Giriş

Dengebet giriş adresi doğrulama yaparken amaç, kullandığınız alternatif giriş linklerinin orijinal ve güvenli olduğundan emin olmaktır. Alternatif giriş linkleri zaman zaman değişebilir; aynı zamanda görünüşte benzer ama farklı adresler de dolaşıma girebilir. Bu rehber, hızlı bir kontrol listesi ve adım adım doğrulama yönergeleri sunar.

Hızlı kontrol listesi (ilk 1–5 dakika)

• Adres çubuğunda https ve kilit (padlock) simarının varlığına bakın.
• Domain adının yazımını ve alt/ana domain farkını doğrulayın (typo-squatting kontrolü).
• Sertifika detaylarını görüntüleyin: konu alanı (CN/SAN), sertifika otoritesi ve geçerlilik tarihleri.
• Resmi duyurular veya sosyal hesaplarda aynı adresin paylaşılıp paylaşılmadığını kontrol edin.
• Whois kayıt özetine bakın: kayıt tarihi, registrar ve gizlilik koruması dikkat çekicidir.
• Site içeriği ve iletişim bilgileri tutarlı mı kontrol edin (logo, yazım, iletişim e‑posta alanı).

Adım adım doğrulama rehberi

1. Adım 1 — Adres çubuğu ve yazım kontrolü:

   Tarayıcınızın adres çubuğunda görünen domain adını dikkatlice okuyun. Küçük bir harf eklemesi, tire veya fazladan bir harf farklı bir siteye işaret edebilir. "dengebet" kelimesinin yazımında değişiklik var mı, fazladan karakterler veya alt domain (ör. something.dengebet vs dengebet.something) bulunuyor mu kontrol edin.

2. Adım 2 — SSL ve sertifika kontrolü:

   Kilit (padlock) simgesine tıklayarak sertifika bilgilerini görüntüleyin. Aşağıdakileri kontrol edin:

   • Sertifikanın konu alanı (Common Name) ve SAN (Subject Alternative Names) içerisinde kullandığınız domain yer alıyor mu?
   • Sertifika hangi sertifika otoritesi (CA) tarafından verilmiş ve geçerlilik tarihleri nedir?
   • Sertifika çok yeni mi yoksa yakın zamanda mı yenilenmiş? Çok kısa süre önce alınmış sertifikalar dikkat gerektirebilir.

   Sertifika varlığı TLS bağlantısını gösterir ancak tek başına sitenin meşruiyetini garanti etmez; yine de bu işlem temel güvenlik kontrolüdür. Sertifika ayrıntılarını çevrimiçi test eden araçlarla daha derin inceleyebilirsiniz (ör. https://www.ssllabs.com/ssltest/).

3. Adım 3 — Whois ve alan adı geçmişi:

   Alan adı ile ilgili genel kaydı kontrol edin: kayıt tarihi, registrar bilgisi ve kayıt sahibi bilgileri (gizlilik koruması açık mı). Çok yeni kaydedilmiş bir domain dikkat çekebilir; whois sorgusu için örnek bir hizmet https://whois.icann.org/ adresidir. Whois bilgisi tek başına karar vermeye yetmez ama şüpheli durumlarda bir gösterge olabilir.

4. Adım 4 — DNS ve barındırma kontrolü:

   DNS kayıtları, sitenin nerede barındırıldığını gösterir. A kaydı ve reverse DNS, siteyi barındıran sunucu hakkında ipucu verir. Büyük bir içerik dağıtım ağı (CDN) kullanımı yaygın bir durumdur; ancak aniden farklı bir ülkeye ait sunucular görünüyorsa dikkat gerektirebilir. Çevrimiçi DNS araçları ile IP ve sunucu bilgilerini kontrol edebilirsiniz.

5. Adım 5 — İçerik, logo ve iletişim kontrolleri:

   Site üzerindeki logo, telif notu, iletişim e‑posta adresleri ve müşteri hizmetleri bilgilerini karşılaştırın. Yazım hataları, kırık görseller veya eksik iletişim detayları şüphe işaretidir. Resmi e‑posta adreslerinin genellikle markaya ait alan adını taşıması beklenir; örneğin [email protected] gibi.

6. Adım 6 — Resmi kaynak kontrolü:

   Operatörün resmi web sitesi, sosyal medya hesapları ve uygulama mağazası listelerini kontrol edin. Şirketin resmî duyurularında aynı giriş adresinin paylaşılıp paylaşılmadığını doğrulayın. Eğer site üzerinde bir lisans numarası veya düzenleyici bilgisi görüyorsanız, ilgili düzenleyicinin kaynaklarında bu bilgiyi arayın.

7. Adım 7 — Ödeme ve işlem kanalları:

   Ödeme sayfalarında hangi ödeme sağlayıcılarının listelendiğini kontrol edin. Bilinen ve yaygın ödeme yöntemleri kullanılıyor mu, veya olağan dışı bir yönlendirme/istek mevcut mu inceleyin. Kredi kartı veya banka bilgisi girişi yapmadan önce sayfanın güvenlik göstergelerinden emin olun.

8. Adım 8 — Topluluk ve dış doğrulamalar:

   Arama motorlarında site hakkında yapılan yorumları, forumları veya sosyal medya paylaşımlarını tarayın. Birden fazla bağımsız kaynaktan benzer uyarılar veya onaylar bulunması doğrulamaya yardımcı olur. Ancak tek bir kaynağa dayalı sonuca varmaktan kaçının.

9. Adım 9 — Son adım: giriş yapmadan önce iki kez düşünün:

   Eğer en küçük bir şüphe varsa, kullanıcı adı/şifre girmeyin. Giriş bilgilerini yanlışlıkla paylaştıysanız, ilgili hesap ve ortak hizmetlerde derhal parolalarınızı değiştirin ve iki faktörlü kimlik doğrulamayı (2FA) aktif hale getirin.

Tarayıcıda hızlı komutlar ve çevrimiçi araçlar

• Padlock simgesine tıklayıp Certificate bilgilerini kontrol edin.
• Alan adını kopyalayıp güvenli arama araçlarıyla tarayın (ör. Google Safe Browsing veya Sucuri SiteCheck).
• Tarayıcıda sayfa kaynağını görüntüleyerek şüpheli script veya yönlendirme kodu arayın (gelişmiş kullanıcılar içindir).

Şüpheli bir linke tıklayıp bilgi girdiyseniz ne yapmalısınız?

• Hemen şifrelerinizi değiştirin; aynı şifreyi başka hizmetlerde kullanıyorsanız onları da güncelleyin.
• İki faktörlü doğrulama varsa etkinleştirin veya mevcut oturumları sona erdirin.
• Banka veya ödeme sağlayıcınızla iletişime geçin; şüpheli bir ödeme olduysa bildirin ve kart bloke/yenileme talep edin.
• Oturum kanıtlarını (ekran görüntüleri, e‑posta yazışmaları) saklayın; gerektiğinde bunlar raporlama için faydalı olur.

Yazdırılabilir kısa kontrol listesi

• Adres çubuğu: Doğru domain ve https + kilit.
• Sertifika: CN/SAN ve CA bilgileri.
• Whois: kayıt tarihi ve registrar.
• İçerik: logo, yazım, iletişim bilgileri tutarlı mı?
• Resmi kaynak: sosyal medya veya ana sitede aynı adres var mı?
• Ödeme: güvenilir ödeme sağlayıcıları kullanılıyor mu?
• Şüphe varsa giriş yapmayın; bilgileri değiştirin.

Sonuç

Dengebet giriş adresi doğrulama süreci teknik ve basit içerik kontrollerinin birleşimidir. SSL ve domain kontrolleri, whois sorgusu ve resmi kaynak taraması birlikte değerlendirildiğinde güvenli bir karar vermenize yardımcı olur. En küçük bir şüphede giriş yapmamak ve resmi kanallardan doğrulama istemek en güvenli yaklaşımdır.

Sık Sorulan Sorular

Soru: Alternatif giriş linkini hızlıca nasıl doğrularım?

Cevap: Önce adres çubuğunu ve padlock simgesini kontrol edin, ardından sertifika detaylarına bakın ve resmi sosyal hesaplarda aynı adresin paylaşılıp paylaşılmadığını doğrulayın. Gerekirse whois sorgusu ile kayıt tarihine bakın.

Soru: Padlock (kilit) simgesi varsa site kesin güvenlidir mi?

Cevap: Kilit simgesi TLS bağlantısının varlığını gösterir ama sitenin meşruiyetini tek başına doğrulamaz. Sertifikanın detaylarını ve site içeriğini birlikte değerlendirmek gerekir.

Soru: Whois bilgisi gizliyse bu ne anlama gelir?

Cevap: Birçok domain sahibi kişisel bilgilerini gizlilik koruması (WHOIS privacy) ile saklar; bu tek başına kötü niyet göstergesi değildir. Ancak yeni kayıtlı veya sürekli değişen bilgiler risk işareti olabilir.

Soru: Şüpheli site ile etkileşime geçtiğimde hemen ne yapmalıyım?

Cevap: Parolalarınızı değiştirin, iki faktörlü doğrulamayı etkinleştirin ve ödeme bilgileriniz kullanıldıysa bankanızla iletişime geçin. Ayrıca ekran görüntüsü gibi kanıtları saklayın ve resmi destek kanallarına başvurun.

Bu makale bilgi amaçlıdır ve yerel düzenlemeler hakkında tavsiye niteliği taşımaz; gerektiğinde profesyonel destek alın.