Giriş — neden bu rehber?

İnternette gezinirken bir sitenin gerçekten olması gerektiği kişi veya kuruluş tarafından işletilip işletilmediğini hızlıca anlamak önemlidir. Bu rehber, özellikle URL kontrolü, SSL sertifika doğrulama ve sayfa içerik tutarlılığı gibi somut işaretlere odaklanarak sahte sayfaları tespit etmeniz için uygulanabilir adımlar sunar. Amaç, teknik olmayan kullanıcıların da kullanabileceği bir kontrol listesi sağlamaktır.

Hızlı kontrol listesi (1 dakikalık ön tarama)

• Adres çubuğundaki URL'yi tam olarak kontrol edin: yazım, alan adı, alt alan adları.
• Adres çubuğunda HTTPS ve kilit simgesi var mı? Kilit tek başına güvence sağlamaz, ama eksikse dikkat gerekir.
• İletişim, hakkımızda ve gizlilik politikası sayfaları var mı ve tutarlı mı?
• Görseller, logo ve metinlerde belirgin yazım hataları veya düşük kalite var mı?
• Tarayıcı veya güvenlik araçlarının uyarı mesajları var mı?

1. URL ve alan adı kontrolü

URL kontrolü, en hızlı ve etkili ilk kontroldür. Aşağıdaki adımları sırayla uygulayın.

Adım adım URL kontrolü

1. Alan adını tam olarak okuyun: Örneğin “ornek-site.com” yerine “ornek-site-giris.com” veya “ornek.site.com.sahte.com” gibi çok uzun veya karışık adresler dikkat çekicidir.
2. Alt alan adı tuzaklarına dikkat edin: Bazı kötü niyetliler, “secure.sitename.example.com” gibi görünürlük sağlayan alt alan adları kullanır. Gerçek ana alan adını (domain) bulun: genellikle en sağdaki iki veya üç bölüm (ör. example.com, example.co.uk) esas olandır.
3. Punycode ve özel karakterler: Alan adı latin olmayan karakterlerle veya “xn--” ile başlıyorsa görsel benzerlik yaratılabilir. Tarayıcının gösterdiği gerçek alan adına dikkat edin.
4. IP adresi kullanımı: URL doğrudan bir IP adresi içeriyorsa (örn. https://93.184.216.34/), bu olağan dışıdır ve ekstra dikkat gerektirir.

Hızlı kontrol araçları

• Tarayıcı adres çubuğunu okumak: en basit ve ilk adım budur.
• Alan adı kayıt bilgisi için bir WHOIS servisi kullanabilirsiniz (ör. ICANN WHOIS).

2. SSL / TLS sertifika doğrulama

HTTPS ve kilit sembolü, site ile tarayıcı arasındaki iletişimin şifreli olduğunu gösterir. Ancak bu, sitenin mutlaka güvenilir olduğu anlamına gelmez; yine de doğru adımları bilmek önemlidir.

Sertifika nasıl kontrol edilir?

1. Kilit simgesine tıklayın: Tarayıcınızda adres çubuğundaki kilit simgesine tıklayarak bağlantı bilgilerini görebilirsiniz. Bu, bağlantının şifrelenip şifrelenmediğini ve sertifika hakkında temel bilgileri gösterir.
2. Sertifika detaylarını inceleyin: Sertifikanın issuer (düzenleyici), geçerlilik tarihleri ve sertifika konusu (subject) bilgilerine bakın. Çok kısa süreli veya yeni düzenlenmiş sertifikalar bazen dikkat gerektirir.
3. Konuyla eşleşme: Sertifikanın konusunun (subject) site adıyla uyuştuğundan emin olun. Farklı alan adları listelenmişse bu bir uyumsuzluk işareti olabilir.

Daha derin bir analiz için SSL Labs gibi dış araçları kullanabilirsiniz: https://www.ssllabs.com/ssltest/. Bu tür araçlar sertifika zincirini ve yapılandırmayı değerlendirir.

3. Sayfa içerik tutarlılığı ve güvenilirlik işaretleri

Bir site teknik açıdan sağlam görünse bile sayfa içeriği tutarsızlıklar gösterebilir. Metin, görsel ve iletişim bilgilerinin tutarlı olup olmadığına bakın.

Dikkat edilmesi gereken içerik işaretleri

• Yazım ve dil hataları: Çok sayıda temel yazım hatası veya kötü çeviri içerik güvenilirliğini zedeler.
• Logo ve görsel tutarsızlık: Düşük çözünürlüklü logo, kırpılmış resimler veya birden fazla farklı logo varyasyonu işaret olabilir.
• İletişim bilgileri: Geçerli telefon numarası, açık posta adresi ve e-posta adresi bulunması pozitif bir işarettir. İletişim bilgileri yoksa dikkat edin.
• Hizmet şartları ve gizlilik sayfası: Bu belgelerin olmaması veya içeriklerinin çok yüzeysel olması bir risk göstergesi olabilir.
• Bağımsız incelemeler ve geri bildirimler: Site hakkında farklı kaynaklarda ne dendiğini arayın; kullanıcı yorumları ve forumlar faydalı olabilir.

4. Ödeme ve hesap güvenliği

Giriş yapmadan veya ödeme yapmadan önce bazı önlemler alın:

• Kullanıcı adı ve parola bilgilerinizin başka sitelerle paylaşılmaması için her siteye özgü parolalar kullanın ve mümkünse iki faktörlü doğrulamayı (2FA) tercih edin.
• Ödeme yöntemleri sayfasında tanınmış sağlayıcıların isimlerini ve yönlendirmelerin tutarlılığını kontrol edin. Ödeme sayfasının HTTPS ile korunduğundan emin olun.
• Şüpheli hissettiğinizde kişisel veya finansal bilgileri girmeyin ve tarayıcı uyarılarına dikkat edin.

5. İleri teknik kontroller (isteğe bağlı)

Daha fazla teknik bilgi almak isterseniz şu adımları değerlendirebilirsiniz:

• DNS kayıtlarını kontrol etmek için güvenilir bir DNS sorgulama aracı kullanın; alan adının yeni oluşturulup oluşturulmadığı görülebilir.
• Site kaynak kodunu kısa bir gözle inceleyin: Şüpheli gizli çerçeveler veya bilinmeyen üçüncü taraf betikleri varsa dikkatli olun.
• Güvenlik tarama servisleri (ör. URL analiz araçları) siteyi genel olarak analiz edebilir; bu araçlar potansiyel zararlı yazılım veya şüpheli davranış işaretleri verebilir.

6. Mobil uygulama ve sosyal profiller

Bir hizmetin resmi bir mobil uygulaması veya sosyal medya hesabı varsa, uygulama mağazasındaki geliştirici adını, uygulama izinlerini ve kullanıcı yorumlarını kontrol edin. Resmi sosyal hesaplarda doğrulama işaretleri, tutarlı içerik ve takipçi geçmişi incelenmelidir.

7. Eğer bir site şüpheli gelirse ne yapmalı?

1. Harekete geçmeyi bırakın: Kayıt, giriş veya ödeme gibi işlemleri durdurun.
2. Ekran görüntüsü alın ve mümkünse URL ile birlikte kaydedin.
3. İletişime geçtiyseniz kimlik veya ödeme bilgisi verdiyseniz ilgili banka veya ödeme sağlayıcısına haber verin ve hesap hareketlerini izleyin.
4. İlgili platformların, barındırma sağlayıcısının veya tüketici koruma kurumlarının şikayet kanallarını kullanarak durumu bildirin.

Yazdırılabilir kısa kontrol listesi

• Adres çubuğunu tam okuyun.
• HTTPS ve sertifika detaylarını kontrol edin.
• Hakkında, iletişim, gizlilik belgelerini inceleyin.
• Görsel ve metin tutarlılığını kontrol edin.
• Tarayıcı uyarılarına dikkat edin.
• Güvenli ödeme ve 2FA kullanımını tercih edin.

Sınırlamalar ve güvenlik uyarısı

Bu rehber bilgilendirme amaçlıdır; kesin güvenlik garantisi vermez. Teknik bilgi seviyeniz veya özel durumlar farklı çözümler gerektirebilir. Ciddi veya karmaşık bir güvenlik riskiyle karşılaşırsanız uzman bir siber güvenlik danışmanından veya ilgili yasal kurumlardan destek almayı değerlendirin.