Gerçek YouTube'u sahtesinden nasıl ayırt edebilirsiniz

Eğer "turuncu YouTube", alışılmadık bir arayüz görüyorsanız veya site acilen şifre girmenizi istiyorsa, %99 olasılıkla bu bir kimlik avı kopyasıdır. Resmi YouTube, standart kırmızı-beyaz renk şemasını kullanır, youtube.com veya google.com alan adlarında barınır ve sizin girişiminiz olmadan açılır pencereler aracılığıyla asla oturum açma bilgileri istemez. Adres çubuğundaki herhangi bir sapma veya "hesabınızı doğrulayın" şeklindeki agresif talepler, sekmeyi derhal kapatmanız gerektiğinin sinyalidir.

Adres çubuğu analizi: İlk savunma hattı

Dolandırıcılar dikkatsizliğinizden yararlanmayı hedefler. Sahte site görsel olarak YouTube'u taklit edebilir, ancak adresi her zaman hileyi ortaya çıkarır.

Kimlik avı alan adının belirtileri

• Gereksiz kelimeler: youtube-login.com, youtube-support.net, safe-youtube.org. Resmi hizmet bu tür ön ekleri kullanmaz.
• Yazım hataları ve karakter değişimi: youtubе.com (burada son "e" Kiril alfabesindendir), youtobe.com, youtu.be-login.com.
• Yanlış üst düzey alan adı: Resmi site .com bölgesinde çalışır. YouTube markasıyla birlikte .ru, .xyz, .top alan adları neredeyse her zaman dolandırıcılıktır.
• HTTPS eksikliği: Çoğu kimlik avı sitesi artık şifreleme kullansa da, tarayıcı çubuğunda kilit simgesinin olmaması tehlikenin yüzde yüz göstergesidir.

Görsel işaretler: Tasarım ve sayfa davranışı

Resmi YouTube arayüzü stabildir. Şirket A/B testleri yapar, ancak bunlar düğmelerin yerleşimi veya öneri algoritmalarıyla ilgilidir; renk şemasının turuncu, yeşil veya maviye küresel olarak değiştirilmesiyle ilgili değildir.

Arayüzde sizi uyarması gerekenler

1. Standart olmayan renkler. YouTube logosu, kırmızı zemin üzerinde beyaz bir üçgendir. Turuncu, siyah veya başka bir ana marka rengi görüyorsanız, bu sahtedir.
2. Agresif açılır pencereler. Siteye girer girmez "Hesabınız 24 saat içinde silinecek", "Kimliğinizi doğrulayın", "Kart bilgilerinizi güncelleyin" gibi mesajlar. Resmi YouTube, sorunları e-posta yoluyla veya zaten oturum açmış hesabınız içindeki "Bildirimler" bölümünde bildirir.
3. **Düzen hataları. Kaymış düğmeler, tıklanamayan menü öğeleri, düşük kaliteli görseller, dil bilgisi hataları içeren metin.
4. Garip giriş formları. accounts.google.com sayfasına geçiş yapmadan videoların üzerine veya ekranın ortasına çıkan şifre giriş alanları.

Site özgünlüğünü kontrol etme algoritması

Şüpheniz varsa, herhangi bir veri girmeden önce aşağıdaki adımları uygulayın:

1. Bağlantıların üzerine imleci getirin. Tıklamadan, "Giriş Yap" düğmesinin veya altbilgideki herhangi bir bağlantının üzerine fareyi getirin. Tarayıcının sol alt köşesinde görünen adrese bakın. youtube.com veya google.com adresine yönlendirmelidir.
2. Sertifikayı kontrol edin. Adresin solundaki kilit simgesine tıklayın. Sertifika bilgilerinde, bunun *.youtube.com veya Google Trust Services için verildiği belirtilmelidir.
3. Resmi uygulamayla karşılaştırın. Akıllı telefonunuzda YouTube uygulamasını açın. Orada her şey normal çalışırken tarayıcıda sizden "verilerinizi acilen güncellemeniz" isteniyorsa, bu kimlik avıdır.
4. **Yer imlerini kullanın. Video paylaşım sitesine yalnızca kaydedilmiş yer imleri üzerinden veya adresi manuel olarak yazarak girin. E-postalardan, SMS'lerden ve mesajlaşma uygulamalarından gelen bağlantıları dikkatle açın.

Sahte bir siteye girerseniz ne yapmalısınız?

Ana kural panik yapmamak ve veri girmemektir.

1. Sekmeyi hemen kapatın. Hiçbir düğmeye basmayın, hatta sayfa içindeki "Kapat" düğmesine bile (bunlar diğer kötü amaçlı kaynaklara yönlendirebilir). Ctrl+W (Windows/Linux) veya Cmd+W (macOS) tuş kombinasyonunu kullanın.
2. Tarayıcı önbelleğini temizleyin. Site komut dosyalarını yüklemişse, bu alan adı için çerezleri ve önbelleği temizlemeniz önerilir.
3. Veriler girildiyse:
   • Google hesabınızın şifresini acilen değiştirin.
   • Google güvenlik ayarlarında ("Cihazlarınız") tüm aktif oturumları sonlandırın.
   • İki faktörlü kimlik doğrulama (2FA) kapalıysa etkinleştirin.
   • Hesaptaki etkinlik geçmişinde şüpheli girişler olup olmadığını kontrol edin.

Kullanıcıların sık yaptığı hatalar

• Tasarıma güvenmek. Dolandırıcılar resmi sitenin HTML kodunun birebir kopyalarını kullanır. Dış benzerlik güvenliği garanti etmez.
• Adresi görmezden gelmek. Kullanıcılar resme bakar ancak URL'yi kontrol etmez.
• "Destek hizmetinden" gelen bağlantılara tıklamak. Gerçek YouTube desteği, sorunu çözmek için bir bağlantıya tıklamanızı isteyen sosyal medya veya mesajlaşma uygulamalarında özel mesajlar asla yazmaz.

SSS

YouTube bayramlarda tasarımı değiştirebilir mi? Evet, bazen ana sayfanın düzeni değişir veya tematik öğeler eklenir (örneğin kışın kar taneleri). Ancak logo, temel renk şeması ve site adresi değişmez. Bayram tasarimi şifre istekleriyle birlikte gelmez.

"Turuncu YouTube" ne anlama gelir? Bu, değiştirilmiş renk şemasına sahip bir kimlik avı sitesini ifade eden kalıplaşmış bir ifadedir. Bazen dolandırıcılar, YouTube'un kırmızı logosunun birebir kopyalarını arayan otomatik tarayıcı filtrelerini atlatmak için renkleri değiştirir.

accounts.google.com üzerinden giriş yapmak güvenli mi? Evet, bu YouTube dahil tüm Google hizmetleri için resmi yetkilendirme ağ geçididir. Adresin gerçekten accounts.google.com olduğundan ve ona benzeyen bir alan adı olmadığından emin olun.

Kimlik avı sitesi nasıl bildirilir? Chrome tarayıcısında, uyarı menüsünden "Güvenli olmayan siteyi bildir" seçeneğine tıklayabilirsiniz. Ayrıca sahte bağlantıyı Google destek hizmetine kimlik avı bildirim formu aracılığıyla gönderebilirsiniz.