Alan adı size ne söyler?
Adresi sağdan sola okuyun. Belirleyici olan, son noktadan önceki addır; solundaki her şey sayfa sahibinin istediği gibi yazabildiği alt alan adıdır. bankaadi.guvenli-odeme-onay.com biçimindeki bir adres bankaya değil, guvenli-odeme-onay.com adının sahibine aittir.
- Harf oyunlarına bakın: küçük L yerine büyük i, o yerine sıfır, araya eklenen tire.
- Adreste secure, odeme, 3d, onay gibi kelimelerin geçmesi hiçbir şey kanıtlamaz; bu kelimeleri herkes kullanabilir.
- Mobil tarayıcıda adres kısaltılmış görünür. Adres çubuğuna dokunup tamamını açın.
Bankanızın ve kart doğrulama sayfasının gerçek alan adını bir kez öğrenip not edin. Karşılaştıracak bir referansınız olduğunda, tek harfi değiştirilmiş taklit adres hemen göze batar.
Kilit simgesi ve sertifika neden yeterli değil?
Kilit simgesi yalnızca tarayıcınız ile sayfa arasındaki bağlantının şifreli olduğunu gösterir. Sayfanın kime ait olduğu ya da niyeti hakkında bilgi vermez. Sertifika almak ücretsiz ve birkaç dakikalık bir iştir; sahte sayfaların büyük bölümünde de kilit simgesi vardır.
Tersinden bakınca işaret işe yarar. Tarayıcı sertifika hatası veriyor, bağlantının gizli olmadığını söylüyor ya da kilit yerine uyarı simgesi gösteriyorsa orada kart bilgisi girilmez. Uyarıyı geçip devam etmenizi isteyen bir yönlendirme, başlı başına durma sebebidir.
Sertifika ayrıntılarına tıklayıp kime verildiğine bakmak da çoğu zaman sonuç vermez. Yaygın sertifika türü yalnızca alan adını doğrular, arkasındaki şirketi değil.
Yönlendirme zinciri kaç adım olmalı?
Kartlı bir ödemede beklenen sıra kısadır: kasa ekranı, kart bilgilerinin girildiği ödeme sayfası ve bankanızın doğrulama sayfası. Doğrulama sayfasında bankanızın adı ve logosu, işyeri adı, tutar ve kartınızın son dört hanesi görünür.
Havale ya da cüzdan transferiyle yapılan yatırımlarda üçüncü adım yoktur; onun yerine ekranda bir alıcı hesabı gösterilir. O durumda kontrol edeceğiniz şey, kendi banka uygulamanızın onay ekranında çıkan alıcı adıdır.
Şu durumlar zincirin bozulduğunu gösterir:
- Adres çubuğunda art arda üç dört farklı alan adının belirip kaybolması.
- Ödemenin yeni bir pencerede ya da mesajla gönderilen bağlantıda açılması.
- Ödeme için uygulama indirmenizin ya da ekran paylaşımı açmanızın istenmesi.
- Doğrulama sayfasının bankanızın her zamanki tasarımından farklı olması ve işyeri adının hiç yazmaması.
Gerçek ve sahte ödeme akışı yan yana
| Kontrol | Beklenen akış | Sahte akış |
|---|
| Ödemeye giriş | Kendi açtığınız oturumun kasa ekranı | Mesajla gelen bağlantı |
| Alan adı | Daha önce gördüğünüz adla aynı | Benzer ama harfi değişmiş |
| Doğrulama sayfası | Banka adı, işyeri adı, tutar, kart son dört hane | Sadece SMS kodu kutusu |
| İstenen bilgi | Kart bilgisi ve SMS kodu | Banka parolası, kart şifresi, kimlik fotoğrafı |
| Sonuç ekranı | Kasaya dönüş ve talep numarası | Donuk ekran, sürekli yeniden deneme |
Tablonun işe yarar yanı, tek bir kriter yerine birkaç işareti birlikte okumanızı sağlamasıdır. Alan adı doğru görünse bile doğrulama sayfası bankanızın tasarımından farklıysa işlem durdurulmalıdır. Alan adı okumanın ayrıntıları alan adı ve SSL kontrolü yazısında var.
Hangi bilgi istenirse sayfayı kapatmalısınız?
| İstenen bilgi | Kartlı ödeme için gerekli mi? |
|---|
| Kart numarası, son kullanma tarihi, güvenlik kodu | Evet |
| SMS ile gelen tek kullanımlık kod | Yalnızca bankanızın doğrulama sayfasında |
| Kartın dört haneli şifresi | Hayır |
| İnternet bankacılığı kullanıcı adı ve parolası | Hayır |
| Kart limiti ya da hesap bakiyesi | Hayır |
| Kimlik fotoğrafı, kartın ön ve arka yüz görüntüsü | Hayır |
SMS kodunu girmeden önce mesajın tamamını okuyun. Bankalar mesajda işyeri adını ve tutarı yazar. Sayfa size 1 TL'lik doğrulama yapıldığını söylüyor, mesajda ise 4.900 TL yazıyorsa onaylayacağınız işlem 4.900 TL'dir. Kodu telefonda soran, mesajla isteyen ya da ikinci bir kod daha gerektiğini söyleyen kimseye vermeyin.
Ödeme dolandırıcılığı şüphesinde ilk bir saatte ne yapılır?
- Sayfayı kapatın, gelen SMS kodunu hiçbir yere girmeyin.
- Kart bilgilerini yazdıysanız banka uygulamasından kartı kullanıma kapatın ve bankayı arayıp durumu bildirin.
- Bankacılık parolanızı yazdıysanız parolayı değiştirin, tanımlı cihazları ve bekleyen işlemleri kontrol edin.
- Sayfanın tam adresini, ekran görüntülerini, saat bilgisini ve size bağlantıyı gönderen hesabı kaydedin.
- Hesabınızdan para çıktıysa bankaya itiraz başvurusu yapın ve savcılığa ya da kolluğun siber suç birimine şikâyette bulunun.
İkinci adım en acil olanıdır. Çalınan kart bilgisi genellikle ilk dakikalarda denenir; kart kapalıysa deneme sonuçsuz kalır.
Telefonda ödeme sayfasını doğrulamanın altı adımı
- Bağlantıyı mesajdan değil, kendi açtığınız hesabın kasa ekranından başlatın.
- Adres çubuğuna dokunup alan adının tamamını görün.
- Sayfa yeni uygulama indirmenizi isterse durun (APK dosyası yüklemek güvenli mi).
- SMS kodunu girmeden önce mesajdaki işyeri adını ve tutarı okuyun.
- Doğrulama tamamlanınca kasaya dönüşü ve talep numarasını gözleyin.
- Şüphe varsa sayfayı kapatın, kartı geçici olarak kullanıma kapatın ve bankayı arayın.
Mobil cihazın genel korunması için mobil bahis güvenliği, hesap tarafı için iki adımlı doğrulama neden önemli yazıları tamamlayıcıdır.
Sahte ödeme sayfasına en çok hangi yoldan düşülür?
Sayfanın kendisinden çok, oraya nasıl geldiğiniz belirleyicidir. Dört yol öne çıkar: toplu SMS ve mesajlaşma gruplarında paylaşılan bağlantılar, arama sonuçlarının üstündeki reklamlar, tanınan bir sitenin kopyası ve kendini destek ekibi olarak tanıtan hesaplar.
Bu bağlantılar genellikle bir aciliyet gerekçesiyle gelir: hesabınız askıya alınacak, bonus bir saat içinde bitecek, çekiminiz için doğrulama gerekiyor. Sizi düşünmeden tıklamaya iten mesaj, bağlantıyı açmamak için yeterli nedendir.
Ortak noktaları, ödeme sayfasına kasa ekranından değil dışarıdan bir bağlantıyla ulaşmanızdır. Ödemeyi her zaman kendi açtığınız oturumun kasa ekranından başlatmak bu yolların çoğunu kapatır. Kopya sitelerin işaretlerini sahte bahis sitesi belirtileri yazısında, ödeme öncesi bakılacak maddeleri ödeme güvenliği kontrol listesinde, telefona özgü riskleri de mobil güvenlik yazısında bulabilirsiniz.
Dolandırıcı mesajlarda ortak dil kalıpları
Sahte sayfaya götüren mesajlar farklı görünür ama aynı üç kalıba dayanır: süre baskısı, otorite taklidi ve ödül vaadi. “Bir saat içinde doğrulama yapılmazsa hesabınız kapanır” cümlesi ilkine, “destek ekibiyiz, kodu iletin” cümlesi ikincisine, “çekilişi kazandınız, ücretsiz doğrulama yapın” cümlesi üçüncüsüne örnektir.
Böyle bir mesaj geldiğinde yanıt vermeyin, bağlantıyı açmayın ve gönderen hesabını kaydedin. Konuya özel örnekler oltalama e-postaları, sahte çekiliş hesapları ve sahte müşteri temsilcisi yazılarında toplanmıştır. Kartınıza yönelik itiraz hakkınız için ters ibraz yazısını okuyun.
Bir ödeme sayfasını doğrulayamıyorsanız en iyi karar işlemi başka bir gün yapmaktır. Dolandırıcılığın dayandığı baskı, kararı hemen vermeniz gerektiği hissidir. Gerçek bir ödeme sayfası sizi beklemekten çekinmez; süreli bir sayaç varsa bile yenisi üretilebilir. Bu yüzden acele ettiren her ekranı şüpheli sayın ve kasaya yeniden girerek akışı baştan başlatın.