Offizielle Website des türkischen E-Visums zur Vermeidung von Phishing

Ich bin auf viele Websites zur Beantragung eines E-Visums gestoßen, ich bin mir nicht sicher, welche Phishing- und welche Original-Websites sind. Folgende sind die, die ich habe:

  1. https://www.evisa.gov.tr/ , IP: 212.174.190.155, Karten zum Standort: Türkei
  2. https://turkeyvisa.com.tr/ , IP: 172.67.161.250, Karten zum Standort: USA
  3. https://konsolosluk.gov.tr/ , IP: 212.174.190.160, Karten zum Standort: Türkei
  4. https://www.turkey-travelpermit.com/ , IP: 143.204.110.23, Karten zum Standort: Irland
  5. https://www.visasturkey.com/ , IP: 13.35.20.50, Karten zum Standort: Singapur
  6. https://www.onlinevisa.com/turkey-visa/ , IP: 13.33.152.65, Karten zum Standort: USA

Nun habe ich folgende Bedenken:

  1. Die meisten von ihnen erscheinen auf der ersten Seite, wenn Sie googeln.
  2. Die meisten von ihnen fragen nicht einmal nach der E-Mail-Bestätigung und bringen Sie zur Checkout-Seite.
  3. Warum sollte eine offizielle Website der Regierung außerhalb des Landes selbst gehostet werden?
  4. Warum gibt es keinen Ort, an dem Sie eine Website offiziell authentisch überprüfen können, ob es sich um ein Original oder um Phishing handelt?
alles, was reg. tr bedeutet, dass es sich um eine offizielle Website des türkischen Staates handelt.
Why is there no place where you can officially authentically verify a website, if it is original or phishing.das ist ein Thema für Security SE. Es gibt viel zu besprechen. Bei den von Ihnen verlinkten Websites handelt es sich nicht unbedingt um Phishing, sondern um Visaagenturen mit aggressiven Marketingtaktiken. Und wenn ich aggressives Marketing sage, denke ich an diese selbsternannten Strom- und Gas-Telemarketer, die behaupten, die besten Preise aller Zeiten zu haben, aber am Ende nur den Papierkram erledigen, um Ihren Energieversorger zu wechseln und Provisionen zu erhalten
Bitte beachten Sie, dass es scamssich um Websites handelt, auf denen Sie bezahlen und nichts erhalten. In diesem Fall liefern Sie keinen Beweis dafür, dass diese Websites tatsächlich Geld stehlen . Sie könnten den Antrag in Ihrem Namen zu einem überhöhten Preis stellen, als wenn Sie sich auf der offiziellen Website bewerben
Ok nochmal, nach dem Besuch der Links ist es klarer. Seite Nr. 2 ähnelt der grafischen Erscheinung der offiziellen Seite (Nr. 1), außer: 1. das Logo „e-visa“ ist ETWAS anders, also wahrscheinlich keine Markenverletzung, 2. das RoT-Halbmond-Logo wird als „hilfreich“ angezeigt Links" und ist (nicht eindeutig) ein Verzicht auf Zugehörigkeit. Seite 2 hat eine Seite mit den Allgemeinen Geschäftsbedingungen, die den Namen des Unternehmens zusammen mit seiner Steuernummer anzeigt, also sind sie … ähm … irgendwie legitim . Ihr Problem ist, dass SEO inoffizielle Websites vor offizielle stellt
Hinweis: Sie können auch Botschaftswebsites überprüfen (normalerweise werden sie nicht von Betrügern dupliziert, aber sie sehen möglicherweise unprofessionell aus): Sie sollten Links enthalten (als doppelte Überprüfung, verwenden Sie sie nicht als einzige Überprüfung). Hinweis: Seit einigen Jahren können Sie solche Websites bei Google melden (nach vielen Jahren haben sie beschlossen, keine solchen Betrugsseiten mehr aufzulisten, konzentrieren sich jedoch hauptsächlich auf US ESTA).

Antworten (2)

Der erste Link ( https://www.evisa.gov.tr/ ) ist der richtige. Die gov.trDomain ist ein guter Hinweis darauf, dass es sich um eine offizielle Website der türkischen Regierung handelt.

Der zweite Link ( https://turkeyvisa.com.tr/ ) ist ziemlich verdächtig (keine Regierungsdomäne, und wenn Sie den Antragsprozess starten, drängt er Sie stark dazu, für eine schnellere Bearbeitung extra zu zahlen, bevor Sie überhaupt Ihre persönlichen Daten eingeben) und Ich würde es nicht verwenden.

Der dritte Link ( https://konsolosluk.gov.tr/ ) ist ebenfalls eine offizielle Website der türkischen Regierung (siehe auch hier die .gov.trDomain). Dieser scheint eher für allgemeine konsularische Informationen als speziell für Visa gedacht zu sein - wenn Sie zum Abschnitt "Visa" gehen, werden Sie zum ersten Link weitergeleitet.

Das vierte ( https://www.turkey-travelpermit.com/ ) gibt auf der Homepage ausdrücklich an (obwohl in einem ziemlich langweiligen Teil der Seite, den die meisten Leute überspringen werden, ohne es zu lesen), dass es weder Teil einer Regierung ist noch mit ihr verbunden ist Agentur:

Diese Website ist ein professionelles Reisebüro, das Einzelpersonen und Unternehmen dabei helfen soll, die erforderlichen Reisegenehmigungsanfragen für kurzfristige Aufenthalte zu erledigen. Es gibt eine Servicegebühr, die die Hilfe und Unterstützung von Experten sowie die von der Regierung erhobenen Gebühren umfasst. www.turkey-travelpermit.com ist nicht mit der Regierung oder ihren Sponsoren verbunden. Ein Antrag kann auch zu geringeren Kosten über die Website der Regierung hier eingereicht werden, allerdings ohne unsere professionelle Prüfung und unseren Expertenservice.

Das fünfte ( https://www.visasturkey.com/ ) hat in ähnlicher Weise in seiner Fußzeile:

Haftungsausschluss: Dieses Unternehmen ist nicht mit der türkischen Regierung verbunden. www.visasturkey.com soll natürlichen und juristischen Personen bei ihren administrativen Reiseunterlagen helfen, für einen kurzfristigen Aufenthalt in die Türkei einzureisen.

Das sechste ( https://www.onlinevisa.com/turkey-visa/ ) bietet „Expertenprüfung“ und „Genehmigtes Visum oder Geld zurück“ – dies sind sicherlich keine üblichen Dienste auf einem offiziellen Visumportal. Es bietet auch ein "vereinfachtes Antragsformular", das Sie möglicherweise zu der Frage auffordert: "vereinfacht in Bezug auf was?" (vermutlich das amtliche Formular). Es bietet auch Visaanträge für mehrere Länder an. Das ist keine sofortige rote Flagge ( VFS Global bietet offizielle Visa-Antragsdienste für viele Länder an, und es kann durchaus auch andere ähnliche Unternehmen geben), aber es ist nicht typisch und ein Zeichen dafür, dass Sie vielleicht zuerst nach einer Überprüfung suchen sollten.

Nicht alle Länder haben eine äquivalente Domain zu .gov.tr, aber viele haben eine .

Wenn Sie Schwierigkeiten haben, herauszufinden, welche Websites für die Beantragung von Visa für ein Land legitim sind, würde ich vorschlagen, zunächst nach relevanten Regierungswebsites zu suchen. Das Außenministerium eines Landes ist oft ein guter Anfang – Visainformationen sind normalerweise leicht zu finden, und (im Gegensatz zu Websites für Visumanträge) gibt es normalerweise keine privaten Websites, die versuchen, so auszusehen, als wären sie das Außenministerium eines Landes. Aus ähnlichen Gründen kann auch eine örtliche Botschaft oder ein Konsulat ein guter Ausgangspunkt sein.

Warum gibt es keinen Ort, an dem Sie eine Website offiziell authentisch überprüfen können, ob es sich um ein Original oder um Phishing handelt?

Das ist keine einfache Aufgabe. Wer bestimmt, ob eine Website authentisch ist, und sorgt dafür, dass die Entscheidung auf dem neuesten Stand gehalten wird?

Beachten Sie, dass die nicht offiziellen Websites nicht unbedingt Phishing sind – viele von ihnen funktionieren perfekt, sie nehmen einfach die Informationen, die Sie in ihr System eingeben, und fügen sie in das offizielle Anwendungssystem ein und berechnen Ihnen dann alle üblichen Kosten plus einen „Service“. Gebühr" für sich. Sie haben im Gegenzug für diese Gebühr keine sinnvolle Dienstleistung erbracht, aber Sie erhalten trotzdem das Visum. Es ist also eher Scalping als Phishing. Natürlich ist das immer noch kein gutes Omen für ihre Absichten, und ich empfehle auf keinen Fall, sie zu benutzen!

Ein zusätzlicher Beweis: Wenn Sie eine https://-Seite laden, sendet sie Ihnen ein sogenanntes SSL-Zertifikat – das Sie auf Wunsch in Ihrem Webbrowser einsehen können. Die erste und die dritte Site haben erweiterte Validierungszertifikate , die ausdrücklich besagen, dass diese Sites von der türkischen Regierung (insbesondere dem Außenministerium) kontrolliert werden – was bedeutet, dass eine Zertifizierungsstelle (eine Organisation, von der wir annehmen, dass wir ihr vertrauen können) tatsächlich den Besitz überprüft hat. Die anderen Sites haben allgemeinere Zertifikate. Das heißt: In diesem Fall hat wirklich jemand die Websites offiziell verifiziert.
@MiloBrandt: EV-Zertifikate sind im Guten wie im Schlechten de facto tot . Sie können sich zu diesem Zeitpunkt nicht darauf verlassen, dass Websites sie weiterhin verwenden, und da verschiedene Unternehmen mit demselben Namen in verschiedenen Gerichtsbarkeiten existieren können, waren sie anfangs wohl nie allzu nützlich (d.h. jeder kann sich als „Stripe, Inc.“ und erhalten Sie ein EV-Zertifikat unter diesem Namen, solange sie dies nicht in Delaware tun).

Ich habe meine Lektion gerade auf die harte Tour gelernt, nachdem meine Kreditkarte mit 151 USD für ein Visum belastet wurde, das viel weniger kostet. Dies war auf einer Seite namens https://turkeyvisa.com.tr .

Ich sehe keinen Text, der darauf hinweist, dass sie nicht verbunden sind.

Die Seite zeigte den belasteten Betrag nicht an und meine Kreditkarte wurde direkt belastet. Ich habe nie eine Quittung in meinem Briefkasten erhalten. Nur eine Anwendungsverarbeitung mit Transaktions-ID. Mein Visum wurde innerhalb von 3 Minuten bearbeitet und ich erhielt eine entsprechende Mail.

Nachdem ich feststellte, dass mir zu viel berechnet wurde, suchte ich nach Betrügereien im Zusammenhang mit eVisa und stellte fest, dass viele Leute riesige Summen über solche Websites bezahlt haben. Ich habe den Visumstatus auf der Regierungsseite (eVisa.govt.tr) überprüft und obwohl mein Visum tatsächlich ein gültiges Dokument ist, außer dass meine E-Mail-ID, die ich auf der Regierungsseite sehe, eigentlich nicht existiert und die Quittung, die ich herunterladen kann, zeigt eine Gesamtgebühr von USD 44,50. Ich konnte die ganze Nacht nicht schlafen, nachdem ich all dieses Durcheinander gesehen hatte. Ich glaube nicht, dass die zusätzlichen 105,50 USD, die ich am Ende bezahlt habe, zurückerstattet werden. Ich habe solche Seiten Google gemeldet und sehe, dass 2 davon jetzt nicht mehr funktionieren.

Aber turkeyvisa.com.tr funktioniert immer noch, obwohl ich es seit gestern mehrmals gemeldet habe. Ich habe meine Karte gesperrt und einen Einspruch wegen betrügerischer Transaktion erhoben, aber ich bezweifle, dass ich das Geld zurückbekomme. Ich wünschte, es könnte auch so etwas wie ein Einmalpasswort für internationale Transaktionen geben, damit die Leute den auf der Karte belasteten Betrag überprüfen können. Das war wirklich schrecklich und ich bekomme es nicht aus dem Kopf! :(

Warum haben Sie Ihre Kreditkartendaten eingegeben, bevor Sie wussten, wie viel Ihnen in Rechnung gestellt wird? Riesige rote Fahne, IMHO
151-44,50 = 106,50, nicht 105,50
Es tut mir leid, aber Sie sahen nicht gut genug aus. Unten auf der Homepage dieser Website befindet sich ein Link für „Allgemeine Geschäftsbedingungen“. Der erste Eintrag auf der verlinkten Seite mit den Allgemeinen Geschäftsbedingungen gibt den Namen, die Adresse und die Steuerinformationen des Privatunternehmens an, das diese Website betreibt.