Resmi web sitesini sahtesinden 2 dakikada nasıl ayırt edersiniz

Bir kuruluşun resmi web sitesini bulmak için, arama motoruna şirketin tam adını "resmi web sitesi" kelimesiyle birlikte yazın ve ilk sonuçlardaki alan adını kontrol edin. Gerçek bir kaynak genellikle marka ile eşleşen kısa bir adrese sahiptir, devlet sicillerinde (tüzel kişiler için) listelenir ve eksiksiz yasal bilgileri içerir. Alan adında uzun ön ekleri olan (örneğin, -support, -online) ve agresif reklam içeren sitelerden kaçının.

---

Neden özellikle orijinal kaynağı aramak önemlidir

Bir klon siteye veya kimlik avı sayfasına yönlendirilmek, kişisel verilerin sızmasına, var olmayan hizmetler için ödeme yaparken para kaybına veya cihazınıza kötü amaçlı yazılım bulaşmasına neden olabilir.

Resmi web sitesi, şunların garanti edildiği tek giriş noktasıdır:

• Sağlanan hizmetler için operatörün yasal sorumluluğu garantilidir.
• Tarifeler, sözleşme teklifleri ve iade koşulları günceldir.
• Dolandırıcıların botları değil, gerçek destek hizmeti çalışır.

---

Kuruluş adına göre arama algoritması

Şirketin adını biliyorsanız, reklam agregatörlerini filtrelemek için gelişmiş arama sorguları kullanın.

1. Doğru arama sorguları

Tam eşleşme için adı tırnak içinde girin ve açıklayıcı kelimeler ekleyin:

• "Şirket Adı" resmi web sitesi
• "Şirket Adı" kişisel hesaba giriş
• "Şirket Adı" iletişim genel merkez

Arama motorunun notlarına dikkat edin. Yandex ve Google genellikle resmi kaynakları snippet'te bir onay işareti simgesi veya "Resmi Web Sitesi" ibaresiyle vurgular.

2. Arama sonuçlarının analizi

Resmi kaynak çoğunlukla organik aramanın ilk 3 sonucunda yer alır (reklam blokları değil).

• Alan adı: Kısa, kolay okunur ve marka ile eşleşir (company.ru, brand.com).
• Snippet: Bağlantının altındaki açıklamada tam yasal unvan veya faaliyet türü belirtilir.

---

Teknik kontrol: alan adı ve WHOIS analizi

Site güzel görünse bile, teknik geçmişi gerçeği ortaya çıkarabilir.

1. Alan adının yaşı

Sahte tek günlük siteler nadiren uzun ömürlü olur. WHOIS hizmetleri aracılığıyla alan adının kayıt tarihini kontrol edin (örneğin, whois.nic.ru veya reg.ru/whois).

• İyi işaret: Alan adı birkaç yıllık, marka ile aynı ada sahip bir tüzel kişi üzerine kayıtlı.
• Kötü işaret: Alan adı bir hafta önce kaydedilmiş, sahibi özel bir proxy ile gizlenmiş veya sahibi belirsiz bir isme sahip bir gerçek kişi olarak gösterilmiş.

2. Alan adı uzantıları

Belirli kuruluş türleri için öncelikli uzantılar vardır:

• .gov / .gov.ru — Rusya Federasyonu ve diğer ülkelerin devlet organları. Kayıt sıkı doğrulama gerektirdiğinden, böyle bir uzantıyı sahtelemek son derece zordur.
• .edu / .edu.ru — Eğitim kurumları.
• .mil — Askeri departmanlar.

Ticari şirketler için standart uzantılar .ru, .com, .net, .org'dur. Egzotik uzantıların (.xyz, .top, .click) varlığı kendi başına dolandırıcılık belirtisi değildir, ancak artan dikkat gerektirir.

---

Orijinalliğin görsel ve içeriksel belirtileri

Siteyi açın ve içeriğini değerlendirin. Resmi kaynaklar iş etiği ve mevzuat standartlarına uyar.

İçerik kontrol listesi

1. "İletişim" veya "Hakkımızda" bölümü:

   • Tam yasal adres belirtilmiştir (sadece "Moskova" değil).
   • Sadece cep telefonları veya mesajlaşma uygulamaları değil, şehir telefonları (şehir kodu + numara) mevcuttur.
   • Bilgiler mevcuttur: INN, OGRN, KPP. Bu veriler Federal Vergi Dairesi'nin "Şeffaf İş" hizmeti üzerinden kontrol edilebilir.

2. Tasarım ve düzen:

   • Yanıp sönen bannerlar, geri sayım sayaçları ("5 dakika kaldı!") ve kart bilgilerinizi acilen girmenizi isteyen açılır pencereler yoktur.
   • Menüdeki bağlantılar doğru çalışır (404 sayfalarına kırık geçişler yoktur).

3. Güvenli bağlantı:

   • Adres çubuğunda kilit simgesinin ve HTTPS protokolünün varlığı, özellikle ödeme kabul eden tüm modern siteler için zorunludur. Ancak HTTPS'in varlığı, sitenin resmi olduğunu garanti etmez; dolandırıcılar da ücretsiz sertifikalar kullanır.

---

Farklı kuruluş türleri için arama özellikleri

---

Resmi web sitesi yoksa ne yapılmalı?

Tüm yasal şirketlerin bir web kaynağı yoktur. Küçük işletmeler, bireysel girişimciler ve bazı hizmet sektörleri yalnızca şunlar aracılığıyla çalışabilir:

• Sosyal medya profilleri ("onay işareti" doğrulamasının varlığını kontrol edin).
• Yandex.Haritalar veya 2GIS'deki kartlar (yorumlara ve "Bilgiler sahibi tarafından onaylandı" işaretine bakın).
• Hizmet agregatörleri (Avito, Profi.ru) — ancak ödemeyi yalnızca platform içindeki güvenli işlemler aracılığıyla gerçekleştirin.

Bu durumda, yasallığın tek garantörü vergi makamlarında kayıt olunmuş olmasıdır. Karşı taraftan INN isteyin ve durumunu Federal Vergi Dairesi'nin açık sicilinde kontrol edin.

---

Arama sırasında yapılan yaygın hatalar

1. Reklamdaki ilk bağlantıya tıklamak. Aramadaki ilk 2-3 sonuç genellikle "Reklam" olarak işaretlenir. Dolandırıcılar, tanınmış markaların tasarımını kopyalayarak bu yerleri satın alır. Her zaman aşağıdaki organik sonuçlara bakın.
2. URL'deki yazım hatalarını görmezden gelmek. googgle.com veya sber-bank.ru (Sber'in resmi alan adında tire kullanılmaz) adresleri açıkça kimlik avı belirtileridir.
3. Tasarıma güvenmek. Modern bir şablon 10$'a satın alınabilir. Güzel bir görsel, bilgilerin kontrolünün yerini tutmaz.

---

SSS

Bir sitenin HTTPS sertifikası (kilit simgesi) varsa ona güvenebilir miyim? Hayır. HTTPS, siz ve site arasındaki bağlantıyı şifreler ancak sahibinin kimliğini doğrulamaz. Kimlik avı siteleri de HTTPS kullanır.

Alan adının belirli bir şirkete ait olup olmadığını nasıl kontrol ederim? WHOIS hizmetini kullanın. Sahibin verileri gizliyse (Private Person), bu alan adından şirketin diğer resmi kaynaklarında (sosyal medyada, belge formlarında, basın bültenlerinde) bahsedilip bahsedilmediğini arayın.

Şüpheli bir siteye zaten bilgilerimi girdiysem ne yapmalıyım? Aynı kullanıcı adı/parolanın kullanıldığı tüm hizmetlerin şifrelerini acilen değiştirin. Kart bilgilerinizi girdiyseniz, banka uygulaması aracılığıyla kartınızı bloke edin ve yeniden basılmasını talep edin.