Kısa link ile QR kodun derdi aynı: varana kadar nereye gittiğinizi görmezsiniz.

Normal linkte alan adı tıklamadan önce görünür ve gerçek bankayı sahtesinden alan adıyla ayırırsınız. Kısa link alan adını gizler; QR kod ise size karenin dışında hiçbir şey göstermez. Aşağıda hiçbir şey açmadan önceden öğrenebileceğiniz üç şey var: link nereye gidiyor, kodun içinde ne var ve üzerinize hangi takip etiketleri iliştirilmiş. Hepsi tarayıcıda, kurulum yok.

  KISA LİNK NEYİ GİZLER

  bit.ly/abc → sayaç → ortaklık → site
       └─ yalnızca ilk halkayı görürsünüz
       └─ her halka bir etiket takar
  [!] sahteyi gerçekten ayıran alan adı
      en sona kadar gizli

Alan adı kilitten neden önemli

İnsanın gerçek siteyi sahtesinden ayırabildiği tek şey alan adı: https:// ile ilk eğik çizgi arasındaki kısım. Adres çubuğundaki kilit burada işe yaramaz; sahte sayfalarda neredeyse her zaman kilit vardır, sertifika bugün bir dakikada ve bedava veriliyor. Kilidin şifrelemeyi garanti edip dürüstlüğü neden garanti etmediği şifreleme nedir, kilit simgesi neyi korur yazısında.

Kısa link denklemden tam olarak bunu çıkarır. Bankanızın alan adı yerine bit.ly/xxx görürsünüz ve gidip gitmemeye kör karar verirsiniz. QR kodda da aynı: kamera adresi okur ve açar, alan adını ise sayfa açıldıktan sonra görürsünüz.

Linki kısa bağlantı nereye gidiyor sayfasına yapıştırın. Araç bütün yönlendirme (bir adresten diğerine otomatik atlama) zincirini yürür ve her adımı, son adresi ve içindeki etiketleri gösterir.

Burada iki şey önemli. Birincisi: linki sizin tarayıcınız değil, bizim sunucumuz yürür. Tıklamaları sayan kişiye ne adresiniz, ne çerezleriniz, ne parmak iziniz ulaşır. Kısaltıcının sayacı bir artar, ancak o bir, bizim sunucumuzdur, siz değil.

İkincisi: art arda dört yönlendirme dolandırıcılık belirtisi değil, sıradan reklam. Kısaltıcı sizi sayaca verir, sayaç ortaklık ağına, o da mağazaya ve her biri yolda kendi etiketini takar. Bir bültenden ya da ürün paylaşımından gelen neredeyse her link böyle görünür. Bakılacak şey son adres: alan adı kimin ve söz verilene benziyor mu.

  AÇILMIŞ LİNKTE NEYE BAKMALI

  son alan adı        söz verilenle aynı mı?
  yönlendirme sayısı  4, reklam için normal
  s'siz http          veri açık gider
  «?» sonrası kuyruk  etiketler: kimsiniz
     └─ karar ilk satıra göre,
        kilide göre değil

QR kodun içinde ne var

Kameranızı koda tuttuğunuzda kör gidiyorsunuz. Bunu kullananlar var: otoparktaki ödeme makinesinde, kafede masada, ilanda gerçek kodun üzerine yapıştırılmış başkasının kodu. İnsan yanlış yere öder ve sonradan öğrenir. ABD Federal Ticaret Komisyonu tüketici uyarısında bunu yazıyor: dolandırıcıların park sayaçlarındaki kodların üzerine kendi kodlarını yapıştırdığı bildiriliyor ve öğüt tek: kod beklenmedik bir yerdeyse açmadan önce adrese bakın.

Bakılacak yer burası: QR kodu okuyun. Kodun olduğu resmi yükleyin ya da kamerayı doğrudan sayfada tutun; içinde ne olduğunu görürsünüz: adres, metin, Wi-Fi şifresi ya da ödeme bilgileri. Ne resim ne kamera kareleri bir yere gider; kodu tarayıcının kendi okuyucusu okur.

Dürüst bir uyarı: bu okuyucu Chrome'da ve Android dâhil Chromium tabanlı tarayıcılarda var, Safari ve Firefox'ta yok. Orada sayfa okuyamadığını açıkça söyler. Bunun için başkasının kütüphanesini bağlamak istemedik.

Sonrası aynı kural: alan adına bakın. Kod park ödemesi vadediyor, alan adı yabancıysa ödemeyin. E-postadan gelen kod giriş sayfasına götürüyor, alan adı yanlışsa bu sahte giriş sayfası; yapıştırma numarasından sonra en yaygın senaryo.

Sizinle birlikte giden etiketler

Linkin soru işaretinden sonraki kuyruğu sayfayı açmak için genellikle gerekmez. utm_source, utm_medium, utm_campaign, fbclid, gclid birer UTM etiketi (reklam sistemi için imza: nereden geldiğiniz). Silinince sayfa bozulmaz, ancak hangi bültenden, hangi reklamdan, hangi sosyal ağdan geldiğinizi anlatır ve ziyareti reklam sistemindeki profilinize bağlar.

Böyle bir linki bir arkadaşınıza iletince etiketleri de iletirsiniz: sistem, arkadaşınızın «sizin bülteninizden» geldiğini yazar. Temiz bağlantı kuyruğu keser ve temiz adresi verir. Açılacak ya da iletilecek olan odur. Etiketlerin dışında sizi reklam ağlarına başka neyin ele verdiği, fotoğraf konum bilgisi ve EXIF yazısında.

Tersi de olur: linkten, metinden ya da misafirler için Wi-Fi şifresinden kendi QR kodunuzu yapmak. Bunun için bağlantıdan QR kod var; o da kayıtsız ve sunucuya gönderimsiz.

Ben olsam ne yapardım

Açık konuşayım. Bültenlerden ve paylaşımlardan gelen her linki açmak anlamsız: dört yönlendirme ve bir yığın etiket, evet, ama bu reklam, dolandırıcılık değil. Açmaya değen iki kategori var: giriş ya da ödeme isteyen linkler ve tanımadığınız kişilerden gelen linkler. QR kodlarda tersi: arkasında para varsa neredeyse her zaman denetleyin. Otoparktaki kod, masadaki kod, faturadaki kod. «Okumak» için bir saniye, «geri almak» için kim bilir ne kadar.

  NE ZAMAN DENETLEMELİ

  [ ] link giriş ya da ödeme istiyor
  [ ] link tanımadığınız birinden
  [ ] QR otoparkta, kafede, faturada
  [ ] QR «acil, hemen onaylayın» e-postasında
      └─ ürün bülteni: denetlemeyebilirsiniz,
         bu reklam

Denetimin çözmediği şey

Alan adı dürüst çıkan bir link, dürüst bir sitedeki dolandırıcı ilanına da götürebilir. Denetim «nereye gidiyorum» sorusuna cevap verir, «orada bir şey almalı mıyım» sorusuna değil. «Hesabınız askıya alındı» e-postasındaki sahte linkten ulaştığınız gerçek siteye şifrenizi kendi elinizle yazmanızı da engellemez. Burada araç değil alışkanlık çalışır: bankayı e-postadan değil, yer iminden açmak.

Link anlaşılmaz bir şeye açıldıysa zinciri yapay zekâya gösterin.

Yapay zekâ için komut
Bu linkin güvenli olup olmadığını anlamama
yardım et.

Nereden geldi: (e-posta / mesaj / ilan /
sokaktaki QR kod).
Ne vadediyordu: (park ödemesi / hesaba giriş /
ürün / başka).
Yönlendirme zinciri: (adresleri adım adım
yapıştır).
Son alan adı: (hangisi).

Alan adı vadedilenle uyuşuyor mu ve zincirde
ne şüpheli görünüyor, söyle. Bilgi eksikse sor.

Kısaca

Kısa link ve QR kod alan adını gizler; alan adı ise sahteyi ayıran tek şey. Linki gitmeden açın, kodu ödemeden okuyun, etiketleri iletmeden silin. Üç araç, sıfır kayıt; denetlenen hiçbir şey cihazınızdan çıkmaz, linkin kendisi hariç, ona da sizin yerinize bizim sunucumuz gider.