Adres çubuğu neden ilk kontrol noktasıdır?

Sahte sayfalar e-Devlet'in renklerini, logosunu ve giriş ekranını taklit edebilir. Görsel benzerlik, sayfanın resmî olduğu anlamına gelmez.

Kullanıcı işlem yapmadan önce tarayıcının adres çubuğundaki gerçek alan adını kontrol etmelidir. SMS, sosyal medya veya arama motoru reklamından gelen bağlantı yerine e-Devlet Kapısı'nın resmî adresini doğrudan yazmak ya da güvenilir biçimde kaydedilmiş yer imini kullanmak, taklit sayfaya yönlendirilme riskini azaltabilir.

Şifre ve doğrulama kodu kimseyle paylaşılmalı mı?

e-Devlet şifresi, internet bankacılığı parolası ve tek kullanımlık doğrulama kodları kişiye özeldir.

Kendisini kamu görevlisi, banka çalışanı veya teknik destek olarak tanıtan bir kişinin bu bilgileri telefon ya da mesaj üzerinden istemesi güvenilir bir işlem yöntemi değildir. Kullanıcı, bir görüşme sırasında hesabına giriş yapmaya veya gelen kodu söylemeye zorlanıyorsa görüşmeyi sonlandırıp ilgili kurumun resmî kanalı üzerinden bağımsız doğrulama yapmalıdır.

Sahte ücret ve başvuru talepleri nasıl sorgulanabilir?

Bazı dolandırıcılık sayfaları ceza, vergi, kargo, yardım başvurusu veya hak kazanılan ödeme gibi gerekçelerle kart bilgisi isteyebilir. İlgili hizmet gerçekten e-Devlet üzerinde bulunuyorsa kullanıcı mesajdaki bağlantıya tıklamak yerine resmî ana sayfadan hizmeti kendisi arayabilir.

Hizmetin adı, bağlı olduğu kurum ve varsa ücret bilgisi resmî ekrandan kontrol edilmelidir. Acele ödeme baskısı, doğrulama yapmadan işlem gerçekleştirmek için kullanılan yöntemlerden biri olabilir.

Ortak bilgisayarda hangi ek önlemler alınmalı?

Kütüphane, okul veya başka bir ortak bilgisayarda işlem yapıldığında tarayıcıya parola kaydedilmemeli ve işlem sonunda oturum açık bırakılmamalıdır. Dosya indirildiyse kişisel belge bilgisayarda kalmış olabilir; kullanıcı indirme klasörünü ve yazdırma kuyruğunu kontrol edebilir.

Mümkün olduğunda hassas işlemleri kişinin kontrolündeki güncel ve güvenli cihazdan yapmak daha uygundur. Cihaz güvenliği ile hesap güvenliği birbirini tamamlayan iki ayrı katmandır.

Şüpheli giriş fark edilirse ne yapılabilir?

Kullanıcı şifresini sahte bir sayfaya girdiğini düşünüyorsa resmî kanaldan hesabına erişerek güvenlik ayarlarını gözden geçirmeli ve gerekli parola değişikliklerini yapmalıdır. Banka veya ödeme bilgisi de paylaşılmışsa ilgili finans kuruluşuyla gecikmeden iletişim kurulması gerekir.

Şüpheli sayfanın ekran görüntüsü ve bağlantısı başvuru için saklanabilir. İşlem adımlarında e-Devlet'in kendi güvenlik açıklamaları ve ilgili kurumların resmî yönlendirmeleri esas alınmalıdır.

Mesajdaki bağlantı yerine hizmeti kendiniz bulun

Örneğin 'adınıza ceza var' mesajı geldiğinde bağlantıya tıklamak yerine tarayıcıyı kapatıp e-Devlet'in resmî adresini kendiniz açabilirsiniz. İlgili kurumun hizmetini arama kutusundan bulup gerçekten böyle bir kayıt olup olmadığını kontrol etmek, mesajdaki sayfaya güvenmekten daha bağımsız bir doğrulamadır.

Aynı yöntem yardım, burs, vergi veya kargo temalı mesajlarda da uygulanabilir. Doğrulama sırasında mesajı gönderen numaranın veya sayfanın yönlendirmesine bağlı kalmamak temel güvenlik avantajıdır.

Kaynak ve doğrulama: e-Devlet Kapısı. Güncel işlem veya karar gerektiren durumlarda ilgili kurumun en son yayımladığı bilgi esas alınmalıdır.