HTTPS ve kilit simgesi ne söyler, ne söylemez?
Adres çubuğundaki kilit, tarayıcınız ile sunucu arasındaki trafiğin şifrelendiğini gösterir. Bu çok önemlidir; ancak kilit tek başına sayfanın gerçek olduğunu kanıtlamaz. Bugün ücretsiz sertifika alıp kilit simgesi gösteren bir taklit sayfa kurmak birkaç dakikalık iştir. Kilidi “gerekli ama yeterli olmayan” bir işaret olarak görün.
Sahte sayfanın belirtileri
| İşaret | Neden şüpheli? |
|---|---|
| Alan adında harf oynamaları, fazladan rakam ya da tire | Taklitçiler tanıdık adı küçük farklarla yazar |
| Beklenmedik “çok yüksek bonus” vaadi | Kullanıcıyı acele ettirip bilgilerini girdirmeyi amaçlar |
| Şifrenin yanında kart numarası ya da kimlik fotoğrafı istenmesi | Normal bir giriş formunda bu bilgiler istenmez |
| Sayfada bozuk Türkçe, bozuk görsel ya da çalışmayan menüler | Aceleyle hazırlanmış kopya sayfaların tipik özelliği |
| Mesajla ya da sosyal medya DM'iyle gelen kısaltılmış bağlantılar | Gerçek adresi gizler |
Oltalama (phishing) mesajları
“Hesabınız askıya alınacak, hemen doğrulayın” cümlesi, dolandırıcıların en eski kozudur. Gerçek bir platform şifrenizi mesajla istemez, acil durum gerekçesiyle kod paylaşmanızı beklemez. Böyle bir mesaj aldığınızda şu sırayı izleyin:
- Bağlantıya tıklamayın; mesajı kapatın.
- Platformu yer iminiz üzerinden açıp hesabınızda gerçekten bir bildirim olup olmadığına bakın.
- Mesajı gönderen numarayı ya da adresi engelleyin ve gerekirse şikâyet edin.
Hesap güvenliği alışkanlıkları
- Benzersiz şifre: Her hesap için farklı şifre kullanın. Bir parola yöneticisi bunu kolaylaştırır.
- İki adımlı doğrulama: Seçenek varsa mutlaka açın.
- Cihaz hijyeni: İşletim sistemini, tarayıcıyı ve güvenlik yazılımını güncel tutun.
- Oturum kapatma: Ortak cihazlarda işiniz bitince çıkış yapın.
- Düzenli kontrol: Hesap hareketlerinizi ara sıra gözden geçirin; tanımadığınız işlem varsa hemen bildirin.
Halka açık Wi-Fi riski
Açık bir ağdaki herkes aynı “odayı” paylaşır. HTTPS trafiği korusa da, sahte bir erişim noktasına bağlanmış olabilirsiniz. Finansal işlem ya da giriş için bu tür ağlardan uzak durun; zorunluysanız mobil verinizi kullanın.
Şüpheli bir sayfa gördüğünüzde
- Bilgi girmeyin. Bir şey yazdıysanız şifrenizi hemen başka bir cihazdan değiştirin.
- Sayfayı bildirin. Tarayıcınızdaki “güvensiz siteyi bildir” seçeneğini kullanın ya da Google'ın Güvenli Tarama sorgulama aracına bakın.
- Destek ekibine yazın. Taklit sayfanın adresini ve ekran görüntüsünü iletin; destek rehberimiz bu mesajı nasıl yazacağınızı gösterir.
- Para gönderdiyseniz bankanıza gecikmeden başvurun; ilk saatler belirleyicidir.
Kişisel verilerinizi koruyun
Sosyal medyada kimlik, kart ya da oyun hesabı ekran görüntüsü paylaşmayın. Tanımadığınız kişilerin “hesabını yönetme”, “bonus yükleme” gibi tekliflerini reddedin. Bu sitenin verileri nasıl ele aldığı gizlilik politikasında açıklanmıştır.
Kısa sorular, kısa yanıtlar
Sitenin gerçek olduğunu kesin olarak nasıl anlarım?
Tek bir kesin işaret yoktur; alan adının tam doğruluğu, bilinen ve doğrulanmış bir kaynaktan gelmiş olmak ve beklenmedik bilgi talebinin olmaması birlikte değerlendirilir. Şüphe varsa giriş yapmayın.
Yanlış sayfaya şifre girdim, şimdi ne yapmalıyım?
Başka bir cihazdan şifrenizi hemen değiştirin, aynı şifreyi kullandığınız tüm hesapları güncelleyin ve iki adımlı doğrulamayı açın.
Bunlar da işinize yarayabilir
Esbet giriş adımları
Adresi doğrulama, giriş adımları ve şifre sorunları için kontrol listesi.
Devamını oku →Esbet mobil erişim ipuçları
Telefondan giriş, ana ekran kısayolu ve mobil veride güvenlik.
Devamını oku →Destek ekibine nasıl yazılır?
Sorununuzu doğru yazarak daha hızlı çözüme ulaşın.
Devamını oku →