Güncel adreslerde sahte site tespiti: hızlı doğrulama rehberi

Bu rehber, bir web sitesinin güncel adresinde hızlıca doğrulama yapmanıza yardımcı olacak pratik kontrolleri bir arada sunar. Amaç, kısa sürede temel göstergeleri değerlendirerek risk sinyallerini tespit edebilmenizdir. İçerik bilgilendirme amaçlıdır; kesin güvence vermediğini ve bazı teknik sahtekârlıkların gözden kaçabileceğini unutmayın.

Hemen yapabileceğiniz hızlı kontrol listesi (2–5 dakika)

1. Adres çubuğunu dikkatle inceleyin: Domain tam olarak beklediğiniz şekilde mi? Yanlış harf, fazladan tire veya farklı TLD (uzantı) var mı?
2. Padlock (kilit) ve sertifika: Kilit simgesine tıklayıp sertifika bilgilerini görüntüleyin; etki alanı ve düzenleyen kurum uyumlu mu?
3. Whois sorgulaması: Alan adı kayıt tarihi ve kayıt bilgileri hakkında hızlı kontrol yapın.
4. İletişim ve yasal metinler: İletişim bilgileri, kullanım şartları ve gizlilik politikası mevcut ve makul mü?
5. Ödeme yöntemleri: Tanıdık ödeme sağlayıcıları kullanılıyor mu? Şüpheli ödeme yönlendirmelerinden kaçının.
6. Sosyal kanıt: Resmi sosyal hesaplar ve bağımsız yorumlar tutarlı mı?

1. URL ve alan adı kontrolü

Adres çubuğunda görünen metin en hızlı teyit aracıdır. Aşağıya dikkat edin:

• Doğrudan tarayıcı adres çubuğundaki alan adını okuyun; bağlantıya tıklamak yerine yazmak daha güvenlidir.
• Alt alan adlarına (subdomain) dikkat edin. örnek.sirket.com ile orneksirket.com farklı alanlardır.
• Benzer yazım (typosquatting) ve Unicode karakterler (IDN/homograf) olasıdır; gözle ayırt etmek zor olabilir. Şüphede punycode çözücüsü kullanın.

2. SSL doğrulama

Adres çubuğundaki kilit simgesi bağlantının şifreli olduğunu gösterir, ancak bunun sitenin güvenilir olduğu anlamına gelmediğini unutmayın. Hızlı kontrol adımları:

• Kilit simgesine tıklayarak sertifikanın kime verildiğini ve geçerlilik tarihini kontrol edin.
• Sertifika konusu (Subject) etki alanıyla uyuşuyor mu? Çok sayıda farklı alan adı gösteren sertifikalar olabilir; eşleşmeye bakın.
• Dış güvenlik taraması için bir SSL testi çalıştırmak isterseniz, kaliteli tarayıcılar veya sertifika inceleme araçları kullanılabilir. Örnek amaçlı genel araçlar şunlardır: https://www.ssllabs.com/ssltest/.

3. Whois sorgulama

Whois kayıtları alan adı hakkında temel bilgiler sunar: kayıt tarihi, kayıt şirketi (registrar) ve bazen iletişim bilgileri. Adımlar:

• Kayıt tarihine bakın: Yeni kayıtlı alan adları daha sık risk taşır; ancak eski kayıt her zaman güvence değildir.
• Kayıt gizliliği: Birçok alan adında kayıt sahibinin gizlenmiş olması normaldir; gizlilik tek başına kötü niyet kanıtı değildir.
• Hızlı sorgu için resmi kaynaklardan yararlanabilirsiniz: https://whois.icann.org/.

4. İçerik, iletişim ve yasal metinlerin doğrulanması

Profesyonel bir site; açık iletişim bilgileri, kullanım koşulları ve gizlilik politikası içerir. Kontroller:

• İletişim telefonlarını veya adresi mümkünse bağımsız kaynaklardan doğrulayın (ör. harita servisleri, resmi kurum kayıtları).
• Yasal metinlerde açık ve mantıklı ifadeler var mı? Aşırı basit veya kopya metinler şüphe uyandırabilir.
• Site dönüşüm formlarında istenen bilgiler makul mü? Gereksiz hassas bilgiler talep ediliyorsa dikkatli olun.

5. Ödeme yöntemleri ve kişisel veri güvenliği

Ödeme akışı doğrulaması kritik bir adımdır. Kısa kontrol maddeleri:

• Ödeme sayfasında bağlantı adresinin değişmemesine dikkat edin ve sayfa yeniden yönlendirmelerini gözlemleyin.
• Tanıdık ve yaygın ödeme sağlayıcıları (kart markaları, büyük e-cüzdanlar) görünüyor mu? Doğrudan bilinmeyen hesaplara yönlendirme varsa itidalli olun.
• Kredi kartı veya banka bilgisi paylaşmadan önce tarayıcıda kilit simgesi ve sertifika uyumunu yeniden kontrol edin.

6. Sosyal kanıt, yorumlar ve topluluk sinyalleri

Bağımsız doğrulama önemlidir. Yapılabilecekler:

• Birden fazla bağımsız kaynaktaki yorumları karşılaştırın; tüm olumlu yorumlar aynı kalıptaysa dikkatli olun.
• Sosyal medya hesaplarının oluşturulma tarihleri, takipçi etkileşimi ve doğrulanmış hesap bilgileri size ek veri sağlar.
• Topluluk forumlarına veya güvenilir inceleme platformlarına bakın, ama tek bir kaynağa dayanmayın.

7. Domain değişikliği izlemesi (domain değişikliği izlemesi)

Operatörler bazen ana adreslerini güncelleyebilir veya yetkisiz değişiklikler görülebilir. İzleme yolları:

• Resmi haberleşme kanallarını takip edin: doğrulanmış sosyal hesaplar, resmi e-posta bültenleri ve resmi duyurular.
• Site geçmişini kontrol etmek için arşiv araçlarını kullanın: https://web.archive.org/.
• Düzenli periyotlarla whois ve DNS kayıtlarını manuel kontrol edin; şüpheli değişiklikleri kaydedin.
• Profesyonel domain izleme servisleri mevcut olsa da, bireysel kullanıcılar için basit yöntemler (yer imleri, resmi kanalları takip etme) çoğu durumda yeterli olabilir.

Hızlı örnek: 5 adımlık doğrulama (2–5 dakika)

1. Tarayıcıya adresi kendiniz yazın; e‑postadaki linke tıklamayın.
2. Kilit simgesine tıklayıp sertifika konusunu ve düzenleyeni kontrol edin.
3. Whois üzerinden alan adının kayıt tarihine göz atın.
4. Site üzerindeki iletişim bilgilerini bağımsız olarak doğrulamaya çalışın.
5. Bağımsız yorumlar veya topluluk paylaşımlarında tutarlılık arayın.

Şüpheli bir durum fark ederseniz atılacak adımlar

Eğer bir siteyle ilgili şüpheleriniz varsa şu genel adımları izleyin:

• Hemen finansal işlemi durdurun ve gerekirse ilgili ödeme yöntemini geçici olarak engelleyin.
• İşlem yaptıysanız banka veya ödeme sağlayıcınızla iletişime geçin ve durumu bildirin.
• İlgili ekran görüntülerini, e‑posta başlıklarını ve işlem kanıtlarını saklayın.
• Siteyi barındıran veya alan adı kaydeden firmaya bildirimde bulunmak için kayıt bilgilerini kullanın.

Sınırlamalar ve uyarılar

Hiçbir kontrol yöntemi yüzde yüz garanti vermez. Sertifikalar, kayıt gizliliği ve profesyonel görünümlü sayfalar kötü niyetliler tarafından da kullanılabilir. Bu rehberde önerilen kontroller, risk seviyenizi azaltmaya yöneliktir ancak her zaman dikkatli olmak gerekir. Şüphe duyduğunuzda zaman ayırıp ek doğrulama yapmanız önemlidir.

Hızlı yazdırılabilir kontrol listesi

• Adresi elle yazın ve kontrol edin.
• Kilit simgesini inceleyin; sertifika detaylarını kaydedin.
• Whois kayıt tarihini inceleyin.
• İletişim/şirket bilgilerini bağımsız kaynaklarla doğrulayın.
• Ödeme sayfasında yönlendirmeleri kontrol edin.
• Bağımsız kullanıcı yorumlarını karşılaştırın.
• Resmi kanallardan domain değişikliği duyurusu olup olmadığını kontrol edin.

Kısa liste: yararlı araçlar

Hızlı başvurular için bazı genel araçlar:

• Whois kayıtları: https://whois.icann.org/
• SSL testi: https://www.ssllabs.com/ssltest/
• Site geçmişi: https://web.archive.org/
• Google güvenlik durumu kontrolü: https://transparencyreport.google.com/safe-browsing/search