Giriş

Perabet gibi çevrimiçi platformların giriş adreslerini doğrulamak, hesabınızı ve kişisel bilgilerinizi korumak için önem taşır. Bu rehberde "giriş adresi doğrulama" sürecinde kullanabileceğiniz adımları, kontrol yöntemlerini ve hızlı bir kontrol listesi bulacaksınız. Amaç, teknik ve görünür işaretleri nasıl inceleyeceğinizi göstermek; bu adımlar kesin garanti sağlamaz, ancak güvenliğinizi artırmaya yardımcı olur.

Hızlı kontrol listesi (özet)

• Resmi kanallardan güncel adresi öğrenin (sitenin sosyal hesapları, uygulama mağazası bağlantıları, e-posta duyuruları).
• Tarayıcı adres çubuğundaki kilit simgesini ve SSL sertifika bilgilerini kontrol edin.
• DNS kayıtlarını ve IP adresini hızlıca sorgulayın.
• WHOIS sorgusu ile alan adı kayıt bilgilerini inceleyin.
• Yönlendirme zincirini ve tam URL'yi doğrulayın; Punycode veya benzer karakterlere dikkat edin.
• Şüphedeyseniz giriş bilgilerini vermeyin ve resmi destek kanallarına başvurun.

Neden bu kontrolleri yapmalısınız?

Bir web sitesinin HTTPS göstermesi, bağlantınızın şifreli olduğunu ifade eder; ancak bu tek başına sitenin beklediğiniz kuruluş tarafından işletildiği anlamına gelmez. Bu yüzden SSL kontrolü, DNS kontrolü ve whois sorgusu gibi adımlar bir arada değerlendirildiğinde daha sağlam sonuç verir. Aşağıda her adımı uygulamalı olarak açıklıyorum.

1. Resmi kanallardan doğrulayın

Güncel adresleri önce sitenin kendi resmi kanallarından kontrol edin. Bu kanallar şunlar olabilir:

• Resmi sosyal medya hesapları ve bültenler.
• Uygulama mağazası (Google Play, App Store) sayfaları — uygulama geliştirici bilgileri ile site bağlantılarını karşılaştırın.
• Hesabınıza daha önce gönderilmiş doğrulanmış e-postalar veya SMS'lerde yer alan bağlantılar.

Resmi bağlantıları takip ederken, hesabın gerçekten platform tarafından işletildiğine dair işaretleri (ör. uzun süredir aktif profil, tutarlı yayın geçmişi) görmeye çalışın. Yine de bu yöntem, tek başına yeterli güvence vermez; teknik doğrulamalarla destekleyin.

2. Tarayıcı ve SSL kontrolü

Tarayıcıda adres çubuğunda görünen kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin. Burada kontrol etmeniz gereken temel noktalar:

• Alan adı uyumu: Sertifikada yer alan "Issued to" veya "Subject Alternative Names" alanında ziyaret ettiğiniz domainin bulunup bulunmadığını kontrol edin.
• Sertifika vereni: Sertifikanın güvenilir bir sertifika yetkilisi (CA) tarafından verilmiş olması beklenir. Let's Encrypt, DigiCert, Sectigo gibi bilinen CA isimleri sıkça görülür.
• Geçerlilik tarihleri: Sertifikanın süresi dolmamış olmalı.

Not: HTTPS bağlantısı verilerin şifrelenmesini sağlar; ancak kötü amaçlı bir site de geçerli bir sertifika kullanabilir. Bu nedenle SSL kontrolü tek başına yeterli değildir, diğer adımlarla birlikte değerlendirin.

3. DNS kontrolü ve IP incelemesi

DNS sorguları, alan adının hangi sunucu(lar)a işaret ettiğini gösterir. Hızlı DNS ve IP kontrolleri için şu araçları kullanabilirsiniz:

• Google DNS lookup
• MXToolbox DNS Lookup

Bakmanız gerekenler:

• A/AAAA kayıtları: Alan adının döndüğü IP adreslerini kontrol edin. Bilindik bir içerik dağıtım ağı (CDN) veya barındırma sağlayıcı IP'leri görünüyorsa bu genellikle normaldir.
• CNAME kayıtları: Alan adı başka bir domaine yönlendiriliyor mu, ona bakın.
• NS kayıtları: Yetkili ad sunucularını kontrol edin.

Birden fazla kontrol sonucu karşılaştırmak faydalıdır: aynı alan adının farklı kaynaklarda tutarlı IP/NS göstermemesi şüphe yaratabilir.

4. WHOIS sorgusu ile kayıt bilgilerini inceleyin

WHOIS sorgusu, alan adının kayıt tarihi, kayıt kuruluşu ve bazen iletişim bilgileri hakkında bilgi verir. Aşağıdaki araçlardan birini kullanabilirsiniz:

• whois.com
• ICANN WHOIS

Kontrol etmeniz gerekenler:

• Kayıt tarihi: Yeni oluşturulan bir alan adı, dikkat gerektirebilir; uzun süre kayıtlı bir domain geçmiş güvenilirlik işareti olabilir.
• Kayıt sahibinin bilgileri: Gizlilik koruması kullanılmış olabilir; bu tek başına olumsuzluk değil ancak doğrulama ihtiyacını artırır.
• Süresi ve yenileme bilgileri: Alan adı kısa sürede sona erecekse dikkat edin.

5. Yönlendirme zinciri ve URL doğrulama

Tıkladığınız bağlantının sizi beklenmedik başka bir adrese yönlendirip yönlendirmediğini kontrol edin. Yönlendirme zincirini görmek için çevrimiçi araçlar kullanabilirsiniz:

• HTTP Status (redirect) checker

Ayrıca URL'yi tam olarak inceleyin ve şu noktalara dikkat edin:

• Adres çubuğunda beklenmeyen karakterlerin (özellikle Punycode ile gösterilen "xn--" gibi) olup olmadığına bakın.
• Alt alan adları, ek tire veya benzer karakterlerle oynanıp oynanmadığını kontrol edin (örneğin, uzun ve kafa karıştırıcı alt alan adları şüphe oluşturabilir).

6. Mobil uygulama ve mağaza sayfası karşılaştırması

Eğer site aynı zamanda mobil uygulama sunuyorsa, uygulamanın mağaza sayfasındaki geliştirici bilgilerini ve uygulama bağlantılarını kontrol edin. Resmi site genelde uygulama mağazası bağlantılarını paylaşır; bunları karşılaştırmak faydalıdır.

• Google Play ve App Store üzerindeki geliştirici profillerine bakın.

7. Hızlı teknik taramalar

URL'mekanik ve trafik davranışı hakkında ilave veri istiyorsanız, güvenilir çevrimiçi tarama araçları kullanabilirsiniz. Örnek:

• VirusTotal URL taraması — bir URL'nin bilinen tehditler açısından incelenmesine yardımcı olur.
• SSL Labs — SSL yapılandırması ve zinciri hakkında detaylı rapor verir.

Bu araçlar, tek başına bir son karar aracı olmamakla birlikte ek teknik bağlam sağlar.

Şüphe durumunda atılacak adımlar

1. Giriş bilgilerinizi girmeyin; önce yukarıdaki kontrolleri tamamlayın.
2. Tarayıcı çerezlerini ve önbelleğini temizleyin ve bağlantıyı güvenilir bir cihazdan tekrar kontrol edin.
3. Resmi destek kanallarına daha önce kullandığınız iletişim yollarından başvurun ve adresi doğrulatın.
4. Hesabınızda şüpheli etkinlik görürseniz hemen parolanızı değiştirin ve iki faktörlü kimlik doğrulaması (2FA) ekleyin.

Pratik kontrol listesi (yazdırılabilir)

• Adres çubuğunda https ve kilit simgesi var mı?
• Sertifika "issued to" alanında domain görünüyor mu? (Sertifika geçerli mi?)
• WHOIS: alan adı kaç yıllık? Gizlilik koruması var mı?
• DNS: A/AAAA, CNAME, NS kayıtları tutarlı mı?
• Yönlendirme var mı? Tam URL beklediğinizle aynı mı?
• Resmi sosyal medya veya uygulama mağazası bağlantıları aynı adresi gösteriyor mu?
• Şüphedeyseniz giriş yapmayın; resmi destekten doğrulama isteyin.

Sınırlamalar ve uyarı

Bu rehber teknik kontrolleri öğretmek amacıyla hazırlanmıştır. Her bir adım bir gösterge sağlar; birleşik değerlendirme kesin sonuç verir. Buradaki bilgiler hukuki veya bağlayıcı güvenlik garantisi anlamına gelmez. Yerel düzenlemeler ve platform politikaları farklılık gösterebilir; gerektiğinde resmi destek ve yasal danışmanlık alın.

Sonuç

"Giriş adresi doğrulama" basit adımlar ve teknik kontrollerle büyük ölçüde kolaylaşır. Resmi kanallar, SSL kontrolü, DNS ve whois sorguları bir arada değerlendirildiğinde güncel adresi güvenle tespit etme şansınız artar. Şüphede kaldığınızda giriş bilgilerinizi vermemek ve resmi destekten doğrulama istemek en güvenli yaklaşımdır.