Giriş — Neden dikkatli olmak gerekiyor?

İnternette gördüğünüz her bağlantı veya platform güvenilir olmayabilir. Bu rehber, "sahte site tespiti" konusunda pratik ve uygulanabilir kontroller sunar. Amaç, bağlantıyı hemen tıklamadan önce, siteyi kullanmaya başlamadan önce veya işlem yapmadan önce hızlı ve güvenli bir değerlendirme yapabilmenizi sağlamaktır. Bu içerik genel bilgi amaçlıdır; kesin bir güvence vermez ve hukuki ya da finansal tavsiye niteliği taşımaz.

Kısa Kontrol Listesi — Hızlı Bakış

• URL’ye tıklamadan önce adresi önizleyin ya da kopyalayın.
• Alan adı yazımına, ek karakterlere ve alt alan adlarına dikkat edin.
• Tarayıcı kilit simgesine bakın; sertifika ayrıntılarını inceleyin.
• Whois kaydı ve domain yaşı kontrolü yapın.
• İletişim ve şirket bilgilerini doğrulayın.
• Bağımsız kullanıcı yorumlarını ve incelemeleri karşılaştırın.
• Küçük test işlemi yapmadan önce ödeme yöntemi ve iade politikalarını okuyun.
• Uygulama mağazası kayıtlarını ve geliştirici bilgilerini kontrol edin.
• Şüpheli yönlendirme, aşırı açılır pencere ya da zorlayıcı indirme uyarılarına dikkat edin.

Adım Adım Rehber — Nasıl Kontrol Etmeli?

1) Bağlantıya hemen tıklamayın, adresi inceleyin

Mobilde uzun basarak veya masaüstünde fareyle üzerine gelerek tarayıcı alt çubuğunda görünen hedef adresi kontrol edin. Kopyala-yapıştır ile adresi güvenli bir metin düzenleyicide inceleyin. Kısaltılmış bağlantılar varsa (ör. bit.ly, tinyurl) bunları açmadan önce genişletme servisleriyle gerçek hedefi görün.

2) Domain ve alt alan adı farklarını anlayın

"site.example.com" ile "example-site.com" farklı domainlerdir. Sık yapılan tuzak, bilinen bir markayı içeren uzun alt alan adları kullanmaktır. Aradaki farkı şu şekilde kontrol edin: gerçek markanın alan adı doğrudan tarayıcı adres çubuğunda olmalı; bilinen bir markadan sonra gelen uzantılar veya ekstra kelimeler varsa dikkat edin.

3) Sertifika (SSL/TLS) kontrolü — kilit simgesi yeterli mi?

Kilit simgesi, bağlantının şifreli olduğunu gösterir ama sitenin meşru olduğunu garanti etmez. Kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin; sertifikanın kime verildiği ve hangi kuruluş tarafından sağlandığı gibi ayrıntılara bakın. Yeni kaydedilmiş veya anonim sertifika sağlayıcıları da olabilir; bunlar tek başına güven göstergesi sayılmamalıdır.

4) Whois ve domain yaşı

Domain kayıt bilgileri (whois) ve alan adı ilk kayıt tarihi, sitenin geçmişi hakkında fikir verir. Yeni kaydedilmiş ve kısa süreli kayıtlar riski artırabilir; ancak tek başına karar vermek için yeterli değildir. Whois sorgulamalarını kullanarak kayıt sahibi iletişim bilgilerini ve kayıt süresini kontrol edebilirsiniz. Bir Whois sorgulayacı örneği: https://lookup.icann.org.

5) Lisans, şirket bilgisi ve yasal metinleri doğrulayın

Özellikle finansal veya oyun hizmeti sunan platformlarda, lisans ve düzenleyici bilgileri bulun. Lisans numarası veya düzenleyici kurum bilgisi verildiyse bu bilgiyi ilgili kurumun resmi sitesinde doğrulamaya çalışın. Web sitesindeki iletişim adresi ve şirket kayıt bilgileri ile vergilendirme veya ticari kayıt sorgulamaları karşılaştırılabilir.

6) İletişim kanallarını test edin

Gerçek bir kuruluş genellikle canlı destek, e-posta ve telefon bilgisi sağlar. Basit bir soru göndererek yanıt süresini ve cevap kalitesini gözlemleyin. Yanıt yokluğu veya geç cevap, tek başına belirleyici olmasa da ek inceleme gerektirdiğinin işareti olabilir.

7) Ödeme yöntemleri ve küçük test işlemi

Desteklenen ödeme yöntemlerine bakın: tanınmış ödeme sağlayıcılarının listelenmesi artı bir işarettir. Ödeme yapmadan önce iade şartları, para çekme kuralları ve kullanıcı sözleşmesini okuyun. Eğer platforma küçük bir test tutarı gönderecekseniz, limitli ve geri alınması kolay bir yöntem tercih edin; yine de her zaman riskleri değerlendirin.

8) Kullanıcı yorumları ve bağımsız incelemeler

İncelemeleri bir kaynaktan ziyade birkaç bağımsız platformda kıyaslayın. Aynı dilde ve benzer tarihlerde yazılmış, tekrarlayan yorum biçimleri yapay incelemelere işaret edebilir. Forumlar veya ilgili sosyal medya grupları, toplu deneyimler hakkında fikir verir; ancak burada da bilgi manipülasyonu olabileceğini unutmayın.

9) Mobil uygulama ve mağaza kontrolü

Platformun mobil uygulaması varsa, resmi mağazadaki (Google Play, Apple App Store) geliştirici adını, kullanıcı sayısını, yorumları ve güncelleme geçmişini kontrol edin. Mağaza sayfasındaki bilgiler ile web sitesindeki geliştirici bilgilerinin eşleşmesi önemlidir.

10) Teknik göstergeler ve kullanıcı deneyimi

Aşırı açılır pencereler, otomatik yönlendirmeler, zorlayıcı dosya indirme uyarıları veya beklenmedik istemler risk sinyalleridir. Sayfa kaynak kodunda aşırı görünmeyen script çağrıları veya üçüncü taraf içeriklerinin yoğunluğu da ek inceleme gerektirebilir. Teknik detaylara hakim değilseniz bu tür belirtileri not alıp daha deneyimli birine danışın.

Faydalı Araçlar

• ICANN Whois — Alan adı kayıt bilgilerini sorgulama.
• SSL Labs — Sunucu sertifika konfigürasyonunu inceleme.
• CheckShortURL — Kısaltılmış linkleri açmadan hedefini görme.
• VirusTotal — URL ve dosya analiz raporları (güvenlik uyarıları için genel bilgi).
• Google Safe Browsing — Tarayıcı güvenlik uyarıları hakkında genel bilgi.

Şüpheli Platformu veya Bağlantıyı Nasıl Rapor Edebilirsiniz?

Şüpheli bir site veya bağlantı görürseniz, şu adımları izleyin:

• Host ve domain sağlayıcısını Whois üzerinden tespit ederek "abuse"/"abuse contact" ile iletişim kurun.
• Tarayıcılar ve arama motorlarının sunduğu raporlama araçlarını kullanın (güvenlik bildirimleri için ilgili sayfalar).
• Eğer bir uygulama mağazasında sorun görüyorsanız, mağaza üzerinden uygulamayı rapor edin.
• Ödeme yöntemiyle ilgili bir olumsuz durum yaşarsanız, kart veya ödeme sağlayıcınızla iletişime geçin ve durumu bildirin.
• Ulusal tüketici koruma birimlerine veya ilgili düzenleyici kurumlara şikâyet iletebilirsiniz.

Korunma İçin Pratik Öneriler

• Tarayıcı ve işletim sisteminizi güncel tutun.
• Parola yöneticisi kullanın; gerçek siteler genellikle kayıtlı domaine dayalı otomatik doldurma yapar.
• İki faktörlü kimlik doğrulamayı (2FA) aktif edin.
• Kamuya açık Wi‑Fi ağlarında hassas işlemler yapmaktan kaçının.
• Bilmediğiniz e‑posta eklerini açmayın; bağlantı içeren bildirimleri doğrulamadan işlem yapmayın.

Sık Yapılan Hatalar

• Sadece kilit simgesine güvenmek.
• Tek bir kaynaktaki olumlu yoruma dayanarak karar vermek.
• Kısaltılmış linklere şüpheyle yaklaşmamaktır; uzun hâline bakmadan tıklamak.
• İletişim bilgilerini kontrol etmeden işlem başlatmak.

Kontrol Listesi (Yazdırılabilir)

• URL yazımı ve domain doğruluğu — evet / hayır
• Sertifika ayrıntıları incelendi — evet / hayır
• Whois ve domain yaşı kontrol edildi — evet / hayır
• İletişim bilgileri doğrulandı — evet / hayır
• Bağımsız yorumlar kıyaslandı — evet / hayır
• Ödeme yöntemleri ve iade koşulları okundu — evet / hayır

Sonuç

Sahte site tespiti tek bir kontrolle bitmez; birden fazla göstergeyi birleştirerek karar vermek en güvenlisidir. Bu rehber, hızlı kontroller ve araçlar sunar; kesin bir güvenlik garantisi vermez. Şüphe duyduğunuzda zaman ayırıp birkaç kontrol yapmanız genellikle riski azaltır.

Uyarı: Bu içerik genel bilgi amaçlıdır ve hukuki ya da finansal tavsiye yerine geçmez. Özel durumlarda profesyonel yardım almanız uygun olabilir.