Sahte Napolibet site tespiti: kısa giriş

Bu kılavuz, bir sitenin gerçek Napolibet sitesine benzer görünüp görünmediğini hızlı ve sistematik şekilde nasıl inceleyeceğinizi anlatır. Hedef, logo, adres (URL), SSL/sertifika ve alan adı geçmişi gibi nesnel kontrol noktalarını kullanarak şüpheli işaretleri tespit etmektir. Bu metotlar tek başına kesin sonuç vermez; birden fazla kontrolü bir arada kullanmak en güvenli yaklaşımdır.

Hızlı kontrol listesi (ilk 60–120 saniye)

• Logo ve tasarım: Görüntü bulanık mı, renkler tutarsız mı?
• URL: Tarayıcı adres çubuğunda beklediğiniz alan adı var mı? Alt alan adı ya da fazla ek kelime var mı?
• HTTPS ve kilit simgesi: Sayfanın bağlanması şifreli mi? Sertifika ayrıntılarına bakın.
• İletişim ve lisans bilgileri: Telefon, e‑posta ve şirket bilgileri yerinde mi ve doğrulanabiliyor mu?
• Site yaşı ve WHOIS: Alan adı yeni mi tescil edilmiş? Whois kaydı şeffaf mı?

Logo kontrolü: Görsel kimliği nasıl doğrularsınız?

Bir markayı taklit eden siteler sıklıkla logo ve görsel öğelerde küçük hatalar yapar. Aşağıdaki adımları uygulayın:

• Resmi logoyla kıyaslayın: Markanın resmi kanallarından (resmi uygulama sayfası, doğrulanmış sosyal medya hesapları veya markanın kendisi tarafından yayınlanan kurumsal materyaller) alınmış logo ile karşılaştırma yapın.
• Piksel ve tipografi: Bulanık kenarlar, yanlış fontlar veya renk tonları (örn. hafif farklı kırmızı/altın tonları) uyarı işaretidir.
• Dosya isimleri ve yerleşim: Görselin dosya adı ve yolunda olağan dışı ifadeler varsa dikkat edin; kopyala‑yapıştır ile alınmış düşük kaliteli görseller olabilir.
• Dinamik içerik: Reklam veya kampanya görselleri resmi sayfada da varsa tarih ve içerik tutuyor mu kontrol edin; çelişkiler olabilir.

URL kontrolü: Alan adını doğru okuyun

Adres çubuğundaki yazıyı aceleyle okumak hatalara yol açabilir. Aşağıdaki noktaları sistematik olarak kontrol edin:

• Tam domain: subdomain.example.com ile example-subdomain.com farklıdır. Gerçek marka genellikle tek bir ana domain üzerinde çalışır; fazladan kelimeler, tireler veya bilinmeyen TLD'ler (uzantılar) şüpheli olabilir.
• Yazım benzerlikleri: Harf değişiklikleri (örn. 'l' yerine 'I' ya da '0' yerine 'O') sık kullanılan taktiklerdir. URL'yi kopyalayıp metin editörüne yapıştırarak rahatça inceleyin.
• Punycode ve uluslararası karakterler: Bazı dolandırıcılar görsel benzerlik için Unicode karakterleri kullanır. Tarayıcı adres çubuğunda punycode (örn. xn--...) gösterimine dikkat edin.
• Yönlendirmeler: Bağlantıya tıklayınca kısa süre sonra farklı bir domaine yönlendiriliyorsa acele etmeyin; yönlendirme geçmişini inceleyin.

SSL/sertifika doğrulama: Tarayıcı ve araçlarla kontrol

HTTPS varlığı tek başına sitenin güvenli olduğu anlamına gelmez, ama sertifika detayları size önemli bulgular verebilir. Aşağıdaki adımları deneyin.

Tarayıcıda sertifika nasıl görüntülenir?

• Chrome: Adres çubuğundaki kilit simgesine tıklayın → "Bağlantı güvenli" ya da benzeri metni seçin → "Sertifika" veya "Certificate" seçeneğini görüntüleyin.
• Firefox: Kilit simgesi → Bağlantı güvenli/diğer bilgileri görüntüle → "Daha fazla bilgi" → "Görüntüle" ile sertifika bilgilerine ulaşın.
• Safari: Kilit simgesine tıklayın → "Sertifikayı göster" seçeneğine bakın.

Sertifikada hangi alanlara bakmalısınız?

• Issued to / Subject: Sertifika hangi domaine/isimlere verilmiş? Alan adıyla eşleşiyor mu?
• Issuer (Sertifika otoritesi): Sertifika güvenilir bir sertifika otoritesinden (CA) mı verilmiş? Bilinmeyen bir CA veya "self‑signed" (kendi imzalı) uyarısı varsa dikkat gerekir.
• Geçerlilik tarihleri: Sertifika süresi dolmuş mu veya çok kısa süreli geçmişe sahip mi?
• Subject Alternative Names (SAN): Sertifika birden fazla alan adı için verilmişse, Napolibet ile ilişkili alan adları arasında eşleşme var mı?

Daha detaylı analiz için bir SSL testi aracı kullanabilirsiniz. Örnek araç: https://www.ssllabs.com/ssltest/ (Alan adını girerek sertifika zinciri, protokoller ve yapılandırma hakkında rapor alabilirsiniz).

WHOIS ve alan adı geçmişi

Alan adı kayıt bilgileri size site hakkında tarihsel ve sahip bilgileri verir. Aşağıdaki adımları izleyin:

• ICANN WHOIS sorgusu: https://lookup.icann.org/ adresine giderek domainin kayıt tarihini, kayıt şirketini ve yönlendirici bilgileri kontrol edin.
• Alan adı yaşı: Yeni kaydedilmiş domainler her zaman şüpheli değildir ama kısa zamanda ortaya çıkan kampanyalar için uyarı işareti olabilir.
• Gizlilik ve gizleme: Whois bilgilerinin gizlenmesi yaygındır; gizleme tek başına kötü niyet kanıtı değildir fakat başka şüphelerle birleştiğinde dikkat edilmelidir.
• Arşiv kayıtları: https://web.archive.org/ üzerinde sitenin geçmişe ilişkin görüntüleri var mı diye kontrol edin. Yeni sayfalar veya kısa süreli değişiklikler iz bırakır.

Site içeriği, lisans ve iletişim doğrulama

• Lisans numarası beyanı: Lisans numarası veya düzenleyici bilgisi verildiyse, ilgili düzenleyici kurumun resmi web sitesinde verilen numarayı arayın ve eşleşme olup olmadığına bakın.
• İletişim bilgileri: Telefon numarası veya adres veriliyorsa, bu bilgileri bağımsız kaynaklarda doğrulayın. Sadece form veya sadece e‑posta ile iletişim sunan sayfalar ek inceleme gerektirir.
• Ödeme yöntemleri: Tanınmış ödeme sağlayıcılarının isimleri geçiyor mu? Ödeme sayfası farklı veya harici bir sağlayıcıya yönlendiriyorsa dikkat edin.
• İçerik kalitesi: Dil hataları, çeviri sorunları veya uyuşmayan talepler (ör. olağanüstü vaatler) güvenilirlik sorgulaması gerektirir.

Adım adım: Şüpheli bir Napolibet benzeri siteyi kontrol etme rehberi

1. Siteye giriş yapmadan adres çubuğunu dikkatlice okuyun; beklenen ana domain ile eşleşiyor mu kontrol edin.
2. Adres çubuğundaki kilit simgesine tıklayarak sertifika ayrıntılarını görüntüleyin; "Issued to" alanı ile URL eşleşiyorsa bir puan verin.
3. Logo ve görselleri resmi kanallardaki örneklerle kıyaslayın.
4. WHOIS sorgusu yapın ve alan adı tescil tarihini kontrol edin.
5. SSL Labs gibi bir araçla daha derin bir sertifika/zincir kontrolü gerçekleştirin: https://www.ssllabs.com/ssltest/.
6. Verilen lisans veya şirket bilgilerini düzenleyici kurumun sitesinde doğrulayın.
7. Bağımsız forum ve kullanıcı yorumlarında site hakkında raporlanmış şikayet veya uyarı var mı bakın.

Bilgileriniz girildiyse yapılması gereken acil adımlar

• Şifre değişikliği: Aynı şifreyi başka servislerde kullanıyorsanız hemen değiştirin ve mümkünse iki faktörlü doğrulamayı (2FA) etkinleştirin.
• Ödeme araçları: Kart bilgisi girdiyseniz bankanızla iletişime geçin, işlem takibi ve şüpheli hareket bildirimi talep edin.
• Cihaz taraması: Antivirüs ve kötü amaçlı yazılım taraması yapın; bağlantı yoluyla zararlı yazılım indirilmiş olabilir.
• Kayıt ve raporlama: Tarayıcınızda siteyi şüpheli olarak bildirin ve kullandığınız platformun destek birimine durumu iletin.

Sınırlamalar ve uyarılar

Bu rehber teknik ve temel kontrol adımlarını açıklar; tek başına bir kontrol yöntemi tüm sorunları ortaya çıkaramayabilir. Özellikle alan adı gizliliği, profesyonel görünümlü tasarım ve iyi yapılandırılmış sertifikalar yanıltıcı olabilir. Kesin doğrulama gerektiren durumlarda konuyla ilgili yetkili kurumlar veya teknik uzmanlarla iletişim kurun. Bu içerik hukuki veya finansal danışmanlık niteliği taşımaz.

Faydalı araçlar ve kaynaklar

• ICANN WHOIS sorgu sayfası — Alan adı kayıt bilgileri için.
• SSL Labs sertifika testi — Sertifika zinciri ve yapılandırma analizi için.
• Wayback Machine (web.archive.org) — Sitenin geçmiş kayıtları için.