Giriş

İnternette gezerken gerçek gibi görünen ama amaçları kötücül olabilen sitelerle karşılaşmak mümkün. Bu yazıda, "sahte site tanıma" amacıyla URL doğrulama, sertifika kontrolü ve sayfa meta incelemesi gibi hızlı ve uygulanabilir yöntemleri anlatarak günlük kullanıcıların kendi kontrollerini yapmasına yardımcı olacağım. Bu yöntemler riski azaltır fakat hiçbir zaman yüzde 100 garanti vermez; kritik durumlarda uzman desteği alınmalıdır.

Hızlı Kontrol Listesi (Özet)

• Adres çubuğunu dikkatle inceleyin: alan adı (domain) gerçek sitenin adını içeriyor mu?
• Kilit simgesine tıklayarak sertifika bilgilerini kontrol edin; geçerlilik tarihleri ve alan adı eşleşmesine bakın.
• Sayfanın meta başlığı ve açıklaması ile gösterilen içerik uyuşuyor mu; iletişim ve yasal bilgiler doğru mu?
• Bağlantıları kopyalayıp ayrı bir metin editöründe inceleyin; kısa URL servisleri veya e-postalardaki bağlantılara dikkat edin.
• Güven işaretleri varsa bunların gerçek bağlantılar içerip içermediğini kontrol edin.

1. URL Doğrulama: Başlangıç Kontrolleri

Adres çubuğu (URL) en hızlı ve en önemli kontrol noktasıdır. Aşağıdaki hususları kontrol edin:

Alan adı vs. alt alan adı (domain vs subdomain)

Gerçek marka genellikle ana domain olarak görünür (ör. bankadi.com). Bazı sahte siteler markayı alt alan adı olarak gösterir: örnek olarak bankadi.giris-secure.com gibi. Bu durumda gerçek marka ana domaine ait değildir.

Yazım hataları ve karışık kelimeler

Typosquatting (yazım benzerliği) sık rastlanan bir yöntemdir. Örnek kalıplar: fazla tire kullanımı, harf yer değiştirmeleri veya ek kelimeler: bankiniz-login.com, secure-bankiniz.com. Adresin markayla tam eşleşip eşleşmediğine dikkat edin.

IDN / Punycode (görsel benzetimler)

Farklı alfabelerle yapılan benzetmeler (örn. Latin olmayan karakterlerin benzetimi) bazen görsel olarak benzeyebilir. Tarayıcı adresinde xn-- ile başlayan Punycode görürseniz dikkatli olun ve alan adının gerçek yazımını doğrulayın.

IP adresi veya sıra dışı port numaraları

Adres çubuğunda doğrudan bir IP adresi (örn. https://192.0.2.1) yerine marka adı beklenir. Ayrıca çok sıra dışı port numaraları (örn. :8443) olağan dışı olabilir; ancak bunlar tek başına kötü niyet anlamına gelmez, sadece dikkat işaretidir.

2. SSL / Sertifika Kontrolü: Ne Anlatır, Ne Anlatmaz

Adres çubuğundaki kilit simgesi TLS bağlantısının şifreli olduğunu gösterir; bu, sitenin mutlaka güvenilir olduğu anlamına gelmez. Yine de sertifika ayrıntılarını kontrol etmek faydalıdır:

• Sertifika sahibi (Subject) ve SAN (Subject Alternative Name) alanlarında görülen alan adları ile tarayıcıdaki alan adı eşleşiyor mu?
• Verici (Issuer) kim? Güvenilir bir sertifika yetkilisi (CA) tarafından mı verildiği kontrol edilebilir.
• Geçerlilik tarihleri: sertifika süresi dolmuş mu veya daha yeni verilmiş mi? Çok kısa süreli yeni sertifikalar dikkat gerektirebilir.

Sertifika detaylarına ulaşmak için tarayıcınızın kilit simgesine tıklayıp "sertifika bilgileri" veya benzeri seçeneği açabilirsiniz. Mobil tarayıcılarda bu menüler farklı görünebilir; yine de kilit simgesine uzun dokunup ayrıntıları görüntülemeye çalışın.

Uyarı: Ücretsiz veya otomatik sertifika sağlayıcıları mevcuttur; bir sitenin sertifikası doğru olsa dahi site kötü amaçlı olabilir. Sertifika yalnızca bağlantının şifreli olduğunu doğrular, sitenin niyetini doğrulamaz.

3. Sayfa Meta İncelemesi: Başlık, Açıklama ve Canonical

Sayfanın meta verileri, arama motorlarına ve paylaşımlara bilgi verir. Temel adımlar şunlardır:

• Tarayıcıda sayfa kaynağını görüntüleyerek <title> ve <meta name="description"> öğelerine bakın. Başlık ile görünen içerik uyuşmalı.
• <link rel="canonical"> etiketi varsa, bu sayfanın hangi URL'yi esas aldığını gösterir; beklenmedik canonical işaretleri şüphe uyandırır.
• Open Graph (og:) etiketleri sosyal paylaşım önizlemesinde çıkacak bilgileri belirtir; burada marka adıyla tutarsızlık olması dikkat gerektirir.

Kaynak kodunu görmek için sayfada boş bir alana sağ tıklayıp "Sayfa kaynağını görüntüle" veya geliştirici araçlarını (F12) kullanabilirsiniz. Mobilde ise sayfa kaynağına erişim daha sınırlıdır; gerekirse bağlantıyı masaüstünde kontrol edin.

4. İçerik ve Güven İşaretleri: Neye Bakmalı?

Meta ve sertifika kontrollerinin yanı sıra sayfa içeriğine de bakın:

• İletişim bilgileri: adres, telefon, e-posta gerçekçi biçimde yer alıyor mu? Hızlı, tutarsız veya eksik iletişim bilgileri soru işareti yaratır.
• Yasal metinler: gizlilik politikası, kullanım şartları, iade koşulları gibi sayfalar var mı?
• Görseller ve logolar: düşük çözünürlüklü veya yamuk logolar güvenilir durmaz; fakat iyi görünüm de tek başına güven vermeyebilir.
• Güven rozetleri ve sertifika simgeleri varsa, üzerine tıklayarak gerçek bağlantıya gidip gitmediğini kontrol edin.

5. Teknik Araçlar ve Kısa Kaynaklar

Alan adının kayıt bilgilerini ve tarihçesini kontrol etmek için WHOIS sorguları faydalıdır; bunun için örneğin https://lookup.icann.org veya https://who.is gibi servisler kullanılabilir. Sunucu yapılandırması hakkında daha derin bilgi için uzman araçlar mevcuttur; ancak bu tür teknik analizler ileri düzey bilgi gerektirebilir.

6. Mobil ve E‑Posta Bağlantılarına Dikkat

Mobilde adres çubuğu kısıtlı görünebilir; bağlantıya dokunarak veya kopyalayıp metin editörüne yapıştırarak tam URL'yi kontrol edin. E-postalardaki bağlantılar görünen adla farklı bir hedefe yönlendirebilir; eposta içindeki linkleri doğrudan açmak yerine fareyle üzerine gelerek hedef URL'yi önizleyin veya bağlantıyı kopyalayıp güvenli bir yerde inceleyin.

7. Adım Adım Kullanılabilir Kontrol Listesi

1. Adres çubuğunu dikkatle okuyun: marka ana domain olarak mı görünüyor?
2. Kilit simgesine tıklayıp sertifikanın alan adıyla eşleşip eşleşmediğini ve geçerlilik tarihlerini kontrol edin.
3. Sayfa kaynağından title ve meta description öğelerini inceleyin; tutarsızlık var mı?
4. İletişim ve yasal sayfaları kontrol edin; eksikse şüphe duyun.
5. Güven rozetlerinin üzerine tıklayarak gerçek bir yetkili linkine çıkıp çıkmadığını test edin.
6. Kullanıcı yorumları, sosyal medya varlığı ve bağımsız incelemeleri kısa bir aramayla karşılaştırın.
7. Hala şüphe varsa siteye kredi kartı ya da kimlik bilgisi girmeyin; mümkünse siteyi bildirin ve uzman yardımı alın.

8. Şüpheli Site Bulduğunuzda Hemen Yapılacaklar

• Bilgilerinizi girmeyi bırakın ve tarayıcıyı kapatın.
• Aynı parolayı başka bir yerde kullanıyorsanız hemen değiştirin.
• Ödeme bilgisi paylaştıysanız, ilgili ödeme sağlayıcınızla iletişime geçin.
• Ciddi kayıp veya zarar söz konusuysa profesyonel destek veya ilgili kurumlarla irtibat kurun.

Sınırlamalar ve Güvenilirlik Notu

Bu rehber kullanıcılar için pratik kontroller sağlar ancak teknik saldırılar çok çeşitli olabilir ve görünür işaretleri olmayan sahte siteler de bulunabilir. Burada verilen adımlar riski azaltmaya yöneliktir; önemli güvenlik olaylarında bir siber güvenlik uzmanına veya ilgili kuruluşlara danışın.

Sonuç

URL doğrulama, sertifika incelemesi ve meta kontrolü gibi basit ama sistematik adımlar günlük internette karşılaştığınız şüpheli siteleri tanımanıza yardımcı olur. Düzenli olarak kısa kontroller yapmak ve şüphe uyandıran durumlarda harekete geçmek en etkin yaklaşım olacaktır.