Acele tıklamalar büyük risklerin kapısıdır. Dört basit adım ve bir çift alışkanlık, çoğu oltalama denemesini daha başlamadan keser.
Güncel tarayıcı, sertifika uyarılarını zamanında gösterir ve bilinen zafiyetleri kapatır.
Adres çubuğuna elle yazmak ya da doğrulanmış yer imi kullanmak, yazım hatasıyla oluşan sahte sitelere gitme riskini azaltır.
HTTPS aktif ve sertifika beklenen alan adına ait olmalı. Bir uyarı çıkarsa oturum açmayın, kaynağı doğrulayın.
Kimlik doğrulayıcı uygulama temelli 2FA, SMS'e göre daha dayanıklıdır. Kurtarma kodlarını fiziksel bir yerde saklayın.
Paylaşımlı cihazda "beni hatırla" kullanmayın; çıkış yaparak oturumu kapatın.
Aktif oturumlar ve tanınmayan cihazlar hesap ayarlarından kontrol edilmeli; şüpheli kayıt varsa hemen sonlandırın.

Saldırgan, tanıdık görünen bir giriş ekranı hazırlar ve sizi oraya yönlendirmek için acil bir sebep bulur: "hesabınız askıya alındı", "sınırlı süreli bir bonus" gibi. Tepki vermeden önce üç şey:
Yazım, TLD ve alt alan adı beklentiyle uyumlu.
Kilit açık, uyarı yok, veren kuruluş beklenen isim.
Kimlik doğrulayıcı uygulama; kurtarma kodu yedekli.
Tanımadığınız cihaz varsa oturum kapatılmalı.
Aciliyet hissi oltalamada en sık kullanılan kaldıraçtır.
"Beni hatırla" kapalı, çıkış yapıldığından emin ol.
Paniğe yer bırakan mesajlar en yaygın oltalama tekniğidir. Durun, nefes alın, kaynağı bağımsız olarak doğrulayın — e-postadaki link yerine, bildiğiniz adresi yeni sekmede elle açın.