Giriş — Ne için bu rehber?

Bu rehberin amacı, Perabet benzeri siteleri değerlendirirken uygulayabileceğiniz teknik ve pratik kontrolleri bir araya getirmektir. İçerik farkları, alan adı varyasyonları, sertifika uyumsuzlukları, hosting ve ödeme sayfası işaretleri gibi noktaları ele alır. Yasal görüş ya da finansal tavsiye yerine genel farkındalık sağlayacak adımlar sunulur.

Hızlı ön kontrol (1 dakikalık özet)

  • Adres çubuğunu kontrol edin: alan adı marka adından tam olarak farklı mı?
  • Kilit simgesine tıklayarak SSL sertifikasını gözden geçirin.
  • Whois / alan adı kayıt bilgilerini kısa bir bakışla inceleyin.
  • Ödeme sayfasına yönlendirme ve ödeme sağlayıcılarının alan adı tutarlılığını kontrol edin.
  • İletişim ve lisans bilgilerini karşılaştırın; resmi kanallardan doğrulayın.

Adım 1 — Görsel ve içerik incelemesi

Nakit kaydı oluşturmadan veya kişisel bilgi vermeden önce siteyi görsel ve içerik açısından inceleyin. Basit hatalar genellikle hızlı sinyaller verir.

  • Logo ve marka uyumu: Renkler, yazı tipi ve logo orijinalliği tutarlı mı? Farklı veya düşük çözünürlüklü logolar uyarıcı olabilir.
  • Yazım ve dil hataları: Yaygın yazım hataları, kopuk cümleler ya da çeviri hataları güvenilirlik açısından olumsuz işaret olabilir.
  • Politikalar ve şartlar: Hüküm ve koşullar, gizlilik politikası ve müsabaka kuralları düzgün ve erişilebilir mi?
  • İletişim bilgileri: Fiziksel adres, telefon numarası ve e-posta tutarlı görünmeli; tek bir form veya sadece sosyal medya hesabı olması yeterli doğrulama sağlamaz.

Adım 2 — Alan adı ve typosquatting tespiti

Alan adı, marka adından en küçük sapmalarda dahi dikkat çeker. Typosquatting tespiti için sistematik bir kontrol yapın.

  • Doğru yazımı karşılaştırın: Resmi kanallarda görülen marka alan adıyla (örneğin uygulama mağazası veya markanın resmi sosyal medya profili) karşılaştırın.
  • Karakter varyasyonlarını kontrol edin: Ek harf, çizgi, rakam, harf tekrarı veya harflerin yer değiştirmesi gibi küçük değişikliklere dikkat edin (örnek: markaadı vs marka-adı vs markaad1).
  • IDN / homograf saldırıları: Latin olmayan benzer harflerin kullanımıyla oluşturulmuş alan adlarına dikkat edin. Tarayıcı adres çubuğunda görünen alan adını kopyalayıp bir punycode dönüşüm aracıyla kontrol etmek yardımcı olabilir.
  • Whois bilgisi: Alan adı kayıt tarihi, kayıtçı kurumu ve iletişim verileri hakkında hızlı bir whois sorgusu yapın. Yeni kaydedilmiş veya gizlenmiş kayıt bilgileri daha fazla inceleme gerektirebilir.

Adım 3 — SSL ve sertifika kontrolü

HTTPS ve kilit simgesi bir güven göstergesi olabilir, ancak tek başına yeterli değildir. Sertifikayı açıp ayrıntılarını inceleyin.

  • Tarayıcıdan sertifika görüntüleme: Adres çubuğundaki kilit simgesine tıklayın ve sertifika ayrıntılarını görüntüleyin. Sertifikadaki Subject veya Subject Alternative Names alanı ziyaret ettiğiniz alan adını kapsıyor mu?
  • Veri veren otorite: Sertifikayı imzalayan sertifika otoritesi (CA) bilinen ve güvenilir mi? Sertifika veriliş ve bitiş tarihlerini kontrol edin.
  • Mükemmel eşleşme arayın: Sertifika alan adıyla adres çubuğundaki alan adının tam eşleştiğinden emin olun; alt alan adları ve yönlendirmeler farklı olabilir.

Adım 4 — Hosting analizi

Hosting altyapısı, sitenin arkasındaki operasyon hakkında ipucu verir. Basit kontrollerle hosting sağlayıcısı ve IP sahibini görebilirsiniz.

  • IP ve isim sunucuları: DNS kayıtları, isim sunucuları ve IP adresi sağlayıcısını kontrol edin. Birden çok farklı marka için kullanılan aynı IP, paylaşılan barındırmanın işareti olabilir.
  • Reverse IP: Aynı IP üzerinde kaç farklı alan adı barındırılıyor? Çok sayıda rastgele alan adının aynı IP'de olması ekstra dikkat gerektirebilir.
  • CDN ve proxy kullanımı: Gerçek operatörü bulmaya çalışırken Cloudflare gibi CDN'lerin varlığını göz önünde bulundurun; bu, gerçek sunucu bilgisini gizleyebilir.

Adım 5 — Ödeme sayfası ve ödeme bilgi uyumsuzlukları

Ödeme süreçleri hile ve yanlış yönlendirmeler açısından kritik alandır. Aşağıdaki kontroller güven seviyesini artırır.

  • Ödeme sağlayıcı alan adı: Ödeme sayfasına yönlendirildiğinde, tarayıcı adres çubuğundaki alan adının ödeme sağlayıcıyla tutarlı olduğundan emin olun.
  • Logo ve link doğrulama: Ödeme yöntemlerinin logoları tıklanabilir ve sağlayıcıya ait açıklayıcı sayfaya götürüyor mu?
  • Güvenli ödeme yöntemleri: Mümkünse ön ödemeli kart, sanal kart veya güvenli e-cüzdan kullanın; doğrudan banka kartı bilgisi vermeden önce çekilme süreçlerini araştırın.
  • İşlem kayıtları: İşlem onayı, işlem numarası ve makbuz bilgisi veriliyor mu? Belirgin bir eksiklik varsa dikkat edin.

Adım 6 — Tarayıcı ve teknik davranış kontrolleri

Site davranışını gözlemlemek teknik göstergeleri açığa çıkarır. Basit kullanıcı ve gelişmiş kontrolleri birlikte kullanın.

  • İndirilen/kurulmaya çalışan dosyalar: Site sizi otomatik indirmeye veya yazılım kurmaya zorluyor mu? Bu tür davranışlar dikkat gerektirir.
  • Yönlendirmeler ve pop-up'lar: Sürekli yönlendirme döngüleri, kimlik doğrulama dışı pop-up formları veya farklı domainlere aniden atma şüpheli olabilir.
  • Geliştirici araçlarıyla ağ izlemesi: Gelişmiş kullanıcılar için tarayıcı geliştirici araçlarında (F12) Network sekmesi, hangi alanlara istek gittiğini gösterir. Çok sayıda şüpheli üçüncü taraf çağrısı risk oluşturabilir.

Adım 7 — Lisans ve iletişim doğrulaması

Bir oyun sitesi lisans beyan ediyorsa, lisans numarasını ve yayınlayan kurumun kayıtlarını resmi web sitesinden kontrol edin.

  • Lisans numarası doğrulama: Lisans numarasını ilgili düzenleyici kurumun resmi dizininde arayın. Resmi kurumların siteleri genellikle sorgu servisleri sunar.
  • Müşteri hizmetleri testi: E-posta ve canlı destek üzerinden kısa sorular gönderin; yanıt süresi ve kalitesi size operasyonun arkasındaki yapıyı gösterir.
  • Sosyal kanıt: Resmi sosyal medya hesapları, mağaza sayfaları ve bağımsız kullanıcı yorumlarıyla tutarlılığı karşılaştırın.

Adım 8 — Mobil uygulama ve mağaza kontrolleri

Uygulama sunuluyorsa mağaza sayfasını inceleyin.

  • Yayıncı bilgisi: Uygulama mağazasında geliştirici adı ve iletişim bilgileri hangi kayıtlarla örtüşüyor?
  • İndirme sayısı ve kullanıcı yorumları: Anormal düşük indirme veya yapay değerlendirme paterni var mı?
  • Uygulama izinleri: Gereksiz izin talepleri (ör. rehber, konum) var mı? Bu izinler hizmet için gerekmeyebilir.

Adım 9 — Deneme işlemleri ve para çekme testi

Riskinizi sınırlamak için küçük bir işlem yapıp çekme adımlarını test etmek yaygın bir pratiktir; ancak karar vermeden önce tüm diğer kontrolleri tamamlayın.

  • Küçük tutar testi: İlk ödeme küçük tutarda olmalı ve para çekme süresi ile işlem akışı takip edilmelidir.
  • İletişim kayıtları saklama: Para çekme talebi ve destekle yapılan yazışmaları kaydedin; sorun olması halinde kanıt sağlar.

Adım 10 — Şüpheli durumlarda raporlama ve sonraki adımlar

Şüphe duyduğunuz durumlarda kanıt toplayıp ilgili mercilere başvurmak en doğru adımdır.

  • Kanıt toplayın: Ekran görüntüleri, alan adı, whois bilgisi, IP adresi, ödeme onayları ve iletişim kayıtlarını saklayın.
  • Finansal kurumunuzu bilgilendirin: Kartınızı veren banka veya ödeme sağlayıcısı ile iletişime geçin ve durumu bildirin.
  • Resmi raporlama: ABD'de internet suçları ve dolandırıcılık şüphesini bildirmek için https://www.ic3.gov veya tüketici hakları için https://consumer.ftc.gov gibi resmi kanalları kullanabilirsiniz.

Hızlı yazdırılabilir kontrol listesi

  • Adres çubuğunu doğrula (tam eşleşme).
  • Sertifika ayrıntılarını kontrol et (CN/SAN, otorite, geçerlilik).
  • Whois kayıt tarihleri ve gizlilik ayarları.
  • Hosting ve IP sahibi analizi.
  • Ödeme sayfası alan adı ve sağlayıcı doğruluğu.
  • İletişim, lisans ve destek testi.
  • Küçük tutar ile deneme işlemi (gerekliyse).
  • Şüphe halinde ekran görüntüsü al ve ilgili mercilere raporla.

Sorumluluk ve sınırlamalar

Bu makale bilgilendirme amaçlıdır ve hukuki ya da finansal tavsiye yerine geçmez. Yerel düzenlemeler ve tüketici hakları konusunda kesin bilgi için ilgili resmi kurumlarla iletişime geçin. Rehberde önerilen kontroller tek başına garanti sağlamaz; belirgin riskler veya büyük miktarlı işlemler için profesyonel destek değerlendiriniz.