İçeriğe atla
Kılavuz 02

Sahte bir giriş sayfası kendini nasıl belli eder?

Kopya sayfalar görsel olarak ikna edici olabilir. Orijinal sayfanın kaynak kodu kolayca çoğaltılır. Ama kopyalanamayan şeyler vardır: adres, sertifika, oturum mantığı ve sayfanın sizden ne istediği.

Yedi nokta

Yan yana karşılaştırma

Bu tablodaki her satır tek başına yeterli bir işarettir. İkisi birden çıkıyorsa şüpheye gerek yoktur.

Gerçek giriş ekranı ile kopya sayfa arasındaki tipik farklar
Kontrol noktasıGerçek giriş ekranındaKopya sayfada sık görülen
Alan adıUzantıdan önceki kelime her zaman aynı ve kısaYanına eklenmiş kelimeler, tireler, farklı uzantı
SertifikaSertifika, adres çubuğundaki alan adıyla örtüşürSertifika başka bir alan adı için verilmiştir
İstenen bilgiKullanıcı adı, parola, gerekiyorsa doğrulama koduKimlik belgesi fotoğrafı, kart bilgisi, kurtarma kodları
Aciliyet diliSakin, bilgilendirici, süre baskısı yokGeri sayan sayaç, kapanma tehdidi
Şifre yöneticisiKayıtlı girişi otomatik önerirHiçbir öneri çıkmaz, alanlar boş kalır
İki adımlı doğrulamaKod tek bir işlem için istenirArka arkaya birden fazla kod istenir
Bağlantı kaynağıYer imi veya doğrulanmış resmi kanalYorum, özel mesaj, kısaltılmış bağlantı

Harf oyunları: tek karakterlik fark

Sahte adreslerin en sinsi türü, gerçeğinden yalnızca tek karakterle ayrılanlardır. Bu teknik tamamen göz yanılmasına dayanır.

  • Büyük I harfiyle küçük l harfi birçok yazı tipinde neredeyse aynı görünür.
  • rn ikilisi hızlı bakışta m gibi okunur.
  • Sıfır ile o harfi arasındaki fark küçük ekranlarda kaybolur.

İkinci varyasyon kelime eklemedir. Tanıdık markanın yanına "resmi", "yeni", "hizli", "guncel" gibi kelimeler iliştirilir. Üçüncüsü tire ekleme veya çıkarmadır.

Bu üç yöntemin ortak yanı, sizi okumaya değil bakmaya yönlendirmesidir. Okumak yavaşlatır; bakmak hızlandırır. Sahte sayfa hızdan beslenir.

Aciliyet dili neden işe yarar?

Süre baskısı düşünmeyi kapatır. "Hesabınız on dakika içinde kapanacak" cümlesini gören kişi, adres çubuğuna bakmayı bir sonraki adıma erteler. O adım hiç gelmez.

Gerçek bir giriş ekranı sakin durur. Bilgilendirir, uyarmaz. Geri sayan bir sayaç gördüğünüzde yapılacak tek şey sekmeyi kapatmaktır.

İkinci ve üçüncü kod isteği

Tablodaki en güçlü satır sondan ikincisidir. Bir sayfa sizden kısa aralıklarla ikinci ve üçüncü kez doğrulama kodu istiyorsa, o kodları başka bir yere aktarıyor olabilir.

Gerçek bir doğrulama tek bir işlem içindir. Kod tek kullanımlıktır ve tek seferde çalışır. Arka arkaya kod isteyen bir ekran, sizi gerçek zamanlı olarak aktarım aracı gibi kullanıyor demektir.

Kesin sınır

BetRupi bir oyun ve eğlence platformudur. Jeton, puan ve rozetler yalnızca oyun içi ilerleme, sıralama ve kozmetik içerik için kullanılır; nakde çevrilmez. Sizden nakit hareketi ya da kart bilgisi isteyen bir "BetRupi giriş" sayfası, tanımı gereği sahtedir.