dolandırıcılık
Bir web sitesi açıyorsunuz. Tarayıcınız herhangi bir uyarı vermiyor, tasarım tamamen meşru görünüyor, bağlantı güvenli ve kimlik avına dair belirgin bir işaret yok. Bu, sitenin güvenli olduğu anlamına mı geliyor? Ne yazık ki, pek çok web sitesi bir tür gri alana giriyor. Açıkça dolandırıcılık ya da kimlik avı olarak nitelendirebileceğiniz türden olmasa da bu sitelerle etkileşim kurmak yine de paranızı ya da verilerinizi kaybetmenize yol açabilecek kadar riskli.
Bu yazıda, tarayıcınızın güvenli siteler sanarak yanlış tanıdığı dolandırıcı web sitelerini nasıl ayırt edeceğiniz ve verilerinizi nasıl koruyacağınız anlatıyoruz.
Gri alan web siteleri kullanıcıları nasıl kandırır?
Klasik kimlik avı siteleri, genellikle kullanıcıların parasını, kişisel bilgilerini veya hesap ayrıntılarını çalmak amacıyla bilinen hizmetler gibi görünmeye çalışır. Öte yandan, bu belirsiz gri alanda yer alan siteler genellikle farklı bir şekilde işler. Bunlar tam anlamıyla sahte değildir, sadece güvenilmezdir. Kullanıcılardan, var olmayan veya reklamda belirtilen kalitede olmayan hizmetler için ücret talep edebilir, gerçek olamayacak kadar cazip görünen teklifler sunup daha sonra şartları sessizce değiştirebilir ya da şüpheli finansal planları tanıtabilirler.
Üstelik, bu siteler her zaman yasalara karşı gelmez. Bazen bu platformların operatörleri, yönetmeliklerdeki boşlukları kasten ararlar ya da hizmet şartlarının asıl metnini kullanıcıların fark edemeyeceği yerlere gizlerler.
Aşağıda, genellikle bu gri alana giren site ve web hizmeti türlerini ele alıyoruz.
Abonelik toplayıcıları
En yaygın gri alan siteleri arasında; yayın platformlarından kişilik testlerine ve çevrimiçi kurslara kadar akla gelebilecek her türlü hizmet için ucuz abonelik satanlar yer alıyor. Mağdur, neredeyse bedavaya (hatta bazen bir dolar gibi düşük bir ücrete) bir abonelik satın alır; ancak bir hafta sonra, aboneliğin yenilenmesinin şok edici derecede yüksek bir tutara mal olduğunu fark eder. Teknik olarak bir uyarı vardır, ancak bu uyarı sayfanın en altındaki mikroskobik boyutlardaki yazının arasında gizlenmiştir. Bazen dolandırıcılar bunu bir adım daha ileri götürür ve hizmet şartlarına, abonelik ücretlerinin iade edilemeyeceğini belirten bir madde eklerler. Beklendiği gibi, kullanıcı aboneliği iptal etmek için her türlü zorlu süreci aşmak zorunda kalır.
Çevrimiçi mağazalar
Klasik dolandırıcılık web siteleridir. Bu şirketlerin teklif ettiği inanılmaz fırsatlara kanıp alım yapan bir müşteriye sahte bir ürün ya da daha da kötüsü ürünün bir fotoğrafı ya da gerçek ürün yerine çok küçük bir versiyonu gönderilebilir. Kaldı ki en başından beri fiyatın şüpheli derecede düşük olduğu düşünüldüğünde, adrese gerçekten bir şeyin ulaşıp ulaşmayacağı bile meçhuldür.
Ne yazık ki, sorunlar kötü bir satın alma işlemiyle sınırlı kalmaz. Dolandırıcı çevrimiçi mağazalar da kişisel bilgilerin peşindedir: Teslimatın ayarlanabilmesi için kullanıcının genellikle gerçek adını, adresini, telefon numarasını ve e-posta adresini vermesi gerekir. Ayrıca, ziyaretçi siparişin ödemesini yaparsa, güvenilmez bir site de kart ayrıntılarını aynı kolaylıkla çalabilir. Suçlular daha sonra bu değerli bilgilerin tamamını karanlık web’de satar ya da bunları spam göndermek veya hedefli kimlik avı saldırıları düzenlemek için kullanır.
Şüpheli bir çevrimiçi mağaza işleten dolandırıcılar, ürünleri neredeyse bedavaya satar.
Çevrimiçi işlem platformları ve borsalar
Kripto para borsaları ve yatırım fırsatları sunan web siteleri ayrı bir başlık altında ele alınmayı hak ediyor. Hepsi hızlı bir getiri ya da şüphe uyandıracak kadar iyi bir döviz kuru vaat eder, ancak kurban yatırım yapmaya karar verir vermez, kâr elde edilemeyeceği anlaşılır. Durum aslında tam tersidir; yatırdıkları her şeyi kaybetmiş olurlar.
Bazen dolandırıcılar, kullanıcıya hesabında artıyormuş gibi görünen bir bakiye göstererek bu illüzyonu sürdürürler; ancak kullanıcı parasını çekmeye çalıştığında, önce bir “ücret” ya da “vergi” ödemesi gerektiği ortaya çıkar ve bu şekilde mağdur daha da fazla para kaybeder.
Bir dolandırıcılık sitesi, ziyaretçileri sadece bir veya iki gün içinde şüphe uyandıracak kadar yüksek bir yatırım getirisi vaat eden bir yatırım fırsatını seçmeye davet ediyor. Dolandırıcılar, 100 ile 500 $ arasında yatırım yaparsanız, neredeyse 5000 $ kâr elde edeceğinizi iddia ediyor!
Buradaki tek risk para kaybetmek değil. Tespit ettiğimiz sitelerden bazıları özel anahtarları ve kripto cüzdan hesaplarını çalarken, diğerleri kullanıcıları kimlik avı sayfalarına yönlendirdi ya da tarayıcı oturumlarını ele geçirdi.
Şunu unutmayın: Bir site ödemeyi yalnızca kripto para, banka havalesi veya bir üçüncü taraf hizmet aracılığıyla kabul ediyorsa, bu ciddi bir tehlike işareti olarak görülmelidir. Bu tür ödemelere itiraz etmek veya geri almak genellikle zor hatta imkansızdır. Kripto para sahipleri için ise akılda tutulması gereken bir kural daha vardır: Kurtarma ifadenizi (kripto cüzdanınızın benzersiz ana anahtarı) asla kimseyle paylaşmamak.
Aracı hizmetleri
Gri alan siteler de sıklıkla aracı gibi davranarak, başka yerlerde aslında çok daha ucuz ya da hatta tamamen ücretsiz olan hizmetler için ücret talep ederler.
2025 yılında, Birleşik Krallık’ın ETA seyahat izni başvurusu konusunda yardım sunduğunu iddia eden birçok dolandırıcılık sitesi ortaya çıktı. Resmi ücret sadece 16 £ olmasına rağmen, bu aracıların bazıları başvuru sahiplerinden 200 €’ya kadar ücret talep ediyordu. Oysa aslında yaptıkları tek şey, başvuruyu devlet kurumuna iletmekti.
Bazı düzenler çok daha tehlikelidir. Dolandırıcılar, emlakçı veya göçmenlik avukatı gibi davranarak müşterilerin kişisel bilgilerini toplayabilir ve ardından sözde belge işlemleri için ödeme talep edebilir. Bu sahte aracılardan birine başvuran herkes, sadece fazla ödeme yapmak ya da karşılığında hiçbir şey alamamakla kalmaz; bu müşteriler, belgelerinden alınan hassas kişisel bilgileri de bu aracılara teslim etmiş olabilirler.
Durumu daha da kötüleştiren şey ise, vergi numarası veya kimlik numarası gibi bu bilgilerin bir kısmının değiştirilmesinin kolay olmaması, hatta bazen hiç değiştirilememesidir. Suçlular bu ayrıntıları, mağdurun adına kredi almak veya devletin çevrimiçi hizmetlerine sızarak hesaplarını ele geçirmek için kullanabilirler.
Sahte koruma uzantıları
Sahte tarayıcı uzantıları özel bir ilgiyi hak ediyor. Kendilerini antivirüs araçları, reklam engelleyiciler, arama motoru eklentileri veya gizliliği artıran hizmetler olarak gizlerler. Uzmanlarımıza göre, bu uzantılar mevcut gri alan kaynakları arasında en yaygın türlerden biridir.
Bir kez yüklendikten sonra, bu sahte güvenlik programlarından biri kurbanın tarayıcı ve arama motoru ayarlarını değiştirebilir, tarama geçmişini ve arama sorgularını ele geçirebilir ve kurbanı bir kimlik avı sayfasına yönlendirebilir. Bu uzantılardan bazıları ayrıca çerezleri (oturum çerezleri dahil) ele geçirir; bu da dolandırıcıların kurbanın hesaplarını ele geçirmesine yardımcı olabilir.
Koruma veya gizlilik vaat eden herhangi bir uzantıya hemen güvenmeyin ya da erişim izni vermeyin. Ne yazık ki, olumlu yorumlar ve yüksek indirme sayıları, bir uzantının gerçekten güvenli olduğunun güvenilir bir göstergesi değildir. Bunun yerine, güvenlik çözümlerimizden birini yükleyin. Bu çözümler kapsamlı cihaz koruması sağlamanın yanı sıra, Kaspersky Protection tarayıcı eklentisini de içerir. Tüm büyük tarayıcılarda çalışan bu uzantı, çevrimiçi etkinliklerinizle ilgili veri toplama girişimlerini tespit edip engeller, web sitelerindeki açılır reklamları bulup bloke eder ve kimlik avı sitelerine yönlendirilmenizi veya verilerinizin ele geçirilmesini önler. Bunun yanı sıra, ne zaman bir çevrimiçi ödeme yapsanız, bu uzantı, finansal bilgilerinizin ve işlemlerinizin güvenliğini daha da artırmak amacıyla siteyi Korumalı tarama modunda açar.
Bir web sitesinin güvenilir olup olmadığı nasıl anlaşılır
Uyarı işaretlerine dikkat edin
- İnternetin hiçbir yerinde site veya şirket hakkında herhangi bir bilgi yoksa: Yasal bir işletmenin kayıtlı bir adresi, destek iletişim bilgileri ve geçmişi olan aktif sosyal medya hesapları vardır. İnternette site veya şirket hakkındaki yorumları araştırın. Eğer hiçbir şey bulamazsanız ya da bulduğunuz yorumların hepsi şüphe uyandıracak kadar birbirine benziyorsa, bu, kişisel bilgilerinizi veya paranızı vermemeniz gerektiğinin açık bir işaretidir.
- Aceleyle hareket etmeye yönlendiriliyorsanız: “Sadece 2 adet kaldı!”, “İndirim 10 dakika sonra sona eriyor!” veya “Şu anda 100 kişi bunu görüntülüyor” gibi açılır mesajlara ya da sayfada geri sayım yapan bir sayaç varsa dikkatli olun.
- Teklifler gerçek olamayacak kadar iyi görünüyorsa: Eğer biri size sadece birkaç gün içinde kolay para kazanma vaadinde bulunuyorsa ya da bir ürünü inanılmaz derecede düşük bir fiyata sunuyorsa, bu durup kendinize dolandırılıp dolandırılmadığınızı sormanız için iyi bir nedendir.
- Web sitesinin tasarımı özensizse: Aceleyle bir araya getirilmiş web sitelerinde genellikle sayfa öğeleri düzgün yerleştirilmemiş, yazım hataları, kötü çevrilmiş metinler ya da hiç çalışmayan düğmeler ve bağlantılar bulunur. Bununla birlikte, şık bir sayfa tasarımı da güvenilirliğin kanıtı değildir: günümüzde dolandırıcılar, yapay zeka kullanarak sıfırdan inandırıcı bir web sitesi oluşturabiliyorlar.
- Ürün fotoğrafları garip görünüyorsa: Güvenilmez çevrimiçi mağazalar genellikle bulanık veya pikselli fotoğraflar ya da yapay zeka tarafından oluşturulan görseller kullanır.
- Tanınmış şirketler ve markalar taklit ediliyorsa: Sahte web siteleri, ziyaretçilerin bunları gerçek siteyle karıştıracağını umarak logoları, renkleri, fotoğrafları ve genel tasarımı kopyalar.
Güçlü bir güvenlik çözümü kullanın
Kaspersky Premium, varsayılan olarak güvenilirlik düzeyi belirsiz web sitelerini otomatik olarak filtreler; alan adı ve ne kadar süredir kayıtlı olduğu, IP adresinin itibarı, altyapısının ne kadar istikrarlı olduğu, DNS ayarları, güvenlik başlıkları ve sertifikası gibi birkaç site özelliğini aynı anda kontrol eder. Bu özelliklerden yeterince fazlası bir arada şüpheli görünüyorsa, güvenlik çözümü siteyi hemen açmak yerine bir uyarı görüntüler.
Bunun yanı sıra, Kaspersky Premium, sahte sayfalarda sizi kandırarak kullanıcı adlarınızı, parolalarınızı veya ödeme bilgilerinizi vermenizi sağlamaya yönelik girişimleri engeller. Ayrıca, cihazınızdaki zararlı yazılımları tespit edip etkisiz hale getirir.
Kimlik avı ve dolandırıcılık hakkında daha fazla bilgi için aşağıdaki yazılarımıza da göz atabilirsiniz:
- Kimlik avcıları ve dolandırıcılar yapay zekayı nasıl kullanıyor?
- Kapınıza kadar gelen dolandırıcılık
- Sizi adeta bir kitap gibi okuyorlar: Dolandırıcıların en sevdiği numaralar
- Abonelik güvenliği: Hesabınızı, cüzdanınızı… ve akıl sağlığınızı nasıl koruyabilirsiniz?
- Mesaj panoları yeni görüntülü görüşme dolandırıcılığının hedefi oldu
İpuçları