Tanıdığım bir oyuncu, arama motorunda ilk çıkan sonuca tıklayıp giriş bilgilerini yazmış; sayfa tanıdık görünüyormuş, logo aynıymış, renkler aynıymış. Ertesi sabah hesabına kendi adresinden girmeye çalıştığında parolasının değiştiğini fark etmiş. Kopya siteler tam olarak bu yüzden tehlikelidir: kötü yapılmazlar, iyi yapılırlar. Aşağıdaki notlar yetişkin okuyucular için derlenmiş genel bir kontrol listesidir.
Harf harf okuma alışkanlığı
Kopyaların çoğu, asıl adrese bir harf ekler, bir harfi benzeriyle değiştirir ya da araya tire koyar. Göz bu farkı hızla okurken atlar; bu yüzden adresi sesli, harf harf okumak gerçekten işe yarar. Asıl adresi bir kez doğru kaynaktan öğrenip tarayıcının yer imlerine kaydetmek ve siteye her zaman o yer iminden girmek, arama sonuçlarındaki reklam ve taklit sayfaları tamamen devre dışı bırakır.
Kilit simgesi de ayrı bir yanılgı kaynağıdır. Adres çubuğundaki kilit yalnızca bağlantının şifreli olduğunu söyler; karşıdaki sitenin kime ait olduğunu söylemez. Sahte sayfalar da ücretsiz sertifika alabilir. Bu yüzden kilidi "güvenli" diye okumak yerine, kilide tıklayıp sertifikanın hangi adrese düzenlendiğine bakmak daha anlamlıdır.
Giriş ekranında istenenler
Asıl bir giriş sayfası kullanıcı adı ve parola ister; bazen ikinci doğrulama kodu. Kart numarası, kartın arkasındaki güvenlik kodu ya da kimlik fotoğrafı isteyen bir giriş ekranı, giriş ekranı değildir. Jasino gibi platformlarda ödeme bilgileri yalnızca oturum açıldıktan sonra, kasa bölümünde işlenir; bu sıra bozuluyorsa sayfa şüphelidir.
Küçük tutarsızlıklar
Kopyalar görünüşü taklit eder ama ayrıntıları eksik bırakır. Dikkat edilecek birkaç nokta:
- alt bilgi bağlantılarının çoğu boş sayfaya ya da ana sayfaya gidiyor, - Türkçe metinlerde çeviri hatası ve garip ifadeler var, - canlı destek penceresi açılıyor ama kimse yanıt vermiyor, - hesap geçmişi, oyun geçmişi gibi bölümler görünmüyor, - alışılmadık büyüklükte bir hoş geldin teklifi giriş yapmadan gösteriliyor.
Adres değişikliği haberini nereden almalı
Bazı platformlar zaman zaman erişim adresi değiştirir ve kopyacılar bu karışıklığı sever. Yeni adresi kabul etmeden önce kaynağına bakın: kayıt sırasında verdiğiniz e-postaya gelen resmi bildirim, hesabınızın içindeki duyuru alanı ya da daha önce doğruladığınız resmi sosyal medya hesabı. Arama sonucu, yorum altına bırakılan bağlantı veya mesajlaşma uygulamasından gelen "yeni adres" iletisi kaynak sayılmaz.
Şüphe duyduğunuz an için tek bir kural yeterli: giriş yapmayın, önce doğrulayın. Beş dakikalık bir kontrol, hesabı geri almak için haftalarca sürecek yazışmadan her zaman daha ucuzdur.