Giriş — Amacımız ne?

İnternette bir siteyi kullanmadan önce en temel soru genellikle "Perabet güvenilir mi?" olur. Bu yazıda kesin bir yargıya varılmayacak; amaç, sahte site tespiti ve oltalama uyarıları açısından kullanıcıların kendilerinin hızlı ve güvenli kontroller yapabilmesini sağlamaktır. Aşağıdaki adımlar hem masaüstü hem mobil için uygulanabilir, teknik araçlardan basit görsel kontrollerine kadar geniş bir yelpazeyi kapsar.

Sahte site ve oltalama nedir — Kısa açıklama

Sahte site: Gerçeğe benzeyen, ancak resmi görünümü taklit ederek kullanıcı bilgilerini ele geçirmek veya para talep etmek amacıyla kurulmuş web sayfalarıdır. Oltalama: Kullanıcıları kandırarak giriş bilgilerini, ödeme bilgilerini veya kişisel verilerini almayı amaçlayan eylemlere verilen isimdir. Bu rehberde bu iki kavrama karşı alınabilecek önlemler anlatılacaktır.

Hızlı Kontrol Listesi — İlk bakışta yapmanız gerekenler

• Adres çubuğuna bakın: Domain yazımı, fazladan karakterler, farklı TLD (uzantı) gibi anormallikler var mı?
• Güvenlik göstergesi: Tarayıcıdaki kilit simgesi var mı? (Kilidi görmek tek başına yeterli değildir.)
• Siteyi doğrudan yazın: Gelen e‑postadaki veya sosyal medyadaki linke tıklamayın, adresi elle girin veya yer imlerinizi kullanın.
• İletişim ve destek kanalları: Net telefon/posta/kurumsal bilgiler yer alıyor mu? Canlı sohbetin mantıklı yanıtları var mı?
• Promosyonlar ve teklif dili: Olağanüstü, anormal derecede cazip teklifler dikkat çekicidir—şüpheyle yaklaşın.

Adım Adım Doğrulama Rehberi

1) Alan adı doğrulama (alan adı doğrulama)

Adres çubuğundaki domain, resmi ad ile tam aynı mı? Örnek hatalar: fazladan tireler, harf değişimleri, benzer görünen karakterler (l ve 1 gibi). Resmi iletişimlerde verilen adresle eşleştiğinden emin olun. Resmi kanallardan gönderilen bağlantılarda bile adresi kontrol edin.

2) SSL / Sertifika kontrolü

Tarayıcıdaki kilit simgesine tıklayarak sertifika bilgilerine ulaşabilirsiniz. Sertifikada görülen Subject (sahip) ve Common Name alanlarının domain ile uyumlu olup olmadığını kontrol edin. Sertifika veren kuruluş da yol gösterici olabilir; çok sayıda sahte sertifika olabildiği için tek başına bu kontrol yeterli değildir ancak hızla fark edilebilecek bazı sahtekârlıkları ortaya çıkarır.

3) WHOIS ve alan yaşı

Yeni kurulmuş bir domain, uzun süreli ve köklü işletmeler için kırmızı bayrak olabilir. Çevrimiçi WHOIS servisleri ile alan adı kayıt tarihini ve kayıt sahibine ait bilgileri inceleyin. Bunun için https://who.is/ gibi servisler kullanılabilir.

4) Sertifika şeffaflığı kayıtları

Sertifika kayıtları (Certificate Transparency) bazı tutarsızlıkları ortaya çıkarabilir. Bir domain için düzenlenen sertifikaları https://crt.sh/ üzerinden kontrol edebilirsiniz. Beklenmeyen sertifikalar dikkat çekmelidir.

5) İletişim, lisans ve ödeme yöntemleri

Site üzerinde lisans bilgileri, regülasyon açıklamaları veya üçüncü taraf ödeme sağlayıcılarının adları yer alıyorsa bunları doğrulayın. Ödeme ekranında doğrudan banka ya da tanınmış ödeme servisleri görünüyorsa yine dikkat edilmesi gereken noktalar vardır: ödeme sayfasının güvenli (https) olduğundan ve adresin beklenen sağlayıcıyla eşleştiğinden emin olun.

6) Mobil uygulama doğrulama

Resmi uygulamayı indirmek için doğrudan App Store veya Google Play araması yapın; gelen linklere tıklayıp uygulamayı indirmeyin. Mağaza sayfasında yayıncı adı, indirme sayısı ve yorumlar incelenerek uygulamanın gerçek olup olmadığı anlaşılabilir. App Store veya Google Play dışı kaynaklardan gelen uygulamalar risk taşıyabilir.

Teknik Araçlar ve Kaynaklar

• WHOIS sorguları: https://who.is/
• Sertifika kayıt kontrolü: https://crt.sh/
• Tarayıcı güvenlik uyarıları hakkında bilgi: Google Chrome destek
• Güvenli tarama hakkında hızlı kontrol: https://safebrowsing.google.com/

Şüpheli Bir Site ile Karşılaşırsanız Hemen Yapılacaklar

1. Siteye giriş yapmadıysanız ve bilgi paylaşmadıysanız: derhal kapatın, bağlantıyı kaydetmeyin.
2. Hesap bilgilerinizi girdiyseniz: parolanızı değiştirin ve mümkünse iki adımlı doğrulama (2FA) etkinleştirin.
3. Ödeme bilgisi verdiyseniz: kart sağlayıcınızla iletişime geçin ve işlemleri kontrol ettirin.
4. Kanıt toplayın: tarayıcı adres çubuğu, sayfa ekran görüntüleri, gönderilen e‑posta/SMS içerikleri ve zaman damgalarını kaydedin.
5. Resmi destek kanalları üzerinden (resmi web sitesini elle yazarak ulaşın) site yönetimi veya müşteri hizmetleri ile iletişim kurun.

Güvenli Alışkanlıklar — Hesabınızı koruma yolları

• Her hesap için benzersiz ve güçlü parolalar kullanın; parola yöneticisi tercih edin.
• İki adımlı doğrulamayı mümkün olan her yerde aktif edin.
• Cihaz yazılımlarınızı ve tarayıcıları güncel tutun.
• Açık Wi‑Fi ağlarında hassas işlemler yapmaktan kaçının.
• Resmi kanallardan gelen e‑posta veya SMS içindeki bağlantılara şüphe ile bakın; adres çubuğunu kontrol ederek siteye manuel giriş yapın.

Kanıt Toplama ve Raporlama — Ne kaydetmelisiniz?

• Ekran görüntüleri (adres çubuğunu gösterecek şekilde), sayfanın tamamı ve açılır pencereler.
• Tarayıcı geçmişi ve URL, zaman damgası.
• İlgili e‑posta veya SMS içeriklerinin tam metni ve gönderici bilgileri.
• Ödeme işlemleri yapılmışsa banka/ödeme sağlayıcınızla iletişim bilgileri ve işlem referansları.

Sınırlar ve Uyarılar

Bu rehber, genel güvenlik kontrolleri ve alışkanlık önerileri sağlar; belirli bir servis veya web sitesi hakkında kesin güvenilirlik değerlendirmesi yapmaz. Teknik kontroller bazen yanıltıcı olabilir; bir göstergenin yanlış veya eksik çıktığı durumlar olabilir. Ciddi finansal risklerde profesyonel destek almayı düşünün.

Sonuç

"Perabet güvenilir mi" sorusuna doğrudan yanıt vermek bu rehberin amacı değil; amaç, sahte site tespiti ve oltalama uyarıları konusunda size araçlar ve pratik adımlar vermektir. Adres çubuğu kontrolü, sertifika incelemesi, WHOIS ve sertifika kayıt sorgulamaları ile mobil uygulama doğrulaması gibi adımları düzenli kılarak riskleri azaltabilirsiniz. Şüpheli durumlarda hesap bilgilerinizi korumaya yönelik adımları gecikmeden uygulayın ve resmi kanallardan doğrulama yapın.

Hızlı Eylem Listesi (Özet)

• Adres çubuğunu her zaman kontrol edin ve gelen linklere doğrudan tıklamayın.
• Kilit simgesine tıklayıp sertifika bilgilerini gözden geçirin.
• WHOIS ve certificate transparency kontrolleri ile alan yaşı ve sertifika kayıtlarını kontrol edin.
• Hesap bilgilerinizi girerken 2FA kullanın ve parolalarınızı değiştirin.
• Şüpheli bir duruma rastlarsanız ekran görüntüsü alın ve ödeme sağlayıcınızı bilgilendirin.