Sahte bahis sitesi nasıl anlaşılır?
Taklit siteler görsel olarak orijinalinden ayırt edilemez — çünkü sayfanın kaynak kodu doğrudan kopyalanır. Ayırt edici fark her zaman görüntüde değil, adres çubuğunda ve sertifikadadır. Aşağıdaki altı kontrol, tıklamadan önce 20 saniyede yapılabilir ve bilinen taklit kalıplarının neredeyse tamamını yakalar.
Güncellendi:
Taklit Site Ne İşe Yarar?
Bir bahis sitesinin kopyası, kullanıcı adı ve şifre toplamak için kurulur. Saldırgan sayfanın HTML'ini olduğu gibi indirir, kendi alan adında yayınlar ve giriş formunu kendi sunucusuna bağlar. Siz bilgilerinizi girdiğinizde form çalışmış gibi görünür; çoğu kopya sizi gerçek siteye yönlendirir, böylece bir şeyin ters gittiğini anlamazsınız.
Bu yüzden "sayfa normal görünüyordu" bir güvenlik kanıtı değildir. Görüntü kopyalanabilir; alan adı ve sertifika kopyalanamaz. Kontrol edilmesi gereken tek şey bu ikisidir.
İkinci bir kalıp daha vardır: kopya site giriş bilgilerinizi kabul eder ama sizi para yatırma ekranına götürür. Yatırılan para saldırgana gider ve hesabınızda görünmez. Bu durumda kayıp yalnızca hesap değil, doğrudan paradır.
Altı Kontrol ve Neye Bakılacağı
Sıra önemlidir: ilk üçü saniyeler alır ve taklitlerin çoğunu eler. Son üçü daha nadir ama daha inandırıcı kopyalar içindir.
| # | Kontrol | Ne aranıyor | Alarm işareti |
|---|---|---|---|
| 1 | Alan adının yazımı | Marka adındaki her harf | Değiştirilmiş tek harf, araya eklenen tire, rakamla harf değişimi (0/o, 1/l) |
| 2 | Alan adının sonu | Uzantının kendisi | Bilinen adresle farklı bir uzantı; markanın adı uzantıdan önce değil sonra geçiyorsa |
| 3 | Kilit simgesi | Adres çubuğunda kilit | Kilit yok, üstü çizili, ya da tarayıcı "Güvenli değil" yazıyor |
| 4 | Sertifika sahibi | Kilide tıklayınca çıkan sertifika bilgisi | Sertifika bambaşka bir alan adına düzenlenmiş |
| 5 | Sayfanın yaşı | Alan adının kayıt tarihi | Birkaç gün önce kaydedilmiş bir adres |
| 6 | Giriş formunun davranışı | Yanlış şifreyle deneme | Kasten yanlış şifre kabul ediliyorsa form sahtedir |
Tıklamadan Önce 20 Saniyelik Doğrulama
Bu sıra, bağlantının nereden geldiğinden bağımsız olarak uygulanır — arama sonucundan, mesajdan ya da sosyal medyadan gelmiş olabilir.
Bağlantının üzerine gelin, tıklamayın
Tarayıcı hedef adresi sol alt köşede gösterir. Görünen metin ile gerçek hedef farklıysa orada durun. Mobilde bağlantıya basılı tutmak aynı bilgiyi verir.
Adresi harf harf okuyun
Hızlı okumada göz eksik veya değişmiş harfi tamamlar. Marka adını sesli hecelemek bu kör noktayı kapatır. Taklitlerin çoğu tam olarak bu otomatik tamamlamaya güvenir.
Kilide tıklayıp sertifikayı açın
Sertifikanın düzenlendiği alan adı, adres çubuğundaki alan adıyla aynı olmalıdır. Farklıysa sayfa güvenli görünse bile başka birine aittir.
Bilgi girmeden önce sayfayı kapatıp yeniden açın
Taklit sayfaların bir kısmı yalnızca ilk açılışta çalışır, ikinci girişte hata verir ya da gerçek siteye yönlendirir. Bu tutarsızlık iyi bir uyarı işaretidir.
Bilgilerinizi Girdiyseniz Ne Yapmalı?
Sıralama önem taşır. Şifre değişimi ilk adımdır, çünkü saldırganın elindeki bilgiyi kullanabileceği süre dakikalarla ölçülür.
Şifreyi hemen değiştirin
Gerçek siteye kendi kaydettiğiniz bağlantıdan girip şifreyi değiştirin. Taklit sayfadaki hiçbir bağlantıyı kullanmayın.
Aynı şifreyi kullandığınız yerleri güncelleyin
Aynı şifre e-postanızda veya başka bir hesapta da kullanılıyorsa asıl risk oradadır. Önce e-posta hesabını değiştirin; parola sıfırlama akışlarının tamamı oradan geçer.
İki adımlı doğrulamayı açın
Şifre ele geçse bile ikinci adım girişi engeller. Hesapta böyle bir seçenek varsa bu, tek başına en etkili korumadır.
Hesap hareketlerini kontrol edin
Tanımadığınız giriş, yatırım ya da çekim talebi varsa canlı destek üzerinden bildirin ve oturumların tamamını sonlandırın.
Kart bilgisi girdiyseniz bankayı arayın
Kart numarası, son kullanma tarihi veya CVV girdiyseniz kartın iptali gerekir. Bu adım ertelenmemelidir.
Sık Sorulan Sorular
Hayır. Kilit yalnızca bağlantının şifrelendiğini gösterir, sayfanın kime ait olduğunu söylemez. Taklit siteler de ücretsiz sertifika alabilir. Kilit gerekli bir koşuldur, yeterli değildir.
Sıralama bir güvenlik ölçüsü değildir; reklam alanları ise doğrudan satın alınır. Taklit siteler hem organik sonuçlarda hem reklamlarda görünebilir. Adres kontrolü her durumda yapılmalıdır.
Evet, hatta bu en tehlikeli kalıptır. Yönlendirme, bilgilerinizin alındığını gizlemek için yapılır. Gerçek sitede oturum açılmış olması, arada bir kopyadan geçmediğiniz anlamına gelmez.
Adresin kendisini değil, adresi yayınlayan sayfayı yer imlerine ekleyin. Adres değiştiğinde o sayfadaki bağlantı da değişir; kaydettiğiniz yer imi çalışmaya devam eder.
Tarayıcı uyarıları bilinen kötü adres listelerine dayanır ve yeni kurulmuş bir kopya bu listelere birkaç gün boyunca girmez. Uyarının olmaması, sayfanın denetlenip temiz bulunduğu anlamına gelmez.