Sahte sitelere düşmemek için: Kaynakların özgünlüğünü kontrol etme rehberi

Resmi web sitesini bulmak ve dolandırıcılardan kaçınmak için her zaman alan adını yazım hatalarına karşı kontrol edin, geçerli bir HTTPS sertifikasının varlığını doğrulayın ve "İletişim" bölümündeki şirketin yasal bilgilerini inceleyin. En güvenilir yöntem, markaların sosyal medyadaki doğrulanmış hesaplarından bağlantıları takip etmek veya daha önce kaydedilmiş yer imlerini kullanmaktır. Bu makalede, kimlik avının belirli işaretlerini ve popüler kaynaklar için bir kontrol algoritmasını ele alacağız.

Adres çubuğunu kontrol etmek neden önemlidir?

Dolandırıcılar, tanınmış markaların tasarımını görsel olarak kopyalayan ancak farklı bir adrese sahip olan sahte siteler (typosquatting) oluştururlar. Bu tür kaynakların amacı, banka kartı verilerini, giriş bilgilerini ve şifreleri çalmaktır.

Orijinal ile sahte arasındaki temel farklar:

• Alan adı: Resmi web sitesinde kısa, anlaşılır ve marka adıyla eşleşen bir alan adı bulunur (örneğin, adidas.com). Sahte sitelerde genellikle fazladan kelimeler (adidas-sale-online.ru), tireler veya harf değiştirmeleri (Latin alfabesi yerine Kiril alfabesi) görülür.
• Güvenlik protokolü: Adres çubuğundaki kilit simgesinin (HTTPS) varlığı zorunludur ancak yeterli değildir. Kimlik avı siteleri de ücretsiz SSL sertifikaları kullanır. Sertifikanın ayrıntılarına bakmak önemlidir.
• Yasal bilgiler: Yasal işletmeler, KDV numarasını, ticaret sicil numarasını, yasal adresini ve müşteri destek iletişim bilgilerini yayınlamakla yükümlüdür.

Resmi web sitesini arama ve kontrol etme algoritması

Bir kaynağı ilk kez arıyorsanız, riskleri en aza indirmek için bu kontrol listesini izleyin.

1. Doğru arama sorgusu

"Ayakkabı satın al" gibi genel ifadelerden kaçının. Açıklayıcı yapılar kullanın:

• [Marka] resmi web sitesi
• [Marka] iletişim
• [Marka] mağaza bulucu

Arama sonuçlarında "Resmi Web Sitesi" veya "Reklam" etiketlerine dikkat edin (resmi markalar, dolandırıcıları listenin üst sıralarından çıkarmak için sık sık kendi adlarına reklam satın alırlar).

2. URL adresinin analizi

İkinci düzey alan adını dikkatlice inceleyin.

• Doğru: 4pda.ru, fipi.org, adidas.ru.
• Şüpheli: 4pda-news.net, fipi-exam.com, adidas-discount.store.

.ru, .com, .org gibi alan adı uzantılarına dikkat edin. Eğer Rus bir marka belirgin bir neden olmadan garip bir .xyz veya .top uzantısı kullanıyorsa, bu kırmızı bir bayraktır.

3. Bağımsız kaynaklar üzerinden kontrol

Aramadan çıkan ilk bağlantıya körü körüne güvenmeyin.

1. Markanın VKontakte, Telegram veya YouTube'daki resmi grubuna girin.
2. Profil açıklamasındaki web sitesi bağlantısını bulun (burada bağlantı platform moderasyonundan geçer).
3. Sosyal medyadaki alan adını, aramada bulduğunuz alan adıyla karşılaştırın.

4. Teknik kontrol (Whois ve yaş)

Alan adı kontrol hizmetlerini kullanın (örneğin Whois History veya Reg.ru Whois).

• Alan adı yaşı: Eğer "Adidas" sitesinin yaşı sadece 2 hafta ise, bu %100 sahtedir.
• Sahibi: Sahip bilgileri marka şirketiyle eşleşmelidir. Büyük bir perakendeci için sahibin gizli bir kişi (Private Person) olarak görünmesi dikkat çekici olmalıdır.

Somut örneklerin incelenmesi: 3ddd, 4PDA, Adidas, FİPİ

Farklı kaynak türlerinin kendine özgü özgünlük işaretleri vardır.

Çevrimiçi mağazalar (Adidas örneği)

Mağazalar için ödeme güvenliği kritiktir.

• Resmi web sitesi: adidas.ru veya adidas.com.
• Sahtecilik belirtileri:
  • Fiyatların piyasa değerinden %50–70 daha düşük olması.
  • "İade ve değişim" bölümünün olmaması veya hatalarla kopyalanmış olması.
  • Ödemenin bir şahıs hesabına transferle veya kripto cüzdanları aracılığıyla yapılmasının önerilmesi.
  • adidas-outlet-moscow.ru gibi alan adları.

Bilgi portalları ve forumlar (4PDA ve 3DDD örneği)

Burada dolandırıcıların amacı, sahte dosyalar aracılığıyla cihazı virüslerle bulaştırmak veya hesapları çalmaktır.

4PDA:

• Resmi adres: 4pda.to (ana yansıtılan alan adı) veya 4pda.ru.
• Klonu nasıl ayırt edilir:
  • Sahte siteler genellikle 4pda-download.com veya 4pda-android.net gibi isimlere sahiptir.
  • Resmi web sitesinde ana sayfada herkes için doğrudan bir "APK İndir" düğmesi yoktur; dosyalar forumdaki konularda bulunur.
  • Sertifikaya dikkat edin: 4PDA'nın sertifikası geçerli olmalı ve doğru isim üzerine düzenlenmiş olmalıdır.

3DDD (3dtoday):

• Resmi adres: 3ddd.ru.
• Riskler: Benzer tasarıma sahip ve parayla "premium erişim" sunan aggregator siteler mevcuttur. 3ddd resmi web sitesi modelleri ücretsiz olarak veya dahili derecelendirme/bağış sistemi aracılığıyla sağlar, ancak şüpheli dış geçitlerde giriş için ödeme talep etmez.

Devlet ve eğitim kaynakları (FİPİ örneği)

FİPİ (Federal Pedagojik Ölçüm Enstitüsü) YKS ve TYS sınavlarıyla ilgilenir. Dolandırıcılar, var olmayan "sızdırılmış sınav sorularını" satmaktadır.

• Resmi adres: fipi.ru.
• Dolandırıcılık belirtileri:
  • fipi-ege.ru, fipi-bank.ru, sdam-fipi.com gibi alan adlı siteler.
  • Sınavdan önce cevapları satın alma vaadi.
  • Alt bilgidе (footer) devlet armalarının ve Rusya Federasyonu Eğitim ve Bilim Bakanlığı'na yapılan bağlantıların olmaması.
  • FİPİ resmi olarak sınav cevaplarını satmaz. Tüm bilgiler, ana web sitesindeki "Açık Görev Bankası" bölümünde herkese açık olarak yayınlanır.

Belirtilerin karşılaştırmalı tablosu

Kullanıcıların sık yaptığı hatalar

1. Tasarıma güvenmek. Modern bir web sitesi şablonu 20$'a satın alınabilir. Güzel bir görsel, güvenliği garanti etmez.
2. Küçük yazıları görmezden gelmek. Dolandırıcılar, sitenin alt bilgisinde (footer) genellikle sahte yasal bilgiler bırakır veya bunları gerçek şirketlerden kopyalar ancak KDV numarasındaki bir rakamda hata yaparlar.
3. SMS ve e-postalardaki bağlantıları takip etmek. "Siparişiniz iptal edildi, bilgileri doğrulayın" veya "Size bir ödeme yapıldı" gibi mesajlardaki bağlantılara asla tıklamayın. Siteye her zaman tarayıcı üzerinden manuel olarak girin.
4. Şüpheli sitelerde tarayıcıya şifre kaydetmek. Yanlışlıkla bir klon sitede şifrenizi girdiyseniz, hemen orijinal kaynakta şifrenizi değiştirin ve iki faktörlü kimlik doğrulamayı etkinleştirin.

SSS: Sorular ve Cevaplar

Bir sitenin dolandırıcı olup olmadığını hızlıca nasıl kontrol edebilirim? VirusTotal (URL bölümü) veya Web of Trust (WOT) gibi alan adı itibarı kontrol hizmetlerini kullanın. Ayrıca, "site adı + yorumlar" veya "site adı + dolandırıcılık" formatında site hakkında yorum aramak da yardımcı olur.

Sahte bir sitede zaten kart bilgilerimi girdiysem ne yapmalıyım? Banka uygulaması aracılığıyla kartınızı derhal bloke edin, çağrı merkezini arayın ve verilerin ifşa olduğunu bildirin. Para çekildiyse, bankaya chargeback (ödeme iadesi) başvurusunda bulunun ve polise başvurun.

Resmi bir web sitesinin birden fazla alan adı olabilir mi? Evet. Büyük şirketler sık sık birden fazla alan adı uzantısına (.com, .ru, .net) sahiptir ve bunlardan ana siteye yönlendirme yapar. Ancak, bu alan adlarının tümü markanın resmi kaynaklarında belirtilmelidir.

Pazar yerlerinde alışveriş yapmak güvenli midir? Evet, pazar yerinin resmi uygulaması veya web sitesi içindeyseniz (Ozon, Wildberries, Yandex Market) güvenlidir. Satıcıdan "indirimli ödeme" için mesajlaşma uygulamasına geçiş yapmak tehlike yaratır; bu her zaman dolandırıcılıktır.