Bilmeniz gerekenler:
- Dolandırıcı web siteleri, kişisel verileri, parayı veya hesap erişimini çalmak için tasarlanmış sahte veya kötü amaçlı sitelerdir.
- Genellikle yasal görünürler ve kullanıcıları hızlı kararlar almaya itmek için aciliyet, korku veya çekici teklifler kullanırlar.
- Yaygın dolandırıcılık web sitesi türleri arasında kimlik avı sayfaları, sahte çevrimiçi mağazalar, korkutucu yazılım uyarıları ve piyango dolandırıcılığı bulunur.
- Uyarı işaretleri arasında duygusal dil, kötü tasarım, tek dilbilgisi ve eksik iletişim veya şirket bilgileri yer alır.
- Bir web sitesi hakkında emin değilseniz, o web sitesini güvenilir bir algılama aracıyla kontrol etmek, o web sitesinin güvenli olup olmadığını doğrulamanıza yardımcı olabilir.
- Bir dolandırıcılık sonrasında hızlı bir şekilde davranmak, ödemeleri durdurmak, parolaları değiştirmek ve siteyi şikayet etmek gibi zararları azaltabilir.
Dolandırıcılık siteleri nedir?
Dolandırıcılık web siteleri, kullanıcıları dolandırmak veya kötü niyetli saldırılar yapmak için kullanılan yasa dışı internet siteleridir.
Dolandırıcılar, gerçek kimliklerini ve niyetlerini farklı görünümler ardına gizlemek için internetin anonimliğini kötüye kullanırlar. Bunlar, meşru olduğu izlenimi vermek için sahte güvenlik uyarıları, çekilişler ve diğer aldatıcı biçimlerde olabilir.
İnternetin birçok yararlı amacı olmasına rağmen, bazı web siteleri tamamen suç etkinliği için oluşturulur. Bu siteler kimlik hırsızlığı, kredi kartı dolandırıcılığı veya diğer finansal istismar biçimlerine teşebbüs edebilir.
Bir dolandırıcılık web sitesi nasıl çalışır?
Dolandırıcılık web siteleri, güveninizi kazanmak için meşru markalar, hizmetler veya kişiler gibi davranarak çalışır.
Size harekete geçmeniz için baskı yapmak için sahte incelemeler, yanlış destekler, yanıltıcı iddialar ve acil açılır pencereler veya uyarılar kullanırlar. Amaç, kişisel bilgileri, ödeme bilgilerini veya oturum açma bilgilerini paylaşmanız için sizi kandırmaktır.
Bu yapıdaki bir web sitesi, bağımsız bir web sitesi, açılır pencereler veya meşru web sitelerinin tıklama hırsızlığı aracılığıyla izinsiz paylaşımları olabilir. Sunumu nasıl olursa olsun, bu siteler kullanıcıları çekmek ve yanlış yönlendirmek için sistematik bir şekilde çalışmaktadır.
Dolandırıcılık web sitelerini kullanan saldırganlar kullanıcıları kandırmak için genellikle aşağıdaki adımları izlerler:
- Yem: Saldırganlar, çeşitli dağıtım kanalları aracılığıyla internet kullanıcılarını web sitesine çeker.
- Uzlaşma: Kullanıcılar, bilgilerini veya cihazlarını saldırgana ifşa edecek bir eylemde bulunur.
- Yürütme: Saldırganlar, kişisel kazanç için özel bilgilerini kötüye kullanmak veya çeşitli amaçlarla cihazlarına kötü amaçlı yazılım bulaştırmak için kullanıcıları kullanır.
Daha karmaşık planlar olsa da, çoğu bu üç temel aşamaya indirgenebilir.
Bir dolandırıcılık web sitesi, internet kullanıcılarını sosyal medya, e-posta ve kısa mesaj gibi birçok iletişim kanalı üzerinden tuzağa düşürebilir. Arama sonuçları bazen zararlı sitelerin üst sıralarda görünmesine neden olacak şekilde arama motoru optimizasyonu (SEO) yöntemleriyle manipüle edilir.
Cazip bir teklif veya korkutucu bir uyarı mesajı gibi görünerek, kullanıcılar bu tuzaklara daha açık hale getirilir. Dolandırıcılık web sitelerinin çoğu, başarılı olabilmek için psikolojik istismarlara başvurmaktadır.
Bu dolandırıcıların sizi nasıl kandırdığını anlamak, kendinizi korumanın temel aşamasıdır. Şimdi bu istismarı tam olarak nasıl gerçekleştirdiklerini açıklayalım.
Bir dolandırıcılık web sitesi sizi nasıl kullanır?
Dolandırıcılık web siteleri temel olarak teknik bilgisayar sistemlerinden çok insan muhakemesini kullanan sosyal mühendisliğe güvenir.
Bu manipülasyonu kullanan dolandırıcılıklar, kurbanların kötü niyetli bir web sitesinin yasal ve güvenilir olduğuna inanmasına dayalıdır. Bazıları, kasıtlı olarak resmi devlet kuruluşları tarafından işletilen yasal ve güvenilir web siteleri gibi görünmek üzere tasarlanmıştır.
Dolandırıcılık web siteleri her zaman iyi kurulmaz ve dikkatli kullanıcılar uyarı işaretleri görebilir. İncelemeden kaçınmak için saldırganlar, sosyal mühendisliğin kilit bir öğesine güvenir: duygusal manipülasyon.
Duygusal manipülasyon, hızlı, içgüdüsel tepkileri tetikleyerek saldırganların doğal şüpheciliği atlamasına yardımcı olur:
- Aciliyet: Zamana duyarlı teklifler veya hesap güvenlik uyarıları, daha kritik düşünmeden önce sizi hemen eyleme geçirebilir.
- Heyecan: Ücretsiz hediye kartları veya hızlı bir servet oluşturma planı gibi çekici sözler, olası olumsuz tarafları gözden kaçırmanıza neden olabilecek bir iyimserliği tetikleyebilir.
- Korku: Yanlış virüs bulaşmaları ve hesap uyarıları, genellikle aciliyet duygularıyla bağlanan panik eylemine yol açar.
Bu duygular ister birlikte ister tek başlarına etki etsin, bunların hepsi saldırganın amaçlarına hizmet eder. Ancak, bir dolandırıcı yalnızca sizinle alakalı veya ilişkili hissettiriyorsa sizi kandırabilir. Birçok farklı çevrimiçi dolandırıcılık sitesi özellikle bu nedenle mevcuttur.
Dolandırıcılık web sitesi türleri
Dolandırıcılık web siteleri, diğer birçok dolandırıcılık türü gibi, benzer mekanikleri paylaşsalar da farklı yapılar altında çalışır. Bir dolandırıcılık web sitesinin tam olarak ne tür yapılar kullanabileceğini detaylandırdıkça, olası girişimleri tespit etmek için daha donanımlı olacaksınız. İşte bazı yaygın dolandırıcılık sitesi biçimleri:
Kimlik Avı Dolandırıcılık Web siteleri
Kimlik avı web siteleri, yanlış durumlar sunmaya ve kullanıcıların özel bilgilerini ifşa ettirmeye çalışan popüler bir araçtır. Bu tür dolandırıcılık olayları genellikle banka ve e-posta sağlayıcıları gibi yasal şirket veya kurumların kimliğine bürünür.
Saldırganlar genellikle kullanıcıları bir hata ya da işlem yapmanızı gerektiren başka bir sorun olduğunu iddia eden e-postalarla veya diğer mesajlarla tuzağa düşürerek kendi web sitelerine çekerler. Dolandırıcılar sizden hesabınıza giriş yapmanızı, kredi kartı bilgilerinizi veya diğer kişisel bilgilerinizi paylaşmanızı isteyen bir durum ortaya koyarlar. Bu da, bu saldırıların kurbanlarından elde edilen her şeyin kötüye kullanılmasıyla sonuçlanır.
Çevrimiçi Alışveriş Dolandırıcılık Web Siteleri
En yaygın dolandırıcılık yöntemlerinden biri olarak çevrimiçi alışveriş dolandırıcılığı web siteleri kurbanların kredi kartı bilgilerini ele geçirmek için sahte veya düşük kaliteli bir çevrimiçi mağaza kullanır.
Bu tür dolandırıcılar kimi zaman güvenilirlik yanılsaması yaratmak için ürün ya da hizmet sunabildiğinden oldukça sıkıntılıdır. Ancak, kaliteleri kaçınılmaz olarak düşüktür. En önemlisi de, kredi kartı bilgilerinizi aşırı ve izinsiz kullanım amacıyla elde etmek için kontrolsüz bir ağ geçididir.
Korku Yazılımı Dolandırıcılık Web Siteleri
Korkutma temelli yazılım dolandırıcılığı web sitelerinde, sizi gerçek bir antivirüs programı kılığında kötü amaçlı yazılımlar indirmeye ikna etmek için sahte güvenlik uyarıları açılır. Bunu, cihazınızda bir virüs veya kötü amaçlı yazılım bulaştığını iddia ederek yaparlar, korku ve aciliyet hissi de sizi bu çözümü indirmeye itebilir.
Gerçek bir internet güvenlik paketine sahip olmak, kötü amaçlı yazılımların indirilmesini önlemeye yardımcı olur, ancak buna sahip olmayan kullanıcılar bunun avına düşebilir.
Çekilişler Dolandırıcılık Web siteleri
Çekiliş dolandırıcılığı, büyük ödüller vaat ederek kullanıcıları katılmaya teşvik etmekte ve sonunda da sahte bir ücret ödemek için ödeme bilgilerini paylaşmalarını sağlamaktadır.
Bu ücret, ödül üzerindeki vergiler veya kargo ücreti olarak sunulabilir. Bilgilerini veren kullanıcılar dolandırıcılığa maruz kalır ve asla ödül alamazlar.
Dolandırıcılık web sitesi örnekleri
Geçmişteki internet dolandırıcılıkları, bu çabalarında sıklıkla özel dolandırıcılık web sitelerini kullanmışlardır. Olası girişimleri fark etmenize yardımcı olması için, aşağıda bazı önemli örnekler verilmiştir:
Sahte FBI raporlama web siteleri
2025'te FBI, dolandırıcıların kişisel ve finansal bilgileri çalmak için resmi İnternet Suçları Şikayet Merkezi (IC3) sitesinin sahte sürümlerini oluşturduğu konusunda uyardı. Bu hileli siteler gerçek portalı yakından taklit eder, ancak bundan şüphelenmeyen ziyaretçilerden adlar, adresler, e-postalar ve banka ayrıntıları gibi verileri toplamak için tasarlanmıştır. Kolluk kuvvetleri, kimlik bilgisi hırsızlığını önlemek için kullanıcıların yalnızca resmi IC3 sitesinde rapor göndermelerine dikkat eder.
Sahte seyahat rezervasyonu dolandırıcılığı web siteleri
2025'te siber güvenlik araştırmacıları, saldırganların Booking.com, Expedia, Agoda ve Airbnb gibi iyi bilinen platformları taklit eden 4.300'den fazla sahte seyahat ve otel rezervasyonu web sitesi oluşturduğu yaygın bir kimlik avı kampanyası tespit etti. Bu siteler, alıcıları rezervasyonları onaylamaya veya depozitoyu ödemeye teşvik eden kimlik avı e-postaları aracılığıyla dağıtılıyordu, ancak ancak bir rezervasyonu güvenceye almak yerine, ziyaretçiler kandırılarak ödeme kartı bilgilerini girdiler ve bu bilgiler daha sonra saldırganlar tarafından toplandı.
Sahte web siteleri nasıl belirlenir?
Neyse ki, internet dünyasında gezinirken ailenizin ve cüzdanınızın güvende kalmasını sağlamak için kendinizi dolandırıcılık sitelerinden korumanın birkaç basit yolu var.
Aşağıdaki ipuçlarını takip ederek bu tehditlere karşı kendinizi daha iyi koruyabilirsiniz:
- Duygusal dil: Web sitesi duygularınızı artıracak şekilde mi kullanılıyor? Yüksek düzeyde aciliyet, iyimserlik veya korku hissediyorsanız dikkatli olun.
- Düşük tasarım kalitesi: Kulağa biraz açık gelebilir ancak sitenin nasıl tasarlandığına yakından bakın. Yasal bir web sitesinden bekleyeceğiniz türden bir tasarımsal ve görsel kaliteye sahip mi? Düşük çözünürlüklü görseller ve tuhaf tasarımlar dolandırıcılık işareti olabilir.
- Tek dilbilgisi: Yazım hataları, bozuk veya çarpık İngilizce gibi ya da çoğul ve tekil kelimelerin yanlış kullanımı gibi gerçekten bariz dilbilgisi hataları olup olmadığına bakın.
- Tanımlayıcı web sayfalarının olmaması: Ayrıca, uygun bir ticari web sitesinde, "Bize Ulaşın" sayfası ve "Hakkımızda" sayfası gibi temel sayfalar olmalıdır. Emin değilseniz, işletmeyi arayın. Numara bir cep telefonuysa veya çağrı cevaplanmıyorsa, dikkatli olun. Bir işletme sözlü iletişimden kaçınıyor gibi görünüyorsa, muhtemelen bir nedeni vardır.
Bir web sitesinin yasal olup olmadığı nasıl kontrol edilir?
Uyarı işaretlerini tespit etmek faydalı bir ilk adımdır, ancak her zaman net bir cevap sağlamaz. Bir web sitesinin güvenli olup olmadığından emin değilseniz güvenilir bir tespit aracıyla kontrol etmek, web sitesiyle etkileşim kurmadan önce daha bilinçli bir karar vermenize yardımcı olabilir. Dolandırıcılık web siteleri genellikle profesyonel ve güvenilir görünmek üzere tasarlanmıştır. Bu da demektir ki tek başına görsel işaretler her zaman yeterli değildir.
Bir web sitesini doğrulamanın pratik bir yolu, siteyi bilinen tehdit istihbaratı ve tanınırlık verilerine karşı analiz eden bir çevrimiçi arama aracı kullanmaktır. Örneğin, Open Tehdit İstihbarat Portalı (OpenTIP) bir web sitesi adresi yapıştırmanıza ve bunun dolandırıcılık, kimlik avı girişimleri veya diğer kötü amaçlı etkinliklerle bağlantılı olup olmadığını görmenize olanak tanır.
Web sitesi dolandırıcılığı tespiti nasıl çalışır
Web sitesi tespit araçları, aşağıdakiler gibi normal kullanıcılar tarafından görülemeyen faktörleri analiz eder:
- Sitenin bilinen dolandırıcılık, kimlik avı veya kötü amaçlı yazılım veritabanlarında yer alıp almadığı
- Çok sayıda dolandırıcılık sitesi yeni oluşturulduğundan etki alanının yaşı ve tanınırlığı
- Genellikle dolandırıcılık etkinliğiyle ilişkilendirilen teknik ve barındırma kalıpları
- Önceki raporlar veya kötü amaçlı davranış bağlantıları
Araç, bu işaretleri birleştirerek bir web sitesinin kötüye kullanım geçmişine sahip olup olmadığı veya genellikle dolandırıcılık web siteleriyle bağlantılı işaretler gösterip göstermediği konusunda net bir işaret sunar.
Öncelikle bir web sitesini kontrol etmek neden önemlidir?
Dolandırıcılık web siteleri, kullanıcıları hızlı kararlar almaya itmek için genellikle aciliyeti kullanır. Bir siteyi tespit aracı kullanarak bir dakikanızı ayırarak doğrulamak, kişisel ayrıntıları girmeden, dosya indirmeden veya ödeme yapmadan önce size nesnel bir ikinci görüş sunar.
Bir web sitesiyle ilgili bir şeyler doğru gelmiyorsa, ilk önce bu siteyi kontrol etmek gereksiz risklerden kaçınmanıza ve çevrimiçi olarak daha güvenli seçimler yapmanıza yardımcı olabilir.
Dolandırıcılık web sitelerinden nasıl kaçınılır?
Dolandırıcılık web sitelerinden korunmak, internette dikkatli ve özenli davranmayı gerektirir. Bu sitelerden tamamen korunmanız mümkün olmasa da, sizi olumsuz etkilemelerini engellemek için daha dikkatli davranmanız mümkündür.
İşte bu dolandırıcıları uzak tutmanın bazı yolları.
Alan adını kontrol edin
Meşru bir siteyi taklit etmek için kurulan siteler, genellikle meşru site adreslerine benzeyen veya buna benzeyen etki alanı adları kullanır. Örneğin, sahte bir site GIB.gov.tr yerine GIB.com.tr veya GIB.org adresini kullanabilir. .net veya .org ile biten adreslere özellikle dikkat edin, çünkü bu tür alan adları online alışveriş siteleri için çok daha nadirdir.
Biraz daha derine inmek isterseniz, WHOIS gibi sitelerde alan adını veya URL'yi kimin kaydettiğini kontrol edebilirsiniz. Aramalar ücretsizdir.
Nasıl ödeme yaptığınıza dikkat edin
İyi yöntem, asla doğrudan banka havalesi yoluyla ödeme yapmamaktır. Bir hesaba para gönderirseniz ve bu işlem bir dolandırıcılıksa, paranızın tek kuruşunu bile geri alamazsınız. Kredi kartı ile ödeme yapmak, işlerin ters gitmesi durumunda size bir nebze koruma sağlar.
Gerçek olamayacak kadar iyi mi?
Kısa sürede ya da çok az bir çabayla en çılgın hayallerinizin bile ötesinde vaatlerde bulunmak başarılı bir dolandırıcılık yöntemidir. Her zaman kendinize bir şeyin gerçek olamayacak kadar iyi olup olmadığını sorun.
Site çok büyük bir indirimle, inanılmaz bir fiyata tablet, bilgisayar ya da spor ayakkabı mı satıyor? Bir sağlık ürünü web sitesi sadece iki hafta içinde daha büyük kaslar veya fazlaca kilo vermeyi mi vaat ediyor? Peki ya servetinizi artırmanın kusursuz bir yoluna ne dersiniz? Kulağa gerçek olamayacak kadar iyi gelen bir şeyin gerçek olmadığını varsayarsanız hata yapmazsınız.
İnternette arama yap
Bir web sitesi hakkında hala karar veremediyseniz, internetteki diğer insanların bu web sitesi hakkında neler söylediğini görmek için biraz araştırma yapın. İyi ya da kötü şöhret internette hızla yayılır. Başkaları bir web sitesinde kötü bir deneyim yaşadıysa, muhtemelen internette bundan bahsederler. Bir sitenin geçmişte herhangi birini dolandırıp dolandırmadığını öğrenmek için Trustpilot veya Şikayetvar gibi sitelerdeki incelemelere bakın.
Olumsuz bir yorum bulamazsanız, dolandırıcılık sitesinin hemen iyi olduğunu varsaymayın çünkü bu yeni bir dolandırıcılık web sitesi olabilir. İlk kurban olmadığınızdan emin olmak için diğer tüm faktörleri göz önünde bulundurun.
Her zaman güvenli bir bağlantı kullan
Ödeme veya kişisel bilgilerinizi isteyen güvenilir bir siteyi ziyaret ettiğinizde, tarayıcı çubuğunda URL’in yanında şirket adı ve güvenli bir bağlantıda oturum açtığınızı gösteren bir asma kilit sembolü görünmelidir. Bu sembolü görmüyorsanız veya tarayıcınız sitenin güncel bir güvenlik sertifikasına sahip olmadığı konusunda sizi uyarıyorsa, bu bir tehlike işaretidir. Kişisel koruma seviyenizi artırmak için ek bir koruma katmanına sahip olduğunuzdan emin olmak için her zaman birinci sınıf bir güvenlik yazılımı kullanın.
Ayrıca, hiçbir şeyi hafife almayın ve web sitelerini açmak için linklere tıklamamaya çalışın. Bunun yerine, web adresini elle yazın veya yer imlerinize kaydedin. Siber suçlular genellikle ilk bakışta benzer görünen alan adlarını satın alırlar. Kendiniz yazarak veya doğru olduğunu bildiğiniz bir tanesini saklayarak, kendinize daha fazla koruma sağlamış olursunuz.
Diğer bir iyi seçenek de, çevrimiçi ödeme yaparken biraz daha güvence sağlamak için Güvenli Para gibi bir İnternet Güvenliği özelliğini kullanmaktır.
Bir dolandırıcılık web sitesinin kurbanı olursan ne yapmalısın?
Bu kötü amaçlı sitelerden birinin kurbanı olursanız, derhal harekete geçmelisiniz. Saldırganın sizden faydalanma imkanını sınırlama şansı hala sizin elinizde. Aşağıda, başarılı bir dolandırıcılığın zararını azaltabileceğiniz birkaç yolu sıraladık:
- Daha önce iletişim kurduysanız dolandırıcılıkla iletişim kurmayı bırakın .
- Dolandırıcılar için bekleyen veya devam eden ödemeleri bulun ve durdurun .
- Daha fazla istenmeyen ücretlendirmeyi önlemek için güvenliği ihlal edilmiş kredi kartlarını iptal edin .
- Bankacılık ve e-posta hesapları da dahil olmak üzere en temel parolalarınızı ve PINS'inizi güncelleyin .
- Dolandırıcıların kimliğinizi yeni hesap dolandırıcılığı amacıyla kullanmalarını önlemek için kredinizi dondurun .
- Dolandırıcılığı, yardımcı olabilecek tüm hizmet sağlayıcılara ve kurumlara rapor edin .
Kendinize ve başkalarına yönelik olası dolandırıcılıkları durdurmaya çalışırken, ilgili makamları haberdar etmek çok önemlidir.
Dolandırıcılık web sitelerini nasıl bildirebilirim?
Bir web sitesini nasıl şikayet edeceğinizi bilmek onu yapmak kadar önemlidir, bu nedenle kendiniz de bilgi verdiğinizden emin olun.
Hepsinden önemlisi, dolandırıcılık olayını ilgili kurumlara bildirdiğinizden emin olun:
- Bankanız ve/veya kredi kartı şirketiniz.
- Milli Gelirler İdaresi.
- Google ve Apple gibi çevrimiçi hesap sağlayıcıları.
- Amazon ve Trendyol gibi e-ticaret siteleri.
Her türlü girişimi veya başarılı web sitesi dolandırıcılığını İnternet Suçu Şikayet Merkezi'ne (IC3) veya uluslararası dolandırıcılıklar için econsumer.gov'a bildirin.
Google, kötü amaçlı sonuçların teşvik edilmesini önlemek için çalışır, ancak onların da çabalarına yardımcı olmak için siteyi bildirdiğinizden emin olun.
Son olarak, bu tür yerel kaynaklı dolandırıcılıkları araştırabilecek yerel emniyet birimlerine ulaştığınızdan emin olun.
Kaspersky Internet Security, 2024'te bir internet güvenlik ürünü için en iyi performans ve koruma için iki AV-TEST ödülü aldı. Kaspersky Internet Security tüm testlerde siber tehditlere karşı olağanüstü performans ve koruma gösterdi.
İlgili Makaleler:
- Kendinizi kötü amaçlı web sitelerinden nasıl koruyabilirsiniz?
- İzlenmesi gereken en yaygın çevrimiçi dolandırıcılıklar nelerdir?
- İnternet üzerinden flört ederken aşk dolandırıcılığı hakkında ne bilmelisin?
- Dolandırıcılık yapan veya zararlı bir web sitesini nasıl bildirebilirim?
İlgili Ürünler:
SSS
Bir dolandırıcılık web sitesine tıklarsanız ne olur?
Bir dolandırıcılık web sitesine tıklamak, cihazınızı ve kişisel verilerinizi ani riske maruz bırakabilir. Site, bilginiz olmadan oturum açma kimlik bilgilerini çalabilir, ödeme bilgilerini toplayabilir, kötü amaçlı yazılım yükleyebilir veya etkinliklerinizi izleyebilir.
Dolandırıcıların sık kullandığı ifadeler nelerdir?
Sık kullanılan dolandırıcılık ifadeleri, hızlı eylemde bulunmaya zorlamak için aciliyet, korku veya heyecan oluşturur. Örnekler arasında “Hesabınızın güvenliği ihlal edildi”, “Bir ödül kazandınız”, “Şimdi harekete geçin”, “Yalnızca hediye kartları ile ödeme”, “Kimseye söyleme” ve “Bilgilerinizi doğrulayın”.
