Giriş

Perabet resmi site bağlantısını doğrulamak, kişisel bilgilerinizi ve hesap erişiminizi korumak için önemlidir. Bu rehber, tıklanan bir giriş linkinin gerçek temsilci siteye ait olup olmadığını hızlı ve sistematik şekilde kontrol etmenize yardımcı olacak adımları ve yazdırılabilir bir kontrol listesi içerir. Şüphe durumunda herhangi bir kullanıcı adı, şifre veya ödeme bilgisi girmeyin.

Hızlı kontrol listesi (özet)

  • Bağlantının kaynağını kontrol edin: resmi hesaplar veya kaydedilmiş yer işaretleri tercih edin.
  • URL'yi dikkatle okuyun: yazım hataları, ek kelimeler veya farklı üst düzey alan adlarına dikkat.
  • Tarayıcıdaki kilit simgesini ve sertifika detaylarını inceleyin.
  • WHOIS/DNS bilgileriyle alan adı yaşı ve kayıt bilgilerini kontrol edin.
  • Site üzerindeki lisans ve iletişim bilgilerinin doğruluğunu çapraz kontrol edin.
  • Tarayıcı güvenlik taramalarını ve üçüncü taraf araçları kullanın.
  • Şüpheli gördüğünüzde resmi destek kanallarına ulaşın, bilgiler paylaşmayın.

Adım adım doğrulama

1. Bağlantının kaynağı neresi?

Link e-posta, SMS, sosyal medya veya reklam üzerinden gelmiş olabilir. Resmi kanallardan geldiğine emin değilseniz bağlantıya tıklamayın. Resmi sosyal medya hesapları veya uygulama mağazası sayfaları üzerinden verilen adreslerle karşılaştırın. Doğrudan tarayıcıya kaydettiğiniz yer işaretini veya bilinen ana domaine elle yazarak erişmeyi tercih edin.

2. URL ve yazım kontrolü

Adres çubuğundaki tam alan adını kontrol edin. Dikkat edilmesi gerekenler:

  • Alan adında ekstra kelime, tire veya fazladan harf var mı?
  • Farklı üst düzey alan adı (ör. .net, .co, .info) kullanımı var mı?
  • Alt alan adı biçiminde yanıltıcı sunumlar (ör. güvenli.siteadi.com yerine gerçek root domain mi?)

Bu tür yazım farkları, adresin orijinal siteyle tam eşleşmediğini gösterebilir. URL'yi kopyalayıp güvenilir bir metin düzenleyicide kontrol etmek yardımcı olabilir.

3. SSL/TLS sertifikası (kilit simgesi)

Tarayıcı çubuğundaki kilit simgesine tıklayarak sertifika ayrıntılarını inceleyin. Sertifikada dikkat edilecek noktalar:

  • Sertifikanın süresi: süresi dolmuş mu?
  • Subject (CN/SAN) alanı domain ile uyumlu mu?
  • Veriliş kuruluşu (issuer) güvenilir bir sertifika sağlayıcısı mı?

Not: HTTPS bulunması tek başına bir sitenin doğru olduğunu kanıtlamaz, ancak sertifika ayrıntılarındaki tutarsızlıklar önemli uyarı işaretleridir.

4. DNS ve WHOIS doğrulaması

Alan adının kayıt tarihini, kayıt şirketini ve iletişim bilgilerini kontrol edin. Yeni kaydedilmiş alan adları dikkat gerektirebilir. Kullanabileceğiniz araçlar:

Teknik kullanıcılar için gelişmiş kontroller: nslookup, dig veya traceroute ile IP adresini ve sunucu konumunu denetleyebilirsiniz. Tek bir IP'de çok sayıda farklı site barınıyorsa bu tek başına olumsuz bir gösterge değildir, ancak diğer işaretlerle birlikte değerlendirilmelidir.

5. Site içi doğrulamalar: lisans, iletişim, T&C

Site üzerinde yayınlanan lisans numarası, lisans veren kurum bağlantısı, açık iletişim bilgileri (adres, telefon) ve detaylı gizlilik/şartlar sayfalarını kontrol edin. Lisans numarası varsa, ilgili düzenleyici kurumun resmi web sitesinde verilen numara ve site adı ile çapraz kontrol yapın.

6. Ödeme ve destek seçenekleri

Gerçekçi işletmeler genellikle tanınmış ödeme yöntemlerini, müşteri destek yollarını ve işlem süreçlerini açıkça bildirir. Ödeme sayfalarında beklenmedik yönlendirmeler, sadece sıra dışı ödeme yöntemleri veya eksik destek bilgileri varsa temkinli olun. Hesap bilgilerinizi veya ödeme verilerinizi girmeden önce tüm bu bilgileri doğrulayın.

7. Tarayıcı ve üçüncü taraf güvenlik araçları

Tarayıcınızın güvenlik uyarılarını dikkate alın. Google Safe Browsing verilerini kontrol etmek için Google Safe Browsing sayfasını kullanabilirsiniz. Ayrıca URL'yi VirusTotal gibi servislerde taratmak, yaygın raporları görmenize yardımcı olur.

8. Resmi kanallardan doğrulama

En güvenli yol, operatörün resmi ve doğrulanmış sosyal medya hesapları, mobil uygulama mağazası sayfası veya daha önce kaydettiğiniz yer işaretleri üzerinden erişmektir. Resmi destek ekibinden link doğrulamasını isteyebilir ve aldığınız yanıtları karşılaştırabilirsiniz.

İleri seviye teknik kontroller (isteğe bağlı)

Teknik bilginiz varsa, aşağıdaki komutlar temel bilgiler sunar. Aşağıdaki örneklerde example.com gibi yer tutucu domainler kullanın; kendi kontrol etmek istediğiniz domain ile değiştirin.

nslookup example.com
dig +short example.com
curl -I https://example.com
openssl s_client -connect example.com:443 -showcerts

Bu komutlar DNS, yönlendirme, HTTP başlıkları ve sertifika zinciri hakkında bilgi verir. Çıkan sonuçları sitenin bilinen özellikleriyle karşılaştırın.

Uyarı işaretleri (kırmızı bayraklar)

  • URL'de açık yazım hataları veya beklenmedik ek kelimeler.
  • Sertifika detaylarında domain uyuşmazlığı veya kısa süre önce oluşturulmuş sertifika.
  • WHOIS bilgilerinin gizlenmesi veya çok yeni kayıt.
  • İletişim bilgilerinin eksik, çelişkili ya da cepheden verilmeyen bilgiler olması.
  • Tarayıcı güvenlik uyarıları veya üçüncü taraf taramalarında olumsuz işaretler.
  • Aceleci, zorlayıcı ya da kişisel bilgi isteyen mesajlar.

Yazdırılabilir kontrol listesi (kısa)

  1. Bağlantı nereden geldi? (e-posta / SMS / sosyal / reklam / yer işareti)
  2. Adres çubuğunda tam domain kontrol edildi mi?
  3. HTTPS ve sertifika detayları incelendi mi?
  4. WHOIS/DNS kayıt tarihi ve sahibi kontrol edildi mi?
  5. Site üzerindeki lisans/iletişim bilgileri doğrulandı mı?
  6. Tarayıcı veya VirusTotal gibi araçlarla URL tarandı mı?
  7. Hala şüpheli mi? → Resmi destekle iletişime geçin, bilgileri paylaşmayın.

Şüpheli bir siteyi nasıl rapor edersiniz?

ABD'de şüpheli çevrimiçi faaliyetleri bildirmek için Federal Trade Commission (FTC) şikayet sayfası kullanılabilir. Ayrıca alan adı kayıt operatörüne veya barındırma sağlayıcısına WHOIS verileri üzerinden ulaşarak durumu bildirebilirsiniz. Tarayıcı üreticilerinin güvenlik yardım sayfalarından da ilgili rapor formlarına erişebilirsiniz.

Son not ve sorumluluk uyarısı

Bu rehber genel bilgi amaçlıdır ve teknik kontrollerin nasıl yapılacağına dair pratik adımlar sunar. Bilgiler zamanla değişebilir; kesin doğrulama gerektiğinde resmi destek kanallarına başvurun. Şüpheli durumlarda hesap kimlik bilgilerinizi, ödeme bilgilerinizi veya kişisel belgelerinizi paylaşmayın.