BildinMi Sahte Site: Taklit Giriş Sayfasını Ele Veren İpuçları
Taklit giriş sayfaları görünüşü kopyalar ama davranışlarıyla ele verir. Neye bakmalı, hangi isteklere hiç yanıt vermemeli?
BildinMi sahte site araması yapan biri çoğunlukla bir şeyden şüphelenmiştir: bir mesaj, farklı görünen bir sayfa ya da tutmayan bir adres. Bu sayfa, taklit bir giriş sayfasını ele veren ipuçlarını tasarımdan çok davranış üzerinden anlatıyor. Çünkü tasarım kopyalanabilir; ama bir taklit sayfanın amacı ve acelesi çoğu zaman kendini belli eder.
Önce şunu kabul et: görüntü kanıt değildir
Bir taklit sayfa logoyu, renkleri, hatta giriş penceresinin düzenini birebir taşıyabilir. Bu nedenle “aynı görünüyor, demek ki doğru” düşüncesi yanıltıcıdır. Görüntü yalnızca ikincil bir ipucudur; ilk ve belirleyici adım her zaman adresin Resmî Adres Merkezi’nde olup olmadığıdır.
Davranışta beliren uyarı işaretleri
- Acele ettirme: “Hesabın birazdan kapanacak”, “son dakika” gibi ifadelerle düşünmeden giriş yapmaya itme.
- Fazlasını isteme: giriş sırasında kart bilgisi, kart güvenlik kodu ya da kimlik fotoğrafı isteme.
- Kodu başka yere yönlendirme: telefonuna gelen SMS kodunu bir sohbet kutusuna, mesaja ya da forma yazmanı isteme.
- Her şifreyi kabul etme: yanlış yazdığın şifreyle bile “giriş başarılı” deyip ardından ek bilgi isteme.
- Etiketle çelişme: listede Yakında veya Bakımda görünen bir ad için çalışan bir giriş bağlantısı sunma.
Bu davranışlardan biri görüldüğünde sayfaya hiçbir şey yazmadan çıkmak doğru tepkidir. Kapatıp yeniden açmak yerine, canlı adres kutusuyla temiz bir başlangıç yap.
Mesajların dili
Taklit sayfalara çoğunlukla bir mesajla ulaşılır. E-posta, SMS ya da sosyal medyada gelen bu mesajlar genelde kişisel bir ton, bir ödül vaadi veya bir tehdit içerir. BildinMi şifreni, SMS kodunu ya da kart bilgini bu kanallardan hiçbir zaman istemez. Bu bilgileri isteyen mesaj, gönderen adı ne olursa olsun resmî değildir.
Resmî duyurular için Telegram kanalı t.me/bildinmiofficial adresindedir. Başka bir kanal adına gelen “resmî duyuru” mesajlarını oradaki duyurularla karşılaştırabilirsin.
Gerçek pencerede olup taklitte çoğu zaman eksik kalanlar
Gerçek pencerenin bazı ayrıntıları davranışa bağlıdır ve kopyalanması daha zahmetlidir. Bunlar kesin bir test değildir, ama bir uyumsuzluk fark edersen şüpheni haklı çıkarır.
- Caps Lock açıkken şifre alanında uyarı belirmesi.
- Arka arkaya çok sayıda hatalı denemeden sonra bir süre beklemeni isteyen mesaj.
- Beni hatırla kapalıyken oturumun tarayıcı kapanınca sona ermesi.
- Şifremi unuttum akışında kurtarma kodu ile sıfırlama seçeneği.
Bu öğelerin tam listesi giriş penceresini tanıma sayfasında.
Güncel erişim
Taklitten şüpheleniyorsan buradan yeniden başla
bildinmi190.com
- bildinmi191.comYakında
Son doğrulama:
BildinMi şifrenizi, SMS kodunuzu veya kart bilgilerinizi e-posta, SMS ya da sosyal medyadan istemez.
Şüpheli bir sayfa bulduğunda
- Sayfaya hiçbir bilgi yazmadan sekmeyi kapat.
- Canlı adres kutusundan ya da platform içindeki Resmî Adresler sayfasından resmî adresi aç.
- Giriş yaptıktan sonra giriş geçmişine göz at; tanımadığın bir kayıt yoksa devam et.
- Şüpheli sayfayı platformun canlı desteğine bildirmek istersen, sağ alt köşedeki destek düğmesini kullan.
Görsel benzerlik neden yanıltır?
İnsan gözü tanıdık bir düzeni gördüğünde ayrıntıları atlamaya eğilimlidir. Logo yerinde, renkler doğru, alanlar aynı sırada olunca beynimiz “burası doğru yer” sonucuna hızla varır. Taklit sayfalar tam da bu kısa yoldan yararlanır.
Bu yüzden kontrolü görüntüye değil, değiştirilemeyen bir şeye bağlamak gerekir. Bir taklit sayfa görünümü kopyalayabilir ama adres çubuğunda resmî listedeki bir alan adını gösteremez. Karşılaştırmayı her zaman o alan adı üzerinden yap.
Kısacası taklit sayfayı tanımanın yolu, ondan şüphelenmeyi bir istisna değil kural hâline getirmektir. Resmî listeyle eşleşmeyen her adres, ne kadar ikna edici görünürse görünsün, giriş için kullanılmaz.
Şüpheli sayfaya şifreni zaten yazdıysan vakit kaybetme. Yapılacakların sırası bu rehberde.
Son güncelleme: