Giriş — Neden giriş adresini doğrulamalısınız?
Çevrimiçi platformlarda giriş adresleri zaman zaman değişebilir veya farklı aynalar (mirror) kullanılabilir. Özellikle deneme bonusu veren siteler gibi hesapla ilişkili işlemler yapacağınız durumlarda, kullandığınız linkin gerçekten resmi adrese ait olup olmadığını hızlıca doğrulamak hesabınızın güvenliğini artırır. Aşağıda hem kısa bir özet checklist hem de adım adım uygulama rehberi bulacaksınız.
Hızlı kontrol checklist'i (özet)
- Adres çubuğundaki alan adını dikkatle inceleyin (ana domain ve uzantı).
- Kilit simgesine tıklayarak SSL sertifikasını kontrol edin.
- Tarayıcı uyarılarını dikkate alın; güvenli olmayan uyarıları görmezden gelmeyin.
- Kısa bağlantıları açmadan önce genişletin veya yeni sekmede bilinen adresi elle yazın.
- Resmi duyurular ve doğrulanmış iletişim kanalları üzerinden adres karşılaştırması yapın.
- İki faktörlü doğrulamayı (2FA) etkinleştirin ve parola yöneticisi kullanın.
Adım adım kontroller — neye bakmalı ve nasıl yapmalı?
1. URL yapı ve alan adı doğrulaması
Adres çubuğunda görünen alan adını dikkatle inceleyin. Genelde doğru alan adı şu şekilde görünür: siteadi.com veya giris.siteadi.com. Şüpheli örnekler şu şekillerde olabilir: ekstra kelime içerme (siteadi-giris.com), harf benzerlikleri (benzer görünen karakterler) veya farklı uzantı kullanımı (siteadi.net yerine siteadi.co gibi). Her zaman ana domainin (siteadi.com) tam olarak doğru yazıldığından emin olun.
2. HTTPS ve SSL sertifikası kontrolü
Adres çubuğundaki kilit simgesine tıklayarak sertifika bilgilerini görüntüleyebilirsiniz. Sertifikada şu noktaları kontrol edin:
- Sertifikanın hangi alan adı(lar) için düzenlendiği (CN veya SAN alanları)
- Sertifika veren kuruluş (issuer) ve geçerlilik süresi
- Sertifikanın süresinin dolmamış olması
Basitçe: sertifika adres çubuğundaki domain ile eşleşmiyorsa veya süresi bitmişse dikkatli olun. Bazı sertifika türleri (organizasyon onaylı sertifikalar) kuruluş bilgisi gösterir; bu da ek bir doğrulama işareti olabilir.
3. Sertifika adı uyumsuzluğu ve teknik işaretler
Sertifika içinde listelenen alan adlarının (subject alternative names) adres çubuğundaki domaine uyduğundan emin olun. Wildcard sertifikalar (*.siteadi.com) alt alan adlarını kapsayabilir; ancak farklı ana domainleri kapsamazlar. Sertifika zincirinde hata veya tarayıcı tarafından verilen güvenilirlik uyarıları gördüğünüzde işlemi durdurun.
4. WHOIS ve alan tarihi kontrolü
Alan adının kayıt tarihine ve kaydeden kuruluşa bakmak faydalı olabilir. Yeni kaydedilmiş alan adları bazen dikkat gerektirir; uzun süredir var olan veya resmi kuruluş tarafından kaydedilmiş alanlar daha yüksek güven sunabilir. "WHOIS" sorguları yapan servislerden domainin oluşturulma tarihi ve kayıt bilgilerini öğrenebilirsiniz.
5. Kısa linkler ve yönlendirmeler
Kısa URL hizmetleri üzerinden gelen bağlantıları açmadan önce linki genişletmek veya bağlantı hedefini kontrol etmek önemlidir. Fareyle bağlantı üzerinde bekleterek (status bar) veya bağlantıyı kopyalayarak hedef adresi inceleyin. Eğer bağlantı sizi beklenmedik bir adrese yönlendiriyorsa yeni sekmede doğrudan bilinen adresi elle yazmak daha güvenlidir.
6. Resmi mirror ve alternatif adres doğrulaması
Bazı servisler erişim sorunları nedeniyle resmi aynalar (mirror) kullanabilir. Resmi olduğu belirtilen herhangi bir mirror adresini doğrulamak için platformun resmi duyurularını, hesabın doğrulanmış sosyal medya profillerini veya doğrudan destek hattını kontrol edin. Birden fazla resmi kaynaktan aynı adres teyit edilirse güven artar.
7. Tarayıcı uyarıları ve içerik karışıklığı
Tarayıcılar bazen sertifika, içerik veya karışık içerik (mixed content) uyarıları gösterir. Tarayıcı tarafından verilen "güvenli değil" veya benzeri uyarıları ciddiye alın; bu uyarılar genelde tarayıcının sayfada bir güvenlik problemi algıladığı anlamına gelir.
8. Hesap güvenliği önlemleri — Parola yöneticisi ve 2FA
Parola yöneticileri, bir sitenin sadece kayıtlı olduğu tam domaine giriş yaptığında şifreleri otomatik doldurur; bu özellik yanlış domainleri tespit etmenize yardımcı olabilir. İki faktörlü doğrulamayı (TOTP uygulamaları veya donanım anahtarları gibi) etkinleştirmek, hesapların daha güvenli olmasını sağlar. SMS tabanlı doğrulama ek bir koruma sağlar ama uygulama tabanlı çözümler genelde daha dayanıklıdır.
9. Mobil uygulama ve mağaza kontrolleri
Resmi bir mobil uygulama indirmeden önce uygulama mağazasında geliştirici adı, indirme sayısı, yorumlar ve mağaza sayfasında yer alan resmi web sitesine giden linkleri kontrol edin. Web sitesindeki resmi indirme bağlantılarıyla mağaza sayfasını karşılaştırın.
10. Şüpheli durumlarda atılacak ilk adımlar
- Adresin ekran görüntüsünü alın ve URL'yi kopyalayın.
- Resmi destek kanalıyla iletişime geçin ve durumu bildirin.
- Hesap bilgileri kullanıldıysa şifreyi değiştirin ve 2FA'yı etkinleştirin.
Pratik örnek: Bir bağlantıyı aldınız — hızlı akış
1) Mesajdaki linke tıklamadan önce fare ile linki gösterin veya linki kopyalayın.
2) Adres çubuğunu inceleyin: ana domain doğru mu? Uzantı beklediğiniz gibi mi?
3) Kilit simgesine tıklayarak sertifika bilgilerini kontrol edin (domain eşleşmesi, geçerlilik).
4) Tarayıcı herhangi bir uyarı veriyor mu? Veriyorsa durun ve resmi siteyi elle açın.
5) Girişten sonra 2FA isteniyorsa doğrulayın; şüphe varsa şifre değiştirin.
Yazdırılabilir kısa checklist (10 madde)
- Adres çubuğunu kontrol ettim — ana domain doğru.
- HTTPS ve kilit ikonu mevcut, sertifika geçerli.
- Cert. subject/SAN domain ile eşleşiyor.
- WHOIS kayıt tarihi makul.
- Kısa linkleri genişlettim / doğrudan yazdım.
- Resmi duyurularda aynı adres var.
- Tarayıcı uyarısı yok.
- 2FA etkin (varsa).
- Parola yöneticisi otomatik dolduruyor mu kontrol ettim.
- Şüpheli ise destekle iletişim kurdum ve ekran görüntüsü aldım.
Araçlar ve kaynaklar
- SSL Labs — SSL yapılandırma ve sertifika değerlendirme aracı.
- ICANN WHOIS — Alan adı kayıt bilgilerini sorgulama.
- Let’s Encrypt — Yaygın kullanılan sertifika sağlayıcıları hakkında bilgi.
Sınırlamalar ve uyarı
Bu içerik genel güvenlik kontrolleri sağlar ancak teknik bir güvenlik denetiminin yerini almaz. Özel veya şüpheli durumlarda ilgili platformun resmi destek ekipleriyle doğrudan iletişime geçin. Buradaki öneriler, genel iyi uygulamalar temelindedir ve her duruma %100 garanti vermez.