
Tanıdık bir isim her şeyi söylemez
Bir mesajın görünen gönderen adı tanıdık olabilir. Fakat bu ad, gönderenin gerçekten o kişi veya kurum olduğunu tek başına kanıtlamaz. Özellikle beklemediğin bir ek, ödeme talebi veya hesap doğrulama bağlantısı varsa mesajın anlattığı hikâyeye biraz mesafe koy.
Örneğin o gün bir paket beklemiyor olabilirsin. Bir kargo mesajı yine de gerçek görünebilir; önce gerçekten beklediğin bir işlem olup olmadığını düşünmek basit bir başlangıçtır.
Beş küçük durma işareti
- Hemen işlem yapmazsan hesabının kapanacağını söyleyen baskı.
- Beklemediğin bir ödül, hediye kodu veya ödeme iadesi.
- Mesajın içinde şifre, kart bilgisi ya da tek kullanımlık kod istenmesi.
- Alışılmadık bir adres, beklenmedik dosya eki veya yönlendirme.
- Talebi başka bir kanaldan doğrulamanın engellenmesi.
Bu işaretler bir kontrol listesi; tek bir işaretin yokluğu mesajı güvenilir yapmaz. Düzgün yazılmış, logolu ve ismini bilen bir mesaj da yanıltıcı olabilir.
Bağlantı yerine bildiğin yolu kullan
FTC, şüpheli mesajdaki iletişim bilgilerini kullanmak yerine kuruma bildiğin gerçek kanal üzerinden ulaşmayı öneriyor. Mesajı kapatıp uygulamayı kendin açabilir ya da önceden bildiğin adresi tarayıcıya yazabilirsin. Bir tanıdığından gelen sıra dışı isteği de mevcut, ayrı bir konuşmadan doğrulayabilirsin.
Örneğin oyun hesabınla ilgili bir uyarıyı kontrol etmek için mesajdaki düğmeye ihtiyaç yoktur. Oyunun kendi hesap ayarlarına gidip bildirimleri incelemek daha kontrollü bir yoldur.
Bir bilgi paylaştıysan
Şifreni şüpheli bir sayfaya girdiysen ilgili hizmetin gerçek adresinden şifreni değiştir ve açık oturumları gözden geçir. Aynı şifreyi kullandığın diğer hesapları da ayrı şifrelerle güncelle. Finansal bilgi paylaştıysan bankana kendi resmî kanalı üzerinden ulaş.
Mesajı hizmetin kendi bildirim araçlarıyla raporlamak, sonra silmek de yararlı olabilir. Rastgele bir “hesabını kurtarırım” teklifine yeni bir bilgi veya ödeme gönderme.
Kendine küçük bir kural koy
Benim bu yazı için önerdiğim basit masa notu şu: “Acele ettiren mesajı, mesajın dışından doğrula.” Notun işe yaraması için teknik terim bilmek gerekmez. Birkaç saniyelik duraklama, talebi daha açık görmene yardımcı olabilir.
Buradaki örnekler eğitim amaçlıdır; hiçbir bağlantı testi veya gerçek hesap girişi gerektirmez. Şüpheli mesajları OwenDesk’e gönderirken kişisel bilgilerini ve doğrulama kodlarını çıkar.
Kaynaklar ve ileri okuma
Teknik öneriler için başvurulan resmî kaynaklar. Bağlantılar yeni sekmede açılır.
Bir hata veya eksik bilgi fark edersen bana yazabilirsin. İçeriklerin hazırlanma biçimini yayın ilkelerinde anlattım.