Bir markanın logosunu, renklerini ve giriş ekranını kopyalamak teknik olarak zor değil. Bu yüzden “site aynı görünüyor” düşüncesi, özellikle hesap bilgisi gireceğiniz sayfalarda yeterli güven ölçütü değildir.
Bağlantıyı kaynaktan alın
Güncel giriş adresi için rastgele arama sonucu, mesaj veya yorum bağlantısı yerine markanın doğrulanmış sosyal kanalları ve daha önce kaydettiğiniz güvenilir kaynakları kullanın. Bu sitedeki CTA bağlantısı da dış bağlantı olarak açıkça işaretlenir.
Adres çubuğunu harf harf okuyun
Sahte alan adları çoğu zaman bir harfi değiştirme, fazladan tire ekleme veya benzer karakter kullanma yöntemine başvurur. Özellikle parola girmeden önce domainin tamamını kontrol edin.
HTTPS tek başına yeterli değil
Kilit simgesi, tarayıcı ile sunucu arasındaki bağlantının şifrelendiğini gösterir; sitenin mutlaka doğru marka tarafından işletildiğini kanıtlamaz. Sahte siteler de HTTPS sertifikası alabilir.
Parola yöneticisi küçük bir güvenlik avantajı sağlar
Parola yöneticileri kaydedilmiş giriş bilgisini yalnızca eşleşen alan adında doldurduğu için benzer domainlerde ekstra uyarı görevi görebilir. Parolanızı kopyala-yapıştır yerine alan adı eşleşmesini kontrol ederek kullanın.
Şüpheli durumda giriş yapmayın
Alan adı beklediğinizden farklıysa, tarayıcı sertifika uyarısı veriyorsa veya sayfa normalden farklı kişisel bilgiler istiyorsa işlemi durdurun. Hesap bilgilerinizin ele geçirildiğinden şüpheleniyorsanız parolanızı güvenilir cihazdan değiştirin ve mümkünse tüm oturumları kapatın.
Yer imi kullanın
Doğruladığınız bir bağlantıyı tarayıcı yer imlerine eklemek, sonraki ziyaretlerde arama sonuçlarındaki benzer alan adlarına tıklama riskini azaltır. Yine de markanın adres değişikliği duyurularını doğrulanmış kanallardan kontrol etmek gerekir.