Linkin Nereye Gittiğini Tıklamadan Nasıl Anlarsınız?

Biz Talha Aslan ve ekibi olarak site taşımalarında, reklam kurulumlarında ve şüpheli e-posta incelemelerinde bu soruyla çok sık karşılaşıyoruz. Bu yüzden yöntemi hem sıradan kullanıcı hem de site sahibi gözüyle anlatıyoruz. Elinizde şüpheli bir adres varsa önce ücretsiz yönlendirme denetleyicimizle zinciri görebilirsiniz; ardından bu rehberdeki adımlarla sonucu yorumlarsınız.

Yazının sonunda bir kontrol listesi, yöntemleri karşılaştıran bir tablo ve yanlışlıkla tıkladığınızda ne yapmanız gerektiğini anlatan bir bölüm var. Amacımız size bir araç satmak değil; her linke birkaç saniyede bakma alışkanlığı kazandırmak.

Bir link neden göründüğü yere gitmeyebilir?

Bir bağlantının iki ayrı parçası vardır. Birincisi ekranda okuduğunuz metindir; ikincisi ise tıkladığınızda tarayıcının gerçekten açacağı adrestir. Bu ikisi birbirinden bağımsızdır. Yani "Kargonuzu takip edin" yazan bir metin, kargo firmasıyla hiç ilgisi olmayan bir adrese gidebilir.

Üstelik adresin kendisi de son durak olmayabilir. Sunucu, ilk isteği aldığında tarayıcıya "şu adrese git" diyen bir yönlendirme cevabı gönderebilir. Kısa link servisleri tam olarak böyle çalışır. Meşru kampanyalar da reklam takibi için ara adreslerden geçer. Dolayısıyla tek başına yönlendirme kötü niyet işareti değildir; ancak nereye vardığını bilmeden tıklamak gereksiz bir risk taşır.

Kısacası üç katmana bakmanız gerekir:

• Görünen metin: e-postada ya da mesajda okuduğunuz cümle.
• Gerçek adres: bağlantının arkasındaki URL.
• Son durak: yönlendirmeler bittikten sonra açılacak sayfa.

Bu rehberin geri kalanı bu üç katmanı sırayla ve güvenli şekilde açmayı anlatıyor.

Bilgisayarda linkin nereye gittiğini görmenin en hızlı yolu nedir?

En hızlı yol, imleci bağlantının üzerine getirip beklemektir. Masaüstü tarayıcıların çoğu bu durumda pencerenin alt köşesinde gerçek adresi gösterir. Google da Gmail yardım sayfasında bilgisayarda linklerin üzerine gelip adresi kontrol etmeyi öneriyor; adres, bağlantının açıklamasıyla uyuşmuyorsa sayfa oltalama sitesi olabilir.

Ancak alt köşedeki yazı uzun adreslerde kesilebilir. Bu durumda şu yolu izleyin:

1. Bağlantıya sağ tıklayın ve bağlantı adresini kopyalama seçeneğini seçin.
2. Adresi tarayıcının adres çubuğuna değil, not defteri gibi düz bir metin alanına yapıştırın.
3. Adresi baştan sona okuyun; özellikle ilk eğik çizgiden önceki bölüme odaklanın.
4. Kısa link ya da tanımadığınız bir ara adres görürseniz bir sonraki adımda yönlendirme zincirini kontrol edin.

Not defterine yapıştırmanın sebebi basit: adres çubuğuna yapıştırıp yanlışlıkla Enter tuşuna basarsanız sayfayı açmış olursunuz. Düz metin alanında ise adres yalnız bir yazıdır. Böylece hiçbir isteği tetiklemeden adresi rahatça incelersiniz.

Telefonda linkin nereye gittiğini açmadan nasıl kontrol edersiniz?

Telefonda imleç olmadığı için üzerine gelme yöntemi işe yaramaz. Bunun yerine bağlantıya parmağınızla basılı tutarsınız. Çoğu uygulama bu durumda bir menü açar ve bağlantı adresini kopyalama seçeneğini sunar. Bazı telefonlar menünün üstünde adresin kendisini de yazar.

Burada önemli bir ayrıntı var. Bazı tarayıcılar uzun basmada sayfanın küçük bir önizlemesini gösterir; bu önizleme için cihaz sayfayı arka planda yükleyebilir. Bu nedenle şüpheli bir bağlantıda önizlemeye güvenmeyin, yalnız adresi kopyalayın.

Ardından kopyaladığınız adresi bir not uygulamasına yapıştırıp okuyun. Uzun adreslerde telefon ekranı yetersiz kalırsa adresi kendinize e-postayla göndermek yerine yine düz metin olarak saklayın. Son olarak kısa link ya da anlamsız harflerden oluşan bir adres görürseniz zinciri yönlendirme denetleyicisinde açın. Mesajlaşma uygulamalarında gelen bağlantılarda da aynı alışkanlığı sürdürün; özellikle kargo, banka ve ödül vaadi içeren mesajlarda.

Bir URL'yi doğru okumak için nereye bakmalısınız?

Bir adresi okurken en önemli bölüm alan adıdır (domain), yani sayfanın gerçekten hangi siteye ait olduğunu söyleyen kısım. Bu kısmı bulmak için adresin başındaki https:// bölümünü atlayın ve ilk tek eğik çizgiye (/) kadar okuyun. O aralıktaki metnin en sağındaki iki parça, çoğu durumda sitenin sahibini gösterir.

Örnek senaryo: adres "bankaadi.example.com/giris" olsun. Burada "bankaadi" yalnızca bir alt alan adıdır (subdomain). Gerçek alan adı ise example.com'dur. Yani sayfa, adında banka geçse bile bankanın değil, example.com sahibinin kontrolündedir. Dolandırıcılar tam da bu okuma alışkanlığını hedefler; çünkü göz soldan sağa okur ve tanıdık kelimeyi gördüğü anda durur.

Adresin geri kalanı da ipucu verir:

• Yol (path): eğik çizgiden sonraki bölümdür; "giris", "dogrula" gibi kelimeler kendi başına bir şey kanıtlamaz.
• Parametreler: soru işaretinden sonraki kısımdır; reklam takibi için olağandır, ancak içinde başka bir tam adres taşıyorsa dikkat edin.
• Protokol: http ile başlayan, yani şifresiz bir adres bugün giriş sayfası için ciddi bir uyarı işaretidir.

Parametrelerin nasıl çalıştığını merak ediyorsanız parametreli URL rehberimize göz atabilirsiniz.

Kısa linkin arkasındaki hedefi nasıl görürsünüz?

Kısa link, uzun bir adresi birkaç karakterlik bir adrese çeviren servistir. Tıkladığınızda servis sizi asıl adrese yönlendirir. Pazarlamada çok kullanışlıdır; ama aynı özellik, gerçek hedefi gizlediği için dolandırıcıların da işine gelir.

Kısa linkin hedefini görmenin iki yolu var. Birincisi, servisin kendi önizleme özelliğidir. Bazı servisler adresin sonuna belirli bir işaret eklediğinizde hedefi gösteren bir sayfa açar. Ancak bu özellik servisten servise değişir ve her serviste yoktur. Bu yüzden ikinci yol daha güvenilirdir: kısa linki bir yönlendirme denetleyicisine yapıştırırsınız. Denetleyici, servisin döndürdüğü yönlendirme cevabını okur ve hedefi size listeler.

Ayrıca kısa linkin birden fazla kez yönlenebileceğini unutmayın. Bir kısa link başka bir kısa linke, o da bir reklam takip adresine gidebilir. Hangi servislerin hangi özellikleri sunduğunu link kısaltma araçları karşılaştırmamızda ayrıca ele aldık. Bu yazıda ise odak, var olan bir kısa linkin nereye vardığını güvenle görmek.

Yönlendirme zinciri nedir ve neden sonuna kadar izlemelisiniz?

Yönlendirme zinciri, bir adresin son sayfaya ulaşmadan önce geçtiği ara adreslerin sırasıdır. Örneğin A adresi sizi B'ye, B de C'ye gönderir. Siz yalnızca A'yı görürsünüz; ama açılan sayfa C'dir. Zincirin sadece ilk halkasına bakmak bu yüzden yanıltıcı olur.

Sunucular yönlendirmeyi HTTP cevabındaki bir durum kodu ve Location başlığı ile yapar. HTTP standardı RFC 9110, sunucunun yeni adresi bu başlıkta göndermesi gerektiğini ve tarayıcının bu değeri otomatik yönlendirme için kullanabileceğini anlatır. Dolayısıyla zinciri izlemek, her adımda bu başlığı okuyup bir sonraki adrese geçmek demektir.

Zincirin sonuna kadar gitmenin iki faydası var. Birincisi, gerçek hedefi görürsünüz. İkincisi, zincirin ortasında tanımadığınız, sürekli değişen ya da şifresiz bir adres olup olmadığını fark edersiniz. Site sahipleri için de konu önemlidir; gereksiz uzun zincirler hem sayfayı yavaşlatır hem de taramayı zorlaştırır. Teknik tarafı merak ediyorsanız yönlendirme zinciri hatası yazımız konuyu site sahibi açısından detaylı anlatıyor.

Yönlendirme denetleyiciyle linkin nereye gittiğini adım adım nasıl görürsünüz?

Yönlendirme denetleyicisi, verdiğiniz adrese sizin yerinize istek gönderir ve her adımda sunucunun verdiği cevabı listeler. Bizim aracımızda her adım sunucumuzdan yeni bir istek olarak gider, araç en fazla 10 adımı takip eder ve tarayıcı önbelleğiniz sonucu etkilemez. En önemlisi, bu kontrol sırasında sizin tarayıcınız şüpheli sayfayı hiç açmaz.

Uygulama adımları şöyle:

1. Şüpheli bağlantının adresini yukarıda anlattığımız gibi kopyalayın; tıklamayın.
2. Yönlendirme denetleyicisi aracını açın, kopyaladığınız adresi adres kutusuna yapıştırın.
3. Tek adres modunu seçin ve kontrolü başlatın.
4. Çıkan listede her satırın durum kodunu ve adresini sırayla okuyun.
5. Son adres satırındaki alan adını, yukarıdaki URL okuma yöntemiyle kontrol edin.
6. Son adres beklediğiniz kurumun resmi alan adı değilse bağlantıyı açmayın.

Örnek senaryo: kısa bir adres girdiniz ve araç önce 301, sonra 302, en sonda 200 gösterdi. Bu, iki yönlendirmeden sonra bir sayfanın açıldığı anlamına gelir. Asıl kararı son satırdaki alan adına bakarak verirsiniz; kodların kendisi tek başına güvenli ya da tehlikeli demek değildir.

Sonuç ekranındaki durum kodları size ne anlatır?

Her satırdaki üç haneli sayı, sunucunun o isteğe verdiği cevabın türünü gösterir. 3 ile başlayan kodlar yönlendirmedir; 2 ile başlayanlar başarılı cevap, 4 ve 5 ile başlayanlar ise hata anlamına gelir. Aşağıdaki tablo, RFC 9110 tanımlarına ve Google'ın yönlendirme belgesine dayanarak en sık kodları özetliyor.

Kalıcı ve geçici yönlendirmenin arama motorları açısından farkını 301, 302, 307 ve 308 farkını anlattığımız yazıda bulabilirsiniz. Link güvenliği açısından ise kodun türünden çok varış adresi önemlidir.

Yönlendirme denetleyicisi hangi yönlendirmeleri göremez?

Her aracın bir sınırı vardır ve bunu bilmek, sonucu doğru yorumlamanın parçasıdır. Sunucu tarafı denetleyiciler, HTTP cevabındaki yönlendirmeleri okur. Ancak bazı sayfalar yönlendirmeyi sayfanın içinden yapar: meta refresh etiketiyle ya da JavaScript koduyla. Bizim aracımız da bu tür sayfa içi yönlendirmeleri göstermez; çünkü sayfayı bir tarayıcı gibi çalıştırmaz.

Google da yönlendirmeler belgesinde JavaScript yönlendirmelerinden mümkünse kaçınmayı önerir, çünkü sayfanın işlenmesi çeşitli sebeplerle başarısız olabilir. Yani bu yöntem arama motorlarına bile tam güven vermez; dolandırıcılar ise tam da bu yüzden onu tercih edebilir.

Sonucu yorumlarken şu sınırları aklınızda tutun:

• Son satır 200 gösteriyor ama sayfa içinde ayrıca bir yönlendirme olabilir.
• Bazı siteler otomatik istekleri engeller ya da zaman aşımına düşer; bu durumda sonuç eksik kalır.
• Bazı yönlendirmeler cihaza, dile ya da ülkeye göre değişir; sizin telefonunuz başka bir hedef görebilir.
• Bir adres bugün temiz bir sayfaya gidip yarın başka yere yönlenebilir.

Bu nedenle denetleyici sonucunu bir karar aracı olarak değil, bir ön kontrol olarak kullanın. Şüpheniz sürüyorsa bağlantıyı hiç açmamak her zaman en güvenli seçenektir.

Oltalama linklerinde hangi belirtilere dikkat etmelisiniz?

Oltalama (phishing), sizi tanıdık bir kurumun sitesindeymiş gibi hissettirip şifre, kart ya da kimlik bilgisi almaya çalışan dolandırıcılık türüdür. Google'ın Gmail rehberi, dolandırıcıların duygulara oynayarak sizi düşünmeden harekete geçirmeye çalıştığını vurgular. Bu yüzden ilk belirti çoğu zaman adres değil, mesajın kendisidir.

Mesajda ve adreste şu işaretlere bakın:

• Acele baskısı: "24 saat içinde doğrulamazsanız hesabınız kapanacak" gibi tehditler.
• Uyumsuz alan adı: marka adı alt alan adında, gerçek alan adı ise başka bir isim.
• Harf oyunları: tanıdık bir adın bir harfi değiştirilmiş, eklenmiş ya da benzer görünen bir karakterle yer değiştirmiş hali.
• Adres içinde @ işareti ya da xn-- ile başlayan bir bölüm.
• Alan adı yerine yalnız rakamlardan oluşan bir IP adresi.
• Giriş sayfası olduğu halde şifresiz http bağlantısı.
• Gönderen adı ile e-posta adresinin birbirini tutmaması.

Bu belirtilerden biri tek başına kesin hüküm değildir; ancak ikisi bir araya geldiğinde bağlantıyı açmamanız gerekir. Platform adına gelen sahte uyarılara bir örnek olarak sahte Meta telif ihlali mesajı yazımıza bakabilirsiniz.

Adreste @ işareti ya da xn-- görmek ne anlama gelir?

Adresteki @ işareti eski bir özelliğe dayanır. URI standardı RFC 3986, alan adından önce bir kullanıcı bilgisi bölümü tanımlar ve bu bölüm @ işaretiyle biter. Tarayıcı ise asıl sunucu olarak @ işaretinden sonraki kısmı kullanır. Standardın semantik saldırılar bölümü tam olarak bu riski anlatır: bu bölüm, bir insanı güvendiği bir siteye gittiğine inandırırken gerçekte başka bir sunucuyu adresleyen yanıltıcı adresler kurmak için kullanılabilir.

Örnek senaryo: adres "https://bankaadi@example.com/" şeklinde olsun. Burada "bankaadi" yalnızca bir kullanıcı bilgisidir; bağlanılan sunucu ise example.com'dur. Modern tarayıcıların bir kısmı bu kalıba uyarı verse de adresi siz okurken de @ işaretinin sağına bakmalısınız.

xn-- ise uluslararası alan adlarının teknik yazımıdır. Türkçe karakter gibi ASCII dışı harfler içeren alan adları, IDNA standardına göre xn-- önekiyle başlayan bir koda dönüşür. Bu tamamen meşru bir yapıdır; çünkü pek çok gerçek sitenin adında özel karakter var. Ancak tanıdık bir marka adresini beklerken xn-- ile başlayan bir alan adı görüyorsanız, benzer görünen harflerle kurulmuş bir taklit adres olma ihtimalini düşünün ve resmi adresi kendiniz yazarak gidin.

HTTPS kilit simgesi bir linkin güvenli olduğunu kanıtlar mı?

Hayır. Kilit simgesi yalnızca tarayıcınız ile sunucu arasındaki bağlantının şifreli olduğunu söyler. Sunucunun kime ait olduğunu ya da niyetinin iyi olduğunu söylemez. Bugün sertifika almak kolay olduğu için oltalama sayfalarının önemli bir kısmı da kilit simgesiyle açılır.

Dolayısıyla HTTPS'i bir ön koşul olarak görün, bir güvence olarak değil. Şifresiz bir giriş sayfası kesinlikle kaçınmanız gereken bir şeydir; ama şifreli olması sayfayı güvenilir kılmaz. Sertifikanın kime ve hangi alan adına verildiğini merak ediyorsanız SSL sorgulama aracımızla ayrıntıya bakabilirsiniz. Sertifikanın teknik olarak ne işe yaradığını SSL sertifikası rehberimizde anlattık.

Bir başka ipucu da alan adının yaşıdır. Birkaç gün önce kaydedilmiş bir alan adı, köklü bir kurumun resmi sitesi olamaz. Bu bilgiyi WHOIS sorgulama aracı ile görebilirsiniz. Ancak bazı uzantılarda kayıt bilgileri gizlidir; bu durumda yaşa bakamamanız tek başına bir suç işareti değildir.

QR kodun arkasındaki adresi nasıl kontrol edersiniz?

QR kod, bir adresi kare bir desen içine gizler; yani bakarak hedefini okuyamazsınız. Bu yüzden bir linkin nereye gittiğini anlama sorusu QR kodlarda daha da önem kazanır. Park yerlerinde, restoran masalarında ya da posta kutusuna bırakılan kağıtlarda gerçek kodun üstüne yapıştırılmış sahte kodlar bu riskin tipik örneğidir.

Güvenli yaklaşım şöyle:

1. Kodu telefon kamerasıyla okutun ama çıkan bildirime hemen dokunmayın.
2. Kameranın gösterdiği adresi okuyun; çoğu telefon açmadan önce alan adını yazar.
3. Adres kısaysa ya da tanımadığınız bir alan adıysa kopyalayıp yönlendirme denetleyicisinde kontrol edin.
4. Ödeme ya da giriş isteyen bir sayfaya ulaşıyorsa işlemi kurumun resmi uygulamasından yapın.

Fiziksel ortamda bir de etiket kontrolü yapın: kodun üstünde ikinci bir yapışkan katman olup olmadığına bakın. Bu dolandırıcılık türünün adı ve tipik senaryoları için quishing rehberimize göz atabilirsiniz.

Şüpheli bir linki güvenli şekilde kontrol etmenin adımları neler?

Buraya kadar anlattıklarımızı birkaç dakikalık bir rutine çevirmek mümkün. Her şüpheli bağlantıda aynı sırayı izlerseniz karar vermek kolaylaşır ve panikle tıklama ihtimali düşer.

1. Önce mesajı değerlendirin: beklediğiniz bir mesaj mı, acele baskısı var mı?
2. Bağlantıya tıklamadan gerçek adresi kopyalayın.
3. Adresi düz metin alanında okuyun ve alan adını bulun.
4. Kısa link ya da ara adres varsa yönlendirme denetleyicisiyle son durağı görün.
5. Son alan adının o kurumun resmi adresi olup olmadığını, kurumun sitesini kendiniz yazarak doğrulayın.
6. Google'ın Güvenli Tarama site durumu sayfasında alan adını sorgulayın.
7. Hâlâ emin değilseniz bağlantıyı açmayın; kurumu resmi kanaldan arayın.

Google'ın Güvenli Tarama hizmeti, bir sitenin şu anda tehlikeli içerik barındırıp barındırmadığını gösteren bir durum sayfası sunar. Ancak temiz sonuç, sitenin kesinlikle güvenli olduğu anlamına gelmez; yeni açılmış bir oltalama sayfası henüz listeye girmemiş olabilir. Bu yüzden bu adımı tek başına değil, diğer adımlarla birlikte kullanın.

Yanlışlıkla tıkladıysanız ne yapmalısınız?

Önce sakin olun; tıklamak tek başına çoğu zaman her şeyi kaybettiğiniz anlamına gelmez. Asıl risk, açılan sayfaya bilgi girmeniz ya da bir dosya indirip çalıştırmanızdır. Bu yüzden atacağınız adımlar, ne yaptığınıza göre değişir.

1. Sayfayı hemen kapatın; hiçbir alana bilgi girmeyin.
2. Bir dosya indiyse açmayın ve silin.
3. Şifre girdiyseniz, ilgili hesabın şifresini resmi siteye kendiniz giderek hemen değiştirin.
4. Aynı şifreyi başka hesaplarda da kullanıyorsanız onları da değiştirin.
5. Hesapta iki adımlı doğrulama kapalıysa açın.
6. Kart bilgisi girdiyseniz bankanızı resmi numarasından arayın.
7. Mesajı e-posta sağlayıcınızın oltalama bildir seçeneğiyle bildirin.

Burada dürüst olmak gerekiyor: bu adımlar riski azaltır ama hiçbir yöntem sonucun tamamen geri alınacağını garanti etmez. Ayrıca "hesabınızı geri alırız" diyen tanımadık kişilere para ya da şifre vermeyin; bu teklifler çoğu zaman ikinci bir dolandırıcılık katmanıdır.

Site sahibi olarak kendi linklerinizi nasıl güvenilir gösterirsiniz?

Kullanıcılar linkleri incelemeyi öğrendikçe, sizin bağlantılarınızın da bu incelemeden temiz çıkması gerekir. Gereksiz ara adreslerle dolu, tanınmayan kısa linklerle paylaşılan bir kampanya, meşru olsa bile şüphe uyandırır. Bu nedenle site sahiplerine şu alışkanlıkları öneriyoruz:

• Mümkünse kendi alan adınızla paylaşın; kampanya adresini kendi sitenizde tutun.
• Yönlendirme zincirlerini kısaltın; A'dan C'ye doğrudan yönlendirin.
• Kalıcı taşımalarda 301 ya da 308, geçici durumlarda 302 ya da 307 kullanın.
• Takip parametrelerini okunur tutun ve gereksiz parametre biriktirmeyin.
• Sitenizin http ve www sürümlerinin tek bir adreste buluştuğunu düzenli kontrol edin.

Google'ın HTTP durum kodları belgesine göre Google tarayıcıları varsayılan olarak en fazla 10 yönlendirme adımı izler ve yönlendiren adresin içeriğini değil, son hedefin içeriğini işler. Yani uzun zincirler hem kullanıcının güvenini hem de taramayı zorlar. Bizim denetleyicimizdeki dört sürüm modu, sitenizin http, https, www ve www'siz sürümlerini tek seferde kontrol etmenizi sağlar.

E-postadaki linkleri incelerken gönderene neden bakmalısınız?

Bir linkin nereye gittiğini anlamak, çoğu zaman linki kimin gönderdiğini anlamakla başlar. Google'ın Gmail rehberi, gönderen adı ile e-posta adresinin birbirini tutup tutmadığını kontrol etmeyi ve e-postanın kimliğinin doğrulanıp doğrulanmadığına bakmayı önerir. Çünkü görünen ad, tıpkı bağlantı metni gibi, gönderenin istediği herhangi bir şey olabilir.

Örneğin görünen ad bir bankanın adı olabilir; ancak gönderen adresin alan adı bankayla hiç ilgisi olmayan bir isim taşıyorsa mesajın içindeki linke güvenmemeniz gerekir. Üstelik kurumlar şifrenizi e-postayla istemez. Google da oturum açmış olduğunuz hesap için kendi e-postalarının sizden o hesabın şifresini istemeyeceğini açıkça belirtir.

Kısacası gönderen adresi ve link adresi aynı hikâyeyi anlatmalıdır. İkisi de kurumun resmi alan adını gösteriyorsa bir sonraki adıma geçersiniz; biri bile farklıysa bağlantıyı açmadan mesajı bildirirsiniz.

İş yerinde link kontrolünü nasıl ortak alışkanlığa çevirirsiniz?

Şirketlerde tek bir dikkatsiz tıklama, ortak hesaplara ve müşteri verisine kadar uzanabilir. Bu yüzden link kontrolünü kişisel bir beceri olarak bırakmak yerine ekip kuralına çevirmek mantıklıdır. Biz de kendi çalışma düzenimizde şüpheli bir bağlantıyı açmadan önce ekip içinde sormayı normal bir davranış olarak görüyoruz.

Ekibiniz için basit bir düzen kurabilirsiniz:

• Şüpheli mesajları tek bir ortak kanala iletin ve kimse tek başına karar vermesin.
• Fatura, ödeme ve şifre sıfırlama içeren bağlantıları her zaman resmi siteden açın.
• Yeni çalışanlara ilk hafta bu rehberdeki adres okuma yöntemini gösterin.
• Yanlışlıkla tıklayan kişiyi suçlamak yerine hızlıca haber vermesini teşvik edin.

Son madde özellikle önemlidir. Çünkü utanç duyan çalışan olayı saklar, saklanan olay ise büyür.

Hangi yöntem hangi durumda işe yarar?

Her yöntemin güçlü ve zayıf yanı var. Aşağıdaki tablo, hangi durumda hangisine başvurmanız gerektiğini özetliyor.

Pratikte bu yöntemleri sırayla kullanmak en iyi sonucu verir. İlk ikisi saniyeler sürer; geri kalanı yalnız şüphe sürdüğünde devreye girer.

Örnek senaryo: kargo mesajındaki linki nasıl incelersiniz?

Telefonunuza "Paketiniz teslim edilemedi, adresinizi güncelleyin" diyen bir mesaj geldiğini düşünün. Mesajın sonunda kısa bir bağlantı var. Bu örnek senaryoda adımları birlikte uygulayalım.

İlk olarak mesaja bakarsınız: bir sipariş bekliyor musunuz, mesaj hangi firmanın adını kullanıyor? Ardından bağlantıya uzun basıp adresi kopyalarsınız. Adres kısa link olduğu için alan adı tek başına bir şey söylemez. Bu yüzden adresi yönlendirme denetleyicisine yapıştırırsınız.

Araç, kısa linkin önce bir ara adrese, oradan da "kargo-takip.example.com" gibi bir adrese gittiğini gösteriyor olsun. Alan adı kuralına göre gerçek alan adı example.com'dur; bilinen hiçbir kargo firmasının resmi adresi değildir. Böylece bağlantıyı açmadan kararınızı verirsiniz: mesajı silersiniz, gerekirse operatörünüze bildirirsiniz ve kargonuzu firmanın resmi uygulamasından kontrol edersiniz.

Bu senaryonun asıl dersi şudur: tüm süreç bir dakikadan kısa sürer ve hiçbir aşamada şüpheli sayfayı kendi tarayıcınızda açmanız gerekmez.

Kısacası: her linke bakma alışkanlığı

Linkin nereye gittiğini anlamak, teknik bilgi gerektiren bir uzmanlık değil, birkaç saniyelik bir alışkanlıktır. Görünen metne değil gerçek adrese bakarsınız. Gerçek adreste alan adını sağdan okursunuz. Kısa link ya da yönlendirme varsa son durağı bir denetleyiciyle görürsünüz. Emin olamadığınızda ise açmazsınız.

Biz Talha Aslan ve ekibi olarak hem kullanıcıların hem de site sahiplerinin bu alışkanlığı kazanmasını önemsiyoruz. Çünkü güvenli link kültürü, meşru sitelerin de daha kolay güven kazanmasını sağlar. Kendi sitenizdeki yönlendirmeleri ya da şüphelendiğiniz bir bağlantıyı kontrol etmek istediğinizde yukarıdaki adımlara dönebilirsiniz.

Temel rehber: Dijital Pazarlama Nedir? Türleri, örnekleri ve nasıl yapıldığı, beynin içinden geçen etkileşimli bir filmle tek sayfada.