Aciliyet mesajın doğruluğunu göstermez
Örnek bir mesajda hesabınızın on dakika içinde kapanacağı ve işlem yapmanız gerektiği yazsın. Bu süre gerçek bir kayıtla doğrulanmadıkça yalnızca mesajın iddiasıdır. Geri sayım, büyük harfler ve kayıp tehdidi araştırma yapmadan harekete geçmeniz için baskı oluşturabilir. Mesajı okumayı bitirmek, istenen işlemi hemen yapma yükümlülüğü doğurmaz.
Bir kâğıda ya da kişisel notunuza üç kısa satır yazın: İddia ne, benden ne isteniyor, bunu nereden doğrulayabilirim? Bu basit ayrım, dikkat çekici sözlerle gerçek kanıtı ayırır. Ekrandaki logonun tanıdık olması veya metnin hatasız Türkçeyle yazılması, talebin kimden geldiğini kendi başına açıklamaz.
Göndereni mesajdan bağımsız kontrol edin
E-postada yalnızca görünen ada bakmayın; tam gönderen adresini de inceleyin. Adresin markaya benzemesi yine de kesin doğrulama değildir. SMS'te tanıdık bir başlık görmeniz de içeriği otomatik olarak güvenilir yapmaz. Şüpheli bildirimi araştırırken içindeki telefon numarası veya bağlantıyı doğrulama kaynağı olarak kullanmayın.
Önceden bağımsız biçimde doğruladığınız bir iletişim kanalı varsa oradan bildirimin gerçek olup olmadığını sorun. Böyle bir kanal bilmiyorsanız mesajdaki hesabın sizi yeniden kendisine yönlendirmesini doğrulama saymayın. FTC'nin oltalama rehberi, tanınan şirketten geliyormuş gibi görünen mesajlarda da bilinen iletişim bilgilerinin kullanılmasını önerir; bu yaklaşım göndericinin anlatısına bağımlılığı azaltır.
Parola ve kod isteyen konuşmayı durdurun
Bir kişinin kendisini destek görevlisi olarak tanıtması, parolanızı veya tek kullanımlık doğrulama kodunuzu istemesine gerekçe oluşturmaz. Mesajdaki işlemle bağlantısı açıklanmayan kimlik fotoğrafı ya da kart bilgisi talebini de sorgulayın. Yanıt vermeden önce hangi verinin, hangi amaçla ve hangi doğrulanmış kanaldan istendiğinin açık olmasını bekleyin.
Örneğin bir e-postaya tıklayıp açılan forma parolanızı yazdınız, ardından konuşmayı şüpheli buldunuz. Yeni veri paylaşmayı bırakın. Güvenli olduğunu bildiğiniz kendi cihazınızdan ilgili parolayı değiştirin; aynı parola başka hesaplarda da kullanılıyorsa onları ayrı ayrı ele alın. Ek dosya açıldıysa cihazın güvenliği için güncel güvenlik yazılımıyla kontrol yaptırın.
Kanıtı koruyun ve teması sonlandırın
Şüpheli mesajın tarihini, görünen gönderenini ve sizden istenen işlemi kaydedin. Ekran görüntüsünü başkasıyla paylaşacaksanız telefon numaranızı, e-posta adresinizi ve size özel kodları kapatın. Bir arkadaşınıza danışmak için mesajı etkin bağlantılarıyla yaymak yerine, kişisel verilerden temizlenmiş bir görüntü ve kısa açıklama kullanabilirsiniz.
Bildirim yapmanız gerekiyorsa kullandığınız mesajlaşma veya e-posta hizmetinin istenmeyen ileti ve oltalama bildirim araçlarını değerlendirin. Sonrasında aynı gönderenden gelen yeni açıklamaları doğrulama yerine koymayın. Hedefiniz suçlamada bulunmak değil, belirsiz bir talebi durdurup hesabınızla ilgili kararı kontrol edilebilir bilgiye dayandırmaktır. Bu aşamada hiçbir veriyi paylaşmamış olmak da somut bir sonuçtur.