“bet lora giriş” gibi aramalar yaptığınızda, sonuçlar arasında Betlora’ya benzeyen taklit sitelerle karşılaşabilirsiniz. Bu rehber; hızlı tespit, daha güvenli doğrulama ve şüpheli bir sayfayı uygun kanallara bildirme konusunda pratik adımlar sunar.

Bağımsızlık / şeffaflık: Bu içerik Betlora ile bağlantılı değildir; marka adına yayın yapan resmi bir duyuru değildir.

Editoryal kapsam: Buradaki adımlar bir sitenin “kesin” gerçek olduğunu garanti etmez; amaç riski azaltmaktır. Şüphede kaldığınızda bilgi girmeden çıkın ve resmi kanallardan doğrulayın.

Acil durum: Bilgi girdiyseniz veya ödeme adımı yaptıysanız

• Giriş bilgisi yazdıysanız: Önce resmi adresi doğrulayın, ardından şifrenizi değiştirin ve varsa ek güvenlik seçeneklerini açın.
• Kart/ödeme adımı yaptıysanız: Bankanız/kart sağlayıcınızın resmi müşteri hizmetleri kanalıyla hemen iletişime geçin ve kurumun yönlendirdiği adımları izleyin (işlem incelemesi/itirazı, kart güvenliği vb.).

Taklit site nedir ve neden önemlidir?

Taklit site; tasarım, logo, renkler ve menü yapısı gibi unsurlarla gerçek bir markayı andıracak şekilde hazırlanmış, ancak farklı bir alan adında yayınlanan web sayfasıdır. Kullanıcılar arama motoru sonuçları, yönlendirme bağlantıları veya sosyal medya paylaşımları üzerinden istemeden bu sayfalara girebilir.

Risk yalnızca yanlış sayfaya gitmek değildir: Benzer görünen sayfalar sizden giriş bilgileri, kişisel bilgiler veya ödeme adımları gibi hassas veriler isteyebilir. Bu yüzden “benzer görünen” bir sayfada bile doğrulama adımlarını atlamamak önemlidir.

Hızlı tespit: 60 saniyelik kontrol listesi

Aşağıdaki kontrollerin hiçbiri tek başına kesin kanıt değildir; ancak birlikte değerlendirildiğinde güçlü bir “şüphe sinyali” oluşturur.

1) Alan adını harf harf kontrol edin

• Alan adında fazladan/eksik harf, tire veya alışılmadık uzantılar olup olmadığını kontrol edin.
• Marka adının çok benzer yazılması (harflerin yer değiştirmesi gibi) sık görülen bir işarettir.
• En pratik yöntem: Resmi adresi bir kez doğruladıktan sonra yer imi olarak kaydedip her seferinde oradan açmaktır.

2) HTTPS ve sertifika ayrıntılarına bakın (tek başına yeterli değil)

• Adres çubuğunda https:// görülmesi tek başına güvence değildir; şüpheli sayfalar da HTTPS kullanabilir.
• Mümkünse tarayıcıdaki kilit simgesinden bağlantı/sertifika bilgilerini açın ve alan adıyla uyumlu olup olmadığına bakın.

3) Giriş ekranında “acele ettirme” ve olağandışı istekler

• “Hesabınız kapanacak”, “hemen doğrulayın” gibi baskı dili şüphe uyandırabilir.
• Normalde beklemediğiniz şekilde ek bilgi talebi görürseniz durup doğrulayın.

4) Dil/çeviri kalitesi, tutarsız menüler ve bozuk bağlantılar

• Karışık dil kullanımı, bozuk sayfa düzeni, çalışmayan menüler veya alakasız sayfalara giden bağlantılar risk işareti olabilir.
• Yasal metinler, yardım merkezi ve iletişim sayfaları aşırı genel/kopya görünüyorsa temkinli olun.

5) Yönlendirme zincirlerini fark edin

• Bir bağlantıya tıklayınca birkaç kez farklı adrese atıyorsa ve adres çubuğunda alan adı değişiyorsa, sayfadan çıkıp resmi kanallardan doğrulayın.

Özet tablo: Şüphe işaretleri ve ne yapmalı?

Güvenli doğrulama: Resmi adresi nasıl teyit edebilirsiniz?

Resmi adresi doğrulamanın daha güvenli yolu, platformun doğrulanmış ve tutarlı kanallarını kullanmaktır.

1) Yer imi (bookmark) rutini

• Resmi adresi bir kez doğru şekilde teyit ettiğinizde tarayıcınıza kaydedin.
• Sonraki girişlerde arama sonuçlarına tıklamak yerine doğrudan yer imini kullanın.

2) Uygulama kullanıyorsanız yayıncı bilgisini kontrol edin

• Uygulama mağazası sayfasındaki yayıncı/sağlayıcı bilgilerini ve kullanıcı değerlendirmelerini dikkatle inceleyin.
• Benzer isimli çok sayıda uygulama görürseniz temkinli olun; mümkünse resmi web sitesindeki yönlendirmeyi takip edin.

3) Alan adı kayıt bilgilerini inceleme (teknik, yardımcı)

Alan adının kayıt detaylarını görmek için ICANN’in alan adı sorgulama sayfasını kullanabilirsiniz: https://lookup.icann.org. Gizlilik nedeniyle bazı alanlar görünmeyebilir; bu yöntem tek başına kesin doğrulama sağlamaz, sadece tutarsızlıkları yakalamaya yardımcı olur.

Şüpheli bir sayfayla karşılaşırsanız: Güvenli çıkış ve hesap koruma

1) Bilgi girmeyi bırakın ve sekmeyi kapatın

• Giriş bilgilerinizi, doğrulama kodlarını veya ödeme adımlarını tamamlamayın.
• Mümkünse tarayıcı sekmesini kapatın ve işlemi durdurun.

2) Ne zaman “çerez/site verisi” temizlemek mantıklı?

Şüpheli sayfa, sizi sürekli aynı adrese yönlendiriyor veya aynı şüpheli oturumu tekrar yüklüyorsa, tarayıcınızdan yalnızca ilgili alan adına ait çerez/site verisini temizlemek işe yarayabilir. Bu, her durumda şart değildir; amaç, o alan adına ait kalıcı oturumu/yönlendirmeyi sıfırlamaktır.

3) Eğer giriş bilgisi yazdıysanız

• Önce resmi adresi doğrulayın, sonra şifrenizi değiştirin.
• Varsa ek güvenlik seçeneklerini açın.
• Aynı şifreyi başka yerlerde de kullanıyorsanız, o hesaplarda da şifre güncellemesi yapın.

4) Eğer ödeme adımı yaptıysanız

Bankanız/kart sağlayıcınızın resmi destek hattına ulaşın ve yapılacakları sorun. Kuruma göre süreç değişebilir.

Hızlı “Yapmayın” listesi (genel iyi uygulama)

• Şüpheli sayfalarda çıkan tarayıcı bildirim (notification) izinlerini onaylamayın.
• Bilinmeyen kaynaklardan dosya/uygulama indirmeyin (ör. mağaza dışı uygulamalar).
• Aynı şifreyi birden fazla yerde kullanmayın.
• Şifre yöneticiniz otomatik doldurma önerirse alan adını kontrol etmeden onaylamayın.

Resmi bildirim: Şüpheli siteyi nereye iletebilirsiniz?

Şüpheli bir sayfayı bildirirken olabildiğince olgusal olun ve şu bilgileri ekleyin: şüpheli bağlantı, tarih/saat, nasıl ulaştığınız, varsa ekran görüntüsü (kişisel verileri gizleyerek).

1) Öncelik: Platformun resmi destek kanalı

Mümkünse platformun kendi resmi web sitesi içinden ulaşılan destek/iletişim kanalı veya uygulama içi destek üzerinden bildirin.

2) Alan adı kayıt kanalı (ICANN üzerinden başlangıç)

Alan adını ICANN’in alan adı sorgulamasında aratıp görünen kayıt/iletişim bilgileri üzerinden bildirim başlatabilirsiniz: https://lookup.icann.org

3) Tarayıcı/güvenli gezinme rapor kanalları

• Google Safe Browsing genel rapor formu: https://safebrowsing.google.com/safebrowsing/report_general/
• Microsoft “Report an unsafe site” sayfası: https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site

Bu sayfalardaki formlar, ilgili ekosistemde riskli sitelerin değerlendirilmesine yardımcı olabilir; inceleme/aksiyon süresi değişebilir.

ABD’deyseniz (opsiyonel): Genel şikayet/olay bildirim sayfaları

Bu bölüm yalnızca ABD’de yaşıyorsanız anlamlıdır. ABD’de genel tüketici şikayet yönlendirmeleri: https://www.usa.gov/complaints

İnternet olayları için kullanılan bildirim portallarından biri IC3: https://www.ic3.gov

Not: ABD dışında yaşıyorsanız, kendi ülkenizin resmi tüketici şikayet ve siber olay bildirim kanalları geçerli olacaktır.

Örnek bildirim metni (kopyalayıp uyarlayın)

Merhaba,

[Tarih/Saat] tarihinde [arama sonucu/yönlendirme bağlantısı] üzerinden aşağıdaki bağlantıya rastladım:

[Şüpheli bağlantı]

Sayfa, Betlora markasıyla benzer görsel öğeler ve giriş alanları içeriyor. Kullanıcıların yanlış alan adına yönlendirilmesi riski olabileceğini düşünüyorum. İncelenmesini rica ederim.

Ek: (Varsa) ekran görüntüsü (kişisel bilgiler gizlenmiştir).

Teşekkürler.

Sık sorulan sorular

Betlora sahte site nasıl anlaşılır?

En hızlı sinyal alan adıdır: harf farklılığı, alışılmadık uzantı ve yönlendirme zincirleri şüphe oluşturur. Baskı dili (“hemen doğrula”) ve olağandışı bilgi talepleri de uyarı işaretidir.

HTTPS sahte siteyi engeller mi?

Hayır. HTTPS, bağlantının şifreli olduğunu gösterebilir; ancak sayfanın gerçekten doğru kuruma ait olduğunu tek başına garanti etmez. Bu yüzden alan adı ve resmi kanal doğrulaması önemlidir.

Sertifika bilgisi nasıl kontrol edilir?

Tarayıcıdaki kilit simgesinden bağlantı/sertifika ayrıntılarını açıp alan adının uyumunu kontrol edebilirsiniz. Yine de bu kontrol tek başına kesin doğrulama değildir.

Şifre girdiysem ne yapmalıyım?

Önce doğru/resmi adresi doğrulayın, ardından şifreyi değiştirin. Aynı şifreyi başka hesaplarda kullandıysanız onları da güncelleyin.

Şüpheli siteyi nereye bildirebilirim?

Önce platformun resmi destek kanalına bildirin. Ayrıca Google Safe Browsing rapor formu (link) ve Microsoft raporlama sayfası (link) üzerinden de bildirim yapılabilir.

Sonuç

Betlora benzeri taklit siteler çoğu zaman alan adında küçük oynamalar, yönlendirmeler veya acele ettiren mesajlarla “gözden kaçmayı” hedefler. En güçlü savunma; resmi adresi doğrulamak, yer imiyle giriş yapmak ve şüpheli durumlarda bilgi girmeden çıkıp ilgili kanallara bildirim geçmektir.

Kaynaklar / Referanslar

• ICANN Domain Lookup: https://lookup.icann.org
• Google Safe Browsing (General Report): https://safebrowsing.google.com/safebrowsing/report_general/
• Microsoft Report an unsafe site: https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site
• USA.gov Complaints (US): https://www.usa.gov/complaints
• IC3 (US): https://www.ic3.gov