Önemli not: Kapsam, sorumluluk ve yasal uygunluk

Bu içerik yalnızca bilgilendirme amaçlıdır; hukuki, finansal veya teknik danışmanlık değildir. Herhangi bir platform hakkında “kesin olarak güvenilir/güvensiz” hükmü vermez. Amaç; internette karşılaşabileceğiniz taklit/klon sayfaları ayırt etmenize ve şüpheli durumlarda doğru şekilde bildirim yapmanıza yardımcı olmaktır.

Bu tür hizmetler yaşa ve bulunduğunuz ülkenin/ bölgenin kurallarına göre kısıtlanabilir. Yalnızca 18 yaş ve üzerindeyseniz ve bulunduğunuz yerde yasal/uygun ise işlem yapın. Rehber, kullanım teşviki içermez; hesap güvenliği ve dolandırıcılık riskini azaltma odağındadır.

Neden bu rehber belirli alan adlarını “listelemiyor”?

Taklit sitelerin alan adları hızlı değişebilir. Bağımsız ve sürekli güncellenen bir doğrulama mekanizması olmadan “şu adres kesin sahte” gibi liste paylaşmak yanıltıcı olabilir. Bu nedenle bu yazı, belirli alan adlarını yayınlamak yerine şu iki hedefe odaklanır:

• Resmi alan adını güvenle doğrulama (tek bir kaynağa dayanmadan)
• Şüpheli adresleri doğru kanallara bildirme (kanıtla birlikte)

“Betnano güvenilir mi?” sorusuna yaklaşım: Önce adresi doğrulayın

Bir marka hakkında “güvenilir mi?” sorusu çoğu zaman tek bir işaretten anlaşılmaz. Özellikle aynı markayı taklit eden sayfalar çoğaldığında, yaşanan sorunlar bazen markanın kendisinden değil, markayı taklit eden web adreslerinden kaynaklanabilir.

Daha güvenli yaklaşım:

• Önce eriştiğiniz adresin resmi olup olmadığını doğrulayın.
• Sonra giriş/ödeme gibi riskli işlemlere geçin.
• Şüphe varsa işlem yapmayın; kanıt toplayıp bildirin.

Betnano’nun resmi alan adını nasıl doğrularsınız? (Marka odaklı ve doğrulanabilir yöntemler)

Bu bölüm “tek bir linke tıkla” yaklaşımı yerine, resmi adresi çapraz doğrulama mantığıyla ele alır. Buradaki hedef; bir adresi gördüğünüzde, onun resmi olup olmadığını birden fazla güvenilir işaretle kontrol etmektir.

1) Daha önce doğruladığınız yer imlerini (bookmark) kullanın

Daha önce resmi olduğunu doğruladığınız adresi tarayıcı yer imlerine eklediyseniz, tekrar arama sonucu veya mesaj bağlantısı yerine yer iminden açın.

2) Resmi mobil uygulama varsa, uygulama mağazası ve geliştirici bilgileriyle çapraz kontrol

Resmi bir mobil uygulama kullanıyorsanız, uygulama içindeki yardım/iletişim ekranlarında geçen web sitesi alan adını kontrol edin. Ayrıca uygulama mağazası sayfasındaki geliştirici (developer) bilgileri ve “resmi web sitesi” alanı, adresi doğrulamak için ek sinyal olabilir.

3) Doğrulanmış resmi sosyal hesaplardan tutarlılık kontrolü

Markanın platform tarafından doğrulanmış (rozetli) sosyal medya hesaplarında paylaşılan duyurularda geçen alan adını kontrol edin. Tek bir paylaşıma değil, tutarlı şekilde tekrar eden alan adına bakın.

4) Şüpheli sayfadaki “destek” yönlendirmelerini kullanmayın

Şüpheli bir sayfadaysanız, oradaki “Canlı destek/mesajlaşma” yönlendirmelerini kullanmayın. Destek iletişimini, daha önce kullandığınız ve doğruladığınız kanaldan başlatın.

Sahte site uyarısı nedir, neden görürsünüz?

Tarayıcılar, bilinen tehlikeli veya şüpheli davranışlarla ilişkilendirilen sayfalar için uyarılar gösterebilir. Bu uyarılar her durumda “kesin kanıt” anlamına gelmeyebilir; ancak yüksek risk sinyali olarak görülmeli ve doğrulama yapılmadan giriş/ödeme gibi işlemlerden kaçınılmalıdır.

Tarayıcı uyarılarının genel açıklamaları için:

• Chrome güvenli gezinme uyarıları (Google destek)
• Firefox “Deceptive Site” uyarısı (Mozilla destek)

Taklit adresleri tespit etmek için pratik kontroller

Aşağıdaki adımlar, markadan bağımsız şekilde “resmi site mi, taklit mi?” ayrımını yapmanıza yardımcı olur. En etkili yöntem, tek bir işaret yerine birkaç kontrolü birlikte uygulamaktır.

1) Alan adını karakter karakter inceleyin

Taklit siteler çoğu zaman gerçek alan adına çok benzeyen varyasyonlar kullanır. Şunlara dikkat edin:

• Harf oyunları: “o/0”, “l/1”, “rn/m” gibi benzer görünen karakterler.
• Ek kelimeler: “-bonus”, “-giris”, “-login”, “-promo” gibi ekler.
• Farklı uzantılar: .com yerine farklı bir uzantı (tek başına kanıt değildir; ama şüpheyi artırabilir).
• Çok katmanlı alt alanlar: Örn. brand.something.example gibi karmaşık yapılar.

İpucu: Mümkünse adresi kendiniz yazın; arama sonuçları veya mesaj bağlantıları hata payını artırır.

2) https ve sertifika bilgilerini kontrol edin (tek başına yeterli değil)

Adres çubuğunda https görmeniz olumlu bir işarettir; ancak tek başına “resmi site” anlamına gelmez. Yine de şu kontrolleri yapın:

• Tarayıcıda kilit simgesine tıklayıp bağlantı/sertifika ayrıntılarına bakın.
• Alan adı ile sertifikanın kapsadığı ad uyumsuz görünüyorsa işlemi durdurun.

Chrome’da “bağlantının güvenli olup olmadığını kontrol etme” yaklaşımının genel anlatımı: https://support.google.com/chrome/answer/95617

3) Güvenlik sorguları ve alan adı kontrolleri

Bir alan adının riskli olarak raporlanıp raporlanmadığına dair genel fikir için:

• Google Safe Browsing durum sorgusu: https://transparencyreport.google.com/safe-browsing/search
• ICANN alan adı arama: https://lookup.icann.org/en

Not: Alan adı kayıt bilgileri gizlilik nedeniyle sınırlı görünebilir. “Çok yeni alan adı” gibi sinyaller tek başına hüküm vermez; yalnızca diğer bulgularla birlikte değerlendirilmelidir.

4) Giriş ekranındaki davranışlara dikkat edin

Taklit siteler sıklıkla ikna edici giriş sayfaları kullanır. Şu durumlar risk işareti olabilir:

• Sayfa açılır açılmaz “yeniden giriş yapın” gibi acil mesajlar.
• Normalde istemeyecek bilgilerin talep edilmesi (gereksiz kişisel bilgiler).
• Giriş sonrası sürekli hata verip tekrar giriş istemesi.
• Site içi sayfaların bir kısmının çalışmaması, dil/tasarım tutarsızlıkları.

5) Ödeme ve para yatırma sayfalarında iki kat dikkat

En yüksek riskli alan genellikle ödeme akışlarıdır. Şunlara dikkat edin:

• Alışılmadık yöntemlere ısrarla yönlendirme.
• Kişiden kişiye transfer veya kişisel hesap adı gibi detayları zorlayan ekranlar.
• “Ek onay” adı altında tekrar tekrar parola isteme.

Şüphe varsa işlem yapmayın; resmi kanallardan doğrulayın.

Hızlı “kırmızı bayraklar” tablosu

Güvenli doğrulama adımları: 10 maddelik kontrol listesi

Betnano (ve benzeri siteler) için hızlı bir doğrulama rutini:

1. Bağlantıya tıklamak yerine adresi kendiniz yazın veya güvenilir yer iminden açın.
2. Alan adını harf harf kontrol edin.
3. https ve sertifika ayrıntılarını görüntüleyin.
4. Alan adını Google Safe Browsing sorgusunda arayın.
5. ICANN üzerinden alan adı kaydına bakın.
6. Site içi “Yardım/İletişim” sayfalarında tutarlılık arayın.
7. Destekle iletişim kuracaksanız, şüpheli siteden gelen yönlendirmeyi kullanmayın.
8. Hesap girişinde ek güvenlik seçenekleri varsa değerlendirin.
9. Ödeme ekranlarında olağandışı adım görürseniz işlemi durdurun.
10. Şüpheliyse kanıt toplayıp (URL, tarih/saat, ekran görüntüsü) bildirin.

Şüpheli bir Betnano adresini nasıl bildirirsiniz? (Adım adım)

Adım 1) Etkileşimi durdurun ve kanıt toplayın

• Giriş yapmayın; kişisel bilgi paylaşmayın.
• URL’yi tam haliyle kopyalayın.
• Ekran görüntüsü alın (giriş/ödeme ekranları ve tarayıcı uyarısı dahil).
• Yönlendiren kaynağı not edin (hangi platform, hangi mesaj).

Adım 2) Resmi destek kanalına güvenli şekilde iletin

• İletişim bağlantısını şüpheli siteden kopyalamayın.
• Mümkünse daha önce kullandığınız doğrulanmış kanaldan ilerleyin.
• URL, tarih/saat ve ekran görüntülerini paylaşın.

Adım 3) Arama/güvenlik ekosistemine bildirim

• Google Safe Browsing genel bildirim: https://safebrowsing.google.com/safebrowsing/report_general/

Formlarda gereksiz kişisel veri paylaşmayın; teknik detaylar (URL ve açıklama) genellikle yeterlidir.

Adım 4) Alan adı kayıt kuruluşuna (registrar) bildirim

ICANN Lookup üzerinden alan adının kayıt kuruluşunu görebilir, ilgili “abuse” kanalına bildirim yapabilirsiniz:

• https://lookup.icann.org/en
• ICANN kaynak sayfası (genel yönlendirme): https://www.icann.org/resources/pages/abuse-2012-02-25-en

Adım 5) Maddi kayıp şüphesi varsa

• Kullandığınız banka/ödeme sağlayıcısı ile hızlıca iletişime geçin.
• Parolalarınızı değiştirin; aynı parolayı kullandığınız hesapları da kontrol edin.
• ABD’de bir tüketici bildirim kanalı örneği: https://reportfraud.ftc.gov/

Şüpheli bir sayfaya girdiyseniz: Hesap ve cihaz güvenliği

1) Parola ve oturum

• Parolanızı değiştirin (uzun ve benzersiz).
• Mümkünse tüm cihazlardan oturumu kapatın.
• Hesabınızda ek doğrulama seçenekleri varsa etkinleştirin.

2) Tarayıcı ve cihaz kontrolü

• Güvenilir bir güvenlik yazılımıyla tarama yapın.
• Tarayıcı eklentilerini gözden geçirin; tanımadıklarınızı kaldırın.
• Kayıtlı parolalarınızı kontrol edin ve kritik hesaplarda parolaları yenileyin.

Sonuç: Sahte site uyarılarına karşı rutin oluşturun

“Betnano güvenilir mi?” sorusu, pratikte önce eriştiğiniz sayfanın gerçekten resmi olup olmadığını doğrulama disiplinine dayanır. Alan adı kontrolü, tarayıcı güvenlik sorguları ve resmi kanallarla çapraz doğrulama; taklit sayfalara maruz kalma riskini azaltır.

Şüpheli bir adres gördüğünüzde işlemi durdurun, kanıt toplayın ve doğru kanallardan bildirin.