KEP adıyla gelen her SMS veya e-posta gerçek hesap bildirimi değildir. Beklenmedik giriş, acil ödeme veya belge indirme talebinde bağlantıyı açmadan kaynağı doğrulayın. Tanınan bir logo, mesajın gerçekliğini tek başına kanıtlamaz.

Aciliyet hissi veren mesaja ara verin

“Hesabınız hemen kapanacak” veya “son işlem için şifrenizi yazın” gibi ifadeler hızlı karar vermenizi isteyebilir. Gerçek bir hizmet bildirimi de süre bilgisi içerebilir; bu yüzden yalnızca kelimelere bakarak karar vermeyin. Mesajdaki talebi, bilinen hesap ekranı veya destek kanalı üzerinden doğrulayın.

Kimlik avı farkındalık rehberi, şüpheli mesajlarda bağlantı ve bilgi paylaşımı konusunda dikkatli olunmasını önerir. Buradaki kontrol yaklaşımını KEP bildirimleri için de uygulayabilirsiniz; yabancı bir rehber KEP sağlayıcısının işlem kılavuzu değildir.

Bağlantının görünen yazısına güvenmeyin

Mesajda yazan marka adı ile bağlantının gerçek alan adı farklı olabilir. Telefon ekranında adresin yalnızca ilk kısmı görünüyorsa, görünmeyen bölüm hakkında varsayım yapmayın. Küçük yazım farkları, kısaltılmış bağlantılar veya farklı alan adları ayrıca kontrol gerektirir.

En sade yöntem, bağlantıyı kullanmadan sağlayıcının önceden kaydettiğiniz adresinden giriş yapmaktır. Hesapta ilgili bildirim veya işlem gerçekten bulunuyor mu bakın. Ödeme talebi varsa ürün, hesap ve tutarı doğrulanmış kanaldan teyit edin.

Bilgi ve dosya taleplerinde sınır koyun

  • Parola, tek kullanımlık giriş kodu ve imza PIN’i paylaşmayın.
  • Kimlik dosyasını doğrulanmamış sohbet numarasına göndermeyin.
  • Tanımadığınız ek veya uygulamayı açmayın.
  • Beklenmedik uzaktan erişim isteğini otomatik kabul etmeyin.

Dosyanın adı “KEP belgesi” olsa bile güvenilirliği yalnızca isimden anlaşılmaz. İçeriği KEP hesabının bilinen arayüzünden kontrol edin. Şüpheli mesajı incelemek için ekip arkadaşına ekiyle birlikte yaymak yerine uygun güvenlik sorumlusuna yönlendirin.

Yanlışlıkla bilgi paylaştıysanız

Sadece mesajı silerek sorunun çözüldüğünü düşünmeyin. Sağlayıcının doğrulanmış destek kanalına başvurun; işletme hesabında ilgili sorumluyu bilgilendirin. Paylaştığınız bilgi türü, yapılan işlem ve zaman üzerinden olayın kapsamı değerlendirilmelidir.

Gönderen adı sağlayıcıyla aynıysa mesaj güvenli midir?

Gönderen adı tek başına yeterli değildir. Talebi gerçek hesap ve doğrulanmış kanal üzerinden kontrol edin.

Aynı mesaj ekipte birkaç kişiye geldiyse ne yapmalı?

Ekip içinde kısa uyarı paylaşın; şüpheli bağlantıyı yaymadan güvenli kontrol yöntemini belirtin.

KEP kullanımına ilişkin sorular için SSS rehberine bakın. Gerçek hesap ihtiyacınız için KEP seçeneklerini inceleyin.