Beklenmeyen mesajın ayrı bir riski vardır
Bir mesajın promosyon konusuyla gelmesi, onun gerçek bir kurumdan geldiğini doğrulamaz. Görsel, logo, kişi adı veya alıntı kolayca başka bağlamda kullanılabilir. Tanıdık görünen bir başlıkla kişisel bilgi istenmesi, metni anlamaya çalışırken ayrıca dikkat edilmesi gereken bir durumdur.
FTC'nin genel kimlik avı açıklaması, e-posta ve mesajların kişisel veya finansal bilgi elde etmek için kullanılabildiğini belirtir. Beklenmeyen bir bağlantıdaki talebi doğrulamak için mesajın içindeki numaraya veya adrese güvenmek yerine, daha önce bağımsız olarak bildiğiniz resmi iletişim kanalını kullanmak daha sağlam bir kontrol yöntemidir. Bu öneri belirli bir bonus sağlayıcısına yönlendirme değildir.
Bu site mesajın göndericisini veya bir üçüncü taraf adresi otomatik doğrulamaz. Bir metnin koşullarını öğrenmek, o mesajda sunulan bağlantıyı kullanmak zorunda olduğunuz anlamına gelmez. Bilgi sorusunu yanıtlamak ile bir hesap işlemine geçmek ayrı adımlardır.
Adres ve görünüm farklı kanıtlardır
Bir sayfanın düzgün görünmesi, gerçek sahibi veya güvenilirliği hakkında yeterli bilgi vermez. HTTPS bağlantısı da tek başına bir işletmenin meşru olduğunun kanıtı değildir; bağlantının teknik özelliği ile karşı taraftaki kurumun kimliği farklı konulardır. Benzer alan adı yazılışları bu ayrımı daha da zorlaştırabilir.
Kısa bağlantı veya QR kod, son adresin görünmesini zorlaştırabilir. Bir kodu taramak, içeriği bağımsız biçimde doğrulamak anlamına gelmez. FTC'nin QR kodlarla ilgili uyarısı da zararlı bağlantıların kodların içine saklanabildiğini açıklar. Özellikle beklenmeyen bir mesajın kodu, yalnız görsel olarak resmi durduğu için güvenilir sayılmamalıdır.
Arama sonucunda görünen başlık da bir belge talebinin gerçekliğini kanıtlamaz. Kaynak, adres ve talebin amacı birlikte değerlendirilmelidir. Bu rehber, belirli bir alan adının güvenli veya güvensiz olduğunu ilan etmez.
Belge, parola ve tek kullanımlık kod
Bir sözlüğü veya bilgi rehberini okumak için parola, kimlik fotoğrafı, kart numarası ya da tek kullanımlık hesap kodu gerekmemelidir. Bir üçüncü tarafın bu verileri istemesi, talebin resmi bir süreç olduğu anlamına gelmez. Verinin ne amaçla ve kim tarafından istendiği açıklanmadan bir görselin kurumsal olması yeterli değildir.
Kimlik doğrulama teriminin bir metinde bulunmasıyla gerçek bir belge paylaşımı aynı şey değildir. Bir kavramın açıklanması hiçbir belgeyi yüklemenizi gerektirmez. Bu site belge kabul etmez, hesabınıza bağlanmaz ve bir hizmet adına kimlik kontrolü yapmaz.
Kendi notlarınızı paylaşırken de hassas alanları düşünün. Bir koşulun ekran görüntüsünde hesap adı veya kişisel numara bulunuyorsa, koşulun kendisini tartışmak için bu bilgilerin herkese görünmesi gerekmez. Gereksiz kişisel veriyi dışarıda bırakmak, notun anlamını bozmaz.
Acele ettiren cümle bilgi eksikliğini gidermez
“Hemen doğrula”, “son birkaç dakika” veya “hesabın kapanacak” gibi ifadeler, incelemeyi aceleye getirebilir. Böyle bir cümleyle birlikte gelen talebi yalnız baskı hissi nedeniyle onaylamak doğru bir kaynak kontrolü değildir. Zaman uyarısı gerçek olsa bile gönderici ve işlem ayrı olarak doğrulanmalıdır.
Bir mesajdaki koşulun belirsiz kalması, acele ederek kişisel bilgi verme gerekliliği oluşturmaz. Bu iki konuyu ayırın: koşul metnini anlamak bir bilgi işi, hassas veri paylaşmak farklı bir karardır. Buradaki okuma aracı yalnız önceden tanımlı durumları işaretler ve böyle bir veri talebi içermez.
Okuma notu ile alanların açıklık durumunu kaydedebilirsiniz. Bir mesajda bilgilerinizi paylaştığınızdan veya hesabınızın ele geçirildiğinden şüpheleniyorsanız, ilgili hizmetin bağımsız doğrulanmış resmi yardım kanallarını kullanın. Bu site güvenlik olayı incelemesi veya hesap kurtarma hizmeti değildir.