Güvenli davranışlar
- Yer imini yalnızca doğruladığınız sayfadan oluşturun.
- Tarayıcı sertifika uyarısını işlem durdurma işareti sayın.
- Tek kullanımlık kodu yalnızca ilgili resmî giriş ekranına yazın.
- Açılan her yeni sekmede alan adını yeniden okuyun.
Bağlantıyı açmak tek başına yeterli değildir. Kaynağı, adres çubuğunu ve yönlendirme sonrasındaki alan adını ayrı ayrı doğrulayın.
Bağlantı kontrol paneli
Her başlık yalnızca bu sayfanın konusuna odaklanır.
Hayır. HTTPS bağlantıyı şifreler; alan adının doğru kuruma ait olduğunu tek başına kanıtlamaz.
Hedefi gizlediği için doğrudan doğrulanamaz. Mümkünse açık ve doğrulanmış alan adını kullanın.
Yeni alan adını tekrar doğrulayın. Beklenmeyen bir hedefse kişisel bilgi girmeden sayfayı kapatın.
Alan adı farklı olabilir. Bu durum önemli bir uyarıdır; yazımı ve sertifika bilgisini kontrol edin.
Giriş kontrolü ürün seçimiyle ilgili değildir. Bu sayfa yalnızca kaynak, alan adı, sertifika, yönlendirme ve şüpheli davranış işaretlerini ele alır.
Arama reklamı, sosyal medya yorumu veya özel mesaj tek başına doğrulanmış kaynak sayılmaz. Alan adı değişikliği duyurusu markanın bilinen kanallarıyla karşılaştırılmalı; acele kayıt veya ödeme çağrısı şüphe işareti olarak görülmelidir.
Kısaltılmış bağlantılar gerçek hedefi gizleyebilir. Mümkünse açık alan adını kullanın. Bir bağlantıyı yer imine eklemeden önce son yönlendirme tamamlanmalı ve adres çubuğundaki hedef yeniden okunmalıdır.
Harf değişimi, eksik karakter, ek tire, farklı uzantı ve görsel olarak benzeyen Unicode karakterler taklit amacıyla kullanılabilir. Marka logosunun görünmesi alan adının doğru olduğunu kanıtlamaz.
Adresi karakter karakter okuyun ve uzantıyı ayrıca kontrol edin. Parola yöneticisinin beklenen hesabı önermemesi, daha önce kullanılmayan bir alan açıldığına işaret edebilir; bu durumda otomatik doldurma yapılmamalıdır.
HTTPS tarayıcı ile sunucu arasındaki trafiği şifreler. Ancak kötü niyetli bir alan adı da geçerli sertifika alabilir. Bu nedenle kilit simgesi, alan adı doğrulamasının yerine geçmez.
Sertifika uyarısı, geçersiz tarih veya isim uyuşmazlığı görülürse uyarı aşılmamalıdır. Tarayıcı saatinin yanlış olması da hata oluşturabilir; cihaz zamanı düzeltildikten sonra güvenilir kaynak üzerinden bağlantı yeniden açılmalıdır.
Bir partner bağlantısı farklı alanlardan geçebilir. Son sayfa açıldığında alan adı, sayfa başlığı ve HTTPS durumu tekrar kontrol edilmelidir. Beklenmeyen indirme, bildirim izni veya uzaktan erişim isteği kabul edilmemelidir.
Yeni sekme açılması tek başına tehlike değildir fakat kontrol zincirini sıfırlamayı gerektirir. Her yeni hedef bağımsız bir sayfa olarak değerlendirilir; önceki sayfanın güvenilirliği sonraki alan adına otomatik olarak aktarılmaz.
Adres çubuğunun ekran görüntüsü, erişim zamanı ve bağlantının geldiği kaynak kaydedilebilir. Görüntüde kullanıcı adı, bakiye veya kişisel bildirim bulunuyorsa destekle paylaşmadan önce kapatılmalıdır.
Parola girildiyse doğrulanmış sayfadan parola değiştirilmeli ve açık oturumlar kapatılmalıdır. Ödeme bilgisi paylaşıldıysa ilgili finans kuruluşuyla doğrudan iletişim kurulmalıdır. Bu rehber hesap kurtarma hizmeti sunmaz.