Sahte giriş sayfasını gerçeğinden ayırmanın 5 kesin yolu

Bir oltalama e‑postasının asıl hedefi çoğu zaman sizi bir giriş sayfasına götürmektir. Bu sayfalar, taklit ettikleri hizmetin logosunu, renklerini ve metinlerini birebir kopyalar. Bu yüzden “tasarım biraz farklıydı” gibi işaretlere güvenmek artık yeterli değildir. Ana sayfamızdaki büyüteç örneğinde gördüğünüz gibi, sahte bir sayfayı ele veren şey görünüşü değil, arkasındaki gerçektir.

1. Görünüşe değil, adres çubuğuna güvenin

Sahte bir sayfanın değiştiremeyeceği tek şey, tarayıcınızın adres çubuğunda gösterdiği alan adıdır. Alan adını sağdan sola okuyun:

• mailcloud.com.secure-login-verify.top adresinde gerçek alan adı secure-login-verify.top’tur.
• login-microsoftonline.co gibi adresler, gerçek alan adına bir kelime veya farklı bir uzantı ekler.
• Uzun, anlamsız alt dizinler ve parametreler, gerçek alan adını görünür alanın dışına itmek için kullanılır. Mobilde adres çubuğuna dokunup adresin tamamını görün.

2. Kilit simgesinin ne anlama geldiğini bilin

Yıllarca “kilidi gör, güvende ol” dendi. Bugün bu tavsiye yanıltıcıdır. HTTPS kilidi yalnızca tarayıcınız ile o sunucu arasındaki bağlantının şifreli olduğunu gösterir. Sunucunun kime ait olduğu veya güvenilir olup olmadığı hakkında bir şey söylemez. Ücretsiz sertifikalar sayesinde oltalama sitelerinin büyük bölümü de kilit simgesiyle açılır.

3. Şifre yöneticinizi bir erken uyarı sistemi gibi kullanın

Şifre yöneticileri, kayıtlı şifreyi yalnızca kaydedildiği alan adında otomatik doldurur. Her zaman otomatik dolan bir giriş ekranında bu kez hiçbir şey dolmuyorsa, bu güçlü bir alarmdır: Büyük olasılıkla farklı bir alan adındasınız. Bu durumda şifreyi elle kopyalayıp yapıştırmayın; önce adresi kontrol edin.

4. Giriş sayfalarına bağlantıdan değil, yer iminden gidin

E‑posta, SMS veya mesajlaşma uygulamasındaki bir bağlantı sizi bir giriş sayfasına götürüyorsa, o bağlantıyı kullanmayın. Kurumsal portallara, bankanıza ve bulut hizmetlerinize her zaman kendi yer imlerinizden veya adresi kendiniz yazarak gidin. Gerçekten bir işlem yapmanız gerekiyorsa, bildirimi zaten hesabınızın içinde görürsünüz.

5. “MFA açık, bana bir şey olmaz” demeyin

Çok faktörlü doğrulama (MFA), çalınan şifrelerin işe yaramasını büyük ölçüde engeller ve mutlaka açık olmalıdır. Ancak ortadaki saldırgan (Adversary‑in‑the‑Middle, AiTM) türündeki gelişmiş oltalama kitleri, sahte sayfayı gerçek giriş sayfasıyla sizin aranıza yerleştirir. Siz şifrenizi ve SMS veya uygulama kodunuzu girdiğinizde, saldırgan bunları anında gerçek siteye iletir ve oluşan oturum çerezini ele geçirir.

Bu yüzden bir sayfa sizden beklenmedik anda doğrulama kodu istiyorsa veya “onayla” bildirimleri art arda geliyorsa, onaylamayın ve bildirin. Kurumlar için en güçlü önlem, passkey ve FIDO2 güvenlik anahtarları gibi kimlik avına dayanıklı yöntemlerdir: Bu yöntemler doğrulamayı alan adına bağladığı için sahte bir sitede çalışmaz.

Bilgilerinizi sahte bir sayfaya girdiyseniz

1. Güvenlik ekibinize veya BT biriminize hemen bildirin.
2. Şifrenizi gerçek siteden değiştirin; aynı şifreyi kullandığınız diğer hesaplarda da değiştirin.
3. Kurumsal hesaplarda, BT ekibinin aktif oturumları sonlandırmasını isteyin. AiTM saldırılarında yalnızca şifre değiştirmek, ele geçirilmiş oturumu her zaman kapatmaz.

Kurumlar için kısa kontrol listesi

• Kurumsal hesaplarda MFA’yı zorunlu tutun; yöneticiler ve kritik roller için kimlik avına dayanıklı yöntemlere geçin.
• Benzer alan adlarını (typosquatting) izleyin ve markanızı taklit eden siteleri erken tespit edin.
• Oltalama simülasyonlarına sahte giriş sayfası senaryoları ekleyin; yalnızca tıklamayı değil, veri girişini ve bildirme oranını ölçün.

Sık sorulan sorular