Bu web sitesi dolandırıcılık mı? Herhangi bir siteyi ücretsiz kontrol edin

Denetleyicinin neye baktığı

• Dolandırıcılık ve kimlik avı listelerimiz. Web Protection'ın Mac'inizde siteleri engellemek için kullandığı aynı listeler: dört saatte bir yenilenen, yüz binlerce bilinen kimlik avı, kötü amaçlı yazılım ve sahte mağaza alan adı.
• Alan adının yaşı. Alan adı kayıt kuruluşuna adın ne zaman kaydedildiğini sorarız. Dolandırıcılık mağazalarının ve kimlik avı sayfalarının çoğu birkaç günlük ya da birkaç haftalıktır; bir bankanın sitesi ise onlarca yıllıktır.
• Ödünç alınmış marka adları. apple-id-verify.top, paypa1.com ve Kiril alfabesindeki “а” ile yazılmış аpple.com gibi adresler başkasına benzemeye çalışır. Adresi, kimlik avının en çok taklit ettiği markalarla karşılaştırırız.
• Diğer tehlike işaretleri. Gerçek adresi gizleyen bağlantı kısaltıcılar, ücretsiz sayfa barındırıcıları, çıplak bir IP adresi, dolandırıcıların tercih ettiği ucuz uzantılar, bağlantıdaki bir @ ve hiçbir sunucuya işaret etmeyen adlar.

Bir siteyi neye göre dolandırıcılık olarak işaretliyoruz

Listeler, kendi açık kaynak projemizden, GitHub'daki Yuix-Networks/blocklists reposundan gelir ve onu güncel tutarız. Tidy My Mac'teki Web Protection'ı besleyen kod da budur. Her dört saatte bir listeleri indirir, kontrol eder ve yayımlar; hangi kaynakları nasıl kullandığını herkes okuyabilir.

• Kimlik avı, kötü amaçlı yazılım ve dolandırıcılık: HaGeZi'nin Threat Intelligence Feeds listesi; kimlik avı sayfaları, kötü amaçlı yazılımlar, komuta-kontrol sunucuları ve kripto madenciliği hakkındaki onlarca açık tehdit kaynağını birleştirir. 350.000'den fazla alan adı.
• Sahte mağazalar ve dolandırıcılık: HaGeZi'nin Fake listesi; sahte mağazalar, yatırım ve kripto dolandırıcılıkları, sahte teknik destek ve sahte yayın siteleri. Yaklaşık 19.000 alan adı.
• Listedeki bir alan adı tüm alt alan adlarını da kapsar. Bir kaynak indirilemezse ya da birden yarısından fazla küçülürse son sağlam kopyası kullanılır; böylece bozuk bir indirme korumayı asla kapatmaz.

Listede olmayan bir site de uyarı alabilir. Her işaretin bir ağırlığı vardır: en güçlüleri, ünlü bir markanın adının ya da benzerinin o markaya ait olmayan bir alan adında kullanılması ve son 30 gün içinde kaydedilmiş bir alan adıdır. Ucuz uzantılar, link kısaltıcılar, ücretsiz sayfa barındırıcıları ve uzun, tireli adlar daha az ağırlık taşır. Beş yıl veya daha uzun süredir kayıtlı bir alan adı ya da tanınmış bir şirketin kendi alan adı sitenin lehine sayılır. Listelerimizdeki bir site her zaman Tehlikeli'dir; birkaç güçlü işaret taşıyan bir site de öyle.

Henüz işaretlenmemiş zararlı bir site mi buldunuz? Buradan bildirin: doğrulanan siteler Web Protection'ın listelerine bir sonraki güncellemede eklenir. Bir sitenin yanlışlıkla listelendiğini mi düşünüyorsunuz? HaGeZi'nin listelerine bildirin veya bize info@tidymymac.com adresinden yazın.

Bu denetleyicinin ve Tidy My Mac'in geri kalanının arkasındaki hikayeyi merak mı ediyorsunuz? NameOcean blogundaki yazımızı okuyun.

Sonuç nasıl okunur

Tehlikeli, sitenin listelerimizden birinde olduğu ya da adresin, olmadığı bir şirketmiş gibi davrandığı anlamına gelir. Orada oturum açmayın, ödeme yapmayın, hiçbir şey indirmeyin. Şüpheli ve Bazı uyarı işaretleri, adresin dolandırıcılıklara özgü özellikler taşıdığı anlamına gelir; güvenmeden önce siteyi kimin işlettiğini öğrenin. Tehlike işareti bulunamadı, kontrol ettiğimiz hiçbir şeyin uyarı işareti olmadığı anlamına gelir; sitenin güvenli olduğunun garantisi değildir: bu sabah kurulan bir dolandırıcılık henüz hiçbir listede olmayabilir.

Satın almadan önce mağazayı kontrol edin

1. Mağazanın adını “dolandırıcılık” ya da “yorumlar” sözcüğüyle aratın ve başkalarının, mağazanın denetlemediği sitelerde yazdıklarını okuyun.
2. Mağazanın yasal bildiriminde ya da koşullarında gerçek bir adres, telefon numarası ve şirket adı arayın ve bunların var olduğunu doğrulayın.
3. Her yerden çok daha düşük fiyatlara, geri sayım sayaçlarına ve yalnızca banka havalesi, hediye kartı ya da kripto parayla ödemeye karşı dikkatli olun.
4. Kredi kartıyla ya da alıcı koruması sunan bir hizmetle ödeyin; böylece paranızı geri alabilirsiniz.

Zaten bir şey girdiyseniz

Gerçek sitede yazdığınız parolayı ve aynısını kullandığınız her yerde değiştirin. Kart bilgilerinizi verdiyseniz bankanızı arayın ve kartı bloke ettirin. Bir şey indirdiyseniz açmayın ve Mac'inizi tarayın. Mac'inizin hacklenip hacklenmediğini kontrol etme rehberimiz tüm adımları anlatır.