tam adresi açın.
Adreste @ işaretinden sonraki bölüme bakın. Sitenin kendi alan adıyla bitmiyorsa ileti o siteden gelmemiştir. Sık görülen oyunlar şunlardır: bir harfin benzeriyle değiştirilmesi (küçük L yerine büyük I, o yerine sıfır), alan adına 'destek', 'guvenlik', 'bonus' gibi eklerin tirelenmesi ve ücretsiz e-posta servislerinden açılmış adresler. Hiçbir işletme müşteri bildirimlerini ücretsiz bir kişisel e-posta adresinden göndermez.
Adresin doğru görünmesi tek başına aklamaz, çünkü gönderen adresi de taklit edilebilir. Bu yüzden ikinci kontrol olan bağlantıya da bakmanız gerekir.
Bağlantının gerçek hedefi tıklamadan nasıl görülür?
Bir düğmenin üzerinde 'Hesabıma git' yazması, arkasındaki adres hakkında hiçbir şey söylemez. Bilgisayarda fareyi düğmenin üzerine getirip bekleyin, tarayıcının ya da e-posta programının alt köşesinde gerçek adres belirir. Telefonda bağlantıya basılı tutun, açılan pencerede adresi okuyun ve pencereyi kapatın.
Adresi okurken sağdan başlayın. Bir adresin sahibi, ilk tek eğik çizgiden önceki bölümün en sonundaki kelime ile uzantıdır. Örnek: siteadi.hesap-dogrulama.com/giris adresinde gidilen yer 'siteadi' değil 'hesap-dogrulama.com' alan adıdır. Baştaki tanıdık kelime yalnızca süstür. Kısaltılmış bağlantılar ise hedefi tümüyle gizler; bir hesap bildirimi kısaltılmış bağlantıyla geldiyse açmayın.
Aciliyet dili ve ek dosya neden uyarı sayılır?
Dolandırıcının en büyük düşmanı sizin beş dakika düşünmenizdir. Bu yüzden ileti süre verir: '24 saat', 'son 2 saat', 'bugün gece yarısına kadar'. Gerçek bir hesap kısıtlaması genellikle siteye giriş yaptığınızda hesabınızın içinde de görünür; yalnızca e-postada var olan bir tehdit şüphelidir.
Ek dosyalar ayrı bir risktir. 'Kazanç belgeniz', 'işlem dekontu', 'yeni üyelik sözleşmesi' adıyla gelen sıkıştırılmış dosyalar, çalıştırılabilir dosyalar ve makro açmanızı isteyen belgeler cihazınıza zararlı yazılım kurabilir. Telefonda en sık rastlanan sürüm, ekte ya da bağlantıda gelen uygulama kurulum dosyasıdır; bunun risklerini APK yükleme yazısında ayrıca ele aldık. Beklemediğiniz hiçbir eki açmayın.
Örnek bir ileti satır satır nasıl okunur?
Aşağıdaki ileti uydurmadır, ama gerçeklerde görülen kalıpları taşır. Gönderen adı "Hesap Güvenliği", konu satırı "Hesabınız 3 saat içinde kapatılacak". Gövdede kullanıcı adınız yok, "Sayın üyemiz" yazıyor ve bir düğme var. Satırları tek tek ayrıştıralım:
| İletideki öğe | Ne gösteriyor? | Karar |
|---|
| Konu: 3 saat içinde kapatılacak | Yapay süre baskısı | Şüpheli |
| Hitap: Sayın üyemiz | Sizi tanımıyor, toplu gönderim | Şüpheli |
| Gönderen: [email protected] | Marka adına tire ile eklenmiş alan adı | Sahte |
| Düğmenin hedefi: kısaltılmış bağlantı | Gerçek adres gizli | Açmayın |
| Altbilgi: gerçek iletişim bilgisi yok | Kurumsal görünüm eksik | Şüpheli |
Bu örnekte beş işaretin beşi de olumsuz. Gerçekte bazen yalnızca ikisi görülür; iki işaret bile iletiyi açmamak için yeterlidir. Okurken tam tersi yönde de düşünün: ileti sizi bir işlem yapmaya zorluyor mu, yoksa bilgi mi veriyor? Zorluyorsa hız size değil, gönderene yarar.
Gerçek bildirim ile sahte ileti arasındaki farklar
| Kontrol | Gerçek bildirimde | Oltalamada |
|---|
| Gönderen adresi | Sitenin alan adıyla biter | Benzer yazım, ek kelime ya da ücretsiz servis |
| Hitap | Çoğunlukla kullanıcı adınız geçer | 'Değerli üyemiz', 'sayın kullanıcı' |
| Bağlantının hedefi | Bildiğiniz adres | Farklı alan adı ya da kısaltılmış bağlantı |
| Süre baskısı | Yok ya da hesap içinde de görünür | Saatlerle ölçülen son tarih |
| İstenen şey | Bilgi verir | Şifre, kod, kart bilgisi ya da ödeme |
| Ek dosya | Nadiren, beklediğiniz belge | Beklenmedik sıkıştırılmış dosya ya da kurulum dosyası |
Yazım hatası eskiden sağlam bir işaretti, artık değil. Çeviri ve yazım araçları sayesinde sahte iletiler kusursuz Türkçe ile gelebiliyor. Düzgün bir dil iletiyi gerçek yapmaz.
Tıklamadan önce uygulayacağınız beş adım
- İletideki hiçbir düğmeye basmayın. Sitenin adresini tarayıcıya kendiniz yazın ya da kendi kaydettiğiniz yer iminden açın.
- Hesabınıza oradan giriş yapın. Askıya alma ya da bonus gerçekse hesabınızın bildirimlerinde ve kampanya sayfasında da görünür.
- Göremiyorsanız iletiyi sahte kabul edin. Emin olmak için sitenin kendi sayfasındaki canlı destekten sorun, iletideki iletişim bilgilerini kullanmayın.
- İletiyi e-posta servisinizin 'oltalama bildir' ya da 'istenmeyen' seçeneğiyle işaretleyin, sonra silin.
- Bonus gerçek çıktıysa bile koşullarını okumadan talep etmeyin; kampanya metni okuma rehberi hangi satırlara bakacağınızı gösterir.
Bağlantıya tıklayıp şifrenizi yazdıysanız zaman kaybetmeden gerçek siteye kendi yazdığınız adresten girip şifrenizi değiştirin. Aynı şifreyi başka yerde de kullanıyorsanız oraları da değiştirin; nedenini güçlü şifre yazısındaki sızıntı zinciri bölümü açıklıyor. Kart bilgisi girdiyseniz bankanızı arayıp kartı kapattırın.
Mobilde oltalama: ekran küçükken ne değişir?
Telefonda gönderen adı kısaltılır, bağlantının tamamı görünmez ve bildirim üzerinden tek dokunuşla sayfa açılır. Bu yüzden mobil kullanıcılar aynı iletide masaüstü kullanıcısından daha kolay tuzağa düşer. Kendinize iki kural koyun: bildirimdeki bağlantıya dokunmak yerine siteye elle gidin ve gönderen adresini görmek için her zaman ada dokunun. Mobil cihaz ayarlarının tamamı için mobil bahis güvenliği, kısa mesajla gelen sürüm için SIM kopyalama yazısı faydalıdır.
Bonus ve çekim bildirimi kılığındaki iletiler
Bahis tarafında iki ileti türü özellikle çok görülür: "çekim talebiniz onaylandı, bilgileri doğrulayın" ve "hoş geldin bonusunuz hazır". Birincisinde amaç kart ya da IBAN bilgisini almak, ikincisinde sizi sahte bir kayıt sayfasına çekmektir. İkisini de sitenin kendi sayfasından kontrol edin: gerçek bir çekim hesabınızın hareket listesinde, gerçek bir bonus kampanya sayfasında görünür.
Bonus iletisi gerçek çıksa bile içindeki koşulları okuyun. Ödeme yapmadan önce sorulacak sorular çekim şartları sayfasında, bonusların güvenilirliği ise deneme bonusu güvenli mi sayfasında toplanmıştır. Bir iletiden gelen bağlantıyla kayıt olmak, kişisel verilerinizin kimlere gittiğini de belirsizleştirir.
Kısa bir kontrol listesi: ileti hakkında üç soru
- Bu iletiyi beklemiyor muydum? Beklemediğiniz bir hesap uyarısı, gerçek olsa bile site içinden doğrulanmalıdır.
- İleti benden ne istiyor? Şifre, kod, kart bilgisi ya da ödeme isteniyorsa durun.
- Aynı şeyi sitenin içinde görebiliyor muyum? Göremiyorsanız ileti sahtedir.
Bu üç soru, uzun bir teknik kontrolden daha pratiktir ve her ileti türünde çalışır. Şüphe sürüyorsa sahte site rehberindeki adımlarla sitenin kendisini de sınayın.