Sahte Site Tespit Rehberi — Canlı Örneklerle Adım Adım Doğrü

Giriş

İnternet üzerinde yeni bir siteyle karşılaştığınızda "güvenli mi?" sorusuna hızlı ve pratik yanıtlar bulmak önemlidir. Bu rehber, özellikle oyun ve bahis odaklı içeriklerle ilgilenen kullanıcılar için tasarlanmış; alan adı geçmişi, sertifika kontrolleri, kullanıcı şikâyetleri analizi ve temel teknik doğrulamaları adım adım açıklar. Buradaki yöntemler genel bilgilendirme amaçlıdır; kesin hukuki veya finansal tavsiye yerine geçmez.

Hızlı kontrol akışı (kısa özet)

URL ve alan adını dikkatle inceleyin.
Tarayıcı sertifika (SSL/TLS) bilgilerini kontrol edin.
Whois/alan adı geçmişine bakın.
Site içeriği, iletişim ve lisans bilgilerini doğrulayın.
Kullanıcı yorumları ve şikâyetleri araştırın.
Küçük bir işlemi test ederek yöntemleri doğrulayın (varsa).

Adım 1: Alan adı ve URL analizi

İlk görünür gösterge URL'dir. Aşağıdaki noktalara dikkat edin:

Doğru ana domain: Tarayıcı adres çubuğunda görünen ana domaini (ör. ornek-site.com) doğrulayın. Bazı sahte düzenlemeler, alt alan adları veya uzun zincirler kullanarak gerçekmiş izlenimi verebilir (ör. ornek-site.com.login.guvenlik-xyz.com gibi). Ana domain her zaman en sağdaki iki veya üç bölümde bulunur.
Yazım farklılıkları: Benzer harf, tire, ek rakam veya Unicode/Punycode (xn--...) kullanımıyla oluşturulmuş taklit isimlere dikkat edin. Örneğin Türkçe karakterlerin yerine benzer Latin karakterleri konulması yaygındır.
HTTPS ve tam URL: HTTPS tek başına yeterli garanti değildir ama bağlantının şifreli olduğunu gösterir. Tam URL'yi ve yönlendirmeleri kontrol etmek için adresi tıklayıp yönetilen yönlendirmeleri izleyin.

Adım 2: Site sertifika kontrolleri

Tarayıcı çubuğundaki kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin. Aşağıdaki noktaları doğrulayın:

Alan adı ile sertifika uygunluğu: Sertifikada görünen ortak ad (CN) veya SAN alanlarının ziyaret edilen domain ile eşleştiğini kontrol edin.
Sertifika veren kuruluş: Sertifika sağlayıcısının tanınmış bir sertifika otoritesi (CA) olup olmadığına bakın. Bilinen CA'lar daha güvenilir kabul edilir, ancak tek başına yeterli değildir.
Geçerlilik tarihleri: Sertifikanın süresinin dolup dolmadığını ve yakın zamanda yenilenip yenilenmediğini inceleyin. Çok kısa süreli veya sürekli yeni sertifika değişimleri dikkate değerdir.

Teknik araç olarak SSL Labs (https://www.ssllabs.com/ssltest/) gibi sitelerden sunucu konfigürasyon raporu alınabilir.

Adım 3: Site içeriği, iletişim ve şirket bilgileri

Güvenilir siteler genellikle şeffaf iletişim bilgileri ve şirket detayları sunar. Aşağıdakileri kontrol edin:

İletişim bilgileri: Fiziksel adres, telefon numarası, e-posta ve müşteri hizmetleri kanallarının varlığı. Sadece bir iletişim formu veya tek bir e-posta adresi varsa dikkatli olmak gerekir.
Hukuki metinler: Hüküm ve koşullar, gizlilik politikası ve iade/çekilme prosedürlerinin eksiksiz ve açık yazılmış olması. Kopyala-yapıştır görünümü, çeviri hataları veya boş bölümler sinyal olabilir.
İçerik kalitesi: Dilbilgisi hataları, eksik sayfalar ya da birbirinin aynısı içerikler güvenilirlik sorusu doğurur.

Adım 4: Lisans ve düzenleyici bilgiler

Çevrimiçi oyun ve bahis alanında sitelerin lisans bilgilerini belirttikleri görülür. Lisans numarası veya lisans veren kurum bilgisi varsa, bu bilgiyi ilgili düzenleyici kurumun resmi sitesinden doğrulayın. Lisans göründüğü halde düzenleyici kaydında eşleşmiyorsa dikkatli olmak gerekir. Hangi düzenleyicinin yetkili olduğuna dair belirsizlik varsa, siteyle ilgili ek araştırma yapılmalıdır.

Adım 5: Ödeme yöntemleri ve para çekme şartları

Güvenilir ödeme sağlayıcıları ve şeffaf çekim politikaları önemli göstergelerdir. Aşağıdakileri kontrol edin:

Listelenen ödeme yöntemlerinin tanınan banka veya ödeme ağları olup olmadığı.
Para çekme prosedürleri: kimlik doğrulama (KYC), bekleme süreleri, komisyonlar ve limitler açıkça belirtilmiş mi?
Eğer sadece ön ödemeli kuponlar, kripto cüzdan adresleri veya anonim yollar sunuluyorsa dikkatli yaklaşın; işlemi küçük tutarak test etmek çoğu zaman mantıklıdır.

Adım 6: Kullanıcı şikâyetleri analizi

Kullanıcı geri bildirimleri ve şikâyetler somut ipuçları verir. Analiz ederken şunları uygulayın:

Farklı kaynakları karşılaştırın: forumlar, sosyal medya, Trustpilot gibi inceleme platformları ve Reddit gibi topluluklar. Tek bir olumsuz yoruma dayanmak yerine tekrar eden şablonlara bakın.
Aynı içerikte tekrar eden sorunlar (para çekme zorlukları, iletişim kopmaları, anormal işlem hareketleri) bir örüntü oluşturuyorsa dikkatli olun.
Oluşturulan şikâyetlerin zaman çizelgesine bakın: yeni açılan bir site için kısa sürede biriken ciddi şikâyetler uyarıcı olabilir.

Adım 7: Teknik doğrulama (DNS, yönlendirmeler, kaynak incelemesi)

Biraz daha ileri düzey kontroller güvenlik düzeyi hakkında bilgi verebilir:

DNS kayıtları: A, NS, MX kayıtlarını kontrol ederek alan adının nerede barındığı ve hangi sunucuları kullandığı anlaşılabilir. Ani değişimler veya alışılmadık hosting sağlayıcıları not edilmelidir.
Yönlendirmeler: Adrese eriştiğinizde tarayıcının sizi hangi URL'lere yönlendirdiğini izleyin. Gizli yönlendirmeler veya kısa URL servisleri üzerinden maskeleme olabilir.
Kaynak kodu incelemesi: Sayfa kaynak kodunda aşırı şifrelenmiş/obfuscate edilmiş JavaScript, dışa veri gönderen formlar veya bilinmeyen üçüncü parti script çağrıları varsa dikkat edin.

Canlı örneklerle uygulama (örnek ve karşılaştırma)

Aşağıdaki iki örnek, yukarıdaki adımların nasıl uygulanacağını gösterir. Bu örnekler temsili olup varsayımsaldır.

Örnek A (şüpheli işaretler)

Alan adı kısa süre önce kaydedilmiş ve gizlilik koruması aktif.
Adres çubuğunda HTTPS olmasına rağmen sertifika bilgileri ziyaret edilen ana domain ile tam örtüşmüyor.
İletişim sayfasında sadece bir form ve tek bir e-posta adresi bulunuyor; fiziksel adres yok.
Kullanıcı forumlarında para çekme şikâyetleri tekrar ediyor.

Bu gösterge kombinasyonu, daha fazla doğrulama yapılmadan işlem yapmamanız gerektiğini işaret eder.

Örnek B (daha sağlam bulgular)

Alan adı yıllardır kayıtlı, whois geçmişi istikrarlı.
Sertifika tanınmış bir CA tarafından verilmiş, domain ile uyumlu ve süreleri normal.
Site açıkça lisans numarası veriyor ve ilgili düzenleyicinin veri tabanında doğrulanabiliyor.
Kullanıcı yorumları genel olarak olumlu ve ödeme süreçleriyle ilgili tutarlı bilgi var.

Bu durumda yine de küçük bir test işlemi ve dikkatli izleme önerilir, ancak işaretler daha olumlu kabul edilir.

Hızlı kontrol listesi (kopyala-yapıştır)

Adres çubuğunda ana domain doğru mu?
Sertifika (issuer, CN/SAN, geçerlilik) kontrol edildi mi?
Whois: kayıt tarihi, kayıt sahibi veya gizlilik bilgileri incelendi mi?
İletişim, şirket ve yasal metinler var ve tutarlı mı?
Lisans numarası varsa düzenleyicide doğrulandı mı?
Kullanıcı yorumları farklı kaynaklarda karşılaştırıldı mı?
Ödeme ve para çekme prosedürleri açık mı?

Şüpheli bir durumla karşılaşırsanız ne yapmalısınız?

İlk adım kişisel güvenliğinizi sağlamaktır:

Hemen yeni işlem yapmayın ve mümkünse hesabınıza giriş yapmayın.
Kredi kartı veya banka bilgilerini kullanmışsanız bankanızla iletişime geçerek durumu bildirin ve gerekirse kartı geçici olarak durdurun.
Ekran görüntüleri ve e-posta yazışmaları gibi kanıtları saklayın.
İlgili düzenleyici ya da tüketici koruma kuruluşlarına başvurun; yaşadığınız durumun ayrıntılarını paylaşın.

Sonuç

Bir siteyi doğrulamak zaman alan bir süreç gibi görünse de, sistematik bir kontrol akışıyla riskleri önemli ölçüde azaltabilirsiniz. URL doğrulaması, sertifika kontrolü, alan adı geçmişi, lisans doğrulaması ve kullanıcı geri bildirimleri birlikte değerlendirildiğinde daha sağlıklı kararlar almak mümkündür. Bu rehberin sağladığı adımları düzenli olarak uygulamak, çevrimiçi deneyiminizi daha güvenli hale getirebilir.

Sahte Site Tespit Rehberi: Canlı Örneklerle Adım Adım Doğrulama