Kimlik Avı E-postasını 10 Saniyede Nasıl Tespit Edebilirsiniz?
24 Haz 2026 · 3 dk. okuma · Yorumlar
Kimlik avı, hesapların ele geçirilmesinin en yaygın yoludur. Modern dolandırıcılık e-postaları ikna edici derecede gerçek görünüyor. İşte onları her zaman ele veren bir avuç dolusu işaret.
Örnek Kimlik Avı E-postası
Bu e-postada siz daha metnini okumadan önce görünen en az beş kırmızı bayrak var. Bunları nasıl tespit edeceğiniz aşağıda açıklanmıştır:
1. Gönderenin E-posta Adresini Kontrol Edin
- The display name can say anything — "PayPal Security", "Apple Support", "Your Bank". Click on it to reveal the actual address.
- Look carefully at the domain.
paypa1-support.comis not PayPal. Scammers use typos, hyphens, and look-alike characters (1 instead of l). - Legitimate companies always email from their own domain:
@paypal.com,@apple.com, etc.
2. Yapay Aciliyeti Tespit Edin
- Phishing emails create panic. "24 hours", "immediately", "permanently closed", "action required" — these phrases are designed to make you click before you think.
- Real companies don't threaten to delete your account in 24 hours over an email. If something were genuinely wrong, you'd see a notice when you log in.
3. Tıklamadan Önce Bağlantıların Üzerine Gelin
- On a computer, hover your mouse over any link without clicking. The real destination appears in the bottom-left corner of your browser.
- A button that says "Verify My Account" might actually lead to
paypal-verify-login.ru. The button text is decoration — the URL is what matters. - On mobile, press and hold a link to preview the URL before it opens.
4. Genel Selamlama
- "Dear Valued Customer" or "Dear User" means the sender doesn't actually know your name — because they sent this to thousands of random email addresses.
- Your bank, PayPal, and Amazon all know your name. They will use it.
5. Beklenmeyen Ek
- An invoice you didn't request. A "shipping label". A "document for your review". If you didn't expect an attachment, don't open it.
- Malicious attachments are commonly disguised as PDFs, Word documents, or ZIP files. Opening them can install malware silently.
10-SECOND CHECKLIST
☐ Gönderenin alan adı tam olarak doğru mu?
☐ Aciliyet veya tehdit yaratıyor mu?
☐ Bağlantı URL'si şirketle eşleşiyor mu?
☐ Gerçek adınızı kullanıyor mu?
☐ Bu e-postayı bekliyor muydunuz?
Herhangi bir yanıt şüpheliyse tıklamayın. Adresi kendiniz yazarak doğrudan şirketin web sitesine gidin.
Emin Değilseniz Ne Yapmalısınız?
- Don't click any links in the email. Instead, open a new browser tab and type the company's address directly (e.g.
paypal.com). - Log in there. If something is actually wrong with your account, you'll see a notice after logging in.
- Report the phishing email using your email client's built-in "Report phishing" option. This helps train filters to catch similar emails for everyone.
"İyi bir pankartın sabit bir şekli yoktur ve doğal bir anlamı yoktur."
Austin, TX · https://sams.blog/weekly
✓