Gerçek giriş ekranını tanı, sahtesinden ayır

Görünüşe değil, doğrulanabilir işaretlere bakarak. Gerçek bir giriş ekranının en güvenilir işareti adrestir: adres çubuğundaki yazımın, uzantının ve sıralamanın güncel Mrking adresiyle birebir aynı olması gerekir. İkincisi güvenli bağlantıdır; ekranın kilit simgesiyle açılması beklenir. Üçüncüsü bağlamdır: doğruladığınız bir yer iminden ya da elle yazdığınız doğru adresten geldiyseniz güven yüksektir. Bu üç işaret bir araya geldiğinde, gerçek bir ekranda olduğunuzdan büyük ölçüde emin olabilirsiniz. 'Tanıdık görünüyor' hissine değil, bu işaretlere güvenin.

Çünkü bir giriş ekranının görünüşünü kopyalamak zor değildir. Sahte ekranlar genellikle gerçek sayfanın renklerini, logosunu ve düzenini birebir taklit eder; bu yüzden gözle bakıldığında ayırt etmek çok zordur. Deneyim tam da bu benzerliğe dayanır: kullanıcı 'tanıdık görünüyor' diye düşünüp bilgilerini girer. İşte bu yüzden görünüş güvenilir bir ölçüt değildir. Sahteyi ele veren şey görünüş değil, adres çubuğundaki yazım, güvenli bağlantının olup olmaması ve ekrana nasıl geldiğinizdir. Kopyalanamayan tek şey doğru adrestir.

Adres çubuğundaki farklılıktır. Sahte bir giriş ekranının adresi, gerçeğine çok benzese de genellikle küçük bir farkla ayrılır: eksik ya da fazla bir harf, değişik bir uzantı ya da araya sıkıştırılmış ek kelimeler. Ekranın görünüşü kusursuz olsa bile, adresteki bu fark sahteyi ele verir. İkinci belirgin işaret bağlamdır: sahte ekranlara genellikle bir mesajdaki ya da reklamdaki bağlantıya tıklayarak ulaşırsınız. Bu yüzden her girişte önce adres çubuğunu dikkatle okumak ve bir bağlantıya değil, kendi yer iminize güvenmek en etkili korumadır.

Gerçek bir giriş ekranı yalnız giriş için gerekeni ister: genellikle kullanıcı adınız ve şifreniz, iki adımlı doğrulama açıksa bir de doğrulama kodu. Bunun ötesinde olağandışı bilgiler istenmesi bir uyarı işaretidir. Özellikle doğrulama kodunuzu bir sayfaya ya da kişiye 'teyit için' vermeniz istenmemelidir; kodunuz yalnız resmi giriş ekranında, sizin tarafınızdan kullanılır. Bir ekran sizden gereksiz kişisel bilgiler, beklenmedik ödeme ayrıntıları ya da kodunuzu farklı bir biçimde istiyorsa, bu sahte bir ekranın güçlü işaretidir; böyle bir durumda bilgilerinizi girmeyin.

Evet, mutlaka. 'Tanıdık görünüyor' hissi, sahte ekranların tam olarak hedeflediği duygudur; çünkü görünüş kolayca kopyalanır. Bu yüzden bir ekran ne kadar tanıdık görünürse görünsün, bilgilerinizi girmeden önce adres çubuğundaki yazımı okuyun, güvenli bağlantıyı kontrol edin ve ekrana nasıl geldiğinizi sorgulayın. Bu kısa kontrol birkaç saniye sürer ama görünüşün yarattığı yanıltıcı güveni, doğrulanabilir işaretlerle değiştirir. Doğru ve güncel adresi yer iminizden açmak, zaten doğru ekrandan başlamanızı sağlayarak bu kontrolü daha da kolaylaştırır.

Kodunuzu yalnız gerçek ve doğruladığınız resmi giriş ekranında, kendiniz girdiğiniz sürece güvenlidir. İki adımlı doğrulama açıksa, giriş sırasında size gelen kodu resmi ekrana girmeniz olağandır. Ancak kodunuzu bir mesajla, bir kişiye ya da 'teyit için' farklı bir sayfaya vermeniz istenirse, bu kesinlikle bir tuzaktır. Gerçek hiçbir ekran ya da destek, kodunuzu bu şekilde istemez. Bu yüzden önce ekranın gerçek olduğundan emin olun (adres + bağlantı + bağlam), sonra kodu yalnız o resmi ekrana girin. Kodunuzu asla kimseyle paylaşmayın.

Biraz daha zordur, çünkü mobilde adres çubuğu kısalır ve adresin tamamını görmek güçleşir; bu da benzer adresleri ayırt etmeyi zorlaştırır. Bu yüzden mobilde ek dikkat gerekir: adres çubuğuna dokunup adresin tamamını okuyun ve güvenli bağlantıyı kontrol edin. En pratik çözüm, doğru ve güncel Mrking adresini ana ekranınıza kısayol olarak eklemek ve her girişte oradan gitmektir; böylece zaten doğru ekrandan başlarsınız. Bir mesajdaki bağlantıya dokunarak gelen ekranlara mobilde özellikle temkinli yaklaşın; kendi kısayolunuz ya da yer iminiz en güvenilir yoldur.

Önce bilgilerinizi girmeyin; bu en önemli adımdır. Adres çubuğundaki yazımda bir farklılık, beklenmedik bir uzantı, ek kelimeler ya da olağandışı bir bilgi talebi görürseniz durun. Ekranı kapatın ve gerçek adrese kendi yer iminizden ya da elle doğru adresi yazarak gidin. Oraya bir mesajdaki bağlantıyla geldiyseniz, o bağlantıya bir daha dokunmayın. Eğer yanlışlıkla bilgilerinizi girdiyseniz, hemen gerçek adresten şifrenizi değiştirin ve iki adımlı doğrulamanızı kontrol edin. Sahte ekranı fark edip bilgi vermemek, kendinizi korumanın en etkili yoludur.

Hayır, tek başına kanıtlamaz. Güvenli bağlantı (kilit simgesi) yalnız sizinle site arasındaki bağlantının şifreli olduğunu gösterir; adresin doğru ve resmi olduğunu kanıtlamaz. Sahte bir giriş ekranı da güvenli bağlantı kullanabilir ve kilit simgesi gösterebilir; bu yüzden yalnız kilide bakmak yanıltıcıdır. Kilit simgesini görmek kadar, adres çubuğundaki yazımın güncel Mrking adresiyle birebir aynı olduğunu kontrol etmek de şarttır. Gerçek ekranı doğrulamak için her zaman üç işareti birlikte değerlendirin: doğru adres, güvenli bağlantı ve beklenen bağlam. Bu üçü bir arada, güvenli bağlantının tek başına veremediği güvenceyi sağlar.

En önemli ilke, görünüşe değil adrese ve bağlama güvenmektir. Sahte ekranlar gerçeğine birebir benzeyebilir; kopyalanamayan tek şey doğru adrestir. Bu yüzden her girişten önce adres çubuğundaki yazımı okuyun, güvenli bağlantıyı görün, ekrana nasıl geldiğinizi sorgulayın ve istenen bilgileri değerlendirin. Doğrulama kodunuzu asla 'teyit için' vermeyin. Bu kontrolü kolaylaştırmak için doğru adresi yer iminize ekleyip her girişte oradan gidin. Sevdiğiniz platformlardaki (örneğin Mrking gibi) hesaplarda bu doğrulama alışkanlığı, bilgilerinizi yalnız gerçek ekrana girmenizi ve sahte ekran tuzaklarından korunmanızı sağlar.