Gizabet Giriş Adresi, Alan Adı Doğrulama ve Sahte Site Riskleri

Alan Adı Kavramı

Alan adı (domain), bir sitenin internet üzerindeki adresidir. Adres çubuğunda görünen tam URL, alan adını ve gidilecek yolu içerir. Sahte siteler, gerçek bir markanın adını andıran ancak farklı yazılış veya uzantıya sahip alan adları kullanır.

Adres Değişikliği Nedenleri

Bazı çevrim içi bahis platformları, erişim engellemeleri veya teknik nedenlerle alan adını sık sık değiştirir. Bu değişkenlik, kullanıcıların "güncel adres" arayışına girmesine ve sahte duyurulara güvenmesine yol açabilir. Adresin sürekli değişmesi başlı başına bir risk işaretidir: resmî ve güvenilir adresin hangisi olduğu ancak bağımsız doğrulamayla belirlenebilir.

DNS ve Erişim Sorunları

Bir siteye erişememenizin nedeni, DNS çözümleme sorunları, engelleme veya sitenin kendisinin kapalı olması olabilir. dig veya nslookup gibi araçlarla alan adının hangi IP adresine çözümlendiğine bakabilirsiniz. Ancak bu teknik bilgi, tek başına bir adresin "resmî" olduğunu göstermez.

Eski Alan Adı Riskleri

Bir platformun eski adresi terk edildiğinde, bu adres başkaları tarafından yeniden tescil edilebilir ve eski adres üzerinden yapılan girişler sahte bir siteye yönlendirilebilir. Bu nedenle eski ve "hatırladığınız" adreslere güvenmek yerine, güncel adresi her seferinde bağımsız yoldan doğrulamanız önemlidir.

Homograf Saldırıları

Homograf saldırısı, Latin alfabesindeki harflere benzeyen ancak farklı Unicode karakterlerin kullanılmasıyla oluşturulur. Örneğin "a" yerine Kiril "а" kullanılması, görünüşte aynı ama aslında farklı bir alan adı üretir. Adres çubuğundaki yazımı dikkatle incelemek gerekir.

URL İnceleme

Bir bağlantıya girmeden önce URL'yi şu açılardan inceleyin:

• Alan adının yazılışı: eksik/ekstra harf, rakam veya kısa çizgi var mı?
• Uzantısı (.com, .net vb.) doğru ve beklenen uzantı mı?
• Alt alan adı: "giris.ornek.com" gibi ifadeler aslında farklı bir alana işaret edebilir.
• Bağlantının görünen metni ile gerçek hedefi farklı olabilir; fareyle üzerine gelerek hedefi kontrol edin.

URL'yi incelerken protokolü, alt alan adını ve yolu ayrı ayrı ele alın. Örneğin bir bağlantı görünürde "gizabet-giris.com" gibi masum bir ad gösterebilir, ancak gerçekte tıklandığında tamamen farklı bir alana gidebilir. Tarayıcınızın alt kısmında veya bağlantıya sağ tıklayarak gerçek hedefi görebilirsiniz. Ayrıca tarayıcı adres çubuğundaki alan adını, sayfanın içinde iddia edilen markayla birebir karşılaştırın; küçük bir harf farkı dahi sahte sitede olabileceğinizin işaretidir.

WHOIS/RDAP ve Sertifika Şeffaflığı

Bir alan adının kayıt bilgilerini WHOIS veya daha yeni RDAP protokolüyle sorgulayabilirsiniz. Sertifika şeffaflık (Certificate Transparency) kayıtları ise bir alan adına hangi sertifikaların düzenlendiğini gösterir. Bu yayının hazırlanışında ilgili alan adları için RDAP sorgusu 2026-11-02 tarihinde yapılmıştır; ancak Gizabet için doğrulanmış tek bir "resmî" alan adı tespit edilmemiştir.

Lisanslı Olmak Resmîlik Kanıtı mı?

Hayır. Bir platformun lisanslı olması, belirli bir alan adının o platformun resmî adresi olduğunu tek başına kanıtlamaz. Lisans doğrulaması ile alan adı doğrulaması iki ayrı süreçtir.

Bu iki kavramı birbirine karıştırmak, en yaygın güvenlik hatalarından biridir. Bir saldırgan, gerçekten lisanslı bir platformun adını ve görünümünü taklit eden sahte bir site kurabilir. Kullanıcı "bu platform zaten lisanslı" diye düşünerek adresi doğrulamadan giriş bilgilerini girebilir. Oysa lisans, o an karşınızda duran sayfanın gerçekliğini doğrulamaz; yalnızca bir şirketin belirli bir faaliyet için izin aldığını gösterir. Sayfanın gerçekliği, alan adı ve sertifika doğrulaması ile ayrıca test edilmelidir.

Phishing ve Sahte Site Mantığı

Phishing (oltalama), kullanıcıyı sahte bir siteye çekerek kimlik veya ödeme bilgilerini çalmayı amaçlar. Sahte site, gerçek gibi görünen bir tasarıma sahip olabilir. Girdiğiniz bilgiler saldırgana iletilir. Bu nedenle adresin doğruluğunu doğrulamadan hiçbir kişisel bilgi girmemelisiniz.

Sahte Temsilci, SMS ve Bonus Mesajları

Saldırganlar; "resmî temsilci", "destek ekibi" veya "özel bonus" gibi kimliklerle e-posta, SMS veya sosyal medya üzerinden kullanıcılara ulaşabilir. Bu mesajlardaki bağlantılar çoğu zaman sahte sitelere yönlendirir. Beklemediğiniz bir mesajdaki bağlantıya tıklamak yerine, adresi bağımsız yoldan doğrulamalısınız. Bu yayın hiçbir "resmî temsilci" veya bonus kampanyası tavsiye etmez.

SSL'in Sınırları

Adres çubuğundaki kilit simgesi ve https, yalnızca cihazınızla site arasındaki bağlantının şifrelendiğini gösterir. Bu, sitenin güvenilir veya resmî olduğunu göstermez. Sahte siteler de ücretsiz SSL sertifikası alabilir. Kilit simgesi, adres doğrulamanın yerini tutmaz.

Dolandırıcılıkta Yapılacaklar

Kimlik bilgilerinizi sahte bir sitede girdiyseniz: ilgili hesapların şifrelerini hemen değiştirin, iki adımlı doğrulamayı (2FA) etkinleştirin ve şüpheli işlemleri bildirin. Finansal kayıp söz konusuysa banka/ödeme sağlayıcınızla ve gerekiyorsa yetkili makamlarla iletişime geçin.

Sık Sorulan Sorular

Gizabet'ın gerçek giriş adresi hangisi?

Bu yayın, doğrulanmamış hiçbir "güncel giriş adresi" paylaşmaz. Adresi kendiniz nasıl doğrulayacağınızı URL inceleme ve WHOIS/RDAP bölümlerinde görebilirsiniz.

Sahte siteyi nasıl fark ederim?

Alan adının yazılışındaki en küçük sapma, beklenmeyen mesajlardaki bağlantılar ve kilit simgesinin "güven" göstergesi sanılması en yaygın tuzaklardır. Homograf saldırıları ve SSL'in sınırları bölümlerine bakın.

SMS ile gelen bonus bağlantısı güvenilir mi?

Beklenmeyen bonus veya giriş bağlantıları çoğu zaman sahtedir. Bağlantıya tıklamak yerine adresi bağımsız yoldan doğrulayın. Sahte temsilci ve SMS bölümüne bakın.

Kaynaklar

• OWASP — Phishing (kimlik avı) rehberliği. https://owasp.org · Erişim: doğrulanamadı (bağlantı verilmemiştir)
• CISA — Kimlik avı ve sahteciliğe karşı rehberlik. https://www.cisa.gov · Erişim: doğrulanamadı (bağlantı verilmemiştir)
• MDN — HTTPS ve güvenlik temel kavramları. https://developer.mozilla.org · Erişim: doğrulanamadı (bağlantı verilmemiştir)

İlgili Rehberler