Rehber · Bağlantı riski · Ekim 2026 · Stefan Tsezarov

Doğru görünen alan adı

Benzer bir adresin dikkatli bir incelemeden sağ çıkması gerekmez. Yalnızca bir an tanıdık görünmesi yeterlidir.

Bir mesaj borsa hesabında bir sorun olduğunu söylüyor. Logoyu kontrol ediyorsun, bağlantıya göz atıyorsun ve adı tanıyorsun.

Benzer bir alan adının dayandığı şey, o tanıma anıdır.

Adresin dikkatli bir incelemeden sağ çıkması gerekmez. Yalnızca onu açman, bir parola girmen veya cüzdanını bağlaman için yeterince uzun süre tanıdık görünmesi gerekir.

Kılığın nasıl işlediği ve ona güvenmeden önce neyi kontrol etmen gerektiği.

01Önemli olan alan adını bul

Şu adrese bak:

paypal.com görüyorsun ama PayPal'ı ziyaret etmiyorsun. Kayıtlı alan adı secure-verify.xyz. O alan adını kontrol eden kişi önüne tanıdık kelimeler koyabilir.

Bu ek kısımlara alt alan adı denir. Adı geçen şirketle herhangi bir bağlantı kurmadan bir adresi resmi gösterebilirler.

Sıradan web adresleri için ana bilgisayar adıyla başla: https:// sonrasındaki ve bir sonraki / öncesindeki kısım. O kısmı sağdan oku.

Son iki parçayı öylece alma. co.uk gibi bazı uzantılar birden fazla parça içerir. Tarayıcılar bu sınırları tanımak için güncel tutulan bir Public Suffix List kullanır. Public Suffix List açıklaması (İngilizce).

Kayıtlı alan adını bulmak hangi adı ziyaret ettiğini söyler. Siteyi kimin işlettiğini veya güvenilir olup olmadığını kanıtlamaz.

02Başka bir alfabeden tanıdık harfler

Farklı yazı sistemlerinden bazı harfler neredeyse aynı görünür.

Kiril а harfi Latin a harfine benzeyebilir. Kiril р Latin p'ye benzeyebilir. Yazı tipine bağlı olarak farkı görmek zor olabilir.

Örneğin:

• paypal.com Latin harfleri kullanır.
• раypal.com Kiril р ve а ile başlar.

Benzer görünürler, ama farklı alan adlarıdır.

Buna genellikle homograf saldırısı denir: farklı karakterler tanıdık görünen bir ad oluşturur. Unicode'un güvenlik rehberi hem karışık alfabeli benzerleri hem de tamamen tek bir alfabeyle yazılıp başka birine benzeyen adları anlatır. Unicode Technical Standard #39.

Tarayıcın uluslararasılaştırılmış bir alan adını xn-- ile başlayan kodlanmış bir biçimde gösterebilir. Görüntüleme davranışı değişkendir, bu yüzden her kılığı belirgin hale getirmesi için tarayıcıya güvenme.

Ve Latin olmayan harflerin dolandırıcılık anlamına geldiğini varsayma. Pek çok meşru web sitesi onları kullanır. Sorun alfabenin kendisi değil, taklittir.

03Sıradan karakterler de seni kandırabilir

Aldatıcı bir adın alışılmadık karakterlere ihtiyacı yoktur.

İlk bakışta:

• 1 küçük l sanılabilir: paypa1
• 0 o sanılabilir
• rn m'ye benzeyebilir: rnicrosoft
• vv w'ye benzeyebilir

Bu değişiklikler, tanıdık kelimeleri her karakteri kontrol etmeden tanıma biçimimizden yararlanır.

Örnekler yazım hilelerini gösterir. Belirli bir alan adının şu anda kötü amaçlı olduğu iddiası değildir.

Bir adres önemliyse, tanıdıklık yeterli değildir. Onu zaten güvendiğin bir adresle karşılaştır.

04Tek bir yazım hatası

Diğer benzerler fazladan bir harf, eksik bir harf veya yer değiştirmiş bir çift kullanır:

• google yerine gooogle
• coinbase yerine coinbsae

Buna genellikle typosquatting denir. Bir adresi yanlış yazan birini veya bir mesajdaki hatayı gözden kaçıran birini yakalayabilir.

Benzer bir yazım araştırmak için bir nedendir, dolandırıcılığın kanıtı değildir. İlgisiz işletmelerin benzer adları olabilir.

Yine de bir borsa girişi veya cüzdan bağlantısı için küçük bir yazım farkı, durmak ve hizmeti her zamanki yolundan açmak için yeterli bir nedendir.

05Yanlış yerde doğru ad

Gerçek bir marka adı, web sitesini tanımlamadan bir adresin içinde görünebilir.

Karşılaştır:

İlk adreste paypal.com alt alan adlarının arasına yerleştirilmiş. İkincisinde paypal yolda, yani ana bilgisayar adından sonraki kısımda görünüyor.

Hiçbir adres, sırf adı orada geçtiği için PayPal'a ait değildir.

Yoldaki bir marka tamamen sıradan olabilir: haber makaleleri, incelemeler ve destek sayfaları her gün şirketlerden bahseder. Bağlam önemlidir.

Ayrıca bir mesajda gösterilen kelimelerin onun hedefi olmadığını da unutma. “Coinbase'i aç” etiketli bir bağlantı başka bir yere gidebilir.

Yalnızca bağlantının etiketini değil, hedef adresi kontrol et.

06Tehdit listeleri sana ne söyleyebilir

Güvenlik araçları alan adlarını bildirilen oltalama, dolandırıcılık ve kötü amaçlı yazılım sitelerinin listeleriyle karşılaştırabilir.

Bir eşleşme durmak için güçlü bir nedendir. Eşleşme olmaması güvenlik garantisi değildir.

Yeni bir oltalama alan adı henüz bildirilmemiş olabilir. Meşru bir web sitesi de ele geçirilmiş olabilir. İki sorun da belirgin bir yazım hilesi gerektirmez.

Bir tarayıcıyı başka bir kanıt kaynağı olarak değerlendir. Sırf bir uyarı bulmadığı için tanımadığın bir bağlantıyı güvenilir bir bağlantıya dönüştüremez.

07Riski azaltan alışkanlıklar

Her olası kılığı tanıman gerekmez. Birkaç alışkanlık, bu kararı ne sıklıkla vermen gerektiğini azaltır.

• Hassas hizmetleri bağımsız olarak aç. Bir borsa, ödeme hizmeti veya cüzdan uygulaması için doğrulanmış bir adresten oluşturulmuş bir yer imi kullan veya resmi uygulamayı doğrudan aç.
• Kimlik bilgilerini girmeden veya bir cüzdanı bağlamadan önce adresi kontrol et. Kopyalanmış bir logo ve ikna edici bir sayfa tasarımı sana pek bir şey söylemez.
• Parola yöneticin farklı davrandığında dikkat et. Parola yöneticileri genellikle kayıtlı girişleri web sitesi adresleriyle eşleştirir. Seninki normalde bir giriş önerirken birden önermiyorsa, parolayı elle kopyalamadan önce araştır. Otomatik doldurma davranışı ürüne ve ayarlarına bağlıdır. 1Password alan adı eşleştirmeyi ve sınırlarını açıklıyor (İngilizce).
• Bir sonraki adımını aciliyetin seçmesine izin verme. Bir mesaj hesabın kapatılmasıyla tehdit ediyorsa veya fonlarının risk altında olduğunu iddia ediyorsa, hizmetin kendisi üzerinden kontrol et.
• Cüzdan isteğini de oku. Alan adını kontrol etmek, bir işlemin veya imzanın neye yetki verdiğini kontrol etmenin yerini tutmaz.

Bir mesaj senden giriş yapmanı, fon taşımanı veya bir cüzdanı bağlamanı istediğinde sonraki adımın basit: hizmeti bağımsız olarak aç ve iddiayı orada kontrol et.

Bu rehberde bir hileyi gösteren adresler bağlantı olarak değil, metin olarak yazılmıştır. Yazım hilelerini gösterirler ve belirli bir alan adının şu anda kötü amaçlı olduğu iddiası değildir. Bu makale yalnızca eğitim amaçlıdır ve finansal tavsiye değildir.

Tarayıcında şüpheli bir mesaj mı okuyorsun? Seçili metni tarama yer imi onu kopyalayıp yapıştırmadan kontrol eder ve metin tarayıcında kalır.