Site güvenilir mi? Kaydolmadan önce kontrol etmeniz gerekenler

İkna edici bir görünüm, taklit edilmesi en kolay şeydir. Bir logoyu, renkleri ve sayfa düzenini kopyalamak dakikalar alır; bu yüzden ilk kontrol etmeniz gereken şey tarayıcınızın adres çubuğundaki adrestir. Alan adını harf harf okuyun ve beklediğinizle karşılaştırın. Yaygın hileler arasında yer değiştirmiş ya da çift yazılmış harfler, tireyle eklenmiş login, secure ya da support gibi fazladan bir kelime, ülke kodu gibi farklı bir uzantı ve Latin harflerinin birebir aynısı gibi görünen başka alfabelerden karakterler bulunur.

Adresin hangi kısmının gerçek alan adı olduğuna dikkat edin. Önemli olan, ilk tek eğik çizgiden önce, com ya da bir ülke kodu gibi uzantının hemen solunda duran addır. Tanınmış bir markanın adıyla başlayan, ardından bir nokta ve tanımadığınız bir adla devam eden bir adres, o tanımadığınız ada aittir. Baştaki marka yalnızca bir alt alan adıdır ve o adın sahibi bunu istediği gibi belirleyebilir.

En güvenli alışkanlık, önemli sitelere e-postalardaki, mesajlardaki ya da arama reklamlarındaki bağlantıları izleyerek değil, adresi kendiniz yazarak ya da yer imi kullanarak ulaşmaktır. Dolandırıcılar gerçek arama sonuçlarının üstünde görünen reklamlar da satın alır; dolayısıyla arama sayfasının en üstündeki bir bağlantı tek başına hiçbir şey kanıtlamaz.

HTTPS, tarayıcınız ile site arasındaki bağlantının şifrelendiği ve sertifikanın o alan adı için verildiği anlamına gelir. Yazdıklarınızın yolda okunmasını engeller; bu da şifre ya da ödeme bilgisi isteyen her sayfada vazgeçilmezdir. HTTPS kullanmayan bir siteye bunların hiçbiri girilmemelidir.

HTTPS'in size söylemediği şey, alan adının arkasındaki kişilerin dürüst olup olmadığıdır. Sertifikalar ücretsizdir ve otomatik olarak verilir; bu yüzden oltalama siteleri de onları meşru siteler kadar sıradan biçimde kullanır ve bazı tarayıcılar bu nedenle asma kilit simgesini göstermeyi bıraktı. HTTPS'i bir güvenilirlik işareti olarak değil, asgari bir şart olarak görün.

Tarayıcı uyarılarını ise ciddiye alın. Sertifika hatası ya da oltalama veya kötü amaçlı yazılım nedeniyle bildirilmiş bir site hakkında çıkan tam sayfa uyarı boşuna değildir; uyarıyı geçip devam etmek yerine sekmeyi kapatın. Sertifikanın hangi alan adını kapsadığını ve kimin verdiğini görmek için sertifika ayrıntılarını adres çubuğundan da açabilirsiniz.

Güvenilir bir işletme kim olduğunu açıkça söyler. Hakkımızda sayfası, çalışan iletişim bilgileri ve yasal sayfalar arayın: kullanım koşulları, gizlilik politikası ve iadelerin ya da anlaşmazlıkların nasıl ele alındığına dair açık bir açıklama. Yalnızca var olup olmadıklarına bakmakla kalmayın, okuyun. Gerçek koşullar işleteni adıyla belirtir, hizmetin nasıl çalıştığını anlatır ve sitenin başka yerlerde söyledikleriyle örtüşür. Başka bir şirketten kopyalanmış, hatta bazen o şirketin adı hâlâ içinde duran hazır metinler güçlü bir uyarı işaretidir.

İletişim seçeneklerinin işletmenin türüne uygun olup olmadığını kontrol edin. Bir destek formu, sitenin kendi alan adına ait bir e-posta adresi ve bir yardım merkezi normaldir. Yalnızca anonim bir mesajlaşma hesabıyla ulaşılabilen ya da iletişim sayfası boş olan bir site, bir şeyler ters gittiğinde size başvuracak kimseyi bırakmaz.

Bir alan adının ne zaman kaydedildiğini herkese açık bir WHOIS ya da RDAP sorgulama aracıyla da öğrenebilirsiniz. Gizlenmiş sahip bilgileri yaygındır ve tek başına şüpheli değildir, çünkü birçok kayıt şirketi bunları varsayılan olarak gizler; ancak uzun bir geçmişi olduğunu iddia eden bir sitenin arkasında çok yeni kaydedilmiş bir alan adı varsa bu, dikkat edilmesi gereken bir çelişkidir.

Sitenin adını yorum, şikâyet ya da dolandırıcı gibi kelimelerle birlikte aratın; bağımsız yorum platformlarında, Şikayetvar gibi şikâyet sitelerinde, forumlarda ve topluluklarda çıkanları okuyun. Sitenin kendi sayfalarındaki müşteri yorumları site tarafından seçildiği için pek bir şey ifade etmez.

Yıldız puanlarına değil, örüntülere bakın. Gerçek yorumların uzunluğu ve üslubu değişir, belirli ayrıntılardan söz eder ve bazı şikâyetler içerir; ideali, şikâyetin nasıl çözüldüğünü gösteren bir yanıtın da bulunmasıdır. Uyarı işaretleri ise aynı dönemde art arda gelen kısa ve övgü dolu yorumlar, başka hiçbir geçmişi olmayan yorumcular ve hiç ulaşmayan siparişler gibi aynı sorunu dile getiren çok sayıda şikâyettir.

Yepyeni bir sitenin henüz hiç yorumu olmayabilir. Bu bir dolandırıcılık kanıtı değildir, ama küçük başlamanız ve buradaki diğer kontrollere daha fazla güvenmeniz gerektiği anlamına gelir.

Ödeme yöntemleri çok şey anlatır. Kartla ödemeler ve yerleşik ödeme hizmetleri genellikle bir tür itiraz süreci sunar. Kişisel bir IBAN'a havale ya da EFT, hediye kartları ve doğrudan kripto para transferleri ise genellikle geri alınamaz; para bir kez gönderildiğinde geri almak çok zordur. Sizi geri alınamaz yöntemlere yönlendiren ya da normal ödeme sayfasının dışında ödeme yaparsanız indirim teklif eden bir site, bütün riski size yüklüyordur.

Bir platform geri alınamaz bir yöntemi kabul ediyorsa önemli olan, sorunları nasıl ele aldığıdır. Ödeme yaptıktan sonra paranızın nereye gittiğini, satıcının parayı gerçekte ne zaman aldığını ve sipariş hatalıysa ne olacağını öğrenin. Güvenilir bir platform bu soruları siz kaydolmadan önce yardım sayfalarında ya da koşullarında yanıtlar; yanıtları bulamıyorsanız bunu başlı başına bir uyarı sayın.

Beklenmedik bir bağlantıyla ulaştığınız bir sayfaya asla kart bilgisi girmeyin ve ödemenin gerektirmediği bilgileri, örneğin e-posta şifrenizi ya da kartınızın fotoğrafını isteyen her ödeme adımına karşı temkinli olun.

Bir pazar yerinde platform ile satıcı ayrı taraflardır; bu yüzden ikisini de değerlendirmeniz gerekir. Satıcıların satış yapmadan önce incelemeden geçip geçmediğini, ilanların denetlenip denetlenmediğini, satıcı profilinin neler gösterdiğini ve sorunların nasıl çözüldüğünü öğrenin. İşlemlerin kendi sistemi dışına kaymasına göz yuman bir pazar yeri, işler ters gittiğinde size başvuracak kimseyi bırakmaz.

Neye bakmanız gerektiğine bir örnek olarak rStock'un bu noktaları nasıl ele aldığını anlatalım. rStock, bağımsız mağazaların hesaplar gibi dijital ürünler sattığı bir pazar yeridir; platform mağazaları satış yapmadan önce onaylar ve her ilanı yayına girmeden önce inceler. Alıcılar ödemeyi, Cryptomus ödeme sağlayıcısı üzerinden kripto parayla yüklenen rStock bakiyelerinden yapar ve ödeme mağazaya hemen aktarılmaz, bekletilir. Teslimattan sonra anlaşmazlık açmak için sınırlı bir süre vardır; ilk yanıtı mağaza verir ve anlaşma sağlanamazsa bir moderatör çağrılabilir. Mağaza profillerinde satış sayısı, puan ve mağazanın platformda tuttuğu para olan sigorta bakiyesi görünür; sponsorlu yerleşimler de etiketlenir.

Hangi pazar yerini kullanırsanız kullanın, kurallarını bir sorun çıktıktan sonra değil, ilk siparişinizden önce okuyun ve hesabını ya da hizmetini satın aldığınız her markanın kullanım koşullarına uyun.

Bazı işaretler tek başına kontrolü bitirecek kadar ciddidir. Bir site şifrelerinizi, iki faktörlü doğrulama kodlarınızı ya da bir kripto cüzdanının kurtarma ifadesini istiyorsa, devam etmek için uzaktan erişim yazılımı ya da tarayıcı eklentisi yüklemenizi istiyorsa veya konuşmayı ve ödemeyi özel bir mesajlaşma uygulamasına taşımaya çalışıyorsa oradan uzaklaşın.

Diğer uyarı işaretleri arasında geri sayım sayaçları ve hemen harekete geçme baskısı, herkesin istediğinden çok daha düşük fiyatlar, gerçek olamayacak kadar iyi görünen vaatler, belirgin bir neden olmadan kimlik belgesi isteyen kayıt formları ve çok sayıda bozuk bağlantı, yazım hatası ya da hiçbir yere çıkmayan sayfalar bulunur. Tek bir küçük kusur dolandırıcılık kanıtı değildir, ama birkaçı bir araya geldiğinde açık bir işarettir.

Bu kontrollerden geçmek riski azaltır ama ortadan kaldırmaz. Bir şifre yöneticisinin ürettiği benzersiz bir şifre kullanın. Üstelik şifre yöneticisi kayıtlı girişinizi taklit bir alan adında doldurmayı önermez; bu da onu kullanışlı bir oltalama dedektörüne dönüştürür.

Site sunuyorsa iki faktörlü doğrulamayı açın, yalnızca hizmetin gerçekten ihtiyaç duyduğu bilgileri verin ve alışveriş ile üyelikler için ayrı bir e-posta adresi ya da takma ad kullanmayı düşünün. Kaydolduktan sonra onay e-postasının kaydolduğunuz alan adından geldiğini kontrol edin; her şeyin yolunda gittiğinden emin olana kadar makbuzları ve sipariş onaylarını saklayın.