Betnano güncel giriş linkini SSL ve WHOIS ile doğrulama rehberi

Bu kılavuz, bir giriş bağlantısının (ör. Betnano güncel giriş) güvenilir olup olmadığını teknik ve pratik kontrollerle nasıl doğrulayacağınızı gösterir. Mevcut veya geçerli bir giriş linki burada paylaşılmamaktadır; amacımız bağlantının güvenilirliğini değerlendirmenize yardımcı olmaktır.

Hızlı kontrol listesi (özet)

• Adres çubuğunda doğru etki alanı (domain) ve güvenli kilit (padlock) var mı?
• Sertifika geçerli mi, konu adı (CN/SAN) site ile eşleşiyor mu ve sertifika güvenilir bir sertifika yetkilisi tarafından mı verilmiş?
• WHOIS kaydı mantıklı mı (kayıt tarihi, kayıt firması, gizlilik proxy kullanımına dair notlar)?
• Punycode veya benzer karakter oyunları ile göz yanıltması var mı?
• DNS ve A kayıtları tutarlı mı, IP adresleri beklendiği gibi mi?

1. Adım — Tarayıcı adres çubuğunu temel kontrollerle inceleyin

Tarayıcıda adres çubuğu ilk ve en hızlı kontroldür. Aşağıdakileri doğrulayın:

• Tam domain: Site adının yazımı tam ve doğru mu (ör. betnano.com değilse farklı bir alt alan adı mı)? Küçük yazım farkları veya ekstra karakterler dikkat çekmelidir.
• HTTPS ve kilit simgesi: Kilit simgesi görünüyor mu? Kilide tıklayarak bağlantının HTTPS üzerinden olduğunu ve sertifikanın var olduğunu görüntüleyin.
• Otomatik yönlendirmeler: Bazı sahte siteler HTTP üzerinden açılıp sonra HTTPS'e yönlendirme yapabilir; bu durumda sertifika and domain eşleşmesini ayrıca kontrol edin.

2. Adım — Sertifika doğrulama (sertifika detayları)

Sertifika ayrıntılarını incelemek, domain ile sertifika konusunun (Common Name veya Subject Alternative Names) uyuşup uyuşmadığını gösterir. Tarayıcıda kilide tıklayıp "Sertifika" veya "Certificate" bilgilerine bakın. Kontrol edilecek alanlar:

• Subject / CN ve SAN: Sertifika üzerinde listelenen domain(ler) ile adres çubuğundaki domain eşleşiyor mu?
• Geçerlilik tarihleri: Sertifika süresi dolmuş mu? Geçerlilik aralığını kontrol edin.
• Issuer (Sertifika yetkilisi): Sertifikayı hangi CA verdi? Tanınmış bir CA mı (ör. Let's Encrypt, DigiCert, vb.)?
• Chain (zincir) ve güven: Zincirde eksik ara sertifika var mı? Tarayıcı zinciri doğruluyorsa temel güven düzeyi daha yüksektir.

Daha kapsamlı analiz için sayfanın adresini Qualys SSL Labs gibi bir servise yapıştırarak sertifika ve TLS yapılandırması hakkında detaylı rapor alabilirsiniz.

3. Adım — Punycode ve homograf saldırılarına karşı kontrol

Uluslararası karakterler (ör. ç, ö, ü veya benzer görünümlü Kiril/Latin karakterleri) içeren domainler homograf (görsel olarak yanıltıcı) saldırılarına zemin hazırlabilir. Kontrol yöntemleri:

• Adres çubuğundaki domaini seçip düz metin editörüne yapıştırın; beklenmeyen Unicode karakterleri görünür hale getirin.
• Basit bir Punycode dönüşümüyle domainin ASCII karşılığını kontrol edin. Örneğin Python kullanarak: python3 -c "print('örnek.com'.encode('idna').decode())" komutu domainin idna/punycode karşılığını verir. (Bu örnek genel amaçlıdır.)
• Tarayıcı bazı durumlarda IDN'leri otomatik olarak punycode şeklinde gösterir; yine de karakterleri teker teker kontrol edin.

4. Adım — WHOIS sorgulaması ile kayıt detaylarını kontrol edin

WHOIS, domainin kayıt bilgilerini gösterir: kayıt tarihi, güncelleme tarihi, kayıt firması (registrar) ve bazen kayıt sahibine dair bilgiler. Bu alanlar hakkında dikkat edilmesi gerekenler:

• Yeni kayıtlar: Site çok yeni kayıtlıysa dikkatli olun; sahte siteler genelde kısa ömürlü domainler kullanır.
• Gizlilik/proxy kullanımı: Kişisel bilgilerin gizlenmesi yaygın olsa da, bilginin tamamen anonim ve yeni bir kayıt olması soru işareti yaratabilir.
• Kayıt firması ve coğrafi tutarlılık: Beklenen registrarla uyuşuyor mu, sık bilinen ve güvenilir bir registrar mı?

WHOIS sorgusu için merkezi bir kaynak olarak ICANN WHOIS kullanılabilir. Ayrıca terminalinizde whois domain.com komutunu çalıştırabilirsiniz.

5. Adım — DNS ve IP kontrolü

DNS kayıtları ve IP adresleri tutarlı mı diye kontrol edin. Temel kontroller:

• A kaydı: domain hangi IP'ye işaret ediyor? Farklı zamanlarda farklı IP'lere işaret ediyorsa araştırın.
• NS (nameserver) kayıtları: Beklenen nameserver'larla uyuşuyor mu?
• Reverse DNS / ASN: IP'nin kime ait olduğu (ör. büyük bir hosting/ürün sağlayıcı mı) hangi ülkeye kayıtlı olduğu gibi bilgiler fikir verir.

Komut örnekleri: dig +short domain.com veya nslookup domain.com. DNS tutarsızlıkları ya da beklenmeyen CDN/host sağlayıcıları, ek inceleme gerektirebilir.

6. Adım — HTTP başlıkları ve güvenlik politikaları

Sunucu başlıkları (headers) size HSTS, CSP gibi güvenlik önlemlerinin uygulanıp uygulanmadığını gösterir. Örnek kontrol için:

• curl -I https://domain.com komutu ile yanıt başlıklarını görüntüleyin.
• Aranacak başlık örnekleri: Strict-Transport-Security, Content-Security-Policy, Feature-Policy vb.

Bu başlıkların varlığı tek başına garanti sağlamaz, ancak güçlü HTTPS uygulamaları genellikle bu başlıkları içerir.

7. Adım — Sertifika şeffaflığı (Certificate Transparency) ve geçmiş kayıtlar

Certifcate Transparency kayıtları, bir domain için daha önce verilmiş sertifikaları gösterir. Şüpheli veya tekrarlanan, beklenmeyen sertifika girişleri güvenlik soru işareti oluşturabilir. Bu tür sorgular için crt.sh gibi servisler kullanılabilir.

Saldırı izleri ve kırmızı bayraklar

• Domain yazımında küçük farklılıklar (ör. betnano yerine betnanoa gibi)
• Sertifika süresinin dolmuş olması veya CN/SAN ile eşleşmeme
• WHOIS kaydının çok yeni olması veya beklenmedik gizlilik proxy kullanımı
• Punycode ile yapılmış benzerlikler
• Güvenli başlıkların (HSTS, CSP) eksikliği

Son karar: şüphe durumunda atılacak adımlar

• Eğer en küçük bir şüphe varsa giriş bilgilerini kullanmayın.
• Resmi uygulama mağazası (App Store / Google Play) gibi bilinen kanallardan uygulama doğrulaması yapın ve geliştirici/yaratıcı bilgilerini kontrol edin.
• Giriş yapmadan önce destek ile iletişime geçin; resmi destek kanallarının bağlantılarını kullanın.
• Hesabınızda iki faktörlü kimlik doğrulama (2FA) varsa etkinleştirin.

Adım adım kısa kontrol listesi (yazdırılabilir)

1. Adres çubuğunu kontrol et: domain yazımı ve kilit simgesi.
2. Sertifika detaylarını incele: CN/SAN, issuer, tarih.
3. Punycode kontrolü yap: Unicode karakter var mı?
4. WHOIS sorgusu yap: kayıt tarihi, registrar ve proxy bilgileri.
5. DNS kayıtlarını doğrula: A, NS ve MX tutarlılığı.
6. HTTP başlıklarını kontrol et: HSTS, CSP var mı?
7. Şüpheli durumda giriş yapma, resmi kanallardan doğrula.

Uyarılar ve sınırlamalar

Bu rehber teknik kontrolleri öğretmeyi amaçlar; hiçbir kontrol %100 garanti vermez. Eğer emin değilseniz yetkili destek kanallarından doğrulama isteyin ve hesap bilgilerinizi paylaşmayın.