Giriş

Bu rehberin amacı, Perabet adıyla ya da benzer marka kimlikleriyle hareket eden şüpheli web sitelerini pratik kontrollerle nasıl tespit edebileceğinizi göstermek. Aşağıdaki adımlar birer gösterge sunar; tek bir işaret kesin kanıt değildir. Bu içerik bilgilendirme amaçlıdır ve bahis yapma teşviki içermez.

Hızlı Kontrol Listesi (Özet)

  • Adres çubuğundaki URL'yi dikkatle kontrol edin (ek alan adları, tire, farklı TLD'ler).
  • Tarayıcıdaki kilit simgesine tıklayarak sertifika ayrıntılarını inceleyin.
  • Logolar, favicon ve yazım hatalarını karşılaştırın.
  • Lisans bilgilerini ve düzenleyici kayıtları doğrulayın.
  • Whois/alan adı yaşını kontrol edin.
  • Ödeme yöntemleri ve para çekme politikalarını okuyun.
  • Bağımsız kullanıcı incelemeleri ve sosyal medya hesaplarını araştırın.
  • Şüpheli gördüğünüzde banka/ödeme sağlayıcınız ve ilgili kurumlarla iletişime geçin.

URL ve Domain Kontrolleri

Adres çubuğu, en hızlı fark edilebilen işarettir. Aşağıdaki noktalara bakın:

  • Tam alan adı: Sadece görünüşe bakmayın; alan adında ek kelimeler, tireler veya benzer yazımlar olabilir (ör. perabet-login[.]örnek veya perabet-official[.]örnek gibi yapılar). Resmi siteyle birebir uyuşan bir alan adı olup olmadığını kontrol edin.
  • Alt alan adları: "perabet.example.com" yerine "example-perabet.com" veya "perabet.login.example.com" gibi yapılar farklı güvenlik düzeyleri gösterir. Resmi kaynakların paylaştığı URL ile karşılaştırın.
  • Punycode/Unicode taklitleri: Bazı saldırılar Latin olmayan karakterlerle benzer görünen alan adları kullanır. Tarayıcı adres çubuğunda görünmeyen karakterlere dikkat edin.

Tarayıcı göstergelerini doğru oku

Tarayıcının gösterdiği kilit simgesi sitenin bağlantısının şifreli olduğunu belirtir; bu, siteye giriş yapmadan önce göz önünde bulundurulması gereken tek gösterge değildir. Kilide tıkladığınızda sertifika bilgilerini görebilir, ortak ad (domain) ile eşleşip eşleşmediğini ve sertifikanın süresinin dolup dolmadığını kontrol edebilirsiniz.

SSL/TLS Sertifika Kontrolü

Sertifika incelemesi şu adımları içerir:

  1. Tarayıcıda kilit simgesine tıklayın ve "Sertifika" veya "Connection" bilgilerinden sertifika ayrıntılarına ulaşın.
  2. Sertifikanın Subject bölümünde yer alan alan adının (CN veya SAN) adres çubuğundaki alan adıyla eşleştiğinden emin olun.
  3. Sertifikanın veren kuruluşunu (ör. Let’s Encrypt, DigiCert vb.) ve geçerlilik tarihlerini kontrol edin.
  4. Sertifika yeni verilmiş ve birkaç günlükse dikkat edin; kısa süreli yeni sertifikalar tek başına şüpheli değildir ama diğer göstergelerle birleştirildiğinde uyarı olabilir.

Sertifika, sitenin verilerinizi şifrelediğini gösterir; bu, siteyi tamamen güvenilir yapmaz. Daha fazla teknik bilgi için sertifika ve TLS hakkında genel rehberlere bakabilirsiniz: https://letsencrypt.org/ ve https://www.cloudflare.com/learning/ssl/what-is-ssl/.

Site İçeriği ve Marka Tutarlılığı

İçerik denetimi genellikle hızlı ve etkili sonuç verir:

  • Logo ve favicon: Sekme üzerindeki küçük simge (favicon) ve sayfadaki logo resmiyle resmi kanallarda gördüğünüz logoyu karşılaştırın. Tutarsız renk, yazım veya çözünürlük farkları olabilir.
  • Yazım ve çeviri hataları: Yaygın dil bilgisi hataları, eksik veya garip çeviriler dikkat çekicidir.
  • İletişim bilgileri: Şeffaf ve doğrulanabilir iletişim bilgileri (adres, lisans numarası, müşteri hizmetleri) var mı? Sadece bir iletişim formu veya ana sayfada belirsiz e‑posta adresleri varsa daha dikkatli olun.
  • Şartlar ve gizlilik: Kullanım koşulları ve gizlilik politikası detaylı mı? Belirsiz, eksik veya kopya metinler uyarı öğesi olabilir.

Favicon kontrolü

Favicon, marka tutarlılığı için küçük ama hızlı bir kontrol aracıdır. Tarayıcı sekmesindeki sembol ile markanın resmi kaynaklarındaki sembolü karşılaştırın. Farklı renkler, ters oranlar veya düşük kalite işaret olabilir.

Lisans ve Düzenleyici Bilgiler

Bahis/oyun hizmetleri için lisans bilgileri önemlidir. Lisans numarası veya düzenleyici logosu varsa şu adımları izleyin:

Not: Yasal durum eyaletten eyalete farklılık gösterebilir; lisans yokluğu otomatik olarak dolandırıcılık anlamına gelmez ama ek dikkat gerektirir.

Ödeme Yöntemleri ve Para Çekme Politikaları

Ödeme süreçleri, hizmetin güvenilirliğine dair önemli ipuçları verir:

  • Tanıdık ödeme sağlayıcıları: Kredi/banka kartları, yaygın e-cüzdanlar ve bankalar listede yer alıyor mu? Sadece bilinmeyen veya tek bir yöntem sunuluyorsa dikkatli olun.
  • Para çekme şartları: Minimum çekim tutarı, bekleme süreleri, kimlik doğrulama gereksinimleri açıkça belirtilmiş mi? Gizli ücretler veya belirsiz koşullar uyarıcıdır.
  • Kimlik doğrulama (KYC): Gerçekçi ve yasal sınırlar içinde kimlik doğrulama istiyor mu? Aşırı ve gereksiz belge talepleri konusunda tedbirli olun.

Teknik Araçlar: Whois ve Alan Adı Yaşı

Alan adı bilgileri size site hakkında ek veri verir:

  • Whois sorgusu: https://whois.icann.org/ veya https://www.whois.com/ gibi hizmetlerle alan adı kayıt tarihini, kayıt sahibini (gizlenmişse bu ayrı bir gösterge olabilir) ve kayıt süresini kontrol edin.
  • Yeni kayıtlar: Çok yeni kayıtlı alan adları tek başına şüpheli değildir ama diğer gösterge unsurlarıyla birleştiğinde risk işareti olabilir.

Sosyal Kanıt ve Kullanıcı Yorumları

Bağımsız kaynaklardaki geri bildirimleri karşılaştırın:

  • Google incelemeleri, Reddit ve ilgili forumlardaki yazışmalar; aynı sorunun birçok kullanıcı tarafından raporlanıp raporlanmadığına bakın.
  • Sahte olumlu yorumlar olabilir; tarihleri, yazı dilini ve tekrar eden kalıpları inceleyin.
  • Sosyal medya hesaplarının doğrulanmış olup olmadığı ve paylaşım tarihleri de bilgi verir.

Hesap Güvenliği ve Kişisel Veri Koruması

Güvenlik özellikleri kullanıcı korunmasını gösterir:

  • İki aşamalı doğrulama (2FA) mevcut mu?
  • Şifre sıfırlama mekanizmaları güvenli mi yoksa e‑posta temelli kolay erişim imkanı mı sunuyor?
  • Gizlilik politikasında kişisel verilerin nasıl işlendiği ve üçüncü taraflarla paylaşım açıkça yazılmış mı?

Mobil Uygulamalar ve Reklamlar

Mobil uygulama söz konusuysa uygulama mağazasındaki yayıncı adı ve incelemeler kontrol edilmelidir. Resmi uygulama mağazalarına bakın: https://play.google.com/store ve https://apps.apple.com/. Reklamlar üzerinden gelen bağlantılar her zaman dikkatle doğrulanmalıdır.

Pratik Kontrol Senaryosu: Adım Adım

  1. Arama motorundan siteyi bulun; resmi URL ile karşılaştırın.
  2. Adres çubuğunu ve faviconu hızlıca kontrol edin.
  3. Kilit simgesine tıklayıp sertifika bilgilerine bakın.
  4. Whois ile alan adı kayıt tarihini kontrol edin (ICANN Whois).
  5. Lisans numarası varsa düzenleyicinin resmi sitesinde doğrulayın (ör. MGA veya yerel düzenleyici).
  6. Ödeme ve para çekme şartlarını okuyun; şüphe varsa küçük bir test işlemi yapmayı düşünün ama yalnızca kaybetmeyi göze alabileceğiniz miktarla hareket edin.
  7. Bağımsız kullanıcı geri bildirimlerini ve sosyal hesapları kontrol edin.

Ne Zaman Rapor Etmeli ve Kime?

Şüpheli bir durumla karşılaşırsanız şu adımları değerlendirin:

  • Banka veya kredi kartı sağlayıcınızla iletişime geçin ve işlemi bildirin.
  • ABD merkezli şikayetler için Siber Suçlar İhbar Merkezi: https://www.ic3.gov/ ve Federal Ticaret Komisyonu: https://www.ftc.gov/.
  • İlgili düzenleyici kurumlara veya platformlara (ör. uygulama mağazası) bildirimde bulunun.

Sonuç ve Özet

URL, sertifika, içerik tutarlılığı, lisans bilgileri ve ödeme politikaları gibi basit kontroller bir araya geldiğinde güvenilirlik hakkında güçlü sinyaller sağlar. Hiçbir tek gösterge kesin kanıt değildir; birkaç uyarı işaretinin aynı anda görülmesi durumunda daha temkinli davranmak yerinde olur. Bu rehber bilgilendirme amaçlıdır; hukuki veya finansal danışmanlık yerine geçmez.

Sıkça Sorulan Sorular

1) Kilit simgesi görünüyor ama site yine de şüpheli mi?

Evet. Kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir; sitenin meşruiyetini tek başına kanıtlamaz. Sertifika ayrıntılarını ve diğer göstergeleri de kontrol etmek gerekir.

2) Lisans logosuna tıklasam yeterli mi?

Hayır. Lisans logosunu tıklayıp sizi doğrulama sayfasına yönlendirmesi beklenir; daha sağlam doğrulama için düzenleyicinin resmi kayıt aramasında lisans numarasını arayın.

3) Sitede yalnızca kripto para kabul ediliyorsa hemen kaçmalı mıyım?

Yalnızca kripto kabul eden siteler otomatik olarak güvensiz değildir, ancak geri alım zorlukları ve izleme kısıtları nedeniyle ekstra dikkat gerektirir. Ödeme ve para çekme koşullarını iyi okuyun ve gerekiyorsa küçük bir test işlemi yapın.

4) Hızlı bir pratik ipucu nedir?

Resmi kaynaklardan paylaşılan URL ile adres çubuğunu karşılaştırın ve sertifika ayrıntılarını kontrol edin. Bu iki adım çoğu durumda hızlı ön değerlendirme sağlar.

5) Şüpheli olduğunu düşündüğüm siteyi nereye bildirebilirim?

Banka/ödeme sağlayıcınıza, ilgili düzenleyici kuruma ve ABD için IC3 ve FTC gibi kurumlara bildirimde bulunabilirsiniz.