“Sayfanız kapanacak, hemen doğrulayın” diyen bir mesaj geldiğinde önce bağlantıyı açmadan durumu kontrol edin. Gönderici adında Meta yazması, logo kullanılması veya kısa bir süre verilmesi mesajın gerçekliğini kanıtlamaz. Meta'nın phishing yardımında acil tehditler, para talepleri ve giriş bilgisi isteme işaretleri özellikle belirtilir.
Üstelik gerçek bir bildirim alan adı da tek başına yeterli değildir. Meta, kötü niyetli kişilerin phishing bağlantısı içeren işletme ortaklık istekleri gönderebildiğini ve bu bildirimlerin facebookmail.com gibi gerçek bir Meta alan adından gelebildiğini bildiriyor. Alan adını kontrol edin, fakat içerikteki isteği de bağımsız doğrulayın.
Mesajdaki bağlantıdan ayrı bir kontrol yapın
- Facebook'u uygulamanızdan veya kendi kullandığınız adres üzerinden açın. Mesajdaki giriş bağlantısını kullanmayın.
- İşletme hesabınız için Meta Business Support Home üzerinden hesap durumunu ve destek sorunlarını inceleyin. İddiaya karşılık gelen bir kayıt olup olmadığını araştırın.
- İstek bir ortak veya kişi erişimiyle ilgiliyse kimden geldiğini ve hangi yetkiyi istediğini ayrıca kontrol edin. Tanımadığınız işletmeye sırf destek adı kullanıyor diye erişim vermeyin.
- Mesajda şifre, doğrulama kodu, ödeme bilgisi veya para isteniyorsa bunları sohbette paylaşmayın. Meta temsilcileri sohbet veya e-postayla bu hassas bilgileri talep etmez.
Örnek: Ürün paylaşımından sonra gelen kapanma tehdidi
Varsayımsal bir işletme, yeni ürününü paylaştıktan sonra “itiraz formunu doldur” mesajı alsın. Mesajın ürün paylaşımına yakın gelmesi onun resmi olduğu anlamına gelmez. İşletmeci bağlantıya girmek yerine hesabını kendisi açar, resmi destek ekranındaki durumu inceler ve erişim listesinde tanımadığı kişi olup olmadığına bakar.
Bu kontrol, her mesajın sahte olduğunu peşinen ilan etmek için yapılmaz. Amaç, mesajdaki talebin resmi bir hesap kaydıyla ve gerçekten tanıdığınız kişiyle ilişkisini doğrulamaktır. Resmi ekranda bir sorun varsa aynı ekrandaki yönlendirmeyi kullanın; mesajın sizi başka bir giriş sayfasına taşımasına gerek yoktur.
Bağlantı açıldıysa veya bilgi girildiyse
Bağlantıyı açmanız ile şifrenizi girmeniz aynı durum değildir; ne yaptığınızı netleştirin. Şifrenizi şüpheli sayfaya girdiyseniz Meta'nın phishing sonrası yardımını izleyin: hesabın ele geçirilmiş olabileceğini bildirin, hala giriş yapabiliyorsanız şifrenizi değiştirin ve tanımadığınız açık oturumları inceleyip kaldırın. Hesap etkinliğini ve Facebook'un yakın tarihli e-postalarını da kontrol edin.
Hesaba giremiyorsanız resmi kurtarma yoluna geçin. “Kesin geri alırım” diyen başka bir kişiye yeni şifrenizi veya kodunuzu vermeyin. Şüpheli Messenger mesajını uygulamanın bildirme seçenekleriyle raporlamak da kontrol sürecinin parçasıdır; mesajdaki bağlantıyı kanıt toplamak için tekrar açmanız gerekmez.