Gmail kimlik doğrulaması bir gönderen alan adını kontrol eder, bir flört iddiasını değil

Gmail'in kimlik doğrulama satırlarının gerçekte ne gösterdiği

Gmail'de bir mesajın ayrıntılarını açtığınızda, "Mailed by" ve "Signed by" gibi satırların yanı sıra gönderen kimliği doğrulanmamışsa bir uyarı görebilirsiniz. Bu satırlar gönderen alan adıyla ilgilidir: gönderme yetkisinin olup olmadığı ve bir imzanın bulunup bulunmadığı. Bunlar posta altyapısına yönelik kontrollerdir, romantik bir gönderenin kimliğine veya mesajın içeriğinin doğru olup olmadığına değil. Gmail'in kendisi, kimliği doğrulanmamış mesajların illa spam olmadığını ve spam gönderenlerin bile bu kontrolleri geçebileceğini belirtir. Satırları birçokları arasında küçük bir teknik sinyal olarak okuyun, bir hüküm olarak değil. [Gmail Yardım: ileti kimlik doğrulaması]

• Mesaj ayrıntılarını yalnızca kendi incelemeniz için açın; tam özel başlıkları yabancılara veya bilinmeyen web sitelerine iletmeyin.

Geçmek güven değildir, başarısız olmak suç değildir

Yaygın hata her iki yönde de işler. Mailed by (Gönderen) ve Signed by (İmzalayan) satırları görünen bir mesaj, yine de tam bu amaçla kurulmuş bir alan adından gelen bir dolandırıcılık olabilir, çünkü kimlik doğrulama yalnızca gönderim yetkisinden ve imzalardan söz eder. Bu kontrollerde başarısız olan bir mesaj ise yanlış yapılandırılmış ama meşru bir göndericiden gelebilir. Hiçbir sonuç, yazan kişinin iddia ettiği kişi olup olmadığını, bir tanışma hikâyesinin gerçek olup olmadığını veya bir talebin güvenli olup olmadığını size söylemez. Gözlemi karardan ayrı tutun: teknik satır temkinli olmayı bilgilendirir, kararınız ise bağımsız doğrulamaya dayanmalıdır.

Göndericiyi tartışmadan önce talebi ele alın

Bir tanışma bağlamından gelen mesaj para, giriş kodları, hesap erişimi, hediye kartları veya kimlik belgeleri istiyorsa, koruyucu eylem önce gelir. Şüpheli talebe yanıt vermeyin ve o mesajın içinde verilen iletişim bilgilerini kullanmayın. Bunun yerine, mesaj gelmeden önce zaten bildiğiniz bir telefon numarası, uygulama veya web sitesi üzerinden kişiye ya da sağlayıcıya ulaşın. Kimlik bilgilerini zaten paylaştıysanız, etkilenen parolayı değiştirin ve sunulduğu yerlerde çok faktörlü kimlik doğrulamayı açın. Bu adımlar, ne olduğunu çözerken zararı sınırlar ve göndericinin dürüst olup olmadığına henüz karar vermenizi gerektirmez. [FTC: Kimlik Avı Dolandırıcılıklarını Nasıl Tanımalı ve Önlemeli]

• Talebe yanıt vermeyin veya mesajın kendisindeki iletişim bilgilerini kullanmayın.
• Girdiğiniz herhangi bir parolayı değiştirin ve o hesapta çok faktörlü kimlik doğrulamayı etkinleştirin.
• Kişiye veya sağlayıcıya zaten güvendiğiniz bir yol üzerinden ulaşın.

Özel başlıkları üçüncü taraf araçlardan uzak tutmak

Hızlı bir sonuç için tam bir e-postayı ücretsiz bir başlık denetleme sitesine yapıştırmak cazip gelir. Bu, özel içeriği, adresleri ve yönlendirme verilerini bilinmeyen bir işletmeciye aktarır ve sonuç yine de göndericinin kim olduğunu ortaya koymaz. Mesajı incelemek istiyorsanız, zaten kullandığınız posta arayüzü içinde tutun ve oradaki görünür satırları okuyun. Bir araç veya kişi tam ham mesajı isterse, bunu bir erişim sınırı olarak görün: reddedin ve durun. Kimlik doğrulama çıktısı, ne kadar ayrıntılı olursa olsun, bir talebi bağımsız olarak bildiğiniz biriyle doğrulamanın yerini tutmaz. [Gmail Yardım: ileti kimlik doğrulaması]

Açıkça varsayıma dayalı, işlenmiş bir örnek

Diyelim ki bir tanışma eşleşmesi düzgün kimlik doğrulanmış görünen bir mesaj gönderdi ve ortak bir seyahat için ödemeyi aynı zincirdeki bir bağlantıyla onaylamanızı istedi. Geçen kimlik doğrulama satırları, gönderim alan adının gönderim yapmaya yetkili olduğunu söyler; seyahatin veya kişinin gerçek olup olmadığı hakkında hiçbir şey söylemez. Daha güvenli yol, bağlantıyı atlamak, kişiye zaten sahip olduğunuz bir kanaldan ulaşmak ve talebi açıkça anlatmaktır. Bağımsız bir yol bulamıyorsanız, yalnızca e-postaya dayanarak para göndermeyin. Mesaj bunun yerine kimliği doğrulanmamış bir uyarı taşıyorsa, bu duraklamak için ek bir nedendir, eşleşmenin dolandırıcı olduğu sonucu değil. [Gmail Yardım: ileti kimlik doğrulaması]

• Herhangi bir karar vermeden önce mesajın ne istediğini yazın.
• Talebi doğrulamak için önceden bildiğiniz bir iletişim yolunu kullanın.
• Doğrulama yokken harekete geçmeyi reddedin ve bunu açıkça söyleyin.

Kontrol veya bilgi mevcut değilse

Bazen ayrıntılar görünümü okumayı umduğunuz satırları göstermez, ya da afiş yoktur, ya da bağımsız bir iletişim yolu bulamazsınız. Bilginin mevcut olmadığını kaydedin ve tahmin etmek yerine erişim sınırında durun. Kişiden, güvendiğiniz bir yol üzerinden, güncel ve gönüllü bir bağlantı veya onaylamanın alternatif bir yolunu isteyin. Eksik bir rozeti, bulunmayan bir uyarıyı veya sessiz bir mesajı güvenlik ya da suç işareti olarak değerlendirmeyin. Görebildiklerinizdeki bir boşluk yalnızca bir boşluktur. [FTC: Kimlik Avı Dolandırıcılıklarını Nasıl Tanımalı ve Önlemeli]

Sohbete sakince dönmek

Herhangi bir hesap veya para endişesi ele alındıktan sonra, kimseyi suçlamadan sohbete geri dönebilirsiniz. Talebin neden yapıldığı ve bunu ikinizin de bildiği bir yol üzerinden nasıl doğrulayabileceğiniz konusunda sade ve belirli bir soru sorun. Genel profil ayrıntılarının, eşleşen bir fotoğrafın veya doğrulanmış görünen bir durumun kimlik ya da niyet kanıtı olmadığını unutmayın. Amacınız, karşıdaki kişinin karakteri hakkında bir hüküm vermek değil, sırada ne yapılacağına dair pratik bir karardır. Kişi bağımsız doğrulamaya direnirse, bu direnç kendi kararınız için yararlı bir bilgidir. [Gmail Yardım: ileti kimlik doğrulaması]

Birkaç soru daha