İlk izlenimde bazı işaretler hızlı bir ön eleme yapmanızı sağlar:

• HTTPS ve kilit simgesi: Adres çubuğunda https:// ve kilit simgesi olmalı. Bu, bağlantının şifrelendiğini gösterir (tek başına yeterli değildir).
• Açık iletişim bilgileri: Şirket unvanı, adres, e-posta/telefon ve destek kanalları net olmalı.
• Şeffaf politika sayfaları: Gizlilik, çerez ve iade/iptal koşulları anlaşılır biçimde yazılmalı.
• Gerçekçi vaatler: Aşırı kazanç, çok düşük fiyat, acele ettiren sayaçlar gibi baskı taktikleri risk işaretidir.
• Alan adı tutarlılığı: Marka adıyla alakasız, yazım hatalı veya benzer harflerle taklit edilmiş alan adlarına dikkat edin.

Hayır. HTTPS yalnızca tarayıcı ile site arasındaki veri iletişiminin şifrelendiğini gösterir. Dolandırıcı bir site de HTTPS kullanabilir.

Daha güvenli değerlendirme için:

• Alan adının doğruluğunu kontrol edin (taklit alan adları yaygındır).
• Sertifika bilgilerini inceleyin (tarayıcıdan sertifikayı görüntüleyebilirsiniz).
• Ödeme sayfasında beklenmedik yönlendirme, farklı alan adına geçiş veya garip eklentiler/indirme taleplerine dikkat edin.

Lisans iddiasını doğrulamak için tek başına sitedeki logo veya metin yeterli değildir. Şu adımları izleyin:

1. Lisans bilgilerini bulun: Sayfanın alt kısmında lisans numarası, lisans veren kurum ve şirket adı belirtilmiş olmalı.
2. Tutarlılığı kontrol edin: Lisanslı şirket adı ile sitenin işletmecisi/ünvanı aynı mı bakın.
3. Doğrulama yapın: Lisans veren kurumun resmî kayıt/arama sayfasında lisans numarası veya şirket adıyla arama yapın.
4. Kapsamı anlayın: Lisans hangi faaliyetleri kapsıyor? Örneğin ödeme hizmeti, e-ticaret, yatırım gibi alanlar farklı lisanslara tabidir.

Lisans doğrulaması yapılamıyorsa veya bilgiler eksikse risk yüksektir.

Lisans türü, platformun hangi faaliyetleri hangi kurallara göre yürütebildiğini gösterir. Yanlış veya alakasız lisans beyanı güven riskidir.

• Ödeme/para transferi: Kullanıcı fonu saklama, transfer ve kimlik doğrulama gibi kurallara tabi olabilir.
• E-ticaret: Mesafeli satış, iade ve tüketici hakları gibi yükümlülükler önem kazanır.
• Yatırım/finansal hizmetler: Risk bildirimi, uygunluk değerlendirmesi, müşteri varlığı ayrıştırma gibi daha sıkı düzenlemeler olabilir.
• Şans oyunları/bahis gibi alanlar: Ayrı düzenleyici çerçeveler ve bölgesel kısıtlar bulunabilir.

Bir sitede lisans varsa bile, faaliyet alanınızla uyumlu olup olmadığına bakın.

Ödeme adımı, dolandırıcılık riskinin en yüksek olduğu aşamalardan biridir. Şunları uygulayın:

• 3D Secure kullanın: Mümkünse 3D Secure doğrulamalı ödeme tercih edin.
• Sanal kart/limit: Sanal kart oluşturup düşük limit tanımlayın veya işlem sonrası limiti düşürün.
• Ortak ağlardan kaçının: Kamuya açık Wi-Fi üzerinden ödeme yapmayın.
• Adres çubuğunu kontrol edin: Ödeme sayfasında alan adı değişiyor mu, beklenmedik yönlendirme var mı bakın.
• Kayıtlı kartı dikkatle kullanın: Kart kaydetme seçeneğini yalnızca güvenilir, iyi bilinen ve şeffaf platformlarda kullanın.

Şüpheli bir durumda işlemi durdurun ve kart hareketlerinizi kontrol edin.

Mutlak bir “en güvenli” yöntem yoktur; kullanım senaryosuna göre değişir. Genellikle koruma seviyesini artıran seçenekler şunlardır:

• 3D Secure’lu kart ödemesi: Ek doğrulama ile yetkisiz kullanım riskini azaltır.
• Sanal kart: Kart numaranız ve limitiniz sınırlı olduğu için risk azaltır.
• Kapıda ödeme veya havale/EFT: Bazı durumlarda avantaj sağlar; ancak havalede alıcı bilgisi çok önemlidir ve iade süreçleri zor olabilir.
• Tek kullanımlık ödeme linkleri/kurumsal ödeme sayfaları: Doğru kaynaktan geldiğinde pratik ve güvenli olabilir.

Her yöntemde alıcı bilgilerini ve işlem onayı ekranını dikkatle inceleyin.

Tek başına kesin kanıt değildir, ancak sık kullanılan bir manipülasyon yöntemidir. Risk değerlendirmesi için şu sinyalleri birlikte düşünün:

• Sürekli sıfırlanan sayaçlar veya bitmeyen kampanyalar
• Piyasanın çok altında fiyat ve sınırlı stok baskısı
• İade/iptal belirsizliği ya da çok zor şartlar
• Yalnızca havale/kripto gibi geri dönüşü zor ödeme seçeneklerine zorlama

Bu tür baskı ifadeleri varsa, acele etmeyip siteyi daha detaylı doğrulamak en güvenlisidir.

Dolandırıcılar sıklıkla benzer isimlerle taklit siteler kurar. Şunlara bakın:

• Yazım varyasyonları: Harf değişimi, ekstra tire, çift harf, nokta ekleme gibi.
• Alt alan adları: Örneğin gerçek marka adı alan adının başında görünse bile asıl alan adı farklı olabilir.
• Uzantı tuzakları: Beklenmedik uzantılar veya ülke uzantılarıyla taklit.
• Kısa link yönlendirmeleri: Link kısaltıcılarla gelen ödeme/oturum linklerinde ekstra dikkat.

En güvenlisi, siteye kendiniz yazarak girmek veya daha önce kaydettiğiniz doğru yer imlerini kullanmaktır.

Yorumlar faydalı olabilir, ancak kolayca manipüle edilebilir. Sağlıklı yorum analizi için:

• Yorumların dağılımına bakın (sadece aşırı olumlu veya sadece aşırı olumsuz dalgalar şüpheli olabilir).
• Detay seviyesi: Gerçek kullanıcılar genelde süreç, teslimat, destek gibi ayrıntı verir.
• Benzer metinler: Kopya gibi duran, aynı gün yoğunlaşan yorumlar uyarı işaretidir.
• Şikâyetlerin yanıtlanması: Platformun sorunlara nasıl yaklaştığı önemli bir göstergedir.

Yorumları, lisans/doğrulama ve ödeme güvenliği kontrolleriyle birlikte değerlendirin.

Bir platformun sizden isteyebileceği bilgiler, sunduğu hizmete göre değişir. Dikkat etmeniz gerekenler:

• Asgari veri ilkesi: Hizmet için gerekmeyen (örneğin gereksiz kimlik görüntüsü, ayrıntılı aile bilgisi) talepler şüpheli olabilir.
• Gizlilik politikası: Verilerin hangi amaçla işlendiği, saklama süresi ve paylaşım koşulları açık olmalı.
• Dosya yükleme güvenliği: Kimlik belgesi yüklemeniz isteniyorsa, bunun neden gerekli olduğu ve nasıl korunduğu açıklanmalı.
• Yetkisiz erişim riski: Aynı şifreyi farklı sitelerde kullanmayın; hesap açarken güçlü ve benzersiz şifre tercih edin.

Şüphe duyarsanız, bilgilerinizi paylaşmadan önce destekten yazılı açıklama isteyin.

Güvenilir bir platformda aşağıdaki hesap güvenliği adımları genellikle mümkün olmalıdır:

• İki adımlı doğrulama (2FA): Uygulama tabanlı doğrulama tercih edilebilir.
• Güçlü ve benzersiz şifre: Her site için farklı şifre kullanın.
• Oturum/cihaz yönetimi: Aktif oturumları görme ve sonlandırma seçeneği.
• Giriş uyarıları: Yeni cihaz girişinde e-posta/SMS bildirimi.
• Hesap kurtarma seçenekleri: Güncel e-posta ve telefon bilgisi; şüpheli değişikliklerde doğrulama.

Bu özelliklerin hiçbiri yoksa veya erişilemez durumdaysa, platformun olgunluğu sorgulanmalıdır.

Yaygın dolandırıcılık yöntemlerini bilmek, tuzakları erken fark etmenizi sağlar:

• Kimlik avı (phishing): Sahte e-posta/SMS ile giriş sayfasına yönlendirme.
• Sahte müşteri hizmetleri: “Hesabınız tehlikede” diyerek kod/şifre isteme.
• Ön ödeme tuzağı: İade güvencesi olmadan havale/kripto talebi.
• Sahte uygulamalar: Resmî olmayan kaynaklardan indirilen uygulamalarla veri çalma.
• Yatırım/kazanç vaadi: Garantili getiri, referans zinciri, acil para yatırma baskısı.

Ortak nokta genellikle acele ettirme ve gizlilik/şeffaflık eksikliği olur.

Tek kullanımlık SMS kodları ve 2FA kodları, hesap ve ödeme doğrulaması için sizin kontrolünüzde olmalıdır.

• Asla paylaşmayın: Hiçbir destek ekibi veya “güvenlik birimi” sizden bu kodları istememelidir.
• İşlem sizden değilse: Kod geliyorsa ve siz işlem başlatmadıysanız, hesabınız hedefleniyor olabilir.
• Hemen önlem alın: Şifrenizi değiştirin, aktif oturumları kapatın, kart/hareketlerinizi kontrol edin.

Kod paylaşımı, hesabın ele geçirilmesine veya yetkisiz ödeme yapılmasına yol açabilir.

Hızlı hareket etmek zararı azaltabilir:

1. Ödeme yöntemine göre önlem alın: Kart kullandıysanız bankanızla görüşüp kartı kapatma/işlem itirazı seçeneklerini sorun; havalede alıcı bilgilerini ve dekontu saklayın.
2. Şifreleri değiştirin: Aynı şifreyi kullandığınız diğer hesapları da güncelleyin.
3. 2FA’yı etkinleştirin: Mevcutsa hesap güvenliğini artırın.
4. Delil toplayın: Ekran görüntüsü, yazışma, sipariş/işlem numarası, URL gibi bilgileri saklayın.
5. Hesap hareketlerini izleyin: E-posta, banka ve ilgili hesaplarda olağan dışı işlem var mı kontrol edin.

Duruma göre resmî başvuru/şikâyet süreçlerini de değerlendirin.

Şeffaf süreçler, güvenilirliğin önemli bir parçasıdır. Şunlar net olmalıdır:

• İade/iptal koşulları: Süre, şartlar, istisnalar ve masraflar.
• Teslimat bilgileri: Tahmini süre, kargo/teslimat seçenekleri, takip imkânı.
• Ücretlerin dökümü: Vergi, kargo, hizmet bedeli gibi kalemlerin açık gösterimi.
• Destek kanalları: Sorun çözümü için ulaşılabilir iletişim.

Belirsiz veya çelişkili bilgiler, ileride anlaşmazlık riskini artırır.

Uygulama kullanımı pratik olsa da bazı ek riskler vardır:

• Resmî kaynak: Uygulamayı cihazınızın resmî uygulama mağazasından indirin.
• İzinler: Gereksiz izin isteyen uygulamalara (SMS okuma, kişi listesi gibi) dikkat edin.
• Güncellemeler: Güvenlik yamaları için uygulama ve işletim sistemini güncel tutun.
• Oturum güvenliği: Cihaz kilidi (PIN/biometrik) ve uygulama içi kilit özelliklerini kullanın.

Uygulama adının benzerine kanmayın; geliştirici bilgilerini ve yorumları da kontrol edin.

Bağlantı kaynaklı dolandırıcılık yaygındır. Güvenli yaklaşım:

• Linke tıklamak yerine site adresini tarayıcıya kendiniz yazın.
• Göndereni doğrulayın: E-posta adresi/hesap adı benzer taklitler içerebilir.
• Acele ettiren mesajlara temkinli yaklaşın (hesap kapanacak, ceza var vb.).
• Ek dosyalara dikkat: Beklemediğiniz ekleri açmayın.

Şüphe varsa, platformun kendi uygulaması veya web sitesindeki resmî duyuru/hesap bölümünden kontrol edin.

Okunması sıkıcı olsa da bazı başlıklar özellikle önemlidir:

• Hizmet kapsamı: Platform ne sağlar, ne sağlamaz?
• Ücretler ve değişiklikler: Komisyonlar, ek masraflar ve değişiklik bildirim şekli.
• Uyuşmazlık çözümü: İtiraz/şikâyet süreci ve zaman çizelgeleri.
• Veri işleme: Hangi veriler toplanır, hangi amaçlarla kullanılır, kimlerle paylaşılır?
• Hesap kapatma ve veri saklama: Hesap silme talepleri ve saklama süreleri.

Çok muğlak ifadeler veya tek taraflı, sınırsız yetki veren maddeler risk işareti olabilir.