Yaygın refleks, adres kapanınca arama motoruna gitmek. Vakaların çoğunda bu refleks kopya siteyle bitiyor. Güncel bağlantı aranacak bir şey değil; doğrulanmış tek kaynaktan alınacak bir şey.
Adres kapanınca ilk refleks arama motoruna gitmek oluyor. Oysa arama dizini adres değişim hızına yapısal olarak yetişemez: sonuçlarda görünen bağlantı çoğu zaman çoktan kapanmış bir kapıdır. Üstteki sponsorlu bağlantılar ise markaya ait olmayabilir. İki risk üst üste biniyor: hem eski hem sahte. Bu yüzden güncel bağlantı aranacak değil, doğrulanacak bir şeydir.
Markanın resmi duyuru kanalındaki sabitlenmiş mesaj, adres değiştiğinde ilk güncellenen yerdir; diğer bütün kaynaklar bilgiyi ondan sonra alır. Yeni bağlantı genellikle 5 ile 15 dakika içinde orada yayınlanır. Kaynağı sabitlemek karşılaştırma ihtiyacını da ortadan kaldırıyor: bağlantıyı doğru yerden aldıysanız, gerçek mi diye incelemenize gerek kalmıyor.
Temmuz 2026'da bir Cumartesi, iki kullanıcı aynı engelle karşılaştı. Biri duyuru kanalını açık tutup sekiz dakika bekledi ve tek denemede girdi. Diğeri arama sonuçlarındaki sponsorlu bağlantıya şifresini girdi; ekran açıldı ama bakiyesi görünmedi — kopya siteydi. Aradaki fark bilgi değil, refleksti. Beklemek pasif görünür ama ölçülebilir biçimde hem daha hızlı hem daha güvenli.
Toplam süre birkaç dakika. Sırayı bozmayın; en sık hata ilk adımı atlayıp aramaya çıkmak.
Sabitlenmiş mesaj güncel bağlantıyı taşır ve adres değiştiğinde ilk orası güncellenir. Yeni bağlantı genellikle 5-15 dakika içinde yayınlanır.
Tıklamadan önce iki saniye bakın. Kopya siteler çoğu zaman tek harf ya da tek karakter oynatır. Bilgisayarda bağlantının üzerine gelerek, telefonda basılı tutarak hedefi görebilirsiniz.
Bakiyeniz görünüyorsa gerçek altyapıdasınız. Görünmüyorsa kopya bir sitedesiniz: şifrenizi hemen değiştirin ve aynı şifreyi kullandığınız yerleri güncelleyin.
Bağlantı resmi duyuru kanalından geldiyse diğer kontroller büyük ölçüde gereksizdir. Forum, mesaj grubu ya da arama sonucu kaynak sayılmaz; elden ele dolaşan bağlantılar hem eskimiş hem kopya olabilir.
Kopyalar genelde tek karakter değiştirir; benzer görünen bir harfi ya da rakamı oynatıp gerisini aynı bırakır. Tıklamadan önceki iki saniyelik bakış, tuzakların çoğunu daha açılmadan eler.
Gerçek adres tarayıcıda uyarı vermeden açılır. "Bağlantınız gizli değil" ekranı görüyorsanız durun. Kilit simgesinin varlığı tek başına yetmez — kopyalar da sertifika alabilir.
Giriş ekranı yalnızca kullanıcı adı ve şifre ister. Kart bilgisi, kimlik fotoğrafı ya da şifre tekrarı isteniyorsa bu bir toplama denemesidir; sayfayı kapatın.
Site tarayıcıda çalışır; giriş için uygulama kurmanız gerekmez. "Uygulamamızı indirin" diyen sayfalar çoğu zaman markayla ilgisizdir.
En net işaret bu. Görünüş birebir taklit edilebilir, hesap verisi edilemez. Giriş başarılı görünüp bakiye boşsa gerçek altyapıya bağlanmadınız demektir.
Markanın resmi duyuru kanalındaki sabitlenmiş mesajdan. Adres değiştiğinde ilk güncellenen yer orasıdır ve yeni bağlantı genellikle 5-15 dakika içinde yayınlanır. Bu kaynak, doğrulama ihtiyacını da ortadan kaldırır.
Arama dizini adres değişim hızına yetişemez; sonuçlardaki bağlantı çoğu zaman kapanmış bir kapıdır. Ayrıca üstteki sponsorlu sonuçlar markaya ait olmayabilir. Bu iki neden aramayı en zayıf kaynak yapar.
Doğru bağlantı sizi doğrudan giriş ekranına götürür: sertifika uyarısı vermez, indirme önermez, kullanıcı adı ve şifre dışında bilgi istemez. Girdikten sonra bakiyenizi görüyorsanız gerçek altyapıdasınız.
Gerçek adresten şifrenizi hemen değiştirin ve aynı şifreyi kullandığınız diğer hesapları da güncelleyin; asıl risk oradan büyür. Ardından hesap hareketlerinizi kontrol edin, olağandışı bir durumda destek hattına bildirin.
Hayır. Ana ekran kısayolu kurduğunuzda ortada tıklanacak bir bağlantı kalmaz; simge her açılışta güncel adrese yönlenir. Bu adımlar yalnız kısayolu olmayanlar için gereklidir.