Gerçek siteyi sahtesinden ayırt etmek: Kontrol listesi ve örnekler

Şirketin resmi web sitesini bulmak ve dolandırıcıların kurbanı olmamak için üç temel unsuru kontrol etmeniz gerekir: alan adının doğru yazımı (yazım hataları hariç), marka sahibinin adına düzenlenmiş geçerli bir SSL sertifikasının varlığı ve "İletişim" bölümündeki yasal bilgiler. En güvenilir yöntem, şüpheli bir e-posta listesinden veya arama motorundaki reklamlardan gelen doğrudan bağlantılar yerine, şirketin sosyal medyadaki doğrulanmış profilleri veya resmi ortakların uygulamaları üzerinden kaynağa erişmektir.

Dolandırıcılar, bankaların, pazaryerlerinin veya devlet hizmetlerinin tasarımını görsel olarak kopyalayan klon siteler oluşturur. Amaçları kart bilgilerini, kullanıcı adlarını ve şifreleri çalmaktır. Aşağıda, bir dakikadan az süren ancak para kaybını önleyen bir doğrulama sistemi sunulmaktadır.

Resmi kaynağın hızlı belirtileri

İlk değerlendirme saniyeler içinde yapılır. Herhangi bir madde şüphe uyandırıyorsa, siteyle etkileşimi hemen durdurun.

1. Alan adı. Kısa, anlaşılır ve markayla uyumlu olmalıdır. Büyük şirketlerin resmi siteleri nadiren tire ile ayrılmış uzun kelime zincirleri kullanır.
2. HTTPS protokolü. Adres çubuğunda kilit simgesinin bulunması zorunludur. Ancak kilit tek başına şirketin dürüstlüğünü garanti etmez; yalnızca bağlantıyı şifreler. Dolandırıcılar da HTTPS kullanır. Kilide tıklayıp sertifikanın kime verildiğini görmek önemlidir.
3. İçerik kalitesi. Kimlik avı sitelerinde sıkça bozuk resimler, dilbilgisi hataları içeren metinler, çevrilmemiş bölümler veya eski haberler (örneğin 2026'da 2021 yılı kampanyaları) görülür.
4. Tarayıcı davranışı. Tarayıcı veya antivirüs yazılımı "Site tehlikeli" veya "Şüpheli yazılım" gibi kırmızı bir uyarı gösteriyorsa, bunu görmezden gelmeyin.

Sahte alan adının anatomisi: Örneklerin incelenmesi

Dolandırıcılar typosquatting (yazım hatası taklidi) ve görsel taklit tekniklerini kullanır. Varsayımsal markalar üzerinden somut örneklere bakalım.

Örnek 1: Karakter değiştirme (Typosquatting)

Bankanın resmi sitesinin sberbank.ru olduğunu varsayalım.

Örnek 2: Alt alan adlarının kullanımı

Dolandırıcılar sıkça ucuz bir alan adı kaydeder ve markayı taklit eden bir alt alan adı oluşturur.

• Tehlikeli: sberbank.verify-account-security.com
  • Burada ana alan adı verify-account-security.com'dur. sberbank kısmı sadece herkesin yazabileceği bir alt alan adıdır.
• Güvenli: online.sberbank.ru
  • Ana alan adı sberbank.ru'dur. online alt alan adı, ana alan adının sahibi tarafından kontrol edilir.

Örnek 3: Devlet hizmetleri ve devlet kurumları

Rusya Federasyonu'ndaki devlet yapıları için sıkı bir yönetmelik bulunmaktadır.

• Resmi: gosuslugi.ru, nalog.gov.ru, mvd.gov.ru.
• Sahte: gos-uslugi-help.ru, goruslugi.net, gosuslugi-official.com.

Devlet siteleri neredeyse her zaman .gov.ru, .mil.ru veya .ru (Gosuslugi gibi portallar için) uzantılarında bulunur. Federal organlar için .com, .net, .biz gibi uzantıların kullanılması kırmızı bayraktır.

Derinlemesine kontrol: Sertifikalar ve yasal bilgiler

Alan adı inandırıcı görünüyorsa, teknik ve yasal doğrulamaya geçin.

SSL sertifikasının kontrol edilmesi

1. Site adresinin solundaki kilit simgesine tıklayın.
2. "Sertifika geçerli" veya "Ayrıntılar" seçeneğini belirleyin.
3. "Verilen" (Issued to) veya "Ortak Ad" (Common Name) alanını bulun.
4. Kuruluş adını beklenen markayla karşılaştırın.

Eğer "Alfa-Bank" sitesindeki sertifikada tüzel kişilik belirtilmeden Let's Encrypt Authority yazıyorsa veya kuruluş adı AO Alfa-Bank yerine IP Ivanov I.I. gibi duyuluyorsa, bu dikkatli olmanız için bir nedendir. Büyük şirketler, şirket adının açıkça belirtildiği OV (Kuruluş Doğrulama) veya EV (Genişletilmiş Doğrulama) düzeyinde sertifikalar kullanır.

Yasal bilgiler

Rusya'daki herhangi bir yasal ticari sitede (54 Sayılı Federal Kanun ve RKN gereksinimlerine göre) tüzel kişi hakkında bilgi bulunmalıdır.

1. Sayfanın en altına (footer) kaydırın.
2. "Şirket Hakkında", "Yasal Bilgiler" veya "Hukuki Bilgiler" bölümünü bulun.
3. Şunlar belirtilmelidir:
   • LLC veya JSC'nin tam unvanı.
   • TIN / OGRN (Vergi Kimlik Numarası / Devlet Kayıt Numarası).
   • Yasal adres.

TIN'i kopyalayın ve herhangi bir iş ortağı doğrulama hizmeti aracılığıyla kontrol edin (örneğin Federal Vergi Servisi web sitesinde). Şirket tasfiye edilmişse veya adres "kitlesel" olarak gösteriliyorsa, karşınızda dolandırıcılar var demektir.

Kontrol sırasında yapılan yaygın hatalar

1. Arama sonuçlarında çıkan reklamlara güvenmek. Dolandırıcılar, markalı aramalar için bağlamsal reklam satın alır. Arama sonuçlarında ilk 2-3 bağlantı kimlik avı sitelerine yönlendirebilir. Her zaman "Reklam" etiketine dikkat edin ve alan adını karşılaştırın.
2. Yönlendirmeleri görmezden gelmek. company.ru yazarsınız ancak company-best-offer.xyz adresine yönlendirilirsiniz. Bu, alan adının ele geçirildiğinin veya kötü amaçlı bir yönlendirme yapıldığının işaretidir.
3. Sadece ana sayfayı kontrol etmek. Kimlik avı sayfaları sıkça derin bağlantılarda yaşar (örneğin site.com/login/secure). Verilerinizi girdiğiniz adresi özellikle kontrol edin.
4. "Şık" tasarıma olan güven. Modern site oluşturucular, 15 dakika içinde bir klon oluşturmanıza olanak tanır. Tasarım artık güvenilirliğin garantisi değildir.

SSS: Popüler sorulara cevaplar

VKontakte'da onay işareti olan bir grubu varsa siteye güvenebilir miyim? Evet, bu en güvenilir belirtilerden biridir. Siteye yalnızca doğrulanmış topluluğun açıklamasındaki bağlantı üzerinden gidin. Dolandırıcılar, büyük bir marka gibi davranarak platformun resmi onay işaretini alamazlar.

Şüpheli bir sitede zaten verilerimi girdiysem ne yapmalıyım? Bu hizmetin şifresini hemen değiştirin (başka yerlerde de kullanıldıysa). Kart bilgilerinizi girdiyseniz, kartınızı banka uygulaması üzerinden bloke edin ve yeniden basım talep edin. SMS kodunu girdiyseniz, bankaya olası dolandırıcılık hakkında bilgi verin.

Siteyi virüslere karşı nasıl kontrol ederim? VirusTotal gibi ücretsiz çevrimiçi tarayıcıları kullanın. Site URL'sini arama alanına yapıştırın. Hizmet, kaynağı onlarca antivirüs veritabanına göre kontrol edecektir. En az 2-3 motor siteyi tehlikeli (kimlik avı/kötü amaçlı) olarak işaretlerse, siteye girmeyin.

Yabancı şirketler için kontrol farklı mıdır? Prensip aynıdır, ancak alan adı uzantıları farklı olacaktır (.com, .org, .eu). Yabancı şirketler için, yasal bilgilerini Rus kayıt defterleri üzerinden kontrol etmek mümkün olmadığından, markanın adının yer aldığı SSL sertifikalarını (OV/EV sertifikaları) kontrol etmek son derece önemlidir.