Bir sosyal profil bağlantısı benzer görünen bir alan adı kullanıyor

Dokunmadan önce ana makineyi düz metin olarak okuyun

Bir profil bağlantı gönderdiğinde, onu açma dürtüsüne karşı koyun. Web adresini bir notlar ekranına kopyalayın ya da basitçe karakter karakter okuyun. En önemli kısım ana makine adıdır: protokolden sonraki ilk tek eğik çizgiden hemen önceki bölüm. Fazladan kelimeler, tireler veya zaten kullandığınız resmi alan adından farklı bir son arayın. Ana makine eklenmiş bir kelime içeriyorsa ya da sonu farklıysa, doğrulanmamış olarak değerlendirin ve durun. Bu, metni okumaya yönelik editoryal bir rehberdir; herhangi bir ürünün testi değil ve gönderen kişi hakkında bir yargı değildir.

• Bağlantıyı düz metin olarak kopyalayın; ona dokunmayın.
• İlk tek eğik çizgiden hemen önceki ana makine adını belirleyin.
• Zaten bildiğiniz resmi alan adıyla harf harf karşılaştırın.
• Resmi ana makineden herhangi bir şey farklıysa bağlantıyı reddedin ve resmi uygulama üzerinden doğrulayın.

Resmi uygulamayı bağlantı üzerinden değil, bağımsız olarak açın

Daha güvenli yol, iletiyi kapatıp resmi uygulamayı başlatmak ya da resmi web sitesi adresini kendiniz yazmaktır. Kimlik avı iletileri hassas hesap veya finansal bilgileri elde etmeye çalışır ve bir sağlayıcıyla şüpheli bir ileti yerine bağımsız olarak bilinen web sitesi veya telefon numarası üzerinden iletişime geçilmelidir. Çok faktörlü kimlik doğrulama hesap koruması ekler. [FTC: Kimlik Avı Dolandırıcılıklarını Nasıl Tanımalı ve Önlemeli]

• Sohbeti veya iletiyi tıklamadan kapatın.
• Resmi uygulamayı cihazınızın ana ekranından başlatın.
• Web sitesine ihtiyacınız varsa resmi adresi elle yazın.
• Bir seçenek mevcutsa çok faktörlü kimlik doğrulamayı etkinleştirmeyi düşünün.

Bağlantıyı ziyaret etmeden bir alan adı okuma örneği kullanın

Varsayımsal bir profilin şu iletiyi gönderdiğini düşünün: “Profilinizi burada doğrulayın: example-verify.example.” Açmıyorsunuz. Notlarınıza tam ana makineyi, example-verify.example, yazıyor ve zaten kullandığınız resmi alan adıyla, bu varsayımda example.example, karşılaştırıyorsunuz. Görünür bir fark ortaya çıkıyor: verify kelimesi, bir tireyle birleştirilerek resmi ada eklenmiş. İkinci bir varsayımda, gösterilen ana makinenin resmi alan adından farklı bir son bölümle bittiğini hayal edin; bu ayrı bir görünür fark olurdu, aynısı değil. Her iki durumda da görünür fark, bağlantıyı reddetmek ve orada gerçek bir doğrulama bildirimi olup olmadığını kontrol etmek için resmi uygulamayı bağımsız olarak kullanmak için yeterlidir. Bu örnek varsayımsal ve editoryaldir; bir ürün testi veya soruşturma değildir ve metindeki bir fark kötü niyeti kanıtlamaz.

• Tam ana makine adını kâğıda veya bir notlar uygulamasına yazın.
• Zaten bildiğiniz resmi alan adını yanına yazın.
• İkisinin kelimelerde, tirelerde veya son kısımda nerede farklılaştığını işaretleyin.
• Farkı, kişi hakkında bir sonuç olarak değil, bağlantıyı reddetme ve resmi uygulamada doğrulama nedeni olarak görün.

Benzer görünen bir ana makine için üç sütunlu karar tablosu

Bu editoryal tabloyu, ana makine adı gözlemini basit bir sonraki adıma dönüştürmek için kullanın. Tablo bir karar yardımcısıdır; kişinin teşhisi, herhangi bir bağlantı hakkında garanti veya bir ana makinenin güvenli olup olmadığını doğrulayan bir test değildir. Eylemler satıra ve halihazırda yaptıklarınıza göre değişir. Her satırda daha güvenli yol, platforma sağlanan bağlantı yerine resmi uygulama üzerinden ulaşmaktır ve ne metni okumak ne de profili bildirmek bir ana makineyi kimin işlettiğini doğrular.

İletişimi durdurun, bildirin ve hesabı koruyun

Bir profil benzer görünen bir alan adı gönderirse konuşmayı durdurun ve profili resmi uygulama üzerinden bildirin. Şüpheli profiller bildirilmeli ve şüpheli iletişim durdurulmalıdır. Benzer görünen bir siteye kart bilgileri girdiyseniz veya tanımadığınız ücretlendirmeler görüyorsanız, şüpheli işlemler konusunda vakit kaybetmeden kartınızı veren kuruluşla veya bankanızla iletişime geçin. [FBI/IC3: Yeni Doğrulama Düzenleri Çevrimiçi Flört Platformu Kullanıcılarını Hedef Alıyor] [FTC: Dolandırıcılığa Uğradıysanız Ne Yapmalı]

• Profili resmi uygulamada bildirin.
• Gönderene yanıt vermeyi durdurun.
• Kart bilgileri girildiyse veya ücretlendirmeler tanıdık gelmiyorsa vakit kaybetmeden kartınızı veren kuruluşla iletişime geçin.
• Para gönderildiyse ödeme sağlayıcınıza ve bildirime öncelik verin; daha fazla profil araması fonları geri getiremez.

Ana makineleri okumak için editoryal bir durma kuralı

Basit bir editoryal durma kuralı kullanın: ana makine adı, zaten bildiğiniz resmi alan adından fazladan bir kelime, tire veya son ile görünür şekilde farklıysa bağlantıyı reddedin ve bunun yerine platforma resmi uygulama üzerinden ulaşın. Bu, riski azaltmaya yönelik bir rehberdir. Yetkili bir test değildir, bir ana makinenin güvenli veya güvensiz olduğunu doğrulamaz ve dürüst olmadığının kanıtı değildir. Profilden bağlantıyı açıklamasını istemeyin, sayfayı “test etmeyin” ve çalışıp çalışmadığını kontrol etmek için kimlik bilgilerini veya kart bilgilerini girmeyin. Resmi uygulamayı bağımsız olarak açın ve orada gerçek bir bildirim olup olmadığına bakın. Hiçbir şey görünmezse iletiyi yok sayın ve konuşmayı kapalı tutun. Tam eşleşen bir ana makine bile, metin okumak bir sayfanın ne yapacağını doğrulayamadığı için bağlantıya dokunmak yerine uygulamanın bağımsız kullanılmasını gerektirir.

• Ana makine adındaki herhangi bir görünür farkta durun.
• Şüpheli sayfaları gerçek kimlik bilgileriyle test etmeyin.
• Yalnızca resmi uygulama üzerinden doğrulayın.
• Metin eşleşmesini doğrulama olarak değil, uygulamayı kullanma nedeni olarak görün.

Birkaç soru daha