İlk izlenimi tek kanıt yapma
Telefonuna bir mesaj geldi: Teslimat bekliyor, hesabın kapanacak veya bir işlemi hemen onaylamalısın. Böyle bir mesajı ilk gördüğünde içeriğe yetişmeye çalışmak kolaydır. Ancak bir mesajın acil görünmesi, gerçekten acil olduğunu göstermez. İşlem yapmadan önce durumu kendi bildiklerinle karşılaştır.
Yakın zamanda sipariş verdin mi? Sözü edilen hizmeti kullanıyor musun? Bu kişi senden daha önce böyle bir şey istemiş miydi? Bu sorular kesin bir güvenlik testi değildir. Yine de beklemediğin bir talebi fark etmene ve kararını mesajın kurduğu hızdan ayırmana yardımcı olur.
İsme değil, hedefe odaklan
Gönderen adı ve logo taklit edilebilir. Bağlantının görünen metni de açılacak adresle aynı olmayabilir. Bilgisayarda bağlantının üzerine tıklamadan gelerek hedefi inceleyebilirsin. Telefonda önizleme seçenekleri uygulamaya göre değişir. Adresi göremiyorsan açmak zorunda değilsin.
Alan adındaki fazladan harfleri veya alışılmadık ekleri önemse. Bir markanın adreste geçmesi, sayfanın o markaya ait olduğu anlamına gelmez. HTTPS bağlantının şifrelenmesine ilişkindir; karşıdaki sitenin iyi niyetli olduğunu tek başına kanıtlamaz. Tanıdık tasarım da aynı nedenle yeterli değildir.
Mesajdan bağımsız bir yol seç
Doğrulama gerekiyorsa hizmetin uygulamasını kendin aç veya daha önce doğruladığın iletişim kanalını kullan. Mesajda verilen yeni bir numarayı aramak, aynı iddiayı yine aynı kaynaktan sormak olabilir. Tanıdığın birinin olağan dışı isteğini de farklı bir kanaldan kontrol edebilirsin.
Parola ve tek kullanımlık doğrulama kodlarını bir mesajı yanıtlayarak gönderme. Şüpheli içeriği kullandığın uygulamanın bildirme özelliğiyle işaretle. O an çözüm bulamazsan işlemi beklet. Bir bağlantıyı açmadan da durum hakkında bilgi edinebileceğin yollar vardır.