Marka adı ile alan adını ayırın
Bir web adresinde marka adı farklı yerlerde kullanılabilir. Temsili betra.hesap-kontrol.example adresinde Betra sözcüğü bir alt alan adıdır; asıl adres hesap-kontrol.example altında yer alır. Benzer şekilde, hesap-kontrol.example/betra yazımında marka yalnızca sayfa yolundadır. Buradaki .example adresleri açıklama amacıyla kullanılmıştır ve güncel giriş adresi değildir.
Adresi okurken harf eklemelerine, tirelere ve birbirine benzeyen karakterlere dikkat edin. Bir kelimenin tanıdık görünmesiyle tüm adresin doğrulanması farklı şeylerdir. Yalnızca ekran görüntüsündeki kısa metne güvenmeyin; mümkün olduğunda adresin tamamını bağlantıyı açmadan gösteren önizlemeyi inceleyin. Önizleme hedefi açıklamıyorsa belirsizliği çözülmüş kabul etmeyin.
Kısaltılmış bağlantıda hedef belirsizliğini fark edin
Kısa adresler uzun bir bağlantıyı gizleyebilir ve farklı bir alan adına yönlendirebilir. Kısaltma kullanılması tek başına kötü niyet kanıtı değildir; ancak görünen metin, nihai hedefi değerlendirmeye yetmeyebilir. Bağlantının hangi kaynaktan geldiğini ve hedef adresin bağımsız biçimde doğrulanıp doğrulanamadığını birlikte düşünün. Sırf hedefi öğrenmek için şüpheli bağlantıyı açmanız gerekmez.
Örneğin bir arkadaşınız, açıklama eklemeden kısa bir adres gönderdi. Mesajı onun göndermiş olması hedefi doğrulamaz; hesabı başkası tarafından kullanılıyor olabilir. Önce farklı bir iletişim yoluyla neden gönderdiğini sorun. Mesajın içindeki aynı bağlantıyı birkaç kez paylaşılmış görmek, birbirinden bağımsız doğrulama sayılmaz; hepsi aynı belirsiz kaynağa dayanıyor olabilir.
HTTPS bilgisini doğru yorumlayın
HTTPS, tarayıcı ile görünen site arasındaki bağlantının şifrelenmesine ilişkindir. Tarayıcının güvenli bağlantı göstermesi, sitenin dürüstlüğünü veya marka ile ticari ilişkisini tek başına kanıtlamaz. Google ve Mozilla'nın bağlantı güvenliği açıklamalarında da adresin ve bağlantı durumunun birlikte değerlendirilmesi önem taşır. Güvenlik göstergelerini bir kimlik belgesinin yerine koymayın.
Bir sayfayı zaten açtıysanız ve başka adrese geçtiğini fark ettiyseniz, form doldurmadan adres çubuğunu yeniden okuyun. Beklemediğiniz indirme, kişisel bilgi talebi veya tarayıcı güvenlik uyarısı görürseniz işlemi durdurun. Uyarıyı kaldırmak amacıyla koruma ayarlarını değiştirmeyin. Ekrandaki açıklamanın teknik görünmesi, bu talebi güvenilir hâle getirmez.
Kontrolünüzü net bir kararla bitirin
Değerlendirmenin sonunda kendinize üç soru sorun: Tam alan adını okuyabildim mi, bu adresle marka arasındaki ilişkiyi doğrulayabildim mi, sayfa beklediğim işlem dışında bilgi istiyor mu? Sorulardan birini yanıtlayamıyorsanız devam etmek zorunda değilsiniz. Bir bağlantıyı kullanmamak da açık ve geçerli bir güvenlik kararıdır.
Destek istemeniz gerekiyorsa bağlantının geldiği kanal ile gördüğünüz alan adını not edin. Kişiye özel oturum kodları veya erişim belirteçleri içerebileceğinden adresin bütün sorgu bölümünü herkese açık paylaşmayın. Somut sonuç, bir siteye güvenilir etiketi yapıştırmak değil; doğrulayamadığınız hedefe parola, doğrulama kodu veya kimlik bilgisi vermeden durabilmektir.