Neden site doğrulaması yapmalısınız?

İnternette bir bahis veya oyun platformuna erişmeden önce sitenin gerçekten beklediğiniz resmi sayfa olup olmadığını kontrol etmek güvenliğiniz açısından önemlidir. Doğrulama; kişisel bilgilerinizin, ödeme işlemlerinizin ve hesabınızın güvenli tutulmasına yardımcı olur. Aşağıdaki adımlar teknik ve pratik kontroller sunar; amaç riskleri azaltmak ve bilinçli karar vermeniz için araçlar sağlamaktır.

Hızlı 60 saniyelik kontrol listesi

• Adres çubuğundaki HTTPS ve kilit (padlock) simgesini kontrol edin.
• URL'in yazımının ve uzantısının doğru olduğundan emin olun (markaadi.com gibi beklenen formata dikkat edin).
• Tarayıcıdan sertifika bilgilerini açıp geçerlilik tarihlerini ve konu alan adlarını (CN/SAN) gözden geçirin.
• Footer (alt bilgi) bölümünde lisans ve iletişim bilgilerini arayın; lisans numarası varsa doğrulayın.
• Kısa WHOIS sorgusu ile alan adı kayıt tarihini kontrol edin (çok yeni kayıtlar dikkat gerektirir).
• Uygulama mağazası kayıtları ve resmi sosyal hesapları karşılaştırın.

Adım 1 — SSL kontrolü nasıl yapılır (HTTPS ve sertifika)

Tarayıcı adres çubuğunda görünen kilit simgesi, site ile tarayıcınız arasındaki bağlantının şifreli olduğunu gösterir. Bu, verilerin iletim sırasında korunmasına yardımcı olur ancak tek başına bir sitenin güvenilirliğini kanıtlamaz.

Kilit simgesine tıklayıp şu bilgileri kontrol edin

• Sertifika geçerlilik tarihleri (başlangıç ve bitiş tarihleri).
• Sertifika konusu: sertifika hangi alan adları için düzenlenmiş (CN/SAN alanları)?
• Sertifikayı veren kuruluş (issuer): güvenilir bir sertifika otoritesi mi?

Örnek uygulama: Chrome veya Edge'de kilit → Sertifikayı görüntüle seçeneğiyle detaylara bakabilirsiniz. Bir alan adı sertifikada listelenmemişse tarayıcı uyarısı görürsünüz; bu durumda kullanıcı bilgisi girmeyin ve işlem yapmadan önce ekstra doğrulama uygulayın.

Adım 2 — Domain ve WHOIS sorgulama

Alan adının kayıt geçmişi ve kayıt bilgileri, sitenin ne kadar süredir yayında olduğuna dair ipucu verir. WHOIS sorguları; kayıt tarihi, kayıt sahibinin kayıt operatörü ve bazen iletişim bilgileri hakkında bilgi verir. Gizlilik koruması kullanan kayıtlar otomatik olarak şüpheli değildir, ancak ek doğrulama gerekebilir.

Temel WHOIS kontrolleri

• Alan adı kayıt tarihi: çok yeni bir kayıt risk işareti olabilir.
• Son yenileme veya sona erme tarihleri: kısa süreli kayıtlar dikkat gerektirir.
• Kayıtçı (registrar) bilgisi: bilinen ve saygın kayıtçılar tercih edilir.

Pratik araçlar: WHOIS sorgusu için resmi ICANN aracı (https://lookup.icann.org/) veya genel sorgulama servislerini kullanabilirsiniz. Komut satırından sorgulama yapmak isterseniz Linux/macOS terminalinde whois komutu, Windows'ta PowerShell ile uygun WHOIS araçları kullanılabilir.

Adım 3 — Tarayıcı güvenlik uyarıları ve ne anladıkları

Tarayıcılar çeşitli durumlarda uyarı verir. Bazı yaygın uyarılar ve anlamları:

• Sertifika süresi geçmiş: Sertifika süresi bitmiş; bağlantı riskli olabilir.
• Sertifika konusu farklı: Adres çubuğundaki alan adı ile sertifikadaki alan adı eşleşmiyor.
• Güvenli değil uyarısı: Site HTTPS kullanmıyor veya karışık içerik (HTTP içerik HTTPS sayfasında) mevcut.

Bu uyarılardan herhangi biriyle karşılaşırsanız işlem yapmadan önce başka doğrulama yollarına başvurun.

Adım 4 — Lisans ve yasal bilgilerin doğrulanması

Bir bahis veya oyun platformunun web sitesinde lisans bilgileri ve regülasyon metinleri bulunur. Lisans numarası veya regülatör adı varsa, ilgili düzenleyici kurumun resmi sitesinde bu lisansı arayarak doğrulama yapın. Bazı yaygın düzenleyici kurumların siteleri:

• UK Gambling Commission
• Malta Gaming Authority (MGA)
• Curacao eGaming

Not: Lisans içeriği ve dizinleri düzenleyici kurumların sitesinde bulunur; lisans numarasını doğrudan bu kaynaklarda sorgulayın.

Adım 5 — Uygulama mağazası ve resmi kanallar ile çapraz doğrulama

Mobil uygulama sayfaları (Google Play, App Store) ve resmi sosyal medya hesapları marka hakkında ek kanıt sunar. Uygulama geliştirici adı, indirme sayısı, güncelleme tarihleri ve kullanıcı yorumları kontrol edilebilir. Resmi hesapların doğrulanmış rozetlerine dikkat edin ve uygulama mağazası sayfasındaki geliştirici iletişim bilgilerini karşılaştırın.

Gelişmiş araçlar ve teknik kontroller

Teknik bilgi düzeyi biraz daha yüksek olan kullanıcılar için bazı çevrimiçi araçlar detaylı analiz sağlar:

• Qualys SSL Labs ile sertifika ve TLS yapılandırması analizi: https://www.ssllabs.com/ssltest/
• Sertifika şeffaflığı kayıtları için crt.sh sorguları: https://crt.sh/
• DNS kayıtlarını kontrol etmek için dig veya nslookup komutları.

Bu araçlar sunucunun TLS yapılandırması, zincir sertifikaları ve daha önce verilen sertifikalar hakkında ayrıntı verir. Teknik sonuçları değerlendirirken dikkatli olun; tek bir uyarı her zaman kesin sonuç vermez.

Karar verme rehberi (özet)

1. Tüm temel kontroller (HTTPS, sertifika, WHOIS, lisans) temizse: sayfayı resmi olma ihtimali yüksek kabul edilebilir fakat yine de dikkatli işlem yapın.
2. Bazı bilgiler eksik veya belirsizse: resmi iletişim kanallarından (e‑posta, uygulama mağazası, doğrulanmış sosyal hesap) teyit alın.
3. Tarayıcı güvenlik uyarısı, sertifika uyuşmazlığı veya lisans bilgisi yoksa: site ile işlem yapmadan önce ek doğrulama gerekir.

Basılabilir kontrol listesi (kısa)

• Adres çubuğunda HTTPS ve kilit var mı?
• Alan adı beklenen formata uygun mu?
• Sertifika geçerli ve doğru alan adlarını mı kapsıyor?
• WHOIS: kayıt tarihi ve kayıtçı makul mü?
• Footer: lisans numarası ve iletişim bilgileri var mı?
• Uygulama mağazası ve resmi sosyal hesaplar tutarlı mı?
• Tarayıcıda uyarı mesajı alınmıyor mu?

Sınırlamalar ve sorumluluk reddi

Bu rehber genel bilgi amaçlı hazırlanmıştır ve teknik kontrollerin nasıl yapılacağına dair adımlar sunar. Burada verilen yöntemler bir sitenin resmi olduğunu yüzde yüz kanıtlamaz; tam doğrulama için doğrudan ilgili platformun ve düzenleyici kurumların resmi kanallarına başvurun. Ayrıca bulunduğunuz bölgenin geçerli yasal düzenlemelerine uymanız gerekmektedir.