Resmi kaynakların tanımlanması: Güvenlik rehberi

Bir şirketin veya markanın resmi sayfasını bulmak için yalnızca güvenilir kaynakları kullanın: üreticinin web sitesi, sosyal medyada doğrulanmış hesaplar (mavi tikli) ve otorite sahibi agregatörler. Sahte bir sayfayı dikkatlice incelenen URL adresine (alan adına), destek iletişim bilgilerinin eksikliğine, dilbilgisi hatalarına ve şüpheli derecede düşük fiyatlara bakarak ayırt edebilirsiniz. En ufak bir şüphe uyandıran sayfalarda asla kart bilgilerinizi girmeyin.

Dijital dolandırıcılık çağında, kaynağı hızla tanımlama becerisi kritik öneme sahiptir. Sahte sayfalar, paranızı veya kişisel verilerinizi çalmak için gerçek markaların tasarımını, logolarını ve hatta iletişim tarzını kopyalar. Aşağıda, tuzaklardan kaçmanıza yardımcı olacak bir eylem algoritması verilmiştir.

Orijinal web sitesini arama algoritması

Arama sonuçları genellikle klon sitelere yönelik reklam bağlantıları içerir. Gerçek kaynağı bulmak için şu stratejiyi izleyin:

1. Fiziksel materyalleri kontrol edin. Bu markaya ait bir ürününüz varsa, ambalaja, fişe veya garanti belgesine bakın. Orada her zaman resmi alan adı belirtilir.
2. Netleştirici doğrudan sorgular kullanın. Arama motoruna sadece marka adını değil, kombinasyonlar girin: marka official site, marka iletişim, marka destek.
3. Agregatörler üzerinden ilerleyin. Büyük şirketler için, bilinen pazaryerleri (eğer marka orada resmi olarak temsil ediliyorsa) veya satıcıları modereden sektör katalogları üzerinden giriş yapmak daha güvenlidir.
4. Sosyal medyayı referans noktası olarak kullanın. Markanın büyük bir sosyal ağdaki hesabını bulun. Profil başlığındaki (bio) bağlantı genellikle resmi web sitesine yönlendirir. Ancak burada da dikkatli olun: doğrulama işaretini kontrol edin.

Sahteciliği nasıl tanıyacaksınız: Teknik belirtiler

Dolandırıcılar altyapıdan tasarruf eder, bu da izler bırakır. İşte sahte sayfaların temel işaretleri:

1. Alan adı (URL) analizi

Bu en güvenilir göstergedir. Tarayıcının adres çubuğuna dikkatlice bakın.

• Yazım hataları (Typosquatting): adidas.com ile addidas.com, sberbank.ru ile sber-bank-online.ru arasındaki farklar.
• Gereksiz kelimeler: Resmi web siteleri nadiren brand-sale-discount-best.shop gibi uzun yapılar kullanır.
• Alan adı uzantıları: Büyük uluslararası markalar genellikle .com, .org veya ulusal alan adlarını (.ru, .de, .fr) kullanır. Tanınmış bir banka veya mağaza .xyz, .top, .click gibi bir uzantı kullanıyorsa bu kırmızı bayraktır.

2. SSL sertifikası ve güvenlik

Adres çubuğundaki kilit simgesi (HTTPS) artık sitenin güvenilirliğini garanti etmez; bunu ücretsiz almak kolaydır. Ancak kart bilgisi girilen sayfada HTTPS olmaması, dolandırıcılığın yüzde yüz belirtisidir.

3. Alan adının yaşı

Site sadece bir haftadır "var" ama marka on yıllardır tanınıyorsa, karşınızda bir sahte vardır. Alan adının yaşını WHOIS servisleri aracılığıyla kontrol edebilirsiniz (arama motoruna "whois lookup" ve site adresini yazın).

Sahte sayfaların görsel ve içerik farklılıkları

Alan adı benzer görünse bile, sayfanın içeriğine dikkat edin.

Sosyal medyada doğrulama

Instagram*, Telegram, VK ve diğer platformlardaki sahte hesaplar, ön ödeme toplamak veya hesapları çalmak için oluşturulur.

• Mavi tiki arayın. Bu, platformun doğrulama işaretidir. Ancak unutmayın: tüm dürüst işletmelerde bu işaret olmayabilir.
• Oluşturulma tarihini kontrol edin. Hesap bir ay önce oluşturulmuşsa ancak gönderiler geçmiş yılın tarihini taşıyorsa, bu sahte etkileşimdir.
• Yorumları analiz edin. Sahte hesaplarda yorumlar genellikle kapalıdır veya botlardan gelen aynı tipte coşkulu yorumlar içerir ("Teşekkürler, her şey geldi!"). Gerçek markalarda, olumsuzluklar da dahil olmak üzere canlı tartışmalar bulunur.
• Takipçilere bakın. Viral içerik olmadan takipçi sayısında ani bir artış, sahte takipçi satın alındığını gösterir.

Kullanıcıların sık yaptığı hatalar

1. Reklamdaki ilk bağlantıya tıklamak. Arama motorları reklamları "Reklam" kelimesiyle işaretler. Dolandırıcılar, markaların tasarımını kopyalayarak bu alanları aktif olarak satın alır. Kaynaktan emin değilseniz, her zaman ilk 1-2 reklam sonucunu geçin.
2. Hesap bilgilerini kontrol etmemek. Parayı bir şahsa transfer ederken (örneğin Avito veya Yula'da) asla mesajlaşma uygulamasına geçmeyi ve "ödeme bağlantısı" ile ödeme yapmayı kabul etmeyin. Yalnızca platformların dahili güvenli işlem sistemlerini kullanın.
3. Ekran görüntülerine güvenmek. "Destek" veya "yorumlar" ile yapılan sohbetin ekran görüntüsü, herhangi bir grafik düzenleyicide 2 dakikada sahtelenebilir. Bunları güvenilirlik kanıtı olarak görmeyin.

SSS

Şüpheli bir sitede kart bilgilerimi zaten girdiysem ne yapmalıyım? Kartı banka uygulaması üzerinden veya sıcak hat üzerinden derhal bloke edin. Bankaya olası dolandırıcılık hakkında bilgi verin. Para henüz çekilmediyse, bloke işlemi transaksiyonu engelleyecektir.

Bir internet mağazasının resmi distribütör olup olmadığını nasıl kontrol ederim? Üreticinin (markanın) web sitesine gidin. "Nereden alınır" veya "Ortaklar" bölümünde yetkili satıcıların listesi olmalıdır. Mağaza bu listede yoksa, tersini iddia etse bile resmi distribütör değildir.

Yandex.Haritalar veya 2GIS'te çok sayıda olumlu yorumu olan sitelere güvenebilir miyim? Yorumlar da sahtelenebilir. Yorumların ortaya çıkış tarihine (eğer yüzlerce beş yıldızlı yorum bir hafta içinde gelmişse bu sahtedir) ve içeriğine (detaysız boş cümleler genellikle botlar tarafından yazılır) dikkat edin. Olumsuz yorumları okuyun; bunlar daha sık içten olur.

VKontakte gruplarında ürün satın almak güvenli midir? Yalnızca grup doğrulanmışsa veya büyük tanınmış bir perakendecinin parçasıysa güvenlidir. "Bit pazarı" gruplarında özel kişilerden yapılan alışverişler her zaman risk taşır. Platform sunuyorsa yalnızca güvenli işlem seçeneğini kullanın.

*Meta Platforms Inc.'nin faaliyeti RF'de aşırı örgüt olarak yasaklanmıştır.