Güvenden değil, uyarıdan başlayın
Tanışma uygulaması üzerinden tanıştığınız birinden gelen bağlantı, bir hikâyenin kanıtı, bir rezervasyon sayfası veya kullanmanızı istediği bir hizmet olarak gelebilir. Tarayıcınız zaten bir uyarı gösterdiyse, faydalı soru o kişiye güvenip güvenmediğiniz değildir. Soru, uyarının size aslında ne söylediği ve bağlantıyı açmadan neleri kontrol edebileceğinizdir.
Uyarıda durun. Şifre, kart numarası, doğrulama kodu veya kimlik belgesi girmeyin. Uyarı sayfasını tıklayarak geçmeyin, sertifika istisnası kabul etmeyin, tarayıcınızın korumasını kapatmayın ve bağlantının sunduğu hiçbir şeyi yüklemeyin. Bu eylemlerin hiçbiri asıl sorunuzu yanıtlamaz.
Her uyarının ne anlama geldiği ve ne anlama gelmediği
Tarayıcının size ne söylediğini, ne söylemediğinden ayırmak için bu tabloyu kullanın. Orta sütun mesajı açıklar; son iki sütun makul olarak ne yapabileceğinizi ve yanıtsız kalanı gösterir.
| Gördüğünüz | Ne anlama gelebilir | Güvenli sonraki adım | Hâlâ yanıtsız |
|---|---|---|---|
| Kırmızı “Tehlikeli site” uyarısı | Chrome bunu kimlik avı, kötü amaçlı yazılım, istenmeyen yazılım veya sosyal mühendislik için gösterebilir; Google böyle bir siteyi ziyaret etmemenizi önerir. | Sekmeyi kapatın. Ziyaret etmeyin. İddia edilen kuruluşu kendi bulduğunuz bir sayfa üzerinden kontrol edin. | Gönderenin bağlantının ne olduğunu bilip bilmediği ve kişinin söylediği kişi olup olmadığı. |
| “Bağlantınız gizli değil” | Google bu hatanın site, ağ veya cihazınızla ilgili olabileceğini açıklar. | Devam etmeyin veya istisna eklemeyin. Kendi bağlantınızı elemek istiyorsanız kontrolünüzdeki bir ağı deneyin ve hizmeti ayrıca kontrol edin. | Sitenin meşru olup olmadığı; hata tek başına bunu çözmez. |
| Benzer görünen site uyarısı (“Bunu mu demek istediniz”, “Doğru site bu mu”, “Önünüzde sahte site”) | Google bunların, farklı bir beklenen siteye benzeyen bir adresi işaretleyebileceğini söyler. | İddia edilen kuruluşun adını, size gönderilen adresle açmadan karşılaştırın. Kuruluşa kendi bulduğunuz bir yoldan ulaşın. | Benzerliğin bir yazım hatası, kopya veya başka bir şey olup olmadığı. |
| Güvenli bağlantı, uyarı yok | Chrome güvenlik simgeleri, bir siteyle güvenli ve gizli bir bağlantı kurup kurmadığını açıklar. | Google’a göre güvenli bağlantı bile kişisel bilgilerde dikkat ve site adının kontrol edilmesini gerektirir. | Gönderenin dürüst olup olmadığı, hizmetin anlatıldığı gibi var olup olmadığı ve talebin meşru olup olmadığı. |
Bir kilit simgesi veya uyarının olmaması size bağlantı hakkında bilgi verir, kişi hakkında değil. Kuruluşu, teklifi veya size anlatılan hikâyeyi onaylamaz. Kaynak
Yani temiz görünen bir sayfa, kart numarası, kod veya kimlik kopyanızı paylaşmak için yeşil ışık değildir. Site adını beklediğiniz adla karşılaştırın ve ne gireceğinize dair kararı neye inanacağınıza dair karardan ayrı tutun.
Tehlikeli site ve benzer görünen site uyarıları
Chrome, kimlik avı, kötü amaçlı yazılım, istenmeyen yazılım veya sosyal mühendislik için kırmızı Tehlikeli site uyarısı gösterebilir; Google bu uyarıyı taşıyan bir siteyi ziyaret etmemenizi önerir. Kaynak
“Sadece bir bakayım” demek yerine sekmeyi kapatmanın pratik nedeni budur. Gönderenin hikâyesi o sayfaya bağlıysa, aynı bağlantının bir kopyasını değil, kuruluşun adını ve ona ulaşmanın herkese açık bir yolunu isteyin.
Benzer görünen bir adres, sayfa cilalı görünse bile üzerinde durmaya değerdir. Size verilen adı, mesajdaki adresle açmadan karakter karakter karşılaştırın. Ardından kuruluşa kendi seçtiğiniz bir yoldan ulaşın.
Tarayıcı bağlantının gizli olmadığını söylediğinde
Google, Bağlantınız gizli değil hatasının site, ağ veya cihazla ilgili olabileceğini açıklar. Kaynak
Neden site, ağınız veya cihazınızda olabileceği için bu hata tek başına dolandırıcılık kanıtı değildir ve güvenlik kanıtı da değildir. Geçmek için istisna eklemeyin. Kendi bağlantınızı elemek istiyorsanız kontrolünüzdeki bir ağı deneyin, ancak yine de iddia edilen hizmeti gönderilen bağlantı üzerinden değil, kendi bulduğunuz bir sayfa üzerinden kontrol edin.
Bir güvenlik kontrolünün size söyleyebilecekleri ve söyleyemeyecekleri
Google’ın Site Durumu tanılama aracı, bir sitenin şu anda Safe Browsing tarafından tehlikeli olarak belirlenmiş içerik barındırıp barındırmadığını kontrol eder. Bu, “bu kuruluş gerçek mi” veya “bu kişi dürüst mü” sorusundan daha dar bir sorudur. Bir durum sonucu, tespit edilen tehlikeli içerikle ilgilidir; gönderenin niyetleri veya hikâyesinin doğruluğuyla değil. Google Safe Browsing.
Bağlantıyı değil, iddiayı kontrol edin
Durduktan sonra daha güvenli yol, kuruluşu veya hizmeti size gönderilen bağlantı üzerinden değil, kendi bulduğunuz bir sayfa üzerinden doğrulamaktır. Pratik adımlar:
- Gönderenin belirttiği kuruluş adını ve gönderdiği ekran görüntüsünde görünen herhangi bir başlık veya alan adı metnini yazın.
- Kuruluşun kendi herkese açık sayfasını kendi yaptığınız bir arama ile bulun ve oradaki adı ve açıklanan hizmeti size söylenenlerle karşılaştırın.
- Gönderen bir rezervasyon, ücret veya doğrulama gerektiğini söylüyorsa, mesaja göre hareket etmeden önce bu gerekliliği kuruluşun kendi sayfasında kontrol edin.
- Konuşmayı sürdürün, ancak başka bir bağlantı yerine hizmetin herkese açık adını isteyin.
- Yüz yüze tanışmadığınız biri zaten para istediyse, ödemeyi durdurun ve güvendiğiniz biriyle konuşun.
FTC, yüz yüze tanışmadığınız bir aşk ilgisine asla para veya hediye göndermemenizi, güvendiğiniz biriyle konuşmanızı ve şüpheli romantik dolandırıcılıkları platforma ve FTC’ye bildirmenizi önerir. Kaynak
Bu tavsiye para konusunda bir durma noktasıdır, bu belirli kişi hakkında bir bulgu değildir. Tek başına bir uyarı, tanışma kişisinin niyetini kanıtlamaz ve uyarının olmaması da onu aklamaz.
Tek ekran görüntüsü onların gönderdiğiyse
Tek bir ekran görüntüsü, kaynak cihazı, çekim zamanını veya görüntünün gerçekliğini doğrulamaz. Kendi tarayıcınızın veya mevcut sitenin ne göstereceğini kanıtlamaz. Sahip olduğunuz veya incelemek için izniniz olan bir ekran görüntüsündeki ifadeleri incelemek istiyorsanız, özel URL belirteçlerini, mesajları ve hesap ayrıntılarını dışarıda tutun ve yalnızca herkese açık bir hizmet adı veya başlık gibi hassas olmayan metinleri kullanın.
Herkese açık gönderileri aramadan önce bir ekran görüntüsünden metin okuma adımı için herkese açık gönderileri aramadan önce ekran görüntüsü metnini kontrol etme sayfasına bakın.
Durduktan sonra TraceSeek’i kullanma
Uygulama, herkese açık ipuçlarını düzenlemenin bir yoludur, güvenlik tarayıcısı değildir. Bağlantıları test etmez, kötü amaçlı yazılım tespit etmez, ödemeleri onaylamaz veya platform kontrollerini yürütmez; web sitesi de yükleme kabul etmez veya arama yapmaz.
Zaten görünür, hassas olmayan bir herkese açık hizmet adı, başlık veya alan adı metniniz olduğunda, Uygulamanın görsel-metin araması, izin verilen bir ekran görüntüsündeki bu ifadeyi herkese açık bir arama ipucu olarak kullanabilir. Derin araması, iddia hakkında herkese açık kaynak erişimini genişletebilir. Canlı giriş veya ödeme bağlantılarını, özel mesajları ve hesap ayrıntılarını Uygulamadan uzak tutun; onu bir URL’nin güvenli olup olmadığını kontrol aracı olarak görmeyin.
TraceSeek herkese açık ipuçları döndürür ve erişilebilir kaynakları düzenler. Kimliği onaylamaz veya bir ilişki iddiasını doğrulamaz. Bu adımı denemek istiyorsanız Uygulama sayfasından başlayabilirsiniz.
Belirli talep, tanışmadan önce harici bir kart doğrulama bağlantısıysa, kartınızı girmeden önce tanıştığınız kişinin gönderdiği doğrulama bağlantısı hakkındaki ayrı rehber bu durumu ele alır.
Durduktan sonra hâlâ açık olanlar
Durmak, daha fazla etkileşimi önler; önceki indirmeleri, ödemeleri veya paylaşılan bilgileri geri almaz. Gönderenin söylediği kişi olup olmadığını, hizmetin gerçek olup olmadığını veya hikâyenin doğru olup olmadığını çözmez. Bu sorular kuruluş hakkında bağımsız herkese açık bilgi ve para söz konusu olduğunda yukarıdaki dur-ve-güvendiğin-biriyle-konuş adımını gerektirir. Ayrımı net tutun: tarayıcı uyarısı bağlantı veya site hakkındadır ve kişi hakkındaki yargınız daha iyi bilgiyle verilen ayrı bir karardır.