Sahte Ödeme Siteleri Nasıl Anlaşılır?

Sahte ödeme sitesi, tanıdığınız bir mağazanın veya kamu kurumunun sayfası gibi duran ve kart bilgisi toplayan sayfadır. Amacı mal göndermek değil numarayı, tarihi, güvenlik kodunu ve bazen doğrulama kodunu almaktır. Sayfa güzel olabilir. Logo doğru olabilir. Kilit simgesi de olabilir. Çünkü sertifika, alan adının size ait olduğunu değil, bağlantının şifreliğini gösterir. Şifreli bir sahte site, şifreli olarak kartınızı çalar.

Anlamanın yolu, güzelliği değil adresi ve isteğin tuhaflığını okumaktır.

Adres

Alan adını heceleyin. Markanın resmi yazımına eklenen tire, çoğul ek veya farklı ülke uzantısı klasik bir kopyadır. Alt alan adı da aldatır. `odeme.marka.baska-site.com` adresinde asıl site sondaki alan adıdır. Baştaki kelime süslemedir. Ödeme sayfası, markanın kendi alanından çıkıyorsa bunun nedenini anlamadan kart yazmayın. Meşru bir ödeme sağlayıcısına çıkış olabilir. Sağlayıcının adını daha önce duymadıysanız durup arayın. Aramayı, sayfadaki bağlantıyla değil kendiniz yazarak yapın.

Reklam ve kısa mesajdaki bağlantı, sizi kopyaya götürebilir. Kampanyayı duyduysanız markanın sitesini tarayıcıya kendiniz yazın. Birkaç saniye sürer. Kartı geri almak daha uzun sürer.

İstek

Gerçek ödeme sayfası kart alanlarını kendi formunda ister. Sahte sayfa bazen bunları bir de “doğrulama için” destek görevlisine okutmanızı ister. Görevli yoktur. Karşıda numarayı yazan biri vardır. Tek kullanımlık şifreyi sayfaya ek olarak telefonda isteyen kişi, oltalama akışını tamamlıyordur. Kodu kimseye okumayın.

Aşırı indirim, stokun son adedi ve on dakikalık sayaç, kararı hızlandırmak içindir. Hız, kontrolü atlatır. Sayaç dolunca fırsat gerçekten bitiyorsa o fırsat sizindir, kartınız değil. Durup adres bakmak indirimi kaçırsa bile numara durur.

İndirim sayacı, adres kontrolünün yerine geçmez.

Ödedikten sonra şüphe

Kartı yazdıktan sonra sayfa hata verip aynı bilgiyi yeniden isterse ikinci kez yazmayın. İlk giriş de kayda geçmiş olabilir. Kartı dondurun. Sanal kart kullandıysanız o numarayı kapatmak asıl kartı kurtarabilir. Asıl kartı yazdıysanız ihraççıya haber verin. Haber vermek, hareketi sizden başkası onaylamadan limiti daraltabilir.

Sipariş e-postası gelmemesi, sitenin sahte olduğunun tek kanıtı değildir. Gerçek sitede de e-posta gecikir. Kanıt, alan adının yanlışlığı ve sizden istenen ekstra koddur. Yine de tedirginseniz hareketi izleyin. Tanımadığınız bir yetki görürseniz itiraz penceresini kaçırmayın. Pencerenin gün sayısı kurumdan kuruma değişir. Uygulamadaki süreyi esas alın.

Kurum taklidi

Kargo, vergi, banka ve pazaryeri en çok taklit edilen başlıklardır. “Paketiniz bekliyor, 3 birim ödeyin” mesajı klasik bir kapıdır. Gerçek kargo ücreti, kargo şirketinin kendi uygulamasında da görünür. Mesajdaki linki açmak yerine gönderi numarasını resmi uygulamaya yazın. Numara bulunamazsa mesaj sahte olabilir. Bulunursa da ödeme yine resmi uygulamada yapılır.

Sahte ödeme sitesi, güveni ödünç alır. Ödünç alınan şey logodur. Geri verilmeyen şey kart numarasıdır. Adresi kendiniz yazmak, bu ödünç almayı bozar. Bu tek hareket, uzun bir güvenlik ürününden daha çok iş görür. Yanına kart bilgisini koruma alışkanlığını ekleyin.

Küçük tutarın denemesi

Sahte sayfa bazen büyük para istemez. Üç birimlik bir “kargo farkı” ister. Küçük tutar, kartın çalıştığını ve doğrulama kodunun gelip gelmediğini dener. Deneme başarılıysa asıl çekim başka bir üye işyerinden, daha yüksek tutarda gelebilir. Bu yüzden küçük ve anlamsız bir ödeme de kartı dondurmak için yeterlidir. “Az para, değmez” demek, sonraki büyük çekime zaman tanır.

Hareket dökümündeki üye işyeri adı, ödediğinizi sandığınız marka olmayabilir. Adı aratın. Arama sonucu çıkmıyorsa veya bambaşka bir sektör çıkıyorsa işlemi siz başlatmamış olabilirsiniz. Başlatmadıysanız kodu kimseye okumadan ihraççıyı arayın. Arama sonucunun reklamına da basmayın. Reklam, ikinci bir sahte sayfa olabilir.

Tarayıcının otomatik doldurduğu kart, sahte sayfada da dolabilir. Dolmasın diye ödeme alanına gelmeden adresin doğru olduğundan emin olun. Emin olmadan alana tıklamak, kayıtlı kartı kopyanın formuna bırakır. Bırakılan kart, sizin onayınız varmış gibi görünür. Görüntü, sayfanın sahte olduğunu silmez.

Sayfayı yer imine kaydetmek, bir sonraki alışverişte reklama basmaktan daha güvenlidir. Yer imi de bir kez yanlış kaydedildiyse sizi kopyaya götürür. Kaydederken adres çubuğunu son kez okuyun.