Tatil neredeyse üzerimizde. Kara Cuma ve Siber Pazartesi^{(Black Friday and Cyber Monday)} iki haftadan kısa bir süre kaldı. Perakendeciler için yılın en güzel zamanıdır - alışveriş yapanlar en iyi fırsatları kapmak ve Noel alışverişlerini^{(Christmas shopping)} erken bitirmek için mücadele ederken gelir artar (her zaman yapacaklarını söyledikleri gibi ama bir şekilde yapmayı asla başaramazlar).

Ne yazık ki, yılın bu zamanı dolandırıcıların da gözdesi. Çok sayıda ve sınırlı sayıda ürün olduğunda, tüketiciler bir web sitesinin gerçek anlaşma olup olmadığına çok yakından bakmayabilir.

Dolandırıcılar, birisini ilk bakışta (ve bazen daha kapsamlı bir incelemede) yanıltabilecek sahte bir web sitesi oluşturmak için bundan yararlanır. Tek ihtiyaçları olan, kredi kartı bilgilerinizi^{(credit card information)} girmenizdir ve yarışa başlarlar.

Bu tatil sezonunda^{(holiday season)} dolandırıcılıklara ve kimlik avı girişimlerine karşı en iyi savunma , işaretleri bilmektir. Bilgi^(Knowledge) senin en güçlü silahın olacak. Kimliğiniz, banka hesabınız^{(bank account)} ve akıl sağlığınızla^{(sanity intact)} diğer taraftan çıkmanız için Noel alışverişinize^{(Christmas shopping)} başlarken aramanız gerekenler burada .

URL'yi ve Göndereni Kontrol Edin^{(Check The URL & Sender)}

Gerçek gibi görünen bir web sitesi yapmak çok basit. Bir web sitesiyle karşılaşmak veya sizden bazı bilgileri onaylamanızı veya şüpheli etkinlikleri araştırmak için hesabınıza giriş yapmanızı isteyen bir e-posta almak olağandışı bir durum değildir.

E-posta güvenilir bir kaynaktan geliyormuş gibi görünebilir. Yarım düzine kez okuyabilir ve yerinde hiçbir şey bulamazsınız. Ancak unutulmaması gereken iki şey var.

Her^(First) şeyden önce, sağladıkları URL mutlaka sizi gönderdiği URL değildir. ^(URL)İşte bir örnek. Aşağıdaki bağlantıyı yeni bir pencerede açın. 

http://www.google.com

Sürpriz! URL yazılabilir, ancak bir köprüyü başka bir yere yönlendirmek yalnızca birkaç saniye sürer . Kimlik avı girişimleri, müşterileri perakende siteleri, bankalar ve daha fazlası için  kullanıcı kimliklerini ve şifrelerini^{(IDs and passwords)} çalan sahte bir oturum açma sayfasına yönlendirmek için bunu kullanır .

Başka bir numara da, geçerli bir alan adının^{(domain name)} yanı sıra sahte bir parça eklenmiş bir alan adıdır ve alan adını tamamen sahte hale getirir . ^{(domain name)}Aşağıda^(Below) bir örnek bulunmaktadır. Bulması çok kolay gibi görünebilir, ancak bir mobil cihazda adres çubuğu normalde ^{(address bar)}alan adındaki^{(domain name)} yalnızca ilk 10 ila 15 karakteri gösterir , yani son kısım gizlenir.

http://www.microsoft.com-gooddeals.com

Hatırlanması gereken ikinci şey, herhangi bir sitenin (her halükarda kullanmanız gereken) güvenli bir protokol^{(secure protocol)} aracılığıyla oturum açmanızdır . URL çubuğunuza^{(URL bar)} bakın . URL'nin^(URL) en başındaki “ HTTP ”yi görüyor musunuz? Bu, hiper metin aktarım protokolünün^{(hypertext transfer protocol.)} kısaltmasıdır . Bir web sitesine giriş yaptığınızda, HTTPS yazdığından emin olun . Eklenen harf, güvenli anlamına gelir ^(secure). Bu, web sitesi aracılığıyla gönderilen verilerin şifrelendiği anlamına gelir. 

Farenizi ^(Hover)köprünün^{(hyperlink and look)} üzerine getirin ve hedefe bakın. Genel bir kural olarak, hiçbir meşru web sitesi veya banka^{(website or bank)} size e-posta göndermez ve kullanıcı adınızı ve şifrenizi istemez^{(username and password)} . Bu neredeyse her zaman bir kimlik avı girişiminin^{(phishing attempt)} işaretidir . Bir şey şüpheli görünüyorsa, doğrudan kuruluşla iletişime geçin ve göndermeden önce sorun.

Son olarak, e-postayı göndereni kontrol edin. Genellikle bir adı olacaktır veya Müşteri Desteği^{(Customer Support)} gibi bir şey söyleyebilir . Ancak, gerçek e-posta adresini^{(email address)} ararsanız, bu genellikle [email protected] gibi bir şeydir; açıkça sahte bir hesaptır. 

Metni Ara^{(Search The Text)}

Çoğu kimlik avı e-postası, birbirinin türevleridir. Bir şeyin meşru olup olmadığını kontrol etmenin kolay bir yolu, göndereni ve birkaç cümleyi aramaktır. Sadece "aldatmaca" kelimesini içeren metni kopyalayıp ^{(Just copy and paste)}Google'a yapıştırın ve hangi sonuçların döndüğünü görün. ^(Google)Bir dolandırıcılığın hedefi olan tek kişinin siz olma ihtimaliniz çok düşük; bu girişimlerin çoğu çiftliklerden kaynaklanır ve aynı anda binlerce kullanıcıya gönderilir. 

Birçok kimlik avı e-postası, hesabınızın süresinin dolmak üzere olduğu veya tekrar oturum açmanız veya fatura ayrıntılarını girmeniz gerektiği konusunda sizi uyarır ve genellikle rahatsızlıktan dolayı bir özür diler. Kurumların çoğu bu bilgileri e-posta yoluyla talep etmeyecek, bunun yerine sizden hesabınızı kontrol etmenizi isteyecektir.  

İçinizdeki İngilizce Öğretmenini Yönlendirin ve Yazım ve Dilbilgisi Hatalarını Arayın^{(Channel Your Inner English Teacher & Look For Spelling & Grammar Mistakes)}

Bazı harika fırsatlar sunan bir web sitesine rastlayabilirsiniz, ancak bir şeylerin yanlış göründüğünü fark edeceksiniz^{(notice something)} - yani, yazım ve dilbilgisi^{(spelling and grammar)} iğrenç. Birçok sahte web sitesi ve dolandırıcılık e-postası bu özelliği ortak olarak paylaşır. 

Doğru yazım ve dil bilgisi^{(Proper spelling and grammar)} sunumun önemli bir yönüdür ve doğru sunum profesyonelliğin önemli bir yönüdür. Web siteleri, okuyucuların mesajlarını anlamalarını sağlamak için büyük çaba harcıyor.

Sizden herhangi bir kişisel bilgi isteyen çok kötü yazım ve dilbilgisi içeren bir web sitesi bulursanız, bunun sahte bir ^{(spelling and grammar)}web sitesi dolandırıcılığı^{(website scam)} olduğu neredeyse garantidir . Bu kuralın bir istisnası, sizi Amazon'a^(Amazon) yönlendiren fırsatları paylaşan bazı amatör bloglar olabilir . 

Bu bloglar, ürünü size hiçbir ek ücret ödemeden satın alırsanız onlara komisyon kazandıracak bağlı kuruluş bağlantıları kullanabilir. Amatör siteler her zaman en iyi yazım veya dilbilgisine sahip olmayabilir, ancak sizden ^{(spelling or grammar)}kredi kartı^{(credit card)} veya diğer kişisel bilgileri girmenizi istemedikleri sürece güvenli olmaları gerekir.

Gerçek Olamayacak Kadar İyi Fırsatlar Arayın^{(Look For Too-Good-To-Be-True Deals)}

Çevrimiçi^(Online) perakendeciler para kazanmak için vardır. Anlaşmalar para kaybedecek gibi görünüyorsa, muhtemelen kaybedeceklerdir - bu, anlaşmanın büyük olasılıkla sahte olduğu anlamına gelir. Bazen, düşündüğünüzden daha düşük kaliteli bir ürün almaya devam edebilirsiniz. Wish web sitesi bunun harika bir örneğidir. 

Popüler olmasına rağmen, Wish ürünleri genellikle sahtedir veya kaliteleri önemli ölçüde düşüktür. Web sitesi bir dolandırıcılık veya kimlik avı girişimi değildir, ancak tamamen dürüst de değildir. 

^(Pay)Ziyaret ettiğiniz herhangi bir web sitesindeki fırsatlara çok dikkat edin . Genel bir kural olarak, yalnızca sertifikalı, bilinen perakendecilerden çevrimiçi alışveriş yapmalısınız. Amazon , Web Sitesi ^(Website),^(Website) Best Buy^{(Best Buy)} gibi web siteleri ve bunlar gibi diğerleri genellikle güvenlidir. Markaya özel siteler de genellikle iyi bir bahistir. Ancak, 100 dolara iPad Pro^(Pro) sunduğunu hiç duymadığınız bir site bulursanız , uzak durun. 

Joseph Heller , “ Senin ^(Just)paranoyak^{(paranoid doesn)} olman , peşinde olmadıkları anlamına gelmez” dedi. Siber suçlar^(Cybercrime) yıldan yıla istikrarlı bir şekilde arttı ve her yeni dolandırıcılığı takip etmek imkansız. FBI , 2013 ve 2018 yılları arasında işletmelerin çevrimiçi dolandırıcılık nedeniyle 12,5 milyar dolar kaybettiğini bildirdi. ^(billion)Tüm kimlik avı girişimlerinin neredeyse %91'i bir e-posta ile başlar; ne yazık ki, birçok kişi e-postaları aracılığıyla satış bildirimleri alıyor. 

Dikkatli olun^{(Be vigilant)} ve içgüdülerinize güvenin. Ne arayacağınızı öğrendikten sonra, dolandırıcılıkların çoğunu tanımlamak neredeyse gülünç derecede kolaydır. 

How To Spot a Fake Website Or Phishing Attempt This Holiday Season

The holidays are almost upon us. Black Friday and Cуber Monday are lеsѕ than two weeks away. For retailers, it’s the most wоnderful time of year—revenuе goes up as shoppers scramble tо snag the best deals and finish their Christmas shopping early (like they always say they’re going to do, but somehow never succeed in doing).

Unfortunately, this time of year is also a favorite of scammers. When there is a great deal and a finite number of products, consumers might not look too closely at whether a website is the real deal or not.

Scammers take advantage of this to throw together a fake website that could fool someone at first glance (and sometimes on even more thorough inspection.) All they need is for you to enter your credit card information and they’re off to the races.

The best defense against scams and phishing attempts this holiday season is to know the signs. Knowledge will be your strongest weapon. Here’s what to look for as you begin your Christmas shopping so that you come out the other side with your identity, bank account, and sanity intact.

Check The URL & Sender

It’s dead simple to make a website that looks just like a real one. It’s not unusual to encounter a website or receive an email asking you to confirm some information or to log into your account to investigate suspicious activity.

The email might look like it comes from a trusted source. You can read it a half-dozen times and find nothing out of place. However, there are two things to remember.

First of all, the URL they provide isn’t necessarily the one it sends you to. Here’s an example. Open the link below in a new window. 

http://www.google.com

Surprise! The URL might be written out, but it takes only a few seconds to direct a hyperlink somewhere else. Phishing attempts use this to direct customers to a fake sign-in page that steals their user IDs and passwords for retail sites, banks, and more. 

Another trick is a domain name that has a valid domain name attached along with a fake part, making the domain completely fake. Below is an example. It may look like it’s super easy to spot, but on a mobile device, the address bar normally only shows the first 10 to 15 characters in the domain name, meaning the last part will be hidden.

http://www.microsoft.com-gooddeals.com

The second thing to remember is that any site (that you should use, anyway) will log you in through a secure protocol. Look at your URL bar. See the “HTTP” at the very start of the URL? That’s an acronym for hypertext transfer protocol. When you log into a website, make sure it says HTTPS. The added letter stands for secure. This means data sent through the website is encrypted. 

Hover your mouse over the hyperlink and look at the destination. As a rule of thumb, no legitimate website or bank will ever email you and request your username and password. This is almost always a sign of a phishing attempt. If something seems suspicious, contact the organization directly and ask before you submit.

Finally, check the sender of the email. Often it will have a name or might say something like Customer Support. However, if you look for the actual email address, it’s often something like [email protected]—clearly a fake account. 

Search The Text

Most phishing emails are variants of one another. An easy way to check whether something is legitimate is to search the sender and a few sentences. Just copy and paste the text into Google with the word “scam” and see what results it returns. The chances that you’re the only one to be targeted by a scam is minimal; most of these attempts originate out of farms and are sent to thousands of users at once. 

Many phishing emails will warn you that your account is about to expire or that you need to log back in or enter billing details, often with an apology for the inconvenience. The majority of institutions will not request these details via email, but will instead ask you to check your account.  

Channel Your Inner English Teacher & Look For Spelling & Grammar Mistakes

You might stumble across a website with some amazing deals, but you’ll notice something seems off—namely, the spelling and grammar are atrocious. Many fake websites and scam emails share this trait in common. 

Proper spelling and grammar is a key aspect of presentation, and proper presentation is a key aspect of professionalism. Websites go to great lengths to ensure readers can understand their message.

If you find a website with awful spelling and grammar that requests any personal information from you, it is almost guaranteed to be a fake website scam. One exception to this rule would be some amateur blogs which share deals they find that direct you to Amazon. 

These blogs might use affiliate links which will earn them a commission if you buy the product at no extra cost to you. Amateur sites might not always have the best spelling or grammar, but as long as they are not asking you to enter credit card or other personal info, they should be safe.

Look For Too-Good-To-Be-True Deals

Online retailers exist to make money. If the deals seem like they would lose money on them, they probably would—which means the deal is likely fake. Sometimes you might still receive a product, just something lower-quality than you thought. The website Wish is a great example of this. 

While popular, Wish products are often counterfeit or significantly lower in quality. The website is not a scam or a phishing attempt, but it isn’t entirely honest, either. 

Pay close attention to the deals on any website you visit. As a general rule, you should only shop online at certified, known retailers. Websites like Amazon, Website, Best Buy, and others like those are usually safe. Brand-specific sites are often a good bet, too. But if you find a site that you’ve never heard of offering an iPad Pro for $100, stay far away. 

Joseph Heller said “Just because you’re paranoid doesn’t mean they aren’t after you”. Cybercrime has steadily increased year after year and it’s impossible to keep track of every new scam. Between 2013 and 2018, the FBI reports that businesses lost $12.5 billion to scams online. Almost 91% of all phishing attempts start with an email; unfortunately, many people receive notifications of sales through their email. 

Be vigilant and trust your gut. Once you know what to look for, the majority of scams are almost laughably easy to identify. 

Related posts

• Fake Reviews Amazon'te Nasıl Görünür

• Gizli Web Sitesini ve İnternet Bağlantılarını İzleyin

• Bir Web Sitesinin Yaşını Kontrol Edin

• Bir Web Sitesi Güncellendiğinde Nasıl İzlenir?

• Tatil Alışverişi Fırsatları İçin Fiyat Uyarıları Nasıl Oluşturulur

• DVI vs HDMI vs DisplayPort - Bilmeniz gerekenler

• Nasıl Facebook üzerinde Memories bul

• Nasıl Word yılında Insert Emoji için, Google Docs and Outlook

• Hatalar için Your Hard Drive nasıl kontrol edilir

• Screenshot Steam'da nasıl alınır

• Computer Randomly Turn'unuz kendi başına mı?

• 4 Ways Bölgenizdeki en iyi internet Options (ISPs) Bulma

• Linkedin (Ve Best Times Post kadar) da Makale Post nasıl

• Chromebook üzerinde bir Photo or Video atın 3 Yolları

• Discord Spoiler Tags Nasıl Kullanılır

• It kontrol etmek Uber Passenger Rating and How Nedir

• GIMP'te bir Transparent Background nasıl oluşturulur

• Bir E-postanın Sahte, Sahte veya Spam Olduğu Nasıl Anlaşılır

• Firestick'te Nasıl Download and Install Peacock

• Schedule Advance'de Uber'ü değil mi? İşte ne yapmalı