Oltalama (Phishing): Sahte Giriş Sayfası Nasıl Anlaşılır

1. Alan adı benzerliği
2. Kilit simgesi tek başına yeterli değildir
3. Şifre isteme biçimleri
4. Telegram, SMS ve sosyal medya bağlantıları
5. Şüphelendiğinizde ne yapmalısınız?
6. Sık Sorulan Sorular

Oltalama, yani phishing, sizi gerçeğine çok benzeyen sahte bir sayfaya yönlendirip kullanıcı adı ve şifrenizi kendi elinizle yazdırmaya dayanan bir saldırı yöntemidir. Bahis hesapları para içerdiği için bu saldırıların hedefi olur. Sayfa tasarımı birebir kopyalanabildiği için görünüşe bakmak yetmez; adrese, bağlantının geldiği yere ve sayfanın sizden ne istediğine bakmak gerekir.

Alan adı benzerliği

Saldırganlar gerçek adrese benzeyen bir alan adı alır. Fark çoğu zaman tek harftir ve hızlı bakıldığında fark edilmez. Varsayımsal örnekler:

Adresi harf harf okuyun ve tarayıcının adres çubuğundaki tam alan adına bakın. Bağlantı metni ile gerçek hedef farklı olabilir; telefonda bağlantıya basılı tutarak gerçek adresi görebilirsiniz.

Kilit simgesi tek başına yeterli değildir

Adres çubuğundaki kilit simgesi, bağlantının şifrelendiğini gösterir; sitenin güvenilir olduğunu göstermez. Sahte siteler de ücretsiz sertifika alıp kilit simgesi taşıyabilir. Kilit yalnızca verinin yolda okunmadığı anlamına gelir, verinizi alan tarafın kim olduğunu söylemez.

Şifre isteme biçimleri

Sahte sayfalar yalnızca kullanıcı adı ve şifre istemekle kalmaz. Şu istekler uyarı işaretidir:

• İki adımlı doğrulama kodunu, giriş yapmadan önce başka bir forma yazmanızı istemek
• Kart numarası, CVV veya bankacılık şifresi sormak
• Hesabın askıya alınacağını söyleyip hemen işlem yapmanızı istemek
• Kurtarma kelimeleri veya cüzdan bilgisi istemek

Gerçek bir site kodlarınızı veya kart şifrenizi canlı destek üzerinden istemez. Sahte sayfa girdiğiniz kodu hemen gerçek siteye girerek hesabınıza erişebilir. Bu yüzden doğrulama kodlarınızı kimseyle paylaşmayın. Kodun nasıl korunacağını iki adımlı doğrulama rehberimizde anlattık.

Telegram, SMS ve sosyal medya bağlantıları

Tuzaklar en çok kısa mesaj, mesajlaşma uygulaması ve sosyal medya yoluyla gelir. Tanınmış bir sitenin adıyla gönderilen mesajda bonus vaadi, süre baskısı veya kısaltılmış bir bağlantı varsa dikkatli olun. Tanımadığınız kişilerden gelen gruplardaki bağlantılar da risklidir.

Bir sitenin güncel adresini öğrenmek istiyorsanız mesajdaki bağlantıya değil, daha önce kaydettiğiniz yer imine veya güvenilir bir kaynağa güvenin. Adres değişikliklerinde de aynı ihtiyatı gösterin; bu konuda güncel giriş adresleri sayfasındaki açıklamalara bakabilirsiniz.

Şüphelendiğinizde ne yapmalısınız?

Sayfanın sahte olabileceğini düşünüyorsanız bilgi girmeden kapatın. Bilgi girdiyseniz hızlı davranın:

1. Gerçek siteye yer iminizden girip şifrenizi hemen değiştirin.
2. Aynı şifreyi kullandığınız diğer hesapların şifrelerini de yenileyin.
3. Varsa tüm cihazlardaki oturumları kapatın.
4. Hesap hareketlerinizi kontrol edin, tanımadığınız işlem varsa siteye yazın.
5. Kart bilgisi girdiyseniz bankanızı arayın.

Sahte sitelerin genel özelliklerini görmek için sahte bahis sitesi kontrol listemizi inceleyebilirsiniz. Güvenilir bir siteyi seçerken hangi ölçütlere baktığımızı güvenilir siteler sayfasında bulabilirsiniz.

Saldırganların kullandığı bir başka yöntem, gerçek siteden gelmiş gibi görünen e-posta veya mesajlardır. Mesajda hesabınızda olağan dışı bir hareket olduğu, şifrenizin süresinin dolduğu veya bir ödülün sizi beklediği yazılabilir. Amaç, sizi hızlı karar vermeye zorlamaktır. Aciliyet duygusu, oltalamanın en güçlü silahıdır; panik halindeyken kimse adresi harf harf okumaz.

Kendinize sorulacak kısa sorular. Bağlantıya tıklamadan önce şunları düşünün: Bu mesajı ben mi talep ettim? Gönderen gerçekten tanıdığım kaynak mı? Bağlantı beni daha önce kullandığım adrese mi götürüyor? Bir bonus veya ödül için hemen şifremi girmem mi isteniyor? Bunlardan biri tereddüt yaratıyorsa bağlantıya girmeyin.

Güvenli alışkanlıklar. Giriş adresinizi yer imlerine ekleyin ve her seferinde oradan girin. Tarayıcınızı ve telefonunuzu güncel tutun. Şifre yöneticisi kullanıyorsanız, alan adı eşleşmediğinde otomatik doldurmanın çalışmaması sizi uyaran bir işaret olabilir. Ayrıca iki adımlı doğrulamayı açarak şifreniz çalınsa bile hesabın ele geçirilmesini zorlaştırabilirsiniz.

Bildirim yapın. Sahte bir sayfa veya mesaj fark ettiyseniz, ilgili sitenin destek ekibine bildirin ve mesajı silin. Çevrenizdeki kişileri de uyarmak, aynı tuzağa düşenlerin sayısını azaltır. Şüpheli bir bağlantıyı başkalarına iletmeyin; gerekirse yalnızca ekran görüntüsü paylaşın.

Oltalama saldırıları sürekli gelişir, bu yüzden tek bir kural ezberlemek yetmez; şüphe alışkanlığı kazanmak gerekir. Bir mesaj sizi acele ettiriyorsa, sizden gizli bilgi istiyorsa ya da alışılmadık bir kanaldan geliyorsa, bir adım geri çekilin. Bağlantıya tıklamak yerine siteye kendi kaydettiğiniz adresten girip aynı bilgiyi hesabınızda arayın. Gerçek bir duyuru ya da bildirim varsa, hesap panelinizde de görünür.

Hesabınızda otomatik giriş açıksa, başka cihazlardan açılan oturumları düzenli kontrol edin. Güvenlik ayarlarındaki aktif oturum listesinde tanımadığınız bir cihaz varsa oturumu kapatın ve şifrenizi yenileyin. Ayrıca bildirimlerde gelen yeni giriş uyarılarını açık tutmak, olası bir ele geçirmeyi hızlı fark etmenizi sağlar.

Sık Sorulan Sorular

Kilit simgesi varsa site güvenli midir?

Hayır. Kilit yalnızca bağlantının şifreli olduğunu gösterir. Sahte siteler de bu simgeyi taşıyabilir, bu yüzden alan adını harf harf kontrol etmeniz gerekir.

Şifremi yanlışlıkla sahte sayfaya girdim, ilk adım ne olmalı?

Gerçek siteye yer iminizden girip şifrenizi değiştirmek ve aynı şifreyi kullandığınız hesapları da yenilemek ilk adımdır. Ardından hesap hareketlerini kontrol edin.

Destek ekibi doğrulama kodumu isteyebilir mi?

Hayır. Gerçek bir destek ekibinin kodunuzu veya şifrenizi sormasına gerek yoktur. Bunu isteyen kişiyle yazışmayı durdurun ve resmi kanaldan siteye başvurun.

Bahis 18 yaş üstü içindir ve kayıp riski taşır; para içeren hesaplarınızı korumak için bağlantılara değil kendi kaydettiğiniz adreslere güvenin.

2026 yılının en güncel, yatırımsız deneme bonusu veren sitelerin tam listesi

• Güncel giriş adresleri listesi
• En iyi bonus listeleri
• Tüm rehber yazıları