Sahte Betsilin sitelerini tespit etme: Teknik ipuçları ve domain kontrolü

İnternette karşılaştığınız bir "betsilin giriş" sayfasının gerçek site olup olmadığını hızlıca değerlendirmek için teknik kontroller bilmek faydalıdır. Bu rehberde, kısa sürede uygulayabileceğiniz adımlar ve kullanılabilecek araçlar yer alır. Amacımız şüpheli işaretleri belirlemenize yardımcı olmak; kesin hüküm vermek yerine bulguların nasıl yorumlanacağına dair pratik öneriler sunacağız.

Hızlı kontrol listesi (ilk 60–120 saniye)

• URL'yi dikkatle inceleyin: ek harf, tire veya alt alan adı (subdomain) var mı?
• Tarayıcıdaki kilit simgesine tıklayarak SSL sertifikası bilgilerini kontrol edin.
• WHOIS sorgusu ile domain oluşturulma tarihine ve kayıt bilgilerine bakın.
• DNS kayıtlarını (NS, A, MX) kontrol edin; farklı IP adresleri veya beklenmedik name server'lar var mı?
• IP adresini kara liste (blacklist) kontrolünden geçirerek geçmişte kötüye kullanım raporu olup olmadığına bakın.
• Site içeriğinde yazım hataları, eksik yasal sayfalar ve tutarsız iletişim bilgileri arayın.
• Ödeme kanalları ve uygulama mağazası bağlantılarını doğrulayın; yayıncı adı ile uyumlu mu?
• Tarayıcı geliştirici araçlarıyla (Network) gizli yönlendirmeler veya farklı alanlara giden istekler olup olmadığını kontrol edin.

1. Domain ve URL kontrolü: nelere dikkat etmelisiniz?

URL, en hızlı ve ilk bakılması gereken göstergedir. Aşağıdaki jevherleri arayın:

• Tam eşleşme: Beklenen ana domain (ör. markanın resmi alan adı) ile birebir uyuşuyor mu?
• Alt alan adı tuzakları: örnek olarak giris.example.com ile example-giris.com farklıdır; dikkat edin.
• Homograf saldırıları: bazı harfler (i, l, o) benzetilerek görsel benzerlik oluşturulabilir. URL'yi karakter karakter kontrol edin.
• Uzantılar ve ekstra dizinler: .net, .org, yeni TLD'ler veya alışılmadık dizinler uyanık olmanızı gerektirebilir.

2. WHOIS sorgusu: nasıl yapılır ve ne anlama gelir?

WHOIS sorgusu, bir domainin kayıt bilgilerini verir. Kullanabileceğiniz web servislerinden biri https://whois.icann.org şeklindedir. WHOIS'te bakılacak başlıca alanlar:

• Oluşturulma ve yenilenme tarihleri: Çok yeni oluşturulmuş domainler ekstra dikkat gerektirebilir.
• Kayıtçı (registrar): Güvenilir kayıtçılarla kayıtlı olması olumlu bir gösterge olabilir, ama kesin kanıt değildir.
• Whois gizliliği (privacy): Kayıt sahibi bilgileri gizlenmiş olabilir; bu tek başına kötü niyet göstergesi değildir.

WHOIS sonuçları tek başına sahte/gerçek ayrımı yapmaz; fakat kısa sürede oluşturulmuş, sık değiştirilmiş veya kayıtçıya göre şüpheli görünen domainler ek inceleme gerektirir.

3. SSL sertifika kontrolü

Tarayıcı adres çubuğundaki kilit simgesi temel bir kontrol sağlar. İleri düzey kontrol için sertifika detaylarına bakın:

• Sertifika veren kuruluş (issuer) tanınıyor mu?
• Sertifika geçerlilik tarihleri makul mu? (süresi dolmuş veya bugünden itibaren geçerli olmayan sertifikalar uyarı verir)
• Common Name (CN) veya SAN (Subject Alternative Name) alanlarında sitenin adı uygun şekilde yer alıyor mu?

Çevrimiçi SSL raporlayıcıları (ör. https://www.ssllabs.com/ssltest/) daha derin analiz imkânı sunar. Sertifika tek başına sitenin gerçekliğini garanti etmez; ancak geçersiz veya self-signed bir sertifika güçlü bir uyarıdır.

4. DNS analizi: hangi kayıtlar incelenmeli?

Basit DNS kontrolleri için "dig" veya "nslookup" gibi araçlar kullanılabilir. Kontrol edilecekler:

• Name server (NS) kayıtları: Beklenen NS'lerle uyuşuyor mu?
• A/AAAA kayıtları: IP adresleri nerede barınıyor, aynı IP üzerinde başka bilinmeyen hizmetler var mı?
• MX kayıtları: E-posta altyapısı tutarlı görünmeli.
• TTL değerleri: Aşırı kısa veya sık değişen kayıtlar olağandışı olabilir.

Örneğin komut satırında dig +short example.com A veya nslookup example.com ile temel A kaydına bakabilirsiniz. DNSSEC imzası varlığı ek bir güvenlik göstergesi olabilir, ancak yokluğu tek başına olumsuz bir kanıt değildir.

5. IP blacklist kontrolü ve barındırma geçmişi

Siteyi barındıran sunucunun geçmişte kötüye kullanım bildirimi olup olmadığını kontrol etmek faydalıdır. Bu amaçla çevrimiçi kara liste tarayıcıları kullanılabilir (ör. MXToolbox). Eğer IP bir veya birkaç güvenilir listede görünüyorsa ek inceleme gerekebilir. Ancak bazı meşru hizmet sağlayıcıları da yoğun kullanımdan ötürü listelenmiş olabilir; sonuçları bağlam içinde değerlendirin.

6. İçerik, iletişim ve kullanım deneyimi kontrolleri

Teknik bulgular yanı sıra görsel ve içerik işaretleri de önemlidir:

• Logo ve görsellerin kalitesi: bulanık ya da orijinal olmayan imajlar olabilir.
• Yazım/çeviri hataları: Sürekli ve anlam bozan hatalar uyarı verir.
• Yasal sayfalar (Hakkımızda, Şartlar, Gizlilik): Eksik veya boş sayfalar şüphe uyandırır.
• İletişim kanalları: Gerçek telefon numarası, adres ve destek bilgileri uygun mu?

7. Ödeme yöntemleri ve uygulama doğrulaması

Ödeme sağlayıcı logoları sitelerde sıklıkla yer alır; ancak bunlar kopyalanmış olabilir. Ödeme sayfasında üçüncü taraf ödeme sağlayıcısının detaylarını veya ödeme sayfasının farklı bir güvenilir alan adına ait olup olmadığını kontrol edin. Uygulama mağazası bağlantıları varsa, mağaza sayfasındaki yayıncı adı ve değerlendirmelerle uyumlu olup olmadığını doğrulayın.

8. Tarayıcı geliştirici araçlarıyla pratik inceleme

Geliştirici araçlarını (F12) açıp Network sekmesinde sayfayı yeniden yükleyin. Dikkat edilecekler:

• Sayfanın farklı alanlara sık yönlendirmesi (redirect) yapıp yapmadığı.
• Harici kaynakların farklı domainlerden yüklenip yüklenmediği.
• Set-Cookie veya Location başlıklarında beklenmedik alan adları.

Adım adım kısa kontrol listesi (uygulama)

1. Tarayıcı adres çubuğunu ve kilit simgesini inceleyin.
2. WHOIS ile domain yaşı ve kayıt bilgilerini kontrol edin.
3. SSL sertifika detaylarını açıp issuer ve CN/SAN alanlarına bakın.
4. dig/nslookup ile A/NS kayıtlarını kontrol edin.
5. IP adresini blacklist tarayıcılarında sorgulayın.
6. İçerik, yasal sayfalar ve iletişim bilgilerini gözden geçirin.
7. Gerekirse siteyi tarayıcı geliştirici araçlarıyla analiz edin ve ekran görüntüsü alın.

Ne zaman daha fazla destek almalısınız?

Eğer birden fazla alanda tutarsızlık fark ettiyseniz (ör. yeni domain, eksik yasal bilgiler, geçersiz sertifika, IP blacklist kayıtları) siteyle işlem yapmadan önce markanın resmi destek kanallarıyla doğrulama yapın. Ödeme işlemi veya kişisel veri girme gibi adımları atlamadan önce ekstra temkinli olun ve mümkünse ekran görüntüsü, URL ve tarih/saat bilgilerini saklayın.

Araç önerileri (başlangıç için)

• WHOIS sorgusu: https://whois.icann.org
• SSL testi: https://www.ssllabs.com/ssltest/
• Blacklist & DNS kontrolleri: https://mxtoolbox.com/blacklists.aspx
• Site tarama: https://www.virustotal.com/ (site tarama araçları olarak kullanılabilir)

Son söz: Bu teknik kontroller olası uyarı işaretlerini ortaya koyar ancak tek başına mutlak bir yargı vermez. Birden çok gösterge aynı yönde ise temkinli davranmak genellikle en güvenli yaklaşımdır. Hukuki veya finansal tavsiye gerektiğinde ilgili destek kanalları veya profesyonellerle iletişim kurun.