Bir sayfanın logosunu taklit etmek ile aynı alan adına sahip olmak farklı şeylerdir. Matadorbet adı geçen bir sayfada önce adres çubuğundaki tam hostu okuyun. Küçük ekranlarda yalnız başı görünen veya kesilen adres üzerinden karar vermeyin.
Marka kelimesi adresin neresinde?
Örnek olarak marka.example.com adresindeki “marka”, example.com alanının alt bölümüdür. example.com/marka adresindeki kelime ise yalnız yoldur. Bu örnekler gerçek giriş bağlantısı değildir; bir kelimenin görünmesinin alan sahibini kanıtlamadığını göstermek için kullanılır.
Karakterleri tek tek karşılaştırın
- Eksik veya fazladan harf bulunuyor mu?
- Harf yerine rakam ya da başka alfabeden benzer karakter kullanılmış mı?
- Beklediğiniz uzantı yerine farklı bir uzantı mı var?
- Adresin başında dikkat dağıtan uzun bir alt alan adı bulunuyor mu?
Bu işaretler şüpheyi artırabilir; yalnız yoklukları bir siteyi güvenli yapmaz. Yazımı kusursuz görünen bir adres de başka bir kişiye ait olabilir. Benzer şekilde meşru bir hizmetin birden fazla alan adı olması mümkündür; bunların ilişkisi bağımsız kaynaktan doğrulanmalıdır.
Sertifika neden yeterli değil?
HTTPS, tarayıcı ile açılan host arasındaki bağlantıyı korur. Açtığınız host baştan yanlışsa şifreli bağlantı bunu doğru markaya dönüştürmez. Tarayıcının güvenlik uyarısını geçmeyin ve parola yöneticisinin eşleşmesini tek kanıt olarak kullanmayın.
Şüphede kalınca yapılacak şey
Bilgi girmeden sekmeyi kapatın, mesaj veya reklam dışındaki bilinen kaynağa dönün. Bir yönlendirme zincirini araştırırken kişisel kurtarma bağlantılarını paylaşmayın. Daha geniş ayrımlar sahte site kontrolü sayfasında; HTTPS’nin kapsamı Mozilla açıklamasında yer alır.