Oturum a�

Select the product you need help with

Aldat�c� (sahte) Web sitelerini ve k�t� ama�l� k�pr�leri tan�man�za ve onlardan korunman�za yard�mc� olacak ad�mlar

Makale numaras�: 833786 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Microsoft Internet Explorer, Microsoft Outlook Express veya Microsoft Outlook'ta bir k�pr�n�n �zerine geldi�inizde, Web sitesinin adresi normal olarak pencerenin en alt�ndaki Durum �ubu�unda g�r�n�r. Internet Explorer'da a��lan bir ba�lant�y� t�klatman�zdan sonra, normal olarak Web sitesinin adresi Internet Explorer Adres �ubu�unda, Web sayfas�n�n ba�l�� da pencerenin Ba�l�k �ubu�unda g�r�n�r.

Ancak, k�t� ama�l� bir kullan�c�, Durum �ubu�unda, Adres �ubu�unda ve Ba�l�k �ubu�unda me�ru bir Web sitesinin adresini veya URL'sini g�r�nt�leyen aldat�c� (sahte) bir Web sitesine ba�lant� olu�turabilir. Bu makale, bu sorunun etkilerini azaltman�za ve aldat�c� (sahte) bir Web sitesini veya URL'yi tan�man�za yard�mc� olacak ad�mlar� a��klamaktad�r.

�ste | Geri Bildirim Ver

Daha fazla bilgi

Bu makalede sahte Web sitelerinden korunman�za yard�mc� olacak ad�mlar anlat�lmaktad�r. Bu ad�mlar �zetle ��yledir:

Internet Explorer i�in Toplu G�venlik G�ncelle�tirmesi MS04-004'� (832894) y�kleyin.
Durum �ubu�unun sa� alt k��esinde bir kilit simgesi oldu�unu do�rulay�n ve herhangi bir ki�isel veya �nemli bilgi yazmadan �nce g�r�nt�ledi�iniz sayfay� sa�layan sunucunun ad�n� do�rulay�n.
G�venmedi�iniz hi�bir k�pr�y� t�klatmay�n. K�pr�leri Adres �ubu�una kendiniz yaz�n.

Internet Explorer i�in Toplu G�venlik G�ncelle�tirmesi MS04-004'� (832894) y�kleme

Bu g�venlik g�ncelle�tirmesi hakk�nda ek bilgi i�in, a�a��daki Microsoft Web sitesini ziyaret edin:

http://support.microsoft.com/default.aspx?scid=fh;tr;ms0204sec02

(http://support.microsoft.com/default.aspx?scid=fh;tr;ms0204sec02)

Bu makalede ayr�ca sahte Web sitelerini ve k�t� ama�l� k�pr�leri belirlemenize yard�mc� olacak ad�mlar da anlat�lmaktad�r.

Not Microsoft Windows XP Service Pack 2'yi y�klediyseniz, bu g�ncelle�tirmeyi y�klemeniz gerekmez. G�ncelle�tirme bu hizmet paketine eklenmi�tir.

Sahte Web sitelerinden kendinizi korumak i�in yapabilecekleriniz

Web sitesinin G�venli Yuva Katman�/Aktar�m Katman� G�venli�i (SSL/TLS) kulland��ndan emin olun ve herhangi bir �nemli bilgi yazmadan �nce sunucunun ad�n� denetleyin.

SSL/TLS, normal olarak Internet �zerinden aktar�m� s�ras�nda bilgilerinizi �ifreleyerek korumak i�in kullan�l�r. Bununla birlikte, verileri do�ru sunucuya g�nderdi�inizi kan�tlamay� da sa�lar. SSL/TLS i�in kullan�lan dijital sertifikadaki ad� denetleyerek, g�r�nt�ledi�iniz sayfay� sa�layan sunucunun ad�n� do�rulayabilirsiniz. Bunu yapmak i�in, Internet Explorer penceresinin sa� alt k��esinde kilit simgesinin g�r�nd��n� do�rulay�n.

Not Durum �ubu�u etkinle�tirilmemi�se, kilit simgesi g�r�nmez. Durum �ubu�unu etkinle�tirmek i�in G�r�n�m'� t�klat�n ve Durum �ubu�u'nu t�klat�p se�in.

Dijital sertifikada g�r�nen sunucu ad�n� do�rulamak i�in, kilit simgesini �ift t�klat�n ve Verilen alan�nda g�r�nen ad� denetleyin. Web sitesi SSL/TLS kullanm�yorsa siteye hi�bir ki�isel veya �nemli bilgi g�ndermeyin. Verilen alan�nda g�r�nen ad g�r�nt�ledi�iniz sayfay� sa�lad��n� d��nd��n�z sitenin ad�ndan farkl�ysa, taray�c�y� kapatarak siteyi terk edin. Bunun nas�l yap�laca�� hakk�nda ek bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/security/incident/spoof.mspx

(http://www.microsoft.com/security/incident/spoof.mspx)

K�t� ama�l� k�pr�lerden kendinizi korumak i�in yapabilecekleriniz

K�t� ama�l� k�pr�lerden kendinizi korunmak i�in kullanabilece�iniz en etkili ad�m bunlar� t�klatmamakt�r. Bunun yerine, gitmek istedi�iniz hedefin URL'sini adres �ubu�una kendiniz yaz�n. URL'yi adres �ubu�una el ile yazarak, Internet Explorer'�n hedef Web sitesine eri�mek i�in kulland�� bilgileri do�rulayabilirsiniz. Bunu yapmak i�in, URL'yi Adres �ubu�una yaz�n ve sonra ENTER tu�una bas�n.

Not Adres �ubu�u etkinle�tirilmemi�se g�r�nmez. Adres �ubu�unu etkinle�tirmek i�in G�r�n�m'� t�klat�n, Ara� �ubuklar�'n�n �zerine gidin ve sonra Adres �ubu�u'nu se�mek i�in t�klat�n.

Web sitesi SSL/TLS kullanmad��nda sahte siteleri tan�mlamak i�in yapabilecekleriniz

G�r�nt�ledi�iniz sayfay� sa�layan sitenin adresini do�rulamak i�in kullanabilece�iniz en etkili ad�m, SSL/TLS kullanan bir dijital sertifikadaki ad� do�rulamakt�r. Ancak site SSL/TLS kullanm�yorsa, g�r�nt�ledi�iniz sayfay� sa�layan sitenin ad�n� kesin olarak do�rulayamazs�n�z. Bununla birlikte, baz� durumlarda sahte siteleri tan�mlaman�za yard�mc� olacak baz� i�lemler yapabilirsiniz.

Dikkat A�a��daki bilgiler, bilinen sald�r�lara dayal� olarak genel y�nergeler sa�lamaktad�r. Sald�r� y�ntemleri s�rekli de�i�ti�inden, k�t� ama�l� kullan�c�lar burada a��klananlar d��nda yollar kullanarak sahte Web siteleri olu�turabilir. Kendinizi korumak i�in, ki�isel veya �nemli bilgilerinizi yaln�zca ad�n� bir dijital sertifikadan do�rulad��n�z Web sitelerinde yaz�n. Ayr�ca, herhangi bir nedenle bir sitenin orijinalli�inden ku�kulan�rsan�z, hemen taray�c� penceresini kapatarak siteyi terk edin. Genellikle, taray�c� penceresini kapatman�n en h�zl� yolu ALT+F4 tu�lar�na basmakt�r.

Ge�erli Web sitesinin URL'sini belirlemeye �al��n

Ge�erli Web sitesinin URL'sini belirlemek i�in a�a��daki y�ntemleri kullan�n.

Ge�erli Web sitesinin ger�ek URL'sini belirlemek i�in Jscript komutlar�n� kullanma

Internet Explorer'da bir JScript komutu kullan�n. Adres �ubu�una a�a��daki komutu yaz�n ve sonra ENTER tu�una bas�n:

javascript:alert("Ger�ek URL adresi: " + location.protocol + "//" + location.hostname + "/");

Dikkat Do�rudan Adres �ubu�una komut yazarken dikkatli olun. Do�rudan Adres �ubu�una yazd��n�z komut, yerel sistemler �zerinde o anda oturum a�m�� kullan�c�yla ayn� eylemleri ger�ekle�tirebilir.

JScript ileti kutusu ziyaret etti�iniz Web sitesinin ger�ek URL Web adresini g�sterir.

Web sitesi URL'sinin daha kapsaml� bir a��klamas� i�in a�a��daki JScript kodunu kopyalay�p Adres �ubu�una yap��t�rabilirsiniz:

javascript:alert("Ger�ek URL:\t\t" + location.protocol + "//" + location.hostname + "/" + "\nAdres URL'si:\t\t" + location.href + "\n" + "\nSunucu adlar� e�le�mezse sahte olabilir.");

Ger�ek URL ile Adres �ubu�undaki URL'yi kar��la�t�r�n. E�le�miyorlarsa, Web sitesi kendini yanl�� tan�t�yor olabilir. Bu durumda Internet Explorer'� kapatmak isteyebilirsiniz.

Ge�erli Web sitesinin ger�ek URL'sini belirlemek i�in Internet Explorer Ge�mi� b�lmesini kullanma

Microsoft'un s�nad�� senaryolara g�re, bir Web sayfas�n�n URL'sini belirlemek i�in Internet Explorer'da Ge�mi� Gezgin �ubu�u'nu da kullanabilirsiniz. G�r�n�m men�s�nde Gezgin �ubu�u'nun �zerine gidin ve sonra Ge�mi�'i t�klat�n. Adres �ubu�undaki URL'yi Ge�mi� �ubu�unda g�r�nen URL ile kar��la�t�r�n. E�le�miyorlarsa, Web sitesi kendini yanl�� tan�t�yor olabilir ve Internet Explorer'� kapatmak isteyebilirsiniz.

URL'yi yeni bir Internet Explorer �rne�inin Adres �ubu�una yap��t�rma

URL'yi yeni bir Internet Explorer �rne�inin Adres �ubu�una yap��t�rabilirsiniz. Bunu yaparak, Internet Explorer'�n hedef Web sitesine eri�mek i�in kullanaca�� bilgileri do�rulayabilirsiniz. Microsoft'un s�nad�� senaryolara g�re, Adres �ubu�unda g�r�nen URL'yi kopyalay�p yeni bir Internet Explorer oturumunun adres �ubu�una yap��t�rarak Internet Explorer'�n hedef Web sitesine eri�mek i�in kullanaca�� ger�ek bilgileri do�rulayabilirsiniz. Bu i�lem, bu makalenin yukar�daki �Sahte Web sitelerinden kendinizi korumak i�in yapabilecekleriniz� b�l�m�nde anlat�lan ad�ma benzemektedir.

Dikkat Bu eylem, e-ticaret siteleri gibi baz� sitelerde ger�ekle�tirildi�inde, sitedeki ge�erli oturumunuzun kapanmas�na neden olabilir. �rne�in, �evrimi�i al��veri� sepetinin i�eri�i kaybolabilir ve sepeti yeniden doldurman�z gerekebilir.

URL'yi yeni bir Internet Explorer �rne�inin adres �ubu�una yap��t�rmak i�in �u ad�mlar� izleyin:

Adres �ubu�undaki metni se�in, metni sa� t�klat�n ve sonra Kopyala'y� t�klat�n.
Internet Explorer'� kapat�n.
Internet Explorer'� ba�lat�n.
Adres �ubu�unu t�klat�n, sa� t�klat�n ve sonra Yap��t�r'� t�klat�n.
ENTER tu�una bas�n.

K�t� ama�l� k�pr�leri belirlemek i�in yapabilecekleriniz

Internet Explorer'�n hedef Web sitesine eri�mek i�in kullanaca�� bilgileri do�rulaman�n tek yolu URL'yi adres �ubu�una el ile yazmakt�r. Bununla birlikte, baz� durumlarda k�t� ama�l� bir k�pr�y� belirlemenize yard�mc� olacak baz� i�lemler yapabilirsiniz.

Dikkat A�a��daki bilgiler, bilinen sald�r�lara dayal� olarak genel y�nergeler sa�lamaktad�r. Sald�r� y�ntemleri s�rekli de�i�ti�inden, k�t� ama�l� kullan�c�lar burada a��klananlar d��nda yollar kullanarak sahte Web siteleri olu�turabilir. Kendinizi korumak i�in, ki�isel veya �nemli bilgilerinizi yaln�zca ad�n� bir dijital sertifikadan do�rulad��n�z Web sitelerinde yaz�n. Ayr�ca, herhangi bir nedenle bir sitenin orijinalli�inden ku�kulan�rsan�z, hemen taray�c� penceresini kapatarak siteyi terk edin. Genellikle, taray�c� penceresini kapatman�n en h�zl� yolu ALT+F4 tu�lar�na basmakt�r.

K�pr�n�n kullanaca�� URL'yi belirlemeye �al��n

Bir k�pr�n�n kullanaca�� URL'yi belirlemek i�in a�a��daki ad�mlar� izleyin:

K�pr�y� sa� t�klat�n ve sonra K�sayolu Kopyala'y� se�in.
Ba�lat'� ve sonra �al��t�r'� t�klat�n.
Notepad yaz�n ve Tamam'� t�klat�n.
Not Defteri'nin D�zen men�s�nde Yap��t�r'� t�klat�n.

Bunu yaparak, her k�pr�n�n tam URL'sini g�rebilir ve Internet Explorer'�n kullanaca�� adresi inceleyebilirsiniz. A�a��daki listede, bir URL'de bulunabilecek ve sahte bir Web sitesine i�aret etmesi olas� baz� karakterler g�r�lmektedir:

�rne�in, a�a��daki bi�ime sahip bir URL http://example.com adresini a�abilir; buna kar��l�k Internet Explorer'�n Adres veya Durum �ubu�undaki URL http://www.wingtiptoys.com olarak g�r�nebilir:

http://www.wingtiptoys.com%01@example.com

Kullanabilece�iniz di�er ad�mlar

Bu eylemler aldat�c� (sahte) bir Web sitesini veya URL'yi belirlemenize yard�m etmese de, sahte bir Web sitesi veya k�t� ama�l� bir k�pr� taraf�ndan ger�ekle�tirilen ba�ar�l� bir sald�r�n�n neden olaca�� zarar� s�n�rlayabilir. Ancak, e-posta iletilerinin ve Internet b�lgesindeki Web sitelerinin komut dosyalar�n�, ActiveX Denetimlerini ve di�er zararl� olabilecek i�eri�i �al��t�rmas�n� k�s�tlar.

Internet b�lgesindeki Web sitelerinin bilgisayar�n�zda komut dosyas�, ActiveX Denetimi veya di�er zararl� olabilecek i�eri�i �al��t�rmas�n� �nlemek i�in Web i�erik b�lgelerinizi kullan�n. �lk olarak, Internet Explorer'da Internet b�lgesi g�venlik d�zeyinizi Y�ksek olarak ayarlay�n. Bunu yapmak i�in, a�a��daki ad�mlar� izleyin:
1. Ara�lar men�s�nden Internet Se�enekleri'ni t�klat�n.
2. S�ras�yla G�venlik sekmesini, Internet'i ve Varsay�lan d�zey'i t�klat�n.
3. Kayd�r�c�y� Y�ksek de�erine ta��y�n ve sonra Tamam'� t�klat�n.
Sonra, g�vendi�iniz Web sitelerinin URL'lerini G�venilen Siteler b�lgesine ekleyin. Bunu yapmak i�in, a�a��daki ad�mlar� izleyin:
1. Ara�lar men�s�nden Internet Se�enekleri'ni t�klat�n.
2. G�venlik sekmesini t�klat�n.
3. G�venilen siteler'i t�klat�n.
4. Siteler'i t�klat�n.
5. Eklemek istedi�iniz siteler sunucu do�rulamas� gerektirmiyorsa, Bu b�lgedeki t�m sitelerden (https:) sunucu do�rulamas� iste onay kutusunu t�klat�p temizleyin.
6. Eklemek istedi�iniz Web sitesinin adresini G�venilen siteler listesine yaz�n.
7. Ekle'yi t�klat�n.
8. Eklemek istedi�iniz her Web sitesi i�in 6. ve 7. ad�mlar� yineleyin.
9. �ki kez Tamam'� t�klat�n.
E-posta iletilerini D�z Metin bi�iminde okuyun.

Outlook 2002 ve Outlook 2003 i�in:

307594
(http://support.microsoft.com/kb/307594/TR/ )
OL2002: Kullan�c�lar G�venli Olmayan E-postay� D�z Metin Olarak Okuyabilir (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)
831607
(http://support.microsoft.com/kb/831607/TR/ )
Outlook 2003'te T�m E-posta �letileri Nas�l D�z Metin Bi�iminde G�r�nt�lenir

Outlook Express 6 i�in:
291387
(http://support.microsoft.com/kb/291387/ )
Outlook Express 6'da Vir�sten Koruma �zelliklerini Kullanma
E-postay� d�z metin bi�iminde okuyarak, herhangi bir k�pr�n�n tam URL'sini g�rebilir ve Internet Explorer'�n kullanaca�� adresi inceleyebilirsiniz. A�a��da, bir URL'de bulunabilecek ve sahte bir Web sitesine i�aret etmesi olas� baz� karakterler g�r�lmektedir:
- %00
- %01
- @
�rne�in, a�a��daki bi�ime sahip bir URL http://example.com adresini a�abilir; buna kar��l�k Internet Explorer'�n Adres �ubu�undaki URL http://www.wingtiptoys.com olarak g�r�nebilir:
http://www.wingtiptoys.com%01@example.com

�ste | Geri Bildirim Ver

Referanslar

Tekd�zen Kaynak Konum Belirleyicileri (URL) hakk�nda daha fazla bilgi i�in a�a��daki World Wide Web Consortium Web sitesini ziyaret edin:

http://www.w3.org/Addressing/URL/url-spec.txt

(http://www.w3.org/Addressing/URL/url-spec.txt)

Microsoft, teknik destek bulman�za yard�mc� olmak �zere ��nc� taraf ileti�im bilgilerini sa�lamaktad�r. Bu ileti�im bilgileri �nceden haber verilmeksizin de�i�tirilebilir. Microsoft bu ��nc� taraf ileti�im bilgilerinin do�rulu�unu garanti etmez.

�ste | Geri Bildirim Ver

�zellikler

Makale numaras�: 833786 - Son G�zden Ge�irme: 14 Eyl�l 2005 �ar�amba - G�zden ge�irme: 11.5

Bu makaledeki bilginin uyguland�� durum:

Microsoft Internet Explorer 5.5, Ne zaman ne ile kullanilir:

Microsoft Windows 2000 Service Pack 2
Microsoft Windows 2000 Service Pack 3
the operating system: Microsoft Windows 2000 SP4
Microsoft Windows NT 4.0 Service Pack 6a
Microsoft Windows Millennium Edition
Microsoft Windows 98 �kinci S�r�m

Microsoft Internet Explorer 5.01 SP4, Ne zaman ne ile kullanilir:

the operating system: Microsoft Windows 2000 SP4

Microsoft Internet Explorer 5.01 Service Pack 3, Ne zaman ne ile kullanilir:

Microsoft Windows 2000 Service Pack 3

Microsoft Internet Explorer 5.01 Service Pack 2, Ne zaman ne ile kullanilir:

Microsoft Windows 2000 Service Pack 2

Microsoft Internet Explorer 6.0 Service Pack 1, Ne zaman ne ile kullanilir:

Microsoft Windows XP Professional Edition
Microsoft Windows XP Embedded
Microsoft Windows XP Professional x64 Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
Microsoft Windows NT Server 4.0 Standard Edition
Microsoft Windows NT Server 4.0 Terminal Server
Microsoft Windows NT Workstation 4.0 Developer Edition
Microsoft Windows Millennium Edition
Microsoft Windows 98 �kinci S�r�m

Microsoft Internet Explorer 6.0, Ne zaman ne ile kullanilir:

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Professional Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Datacenter x64 Edition

kbsecvulnerability kbsecurity kbsechack kbsecbulletin kbinfo kburgent KB833786

�ste | Geri Bildirim Ver

Geri Bildirim Ver

�ste

Select the product you need help with

Aldat�c� (sahte) Web sitelerini ve k�t� ama�l� k�pr�leri tan�man�za ve onlardan korunman�za yard�mc� olacak ad�mlar

Bu Sayfada

�zet

Daha fazla bilgi

Internet Explorer i�in Toplu G�venlik G�ncelle�tirmesi MS04-004'� (832894) y�kleme

Sahte Web sitelerinden kendinizi korumak i�in yapabilecekleriniz

K�t� ama�l� k�pr�lerden kendinizi korumak i�in yapabilecekleriniz

Web sitesi SSL/TLS kullanmad��nda sahte siteleri tan�mlamak i�in yapabilecekleriniz

Ge�erli Web sitesinin URL'sini belirlemeye �al��n

Ge�erli Web sitesinin ger�ek URL'sini belirlemek i�in Jscript komutlar�n� kullanma

Ge�erli Web sitesinin ger�ek URL'sini belirlemek i�in Internet Explorer Ge�mi� b�lmesini kullanma

URL'yi yeni bir Internet Explorer �rne�inin Adres �ubu�una yap��t�rma

K�t� ama�l� k�pr�leri belirlemek i�in yapabilecekleriniz

K�pr�n�n kullanaca�� URL'yi belirlemeye �al��n

Kullanabilece�iniz di�er ad�mlar

Referanslar

�zellikler

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Geri Bildirim Ver

Makale �evirileri

Select the product you need help with

Aldat�c� (sahte) Web sitelerini ve k�t� ama�l� k�pr�leri tan�man�za ve onlardan korunman�za yard�mc� olacak ad�mlar

Bu Sayfada

�zet

Daha fazla bilgi

Internet Explorer i�in Toplu G�venlik G�ncelle�tirmesi MS04-004'� (832894) y�kleme

Sahte Web sitelerinden kendinizi korumak i�in yapabilecekleriniz

K�t� ama�l� k�pr�lerden kendinizi korumak i�in yapabilecekleriniz

Web sitesi SSL/TLS kullanmad���nda sahte siteleri tan�mlamak i�in yapabilecekleriniz

Ge�erli Web sitesinin URL'sini belirlemeye �al���n

Ge�erli Web sitesinin ger�ek URL'sini belirlemek i�in Jscript komutlar�n� kullanma

Ge�erli Web sitesinin ger�ek URL'sini belirlemek i�in Internet Explorer Ge�mi� b�lmesini kullanma

URL'yi yeni bir Internet Explorer �rne�inin Adres �ubu�una yap��t�rma

K�t� ama�l� k�pr�leri belirlemek i�in yapabilecekleriniz

K�pr�n�n kullanaca�� URL'yi belirlemeye �al���n

Kullanabilece�iniz di�er ad�mlar

Referanslar

�zellikler

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Geri Bildirim Ver

Makale �evirileri

Web sitesi SSL/TLS kullanmad��nda sahte siteleri tan�mlamak i�in yapabilecekleriniz

Ge�erli Web sitesinin URL'sini belirlemeye �al��n

K�pr�n�n kullanaca�� URL'yi belirlemeye �al��n

Bu makaledeki bilginin uyguland�� durum: