“Hemen doğrulayın”, “son fırsat” veya “hesabınız kapanacak” gibi ifadeler bir mesajın sahte olduğunu tek başına kanıtlamaz. Ancak sizi düşünmeden hareket ettiren bir baskı yaratıyorsa durup talebi değerlendirmek için iyi bir nedendir.
Kimlik avı, güvenilir görünmeye çalışan mesajlarla kişiyi hassas bilgi vermeye, zararlı bir bağlantıyı açmaya veya bir dosyayı indirmeye ikna etme girişimidir. Mesaj düzgün yazılmış, görsel açıdan tutarlı ve tanıdık bir isimle gönderilmiş olabilir.
Mesaj sizden ne istiyor?
İlk olarak talebi sade bir cümleye çevirin: “Benden parola mı istiyor?”, “Bir dosya indirmemi mi söylüyor?”, “Bir kodu başka bir kişiye göndermemi mi bekliyor?” Böylece süslü tasarımın veya baskıcı üslubun arkasındaki eylemi görürsünüz.
Bir doğrulama kodunu, parolayı veya kurtarma bilgisini sohbet üzerinden isteyen kişiye bu bilgileri göndermeyin. Özellikle beklemediğiniz bir talepte, mesajın içinde verilen iletişim bilgisini aynı iddiayı doğrulamak için kullanmak sağlıklı bir kontrol değildir.
Yazım doğruluğu yeterli bir ölçüt değil
Kusursuz Türkçe ile yazılmış bir mesaj da yanıltıcı olabilir. Tersine, gerçek bir bildirimde küçük bir yazım hatası bulunabilir. Bu nedenle tek bir işarete bakıp kesin hüküm vermek yerine talebin beklenip beklenmediğini ve gönderen kimliğiyle uyumlu olup olmadığını inceleyin.
- Beklenmeyen ek ve bağlantılar konusunda temkinli olun.
- Tanıdık görünen bir adın tek başına kimlik doğrulaması olmadığını unutmayın.
- Hassas bilgi isteyen mesajlarda acele etmeyin.
Bilgi paylaştıysanız
Etkilenen parolayı değiştirin; aynı parolayı kullandığınız diğer hesapları da gözden geçirin. Para veya ödeme bilgisi söz konusuysa ilgili finansal kurumla kendi bildiğiniz kanaldan iletişim kurun. Gerekli inceleme için mesajın tarihini ve içeriğini saklamak yararlı olabilir; bu kaydı herkese açık paylaşırken kişisel bilgileri açığa çıkarmayın.
Bir hesabın yeniden korunması, yalnızca parolayı uzatmakla sınırlı değildir. Parola ve ikinci doğrulama yazısı bu iki katmanın farklı görevlerini açıklar.