Güvenli bağlantı simgesi, bir flört sitesinin işletmecisini doğrulamaz

Baktığınız üç sinyali birbirinden ayırın

Bir flört sitesine geldiğinizde aslında üç farklı şey görürsünüz ve bunlar farklı sorulara yanıt verir. Bağlantı simgesi, tarayıcının şifrelenmiş bir bağlantı kurup kurmadığını yanıtlar. Ana bilgisayar adı, gerçekte hangi adrese ulaştığınızı yanıtlar. İddia edilen işletmeci — bir logo, bir ad, bir destek e-postası, bunun resmi uygulama olduğu ifadesi — tek başına hiçbir şeyi yanıtlamaz; başka bir yerde kontrol etmeniz gereken bir iddiadır. Bir asma kilit, bir markayı taklit eden bir sayfada bulunabilir, çünkü şifreleme boruyu korur, diğer uçtaki kişinin kimliğini korumaz. Bir şifre yazmadan, bir fotoğraf yüklemeden veya ödeme yapmadan önce her sinyali ayrı ayrı okuyun. [Chrome Yardım: bağlantı güvenliği göstergeleri]

HTTPS neden bir kimlik sertifikası değil, bir aktarım ayrıntısıdır

Tarayıcı yardım materyalleri, bağlantı göstergelerini tarayıcının güvenli ve özel bir bağlantı kurup kurmadığına ilişkin bilgi olarak tanımlar ve güvenli bir bağlantının kişisel verileri paylaşmadan önce gerçek site adını kontrol etme ihtiyacını ortadan kaldırmadığını belirtir. Bütün iddia budur. Yararlı bir iddiadır — şifreleme önemlidir — ancak bir flört işletmesi için bir meşruiyet rozeti değildir. Dolayısıyla tanıdık görünen bir adın yanındaki kilitli simge, adı geçen şirketin o sayfayı işlettiğinin kanıtı değildir. Simgeyi işaretlenmiş tek bir kutu olarak değerlendirin ve işletmeci iddiasını sağlayıcının kendi güncel yardım sayfaları veya zaten yüklediğiniz uygulama gibi bağımsız bir yolla doğrulayana kadar doğrulanmamış tutun. [Chrome Yardım: bağlantı güvenliği göstergeleri]

Ana bilgisayar adını düz metin olarak, gerekirse sesli okuyun

Ana bilgisayar adı, adresin ilk tek eğik çizgiden hemen önceki kısmıdır. Beklediğiniz şeye göre desen eşleştirmek yerine karakterleri tek tek okuyun: eklenen kelimeler, tireyle birleştirilmiş taklitler, alışılmadık sonlar ve ince yazım değişikliklerinin gözden kaçırılması kolaydır. Okuduğunuzu, kendi kayıtlarınızdan veya sağlayıcının yardımından bildiğiniz alan adıyla karşılaştırın — sizi oraya getiren mesajdaki alan adıyla değil. Giriş alanları görünmeden önce kontrol etme alışkanlığı edinin, çünkü taklit sayfaların kimlik bilgileri istediği tam an budur. Ana bilgisayar zaten bildiğiniz resmi alan adıyla eşleşmiyorsa o noktada durun ve bir forma devam etmeyin. [FTC: Kimlik Avı Dolandırıcılıklarını Nasıl Tanımalı ve Önlemeli]

Uyarılarda durun ve sağlayıcıyı bağımsız olarak açın

Tarayıcılar güvenli olmayan veya tehlikeli site uyarıları gösterebilir ve güvenli yanıt durmaktır — bir flört doğrulamasını tamamlamak için asla bu uyarıları tıklayarak geçmeyin. Bir uyarı görünürse sekmeyi kapatın. Ardından gerçek hizmete bağımsız olarak bildiğiniz bir adres veya cihazınızda zaten bulunan uygulama üzerinden ulaşın ve hesabınızı orada kontrol edin. Bir şey ters geliyor ama uyarı görünmüyorsa da aynı bağımsız yol geçerlidir. Kimlik avı mesajları hassas hesap veya mali bilgileri elde etmeye çalışır ve tüketici rehberliği, şüpheli bir mesaj yerine sağlayıcıyla bağımsız olarak bilinen web sitesi veya telefon numarası üzerinden iletişime geçilmesini önerir. Uyarıda durmak ve kendi başlangıç noktanızdan yeniden açmak, kararı sizin elinizde tutar. [Chrome Yardım: bağlantı güvenliği göstergeleri]

Bir gözlem, sınırı ve karar

Açık bir karar tablosu, üç sinyalin tek bir izlenime dönüşmesini önler. Gerçekte ne gözlemlediğinizi fark edin, bu gözlemin neyi kanıtlayamayacağını not edin ve çözülmemiş soruya bağlı olmayan sonraki adımı seçin. Bu varsayımsal bir örnektir.

Bir şey yazdıysanız hesabı koruyun

Artık şüphe duyduğunuz bir sayfaya bir parola veya ödeme bilgileri girdiyseniz, şu sırayla hareket edin. Önce, parolayı kendi yolunuzla açtığınız gerçek hizmette değiştirin ve tekrar kullandığınız her yerde değiştirin. İkinci olarak, hesap koruması ekleyen çok faktörlü kimlik doğrulamayı etkinleştirin. Üçüncü olarak, son hesap etkinliğini ve ödeme yöntemlerini gözden geçirin ve beklenmeyen ücretler için bankanızla iletişime geçin. Ardından, sayfayı veya mesajı sağlayıcının resmi kanalı üzerinden bildirin. Ayrı olarak, sayfa size kendinizi güvensiz hissettirdiyse, sessizliğin, gizlilik ayarlarının veya eşleşen bir fotoğrafın asla kimliği ya da güvenliği kanıtlamadığını unutmayın — bunlar izlenimlerdir, doğrulama değildir ve koruyucu adımlar atmadan önce bunları çözmeniz gerekmez. [FTC: Kimlik Avı Dolandırıcılıklarını Nasıl Tanımalı ve Önlemeli]

Birkaç soru daha