Güncel Adres ve Sahte Site Riski: 2026 Rehberi

Bir çevrimiçi oyun platformuna ulaşmaya çalışırken arama sonuçlarında birbirine çok benzeyen birkaç alan adı görmek artık şaşırtıcı değil. Bir harfin değiştirilmesi, kelimelerin arasına tire eklenmesi veya alan adı sonunun farklılaştırılması, sahte bir sayfayı ilk bakışta gerçek gibi gösterebilir. Özellikle “güncel adres” aramalarında acele eden kullanıcılar, bağlantının kaynağını incelemeden giriş ekranına yönelmeye daha yatkındır.

Bu rehber herhangi bir platform adına erişim garantisi vermek için değil, sahte site ve adres doğrulama sürecini daha güvenli hâle getirmek için hazırlandı. Amaç; parola, doğrulama kodu veya ödeme bilgisi paylaşmadan önce uygulanabilecek basit kontrolleri tek yerde toplamaktır. Aynı yöntemler spor, tahmin piyasası, finans ve kripto hizmetleri dahil olmak üzere hesapla giriş yapılan pek çok internet sitesi için geçerlidir.

Alan adları neden değişiyor ve risk nerede başlıyor?

Bir internet sitesinin adresi teknik, ticari veya bölgesel nedenlerle değişebilir. Eski alan adının kapanması, marka altyapısının taşınması ya da farklı ülkeler için ayrı yönlendirmeler kullanılması buna örnektir. Kullanıcı açısından problem, değişikliğin kendisinden çok yeni adres bilgisinin hangi kaynaktan öğrenildiğidir.

Saldırganlar belirsizliği fırsata çevirir. Gerçek markaya benzeyen bir alan adı kaydeder, giriş ekranını kopyalar ve sayfayı arama reklamı, sosyal medya mesajı veya sahte Telegram hesabıyla yayar. Kullanıcı formu doldurduğunda bilgiler gerçek hizmete değil saldırganın sistemine gider. Bazı sayfalar daha inandırıcı görünmek için kullanıcıyı formdan sonra gerçek siteye yönlendirir; böylece ilk anda bir sorun fark edilmeyebilir.

Benzer yazımlı domain nasıl anlaşılır?

Adres çubuğundaki alan adı, sayfanın logosundan ve tasarımından daha güçlü bir sinyaldir. Tasarım birkaç dakikada kopyalanabilir; alan adı ise karakter karakter incelenebilir. Kontrol sırasında şu ayrıntılara bakın:

• Harf değişimi: “o” yerine “0”, “l” yerine “i” veya yan yana iki harfin yer değiştirmesi.
• Ek kelimeler: Marka adının başına ya da sonuna “login”, “bonus”, “secure” veya tarih eklenmesi.
• Beklenmeyen uzantı: Daha önce görülen uzantı yerine alakasız ve rastgele bir alan adı sonu kullanılması.
• Alt alan adı oyunu: Marka adının gerçek alan adı yerine uzun bir adresin sol tarafında yer alması. Tarayıcıda asıl sahiplik sağdan, kayıtlı domain üzerinden okunur.
• Kısaltılmış bağlantı: Hedefi tıklamadan önce göstermeyen kısa URL’ler. Kaynak güvenilir değilse doğrudan açılmamalıdır.

Mobil tarayıcılar uzun adresleri kısaltabildiği için alan adının tamamını görmek üzere adres çubuğuna dokunmak gerekir. Kopyala-yapıştır yöntemiyle adresi bir not alanında incelemek de benzer karakterleri fark etmeyi kolaylaştırır.

HTTPS ve kilit simgesi neden tek başına yeterli değil?

Tarayıcıdaki kilit işareti, cihaz ile ziyaret edilen sunucu arasındaki bağlantının şifrelendiğini gösterir. Ancak sunucuyu işleten kişinin güvenilir olduğunu kanıtlamaz. Sahte bir alan adı da ücretsiz ve geçerli bir TLS sertifikası alabilir. Bu nedenle “kilit var, site güvenlidir” çıkarımı hatalıdır.

HTTPS yine de gereklidir; fakat doğrulama zincirinin yalnızca bir parçasıdır. Alan adı yazımı, bağlantının geldiği kanal, sayfanın geçmişi ve platformun bilinen iletişim noktaları birlikte değerlendirilmelidir. Tarayıcı sertifika uyarısı gösteriyorsa hiçbir bilgi girilmemeli ve sayfa kapatılmalıdır.

Bağlantıya tıklamadan önce uygulanacak kontrol listesi

1. Kaynağı sorgulayın: Bağlantı size istenmeyen bir mesajla mı geldi, yoksa daha önce doğruladığınız bir yer iminden mi açıldı?
2. Domaini bütünüyle okuyun: Karakter, tire, uzantı ve alt alan adı farklılıklarını kontrol edin.
3. Arama reklamını organik sonuç sanmayın: Reklam etiketi, sonucun platform tarafından doğrulandığı anlamına gelmez.
4. Birden fazla kaynağı karşılaştırın: Tek bir Telegram hesabı veya tek bir blog yerine geçmişi bulunan bağımsız kaynaklardan tutarlılık arayın.
5. Acele ettiren dili önemseyin: “Hesabın kapanacak”, “beş dakika içinde giriş yap” veya “bonusun yanacak” gibi baskı ifadeleri phishing işaretidir.
6. Parola yöneticisinin davranışına bakın: Daha önce kayıtlı giriş bilgisini otomatik doldurmaması, farklı bir domainde olduğunuzun işareti olabilir.
7. Ödeme öncesinde tekrar kontrol edin: Cüzdan adresi, alıcı adı veya ödeme yöntemi beklenmedik biçimde değişmişse işlemi durdurun.

Belirli bir marka etrafında görülen kopya domain örneklerini ve doğrulama işaretlerini karşılaştırmak için hazırlanmış bu sahte site ve adres doğrulama rehberi, genel kontrol listesinin pratik bir marka örneği üzerinden nasıl uygulanabileceğini gösterir. Kaynaklar zaman içinde değişebileceği için hiçbir liste tek başına yeterli kabul edilmemelidir.

Telegram ve sosyal medya taklitleri

Taklit hesaplar çoğu zaman profil fotoğrafını, kullanıcı adını ve sabitlenmiş mesajları kopyalar. Fark, kullanıcı adındaki küçük bir karakterde veya hesabın açılış tarihinde saklı olabilir. Takipçi sayısı da güvenilirlik kanıtı değildir; takipçi ve görüntülenme satın alınabilir.

Özel mesajla parola, SMS kodu, iki faktörlü doğrulama kodu veya ekran paylaşımı isteyen bir hesap destek görevlisi gibi görünse bile işlem durdurulmalıdır. Meşru destek süreçleri kullanıcıdan parolayı veya tek kullanımlık doğrulama kodunu istememelidir. “Hesabınızı doğrulamak için bu adrese bakiye gönderin” türü talepler de güçlü dolandırıcılık sinyalidir.

Bir sahte sayfaya bilgi girdiyseniz ne yapmalısınız?

Şüpheli bir sayfaya bilgi girildiğini fark ettiğinizde hız önemlidir. Önce ilgili hesabın parolasını, adresi kendiniz yazarak ulaştığınız doğrulanmış kanaldan değiştirin. Aynı parola başka hizmetlerde kullanılıyorsa bu hesapların parolalarını da birbirinden benzersiz olacak şekilde yenileyin.

• Tüm açık oturumları kapatın ve tanımadığınız cihazları hesaptan çıkarın.
• Mümkünse uygulama tabanlı iki faktörlü doğrulamayı etkinleştirin.
• E-posta hesabınızın parola, kurtarma adresi ve yönlendirme kurallarını kontrol edin.
• Ödeme bilgisi paylaşıldıysa banka veya ödeme sağlayıcısıyla doğrudan iletişime geçin.
• Şüpheli domaini tarayıcının güvenli gezinme bildirim kanalına ve alan adı sağlayıcısına raporlayın.
• Cihazda bilinmeyen uzantı veya uygulama kurulduysa kaldırın ve güvenlik taraması çalıştırın.

SMS kodu veya iki faktörlü doğrulama kodu paylaşıldıysa yalnız parola değiştirmek yeterli olmayabilir. Hesap hareketleri, para çekme adresleri ve güvenlik ayarları ayrıca incelenmelidir. Zarar oluşmuşsa ekran görüntüleri, işlem kimlikleri, mesaj kayıtları ve şüpheli URL silinmeden saklanmalıdır.

Arama sonuçlarında doğru bilgi nasıl değerlendirilir?

Bir sayfanın Google veya başka bir arama motorunda üst sıralarda görünmesi, o sayfanın marka tarafından onaylandığını göstermez. Arama sistemleri zararlı sonuçları azaltmaya çalışsa da yeni açılmış bir phishing sayfası kısa süreliğine görünür olabilir. Reklam alanları da ayrıca değerlendirilmelidir; reklam satın almak kurumsal sahiplik kanıtı değildir.

Daha güvenilir bir bilgi sayfasında açık yayın tarihi, güncelleme tarihi, iletişim kanalı, editoryal açıklama ve kaynakların nasıl doğrulandığına ilişkin bilgi bulunur. Sayfa yalnızca büyük bir “giriş” düğmesinden oluşuyor, içeriği başka sitelerden kopyalıyor veya her paragrafta aynı anahtar kelimeyi tekrarlıyorsa temkinli yaklaşmak gerekir.

Güvenli alışkanlıklar riski azaltır

En etkili güvenlik yöntemi her ziyaret sırasında sıfırdan araştırma yapmak değil, doğrulanmış bir süreci alışkanlığa dönüştürmektir. Güvendiğiniz sayfayı yer imlerine ekleyin, benzersiz parola kullanın, iki faktörlü doğrulamayı açık tutun ve mesajla gelen bağlantılar yerine kayıtlı adresinizden başlayın. Alan adı değişikliği iddiasını en az iki bağımsız kanaldan kontrol edin.

Çevrimiçi oyun ve tahmin ürünleri finansal kayıp riski taşır ve yalnızca 18 yaş üzerindeki kişiler içindir. Güvenlik kontrolü bir platformun finansal sonucunu, mevzuata uygunluğunu veya hizmet kalitesini garanti etmez. Kaybetmeyi göze alamayacağınız parayla işlem yapmayın; erişim güvenliği kadar bütçe sınırı ve sorumlu kullanım da temel korunma katmanıdır.