İlk izlenim neden yeterli değil?
Kurumları taklit eden kişiler, güven kazanmak için tanıdık bir isim veya temsilci kimliği kullanabilir. İstenen şey para, kişisel bilgi ya da bir hesaba erişim olabilir. [1] Bu nedenle bir sayfanın tanıdık görünmesi, onu güvenilir saymak için yeterli değildir.
Yazım hataları bazen uyarıcıdır; fakat hatasız bir metin de gerçeklik kanıtı değildir. Aynı şekilde sosyal medya takipçi sayısı, profil fotoğrafı veya olumlu yorum görüntüleri tek başına kimlik doğrulamaz. Görsel işaretlerle gerçek bir doğrulamayı birbirine karıştırmayın.
Acele, tehdit ve beklenmedik ödül
Kimlik avı mesajları hesapta sorun olduğu, ödemenin başarısız kaldığı veya bilginin hemen doğrulanması gerektiği gibi gerekçeler kullanabilir. FTC, sahte fatura ve şüpheli giriş uyarısı gibi örneklere özellikle dikkat çeker. [2]
“Şimdi yapmazsanız kapanır” biçimindeki bir baskı, düşünmeden hareket etmenizi amaçlayabilir. Mesajdaki bağlantıyı, mesajın kimden geldiğine ilişkin tek kanıt olarak kullanmayın. Mesajı durdurup bağımsız bir kaynaktan değerlendirmek, bu acele döngüsünü kırar.
Sayfa sizden ne istiyor?
Bir bilgi yazısı okumak için parolanız, ödeme kartınız veya tek kullanımlık doğrulama kodunuz gerekmez. Böyle bir istek, sayfanın görünen amacıyla uyuşmuyorsa devam etmeyin. Uzaktan erişim uygulaması kurmanızı isteyen beklenmedik bir “destek” görüşmesi de ayrıca değerlendirilmelidir.
Bu site hesap formu veya belge yükleme alanı içermez. Bir sayfanın istediği bilgiyle açıklanan amaç arasındaki uyumsuzluğu fark etmek için kişisel veriler rehberindeki soruları kullanabilirsiniz.
Şüphe duyduğunuzda
Yeni bilgi paylaşımını durdurun. Mesajları ve işlem kayıtlarını, başkalarına açık biçimde yayımlamadan saklayın. Bir parola açığa çıktıysa aynı parolanın kullanıldığı diğer hesaplar da değerlendirilmelidir; ayrıntılar hesap güvenliği yazısında bulunur.
Ödeme bilgisi paylaşıldıysa ödeme bilgilerini koruma rehberine geçin. Şüpheli sayfanın güvenilirliğini, yine o sayfanın sunduğu “onay belgesi” ile çözmeye çalışmayın.
Kaynaklar ve kapsam
- FTC — How to avoid imposter scams (yeni sekmede açılır)Bir kurumun veya kişinin kimliğine bürünerek para ya da bilgi isteme yöntemleri.
- FTC — How to recognize and avoid phishing scams (yeni sekmede açılır)Sahte bildirimler ve kurum taklitleri hakkında tüketici bilgisi.
Genel bilgi amacıyla verilmiştir. Bir kaynağa atıf, belirli bir işletmenin onaylandığı anlamına gelmez.