Tek bir işaret bir sitenin güvenli olduğunu kanıtlamaz. İşlemin türüne göre birden fazla kontrol kullanın.
Görünen metin ile gerçek adres farklı olabilir
Bir e-postada veya mesajda “hesabınıza giriş yapın” yazması, bağlantının gerçekten ilgili kuruma ait olduğunu göstermez. Bilgisayarda bağlantının üzerine gelerek, telefonda ise bağlantıya basılı tutarak hedef adresi önizleyin. Özellikle kısaltılmış bağlantılarda nihai adresi göremiyorsanız bağlantı yerine hizmetin adresini tarayıcıya kendiniz yazın.
Alan adını sağdan sola okuyun
Adresin alan adı, eğik çizgiden önceki bölümde yer alır. Örneğin ornek.com.guvenlik-kontrol.net adresinde asıl alan adı guvenlik-kontrol.net olur. Kurum adının alt alan adında veya uzun bir yolun içinde geçmesi tek başına aidiyet kanıtı değildir. Harf değişimleri, fazladan tireler ve benzer görünen karakterlere dikkat edin.
HTTPS tek başına güven damgası değildir
Kilit simgesi ve HTTPS, tarayıcı ile site arasındaki bağlantının şifrelendiğini anlatır. Dolandırıcılık amacıyla hazırlanmış bir sayfa da HTTPS kullanabilir. Adresi, içerik tutarlılığını ve kurumun resmi kanallarındaki bağlantıları ayrıca değerlendirin.
Şüphedeyseniz bağımsız kanaldan doğrulayın
Mesajdaki telefon numarasını veya bağlantıyı kullanmak yerine kurumun daha önce bildiğiniz uygulamasını ya da resmi sitesini açın. Acil işlem baskısı, şifre veya tek kullanımlık kod talebi varsa işlemi durdurun. Giriş bilgilerinizi yalnızca doğruladığınız adreste paylaşın.
Şüpheli bir bağlantıyla karşılaşırsanız işlemi durdurun, ilgili hizmetin adresini bağımsız olarak açın ve resmi destek kanallarını kullanın.