Mac'te oltalama kontrolü: bu bağlantı, mesaj ya da site sahte mi?

Mac'te oltalama neye benzer

Oltalama, güvendiğiniz bir şirketmiş gibi davranarak sizi oturum açmaya, ödeme yapmaya, aramaya ya da bir şey yüklemeye yönelten bir mesaj veya sayfadır. E-postayla, Mesajlar'da SMS olarak, sosyal medya DM'lerinde, QR kod olarak ve arama sonuçlarının en üstünde reklam olarak gelir. En yaygın olanları:

• Bir kargo teslim edilemedi; küçük bir ücret ya da yeni bir adres gerekiyor.
• Apple Hesabınız, banka hesabınız ya da kartınız kilitlendi veya yurt dışında kullanıldı; bilgilerinizi doğrulamanız gerekiyor.
• iCloud depolama alanınız dolu ve fotoğraflarınız silinecek.
• Bir devlet kurumundan ya da elektrik, su, doğal gaz şirketinden vergi iadesi, geçiş ücreti veya ödenmemiş fatura.
• Satın almadığınız bir şey için makbuz ya da abonelik yenileme bildirimi ve iptal için aranacak bir numara.
• Fiyatları her yerden çok daha düşük bir mağaza ya da birkaç dakika içinde bitecek bir indirim.

Ortak noktaları: aciliyet ve doğrudan mesajın içinden harekete geçme isteği. Düzgün yazım ve gerçek bir logo hiçbir şey kanıtlamaz.

1. Bağlantının gerçek adresini okuyun

1. Mail'de: imleci tıklamadan bağlantının üzerinde bekletin. Gerçek adres kısa bir süre sonra sarı bir etikette ya da pencerenin altında görünür.
2. Mesajlar'da: bağlantıya Control tuşuna basarak tıklayın ve Bağlantıyı Kopyala'yı seçin, ardından okumak için bir nota yapıştırın.
3. Safari'de: bir sayfa açıldıktan sonra adres çubuğuna bakın. Safari yalnızca sitenin adını gösterir; adresin tamamını görmek için adres çubuğuna tıklayın.

Şimdi sitenin gerçek adını bulun: ilk tek / işaretinden hemen önceki kısımdır ve sağdan sola okunur. https://apple.com.id-verify.top/login adresinde site Apple değil, id-verify.top'tur. https://amazon.co.jp-account.help adresinde site jp-account.help'tir. Şunlara dikkat edin:

• Değiştirilmiş harfler: app1e.com, rnicrosoft.com (m yerine r ve n), paypa1.com.
• Eklenmiş kelimeler: apple-support-center.com, secure-mybank-login.net.
• .com ya da ülkenizin alan adını kullanan bir şirket için .top, .xyz, .click veya .cn gibi alışılmadık uzantılar.
• Adresi gizleyen bit.ly gibi bağlantı kısaltıcılar. Gerçek şirketler hesap sorunları için bunları nadiren gönderir.

Asma kilit ve “https” yalnızca bağlantının şifreli olduğu anlamına gelir. Oltalama sitelerinde de bulunurlar.

2. Adresi açmadan kontrol edin

Bağlantıyı kopyalayın ve şu ücretsiz denetleyicilerden birine yapıştırın. İkisi de sayfayı Mac'inizde açmaz:

• Google Güvenli Tarama site durumu: Chrome ve Firefox'un sizi uyarmak için kullandığı listenin aynısı. Sitenin şu anda tehlikeli olarak bilinip bilinmediğini söyler.
• VirusTotal: adresi aynı anda onlarca güvenlik şirketinin listesiyle karşılaştırır. Az bilinen sağlayıcılardan bir iki eşleşme gürültü olabilir; birkaç eşleşme ya da oltalama için tek bir eşleşme bile açık bir hayırdır.

Temiz bir sonuç garanti değildir: her saat yeni oltalama siteleri yayına girer ve birçoğu listeler yetişmeden bir gün içinde kapatılır. Mesajın kendisi şüpheliyse temiz bir sonuç onu güvenli yapmaz.

3. Oturum açma sayfasını parolalarınıza kontrol ettirin

Bu, Mac'teki en iyi oltalama kontrolüdür ve sahte sayfa kusursuz göründüğünde bile işe yarar. Parolalar uygulaması ve iCloud Anahtar Zinciri bir parolayı doldurur ya da bir geçiş anahtarı önerir, ama yalnızca kaydedildiği sitenin tam kendisinde. Bankanızın ya da Apple'ın oturum açma sayfasına benzeyen bir sayfa açtığınızda Safari hiçbir şey önermiyorsa adres gerçek adres değildir: sayfayı kapatın.

Geçiş anahtarları daha da ileri gider: sahte bir sayfaya hiçbir şekilde girilemezler. Apple, Google, Amazon ve birçok banka gibi geçiş anahtarı sunan sitelerde geçiş anahtarına geçin.

4. Mac'in kendi uyarılarını açık tutun

• Safari: Safari › Ayarlar › Güvenlik'te Sahte bir web sitesi ziyaret edildiğinde uyar seçeneğini açık tutun. Safari böylece bilinen oltalama sitelerinden önce kırmızı, tam sayfa bir uyarı gösterir. Uyarıyı geçip devam etmeyin.
• Chrome: Ayarlar › Gizlilik ve güvenlik › Güvenlik'te Güvenli Tarama'yı açık tutun; Gelişmiş koruma yeni siteleri de kontrol eder.
• Mesajlar: Mesajlar › Ayarlar'da bilinmeyen göndericileri ayıklamayı açın (eski sürümlerde adı Bilinmeyen göndericileri filtrele); böylece tanımadığınız numaralardan gelen mesajlar ayrı bir listeye düşer.
• Mail: Mail › Ayarlar › Gizlilik'te Mail Etkinliğini Koru'yu açın; böylece bir mesajı açmanız, gönderene adresinizin gerçek olduğunu bildirmez.

5. Mesajın kendisini kontrol edin

Geldiği adres, hitap biçimi ve en önemlisi sizden ne yapmanızı istediği. Bir e-postanın dolandırıcılık olup olmadığı nasıl anlaşılır rehberi Mail'de gönderen, bağlantılar ve üst bilgileri adım adım ele alır. Karar veremiyorsanız tersinden gidin: şirketin uygulamasını açın ya da adresini kendiniz yazın ve aynı bildirimi orada arayın. Hesabınızla ilgili gerçek bir sorun her zaman orada da görünür.

Tidy My Mac ile oltalama kontrolü

Yukarıdaki adımlar işe yarar, ama bir mesajın en ikna edici olduğu anda onları hatırlamanıza bağlıdır. Tidy My Mac bunlardan ikisini sizin yerinize yapar:

• Web Protection, bilinen oltalama, dolandırıcılık, sahte mağaza ve kötü amaçlı yazılım sitelerini Safari'de, Chrome'da, Firefox'ta ve Mail ile Mesajlar dahil diğer tüm uygulamalarda engeller. Tarayıcı uzantısına gerek yoktur; ziyaret ettiğiniz siteler hiçbir yere gönderilmeden Mac'inizde kontrol edilir.
• Scam Detector: şüpheli bir e-postayı, SMS'i ya da DM'yi yapıştırın; içindeki aciliyete, bağlantılara ve sizden ne istediğine işaret ederek ne kadar riskli göründüğünü ve nedenini görün. Apple Intelligence ile denetim Mac'inizde yapılır.
• Zaten tıklayıp bir şey yüklediyseniz Antivirus ve Adware oltalama sayfalarının yüklediklerini tarar, Browser Extensions ise her tarayıcıdaki her uzantıyı listeler.

Tıkladıysanız, oturum açtıysanız ya da ödeme yaptıysanız

• Yalnızca bağlantıyı açtıysanız: sayfayı kapatın. Güncel bir Mac'te bir sayfayı açmak tek başına nadiren zarar verir. Sayfanın sunduğu hiçbir şeyi indirmeyin ve hiçbir şeye izin vermeyin.
• Bir parola girdiyseniz: onu hemen gerçek sitede ve aynı parolayı kullandığınız diğer her yerde değiştirin, ardından iki adımlı doğrulamayı ya da bir geçiş anahtarını açın. Hesabın son oturum açmalarını, e-posta hesabıysa yönlendirme kurallarını da kontrol edin.
• Kart ya da banka bilgilerinizi veya tek kullanımlık bir kodu girdiyseniz: kartınızın üzerindeki numaradan bankanızı hemen arayın ve kartı bloke ettirin. Sahte bir sayfaya yazılan tek kullanımlık kod, dolandırıcının bir ödemeyi ya da oturum açmayı tamamlamasını sağlar.
• Bir şey yüklediyseniz ya da birinin Mac'inizi denetlemesine izin verdiyseniz: internet bağlantısını kesin ve Mac'inizin hacklenip hacklenmediği nasıl kontrol edilir rehberini adım adım izleyin.

Bildirin

• Apple'ı taklit eden mesajlar: reportphishing@apple.com adresine iletin. Mesajlar'da yazışmanın altındaki Gereksiz Olarak Bildir'i kullanın.
• Japonya: Council of Anti-Phishing Japan, info@antiphishing.jp. ABD: reportphishing@apwg.org ve ReportFraud.ftc.gov. Birleşik Krallık: report@phishing.gov.uk. Almanya: phishing@verbraucherzentrale.nrw.
• Para kaybettiyseniz bunu bankanıza ve ayrıca polise bildirin.