Giriş

Çevrimiçi ortamda marka isimleri kolayca taklit edilebilir; görünür adresin arkasında farklı bir site veya yönlendirme olabilir. Aşağıdaki rehber, Baywin adını taklit eden sahte adreslerle ilgili altı temsilî vaka üzerinden nasıl yaklaşmanız gerektiğini, hangi göstergelerin şüphe uyandırdığını ve hangi adımları atmanız gerektiğini anlatır.

Önemli not: Sunulan vakalar örnek amaçlı ve temsilîdir; bunlar belirli olaylara atıf yapmaz. Bu içerik teknik ve hukuki danışmanlık yerine genel güvenlik bilgilendirmesi amaçlı hazırlanmıştır.

Sahte site ve oltalama tekniklerinin özeti

Saldırganlar genellikle üç temel hedefe yönelir: kullanıcıyı yanıltmak, giriş bilgilerini veya ödeme bilgilerini ele geçirmek, ya da cihaz üzerinde zararlı yazılım çalıştırılmasını sağlamak. Yaygın yöntemler şunlardır:

• Alan adı benzetimi (typosquatting): Orijinal domaine çok benzeyen, küçük yazım hataları içeren adresler kullanılır.
• Alt alan adı tuzakları: Gerçek markayı içeren alt alan adları kullanılarak güven hissi uyandırılır (gerçekte farklı bir kök domain olur).
• Sertifika yanılsaması: HTTPS simgesi yalnızca veri iletimini şifreler; sitenin sahibiyle ilgili kesin kanıt vermez.
• Sosyal mühendislik: E-posta, SMS veya bildirimlerle aciliyet hissi yaratılır ve kullanıcı tıklamaya yönlendirilir.

URL inceleme için pratik ipuçları

• Adres çubuğunu doğrudan kontrol edin: markanın doğru domaine sahip olup olmadığına dikkat edin.
• Tekrar eden harf, ilave tire veya tuhaf son ekler şüpheli olabilir (örnek: bayvvin[.]com veya baywin-login[.]com).
• Punycode ve benzer karakterleri kontrol edin (örn. görünüşte aynı görünen farklı alfabe karakterleri).
• HTTPS simgesi varsa bile sertifika ayrıntılarını inceleyin: sahibin adı ve sertifika sağlayıcısı beklediğinizle uyuşuyor mu?
• Mail veya SMS'teki bağlantılara tıklamadan önce linki kopyalayıp metin editöründe veya tarayıcıda kontrol edin.
• Beklenmedik ödeme talepleri, parola yenileme formları veya istem dışı uygulama indirme istekleri şüphe uyandırır.

6 Temsilî Örnek Vakalar ve Analiz

Örnek 1 — Yazım hatası taklidi (typosquatting)

Görünüm: Kullanıcı arama ile Baywin sitesinin giriş sayfasını arar ve sonuçlarda bayvvin[.]com gibi bir adres görür. Sayfa tasarım olarak benzer görünür.

• Şüpheli noktalar: Alan adında ekstra bir harf, farklı TLD (örneğin .net yerine .com.tr kullanımı) veya beklenmeyen tireler.
• Nasıl tespit edilir: Doğrudan tarayıcı adres çubuğuna resmi bilinen adresi yazarak siteyi açın; yer işaretleri (bookmark) kullanmak riski azaltır.
• Öneri: Hesap bilgilerinizi girmeden önce alan adını dikkatle doğrulayın ve şüphe varsa sayfadan çıkın.

Örnek 2 — Alt alan adı tuzağı

Görünüm: E-posta veya reklam üzerinden yönlendirme, adres çubuğunda baywin.login-support[.]com değil; bunun yerine baywin.support.example[.]com gibi alt alan adı formatında olabilir.

• Şüpheli noktalar: "baywin." içeren bir ifade alt alan adı olarak görünür ama kök domain farklıdır.
• Nasıl tespit edilir: Adresin son kısmını (kök domain) kontrol edin; bazen gerçek marka alt alanı olarak kullanılır ama root farklıdır.
• Öneri: Ödeme veya kimlik doğrulama adımlarını yalnızca resmi kök domaine sahip sayfalarda gerçekleştirin.

Örnek 3 — Sahte ödeme sayfası

Görünüm: Sayfa, "güncelleme gereği" veya "hesap doğrulama" için kredi kartı bilgisi talep eder. Örnek gösterim: https://secure-baywin-pay[.]com.

• Şüpheli noktalar: Ani ödeme talebi, para iadesi veya manuel transfer isteği, kişisel bilgiler için gereksiz alanlar.
• Nasıl tespit edilir: Fatura veya hesap geçmişinizde ilgili talep yoksa ve talep beklenmedikse direkt olarak resmi destek kanalıyla teyit edin.
• Öneri: Kart bilgilerinizi girmeyin; bankanızla iletişime geçip işlemi doğrulatın.

Örnek 4 — E-posta yoluyla yönlendirme

Görünüm: Gelen e-postada "Hemen giriş yapın" düğmesi vardır. Gönderici adresi noreply@baywin-notify[.]com gibi görünür.

• Şüpheli noktalar: Gönderici adresi beklediğiniz formatta değil, aciliyet vurgusu, yazım ve dil bilgisi hataları.
• Nasıl tespit edilir: Link üzerine fare ile gelerek gerçek hedef adresi gözetleyin veya linki kopyalayarak metin editöründe kontrol edin.
• Öneri: E-posta içeriğinden gelen bağlantı yerine doğrudan resmi siteyi ziyaret ederek işlem yapın.

Örnek 5 — SMS aracılığıyla yönlendirme

Görünüm: Kısa bir mesajda "Hesabınız güncellendi: baywin.link/verify" tarzı bir bağlantı yer alır.

• Şüpheli noktalar: Kısa URL'ler hedefi gizleyebilir; beklenmeyen kısa linkler dikkat çekicidir.
• Nasıl tespit edilir: Kısa linklerin hedefini açmadan önce bir URL açma önizleme servisiyle veya güvenilir bir cihazda kontrol edin.
• Öneri: SMS'ten gelen taleplerde doğrudan uygulama veya resmi site üzerinden kontrol sağlayın.

Örnek 6 — Mobil uygulama taklidi

Görünüm: Üçüncü taraf bir sitede "güncelleme için uygulamayı indir" mesajı ve APK bağlantısı gösterilir. Örnek dosya adı: baywin-update[.]apk.

• Şüpheli noktalar: Resmi uygulama mağazası dışından indirme istemi, bilinmeyen geliştirici adı veya aşırı izin talepleri.
• Nasıl tespit edilir: Uygulamayı sadece resmi mağazalardan indirin ve yayıncı ismini doğrulayın.
• Öneri: Cihazınıza bilinçsizce uygulama yüklemeyin; şüpheli dosyaları silin ve cihaz güvenliğini kontrol edin.

Hızlı adım-adım kontrol listesi

1. Adres çubuğundaki kök domaini kontrol edin (örneğin "baywin.com" mu?).
2. Padlock simgesine tıklayarak sertifika sahibini inceleyin.
3. Linkleri kopyalayıp küçük metin editöründe hedef adresi görün.
4. Beklenmedik ödeme veya parola isteklerinde resmi destek hattını kullanarak doğrulama yapın.
5. E-postalardaki gönderici adresini ham metin halinde kontrol edin; gönderen gösterilen ad yanıltıcı olabilir.
6. Kısa linklere karşı temkinli olun; gerekiyorsa hedef önizlemesi alın.
7. Hesap bilgilerinizi ve parolalarınızı değiştirmek için yalnızca resmi siteyi kullanın.

Hemen yapılacaklar (şüpheli bir bağlantıya tıkladıysanız)

• Eğer giriş bilgilerinizi girdiyseniz derhal parolanızı değiştirin ve iki faktörlü doğrulamayı etkinleştirin.
• Ödeme bilgisi verdiyseniz bankanızla hızlıca iletişime geçin ve şüpheli hareketleri bildirin.
• Cihazda beklenmedik uygulama veya davranış gözlemlerseniz antivirüs/antimalware taraması başlatın ya da teknik destek alın.

Uzun vadeli önlemler

• Önemli siteler için yer imleri (bookmark) kullanın ve doğrudan oradan giriş yapın.
• Güçlü, benzersiz parolalar ve parola yöneticisi kullanın.
• İki faktörlü doğrulamayı her zaman etkinleştirin.
• Cihaz yazılımlarını ve güvenlik uygulamalarını güncel tutun.

Sonuç

Sahte adresler ve oltalama taktikleri sürekli değişir; dikkat, basit URL kontrolleri ve resmi kanallardan doğrulama çoğu vakayı engelleyebilir. Yukarıdaki temsilî örnekler, karşılaşabileceğiniz yaygın tuzakları ve bunlara karşı hızlı adımları göstermeyi amaçlar.

Eğer bir şüpheli siteyle karşılaştıysanız doğrudan resmi destek kanalıyla iletişim kurun ve durumu belgeleyip gerektiğinde ilgili platformlara bildirin.