Bankadan gelmiş gibi görünen sahte linkler nasıl ayırt edilir?

Dijital bankacılık hayatı büyük ölçüde kolaylaştırıyor. Para transferi, fatura ödeme ya da kart işlemleri birkaç saniye içinde tamamlanabiliyor. Ancak, bu hız ve kolaylık, siber dolandırıcılık yöntemlerinin de gelişmesine neden oluyor. Özellikle bankadan gelmiş gibi görünen sahte linkler son yıllarda yaygın dolandırıcılık yöntemleri arasında yer alıyor. Gerçek siteyi taklit eden bu sayfalar ilk bakışta oldukça güvenilir görülebiliyor. Kullanıcı adı, parola ya da kart bilgileri girildiğinde ise bilgiler doğrudan dolandırıcıların eline geçebiliyor. Bu yazıda, bankadan gelmiş gibi görünen sahte linkleri nasıl ayırt edebileceğini bulabilirsin.

Sahte banka linki nasıl çalışıyor?

Sahte banka linki, gerçek bankacılık sitesini taklit eden bir internet adresine yönlendirme yapıyor. Dolandırıcıların amacı kullanıcıyı bu sahte sayfada oturum açmaya ikna etmek. Genellikle şu senaryolar kullanılıyor:

• Hesap güvenliği uyarısı
• Şüpheli işlem bildirimi
• Kartın geçici olarak kapatıldığı mesajı
• Ödül veya kampanya bildirimi

Mesajın içinde yer alan bağlantıya tıkladığında bankanın giriş sayfasına çok benzeyen bir ekran açılıyor. Kullanıcı bilgileri girildiği anda veriler arka planda dolandırıcılara iletiliyor. Bu nedenle sahte linkleri teknik açıdan inceleyebilmek büyük önem taşıyor.

URL yapısını anlamak dolandırıcılığı fark etmeyi kolaylaştırıyor

Bir internet adresi yani URL birkaç teknik bölümden oluşuyor. Bu yapıyı anlamak sahte siteleri ayırt etmeyi oldukça kolaylaştırıyor. Bir URL genel olarak şu parçalardan oluşuyor:

Protokol + Alan adı + Alt alan adı + Yol 

Örnek bir adres üzerinden açıklayalım:

https://www.bankaadi.com.tr/giris

Bu adresin bölümleri şöyle okunuyor:

https: Bağlantı protokolü

www: Alt alan adı

bankaadi.com.tr: Ana alan adı

/giris: Sayfa yolu

Kullanıcıların en çok dikkat etmesi gereken bölüm alan adı oluyor. Çünkü bir sitenin gerçekten hangi kuruma ait olduğunu gösteren kısım burası. Dolandırıcılar çoğu zaman alan adını gerçek siteye benzeyecek şekilde tasarlıyor. Banka ismine benzeyen kelimeler kullanılıyor ya da bankanın adı başka kelimelerle birlikte yazılıyor. İlk bakışta güven veren bu adresler aslında bankaya ait olmayan farklı bir internet sitesine yönlendiriyor.

Bu noktada önemli bir teknik detay var. Tarayıcılar internet adreslerini sağdan sola doğru değerlendiriyor. Yani bir URL’de gerçek alan adı adresin en sağ tarafında yer alıyor. Dolandırıcılar ise banka adını adresin başına ekleyerek kullanıcıyı yanıltmaya çalışıyor. Adresin başında bankanın adı geçse bile alan adının gerçekten o bankaya ait olup olmadığı mutlaka kontrol edilmeli.

İpucu: Kredi kartı güvenliği hakkında bilgi edinmek için “Kredi kartı güvenliğini sağlamak için 6 yöntem” başlıklı yazımıza göz at.

Sahte sitelerdeki teknik hatalar

Dolandırıcılar bankaların internet sitelerini taklit etmeye çalışsa da çoğu zaman bazı detaylar dikkat çekiyor. Özellikle yazım hataları, eksik menüler, düşük kaliteli görseller ya da çalışmayan bağlantılar sahte sitelerde sık görülen işaretler arasında yer alıyor. Gerçek bankacılık siteleri profesyonel ekipler tarafından geliştiriliyor. Bu nedenle tasarım hataları ya da teknik aksaklıklarla karşılaşma ihtimali oldukça düşük oluyor.

Sayfanın genel görünümü profesyonel görünmüyorsa ya da bazı alanlar eksik çalışıyorsa bağlantıya karşı temkinli yaklaşmak iyi bir refleks oluşturuyor.

Sahte linke tıkladığını fark edersen ne yapmalısın?

Yanlışlıkla sahte bir bankacılık sayfasına girdiğini fark edersen hızlı davranmak büyük önem taşıyor. Özellikle giriş bilgileri yazıldıysa bankayla iletişime geçmek gecikmeden yapılması gereken bir adım oluyor. Şu adımlar riski azaltmaya yardımcı oluyor:

• İnternet bankacılığı şifresini hemen değiştir
• Bankanın müşteri hizmetleriyle iletişime geç
• Kartları geçici olarak kapattır
• Hesap hareketlerini kontrol et

Bankalar dolandırıcılık bildirimlerinde hızlı şekilde işlem yapabiliyor. Erken müdahale çoğu zaman maddi kaybı engelliyor.