Bir internet sitesine gitmek için adresi doğrudan yazmak yerine arama motorunu kullanmak çok yaygın. Bu davranış, arama sonucunun doğru siteye götürdüğü varsayımını da beraberinde getiriyor. Oysa sponsorlu sonuçlar, benzer alan adları ve taklit sayfalar bir arada görünebiliyor. Teknoloji ekipleri açısından mesele yalnızca zararlı sayfayı kaldırmak değil; kullanıcıya gerçek adresi ayırt etmeyi kolaylaştıran açık bir iletişim kurmak.
Benzerlik nasıl yanıltır?
Taklit alan adlarında bir harf değiştirilebilir, tire eklenebilir veya alışıldık uzantı farklılaştırılabilir. Telefon ekranında adres çubuğunun kısaltılması bu farkları görmeyi güçleştirir. Bazı sayfalar özgün sitenin renklerini ve oturum açma alanını da kopyalar. Güvenilirlik değerlendirmesinde sayfanın görünümü tek başına yeterli değildir; tam alan adı, yönlendirmeler ve kişisel bilgi talebinin bağlamı birlikte incelenmelidir. Kilit simgesi de yalnızca bağlantının şifrelendiğini söyler; sitenin dürüst olduğunu kanıtlamaz.
Arama niyetinden güvenli erişime
Örneğin betrupi kelimesini ya da betrupi giriş ifadesini arayan bir kullanıcı, karşısına çıkan bağlantının adres çubuğundaki son halini incelemeli. Bu iki bağlantı aynı hedef adrese yöneltilmiştir; örnek verilmesi sitenin güvenlik denetiminden geçtiği anlamına gelmez. Arama sonucundan farklı alan adlarına ardışık yönlendirme olması, özellikle giriş bilgisi isteniyorsa daha dikkatli davranmayı gerektirir. Tarayıcı yer imi kullanmak, sık ziyaret edilen adreslerde yazım hatalarını azaltabilir.
Yayıncı ve kullanıcıya düşen işler
Yayıncılar resmi adres bilgisini anlaşılır biçimde yayımlamalı, şüpheli benzer alan adlarını izlemeli ve ihbar kanalı sunmalı. Kullanıcılar ise bağlantıyı mesajlardan kopyalarken alan adını tekrar okumalı, acele ettiren uyarılara temkinli yaklaşmalı. Ekran görüntüsündeki logonun ya da sosyal medya paylaşımındaki takipçi sayısının güvenliğe ilişkin bağımsız kanıt olmadığını hatırlamak önemli. Bir sayfa beklenmedik biçimde ödeme bilgisi veya kimlik belgesi istiyorsa işlem durdurulup resmi destek kanalı ayrıca araştırılmalı.
02 | Paylaşım zincirinin etkisi
Sahte sonuçlarla mücadelede arama motoruna bildirim yapmak yararlı olabilir, fakat çoğu kullanıcı şüpheli bağlantıyı ilk olarak bir mesaj grubunda görür. Bir kişi doğru sandığı sonucu arkadaşına ilettiğinde yanlış adres kısa sürede güven kazanır. Bu nedenle kuruluşlar yalnızca kendi sayfalarında değil, sosyal hesaplarında da adres yazımını tutarlı kullanmalı. Alan adı değişiklikleri varsa tarih ve gerekçe duyurulmalı; eski adresin nereye yönleneceği açıklanmalı. Arama reklamında görülen marka adını doğrulamak için doğrudan reklamı tıklamak yerine bağımsız kaynaktaki alan adıyla karşılaştırma yapılabilir. Kullanıcı telefon ekranında tüm adresi göremiyorsa tarayıcının adres ayrıntılarına dokunmalı. Sahte sayfayı fark ettiğinde ekran görüntüsü ve bağlantıyı destek kanalına bildirmek, başkalarının korunmasına katkı sağlayabilir. Fakat şüpheli formu test etmek için gerçek kullanıcı bilgileri girilmemeli. Teknolojik savunma ile topluluk uyarısı birbirini tamamlar.
Bu gelişmeler arama teknolojisinin kötü olduğu anlamına gelmiyor. Sorun, kolay erişimin doğrulama adımını görünmez kılması. Dijital okuryazarlık eğitimlerinde artık güçlü parola kadar doğru adresi tanıma pratiğine de yer açılması gerekiyor. İyi bir erişim deneyimi hızlı olmakla bitmez; kişiyi yanlış sayfaya gittiğini fark edebileceği kadar bilgilendirmelidir.