Aciliyet dili
"Hesabınız 24 saat içinde kapatılacak", "bonusunuz son gün" gibi aciliyet yaratan ifadeler, kullanıcıyı hızlı ve dikkatsiz davranmaya iten yaygın bir taktiktir. Gerçek operatörler genellikle bu tür agresif zaman baskısı kullanmaz.
Süre baskısı sahte sitelerin en güvenilir imzasıdır, çünkü kontrol etmenize zaman bırakmaz. "Bonusunuz 2 saat içinde silinecek", "kontenjan doldu, son 7 kişi" ya da "çekiminiz için bugün doğrulama şart" gibi cümleler aynı işi görür. Kendinize şu soruyu sorun: bu süre gerçekse neden hesabımın içinde de görünmüyor? Hesabın içinde görünmeyen bir sayaç, yalnızca sizi acele ettirmek için konmuştur. Benzer kalıplar e-posta ve mesajlarda da görülür; oltalama e-postaları yazısı bu dili satır satır inceliyor.
Alan adı benzerlikleri
Orijinal markanın adına çok benzeyen ama bir harfi değişik (örneğin bir "l" yerine büyük "I") alan adları sık kullanılır. Adres çubuğunu yakınlaştırıp harf harf okumak, bu tür farkları görmenin en pratik yoludur.
Alan adı oyunlarının bir listesi şöyledir: harf yerine benzer karakter koymak, markanın sonuna "giris", "guncel", "vip" gibi ekler tirelemek, uzantıyı değiştirmek ve alt alan adı kullanıp asıl alan adını sona saklamak. Sonuncusuna örnek: siteadi.giris-paneli.com adresinde gerçek sahip "giris-paneli.com" alan adıdır, baştaki "siteadi" yalnızca süstür. Yakın zamanda açılmış bir alan adı da ayrı bir işarettir; kayıt tarihi sorgulama hizmetlerinde görülebilir. Teknik ayrıntı için alan adı ve SSL kontrolü, güncel adres karışıklığı için güncel giriş adresleri sayfasına bakın.
Bilgi talebinin kapsamı
Gerçek bir operatör, giriş yapmış bir kullanıcıdan e-posta veya mesaj yoluyla tam kart numarası, CVV kodu veya şifre istemez. Böyle bir talep gelirse, resmi kanaldan (sitenin kendi canlı desteği) doğrulama yapmadan bilgi paylaşmayın.
İstenen bilginin işle ilgisine de bakın. Üyelik için ad ve e-posta makuldür; kartın arka yüzündeki kod, e-posta şifreniz ya da SMS ile gelen tek kullanımlık kod ise hiçbir kayıt işleminin parçası değildir. Çekim için belge istenmesi olağandır, ama belge hesap panelindeki yükleme alanına gider; sohbete ya da mesaja yüklenmez. Hangi belgenin nasıl paylaşılacağı kimlik belgesi paylaşırken dikkat edilecekler yazısında anlatılıyor.
Ödeme yolu: para nereye gidiyor?
Taklit sitelerin en belirleyici zayıf noktası ödemedir. Yatırım ekranı sizi şirket adına açılmış bir hesaba değil, bir kişinin adına kayıtlı IBAN'a ya da cüzdan adresine yönlendiriyorsa, ya da her yatırımda farklı bir hesap veriyorsa durun. Bazı sitelerde yatırım için önce canlı destekten hesap numarası "alınması" istenir; bu, kasa sayfasının var olmadığını gösterir. Kayıtlı ad ile alıcı adının uyuşup uyuşmadığına bakmak için sahte ödeme sayfası yazısındaki kontrolleri kullanın.
Çekim tarafında da işaret vardır. Çekim için "önce vergi", "önce teminat" ya da "hesap doğrulama bedeli" adıyla para istenmesi, gerçek kesintilerin çekilecek tutardan düşüldüğünü bilenler için açık bir uyarıdır. Kayıp genellikle küçük başlar: örneğin 640 TL "doğrulama", ardından 1.350 TL "vergi" gibi adım adım artar.
Lisans mührü ve şirket bilgisi
Sayfanın altındaki mühür, güvenilirlik hissi verdiği için kopyalanması en kolay öğedir. Gerçek mühür düzenleyicinin kendi alan adındaki bir kayda bağlanır ve o kayıtta sizin bulunduğunuz adres yazar. Mühür tıklanmıyorsa, sitenin kendi sunucusunda açılıyorsa ya da şirket adı hiç yazmıyorsa lisans iddiası kanıtsızdır. Adımları lisans sorgulama yazısında, iki yaygın lisansın farkını MGA lisansı ve Curaçao lisansı yazılarında bulabilirsiniz. Türkiye'de yasal bahis yetkisinin yalnızca Spor Toto Teşkilat Başkanlığı, Milli Piyango İdaresi ve TJK'da olduğunu unutmayın; bir sitenin Türkiye'ye dönük "resmi" olduğunu söylemesi bunu değiştirmez.
Sayfa yapısı ve içerik üzerinden ipuçları
Kopya siteler çoğu zaman şablondan çıkarılır, bu yüzden ayrıntılarda tutarsızlık kalır. Bakmanız gereken küçük şeyler şunlardır:
- Alt sayfaların (kurallar, gizlilik, iletişim) boş ya da "yakında" yazılı olması.
- Metinlerde farklı yazım biçimlerinin karışması; aynı markanın adının iki ayrı biçimde geçmesi.
- Güncel olmayan yıl bilgisi ve eski kampanya görselleri.
- İletişim bölümünde yalnızca bir mesajlaşma hesabının verilmesi, kurumsal e-posta ya da şirket adresinin bulunmaması.
- Giriş yaptıktan sonra bile her işlemde sizi başka bir alan adına yönlendirmesi.
Bu işaretler tek başına kesin kanıt sayılmaz. Gerçek sitelerde de eksik sayfa olabilir. Ama ödeme yolu ve alan adı belirtileriyle birleştiğinde tablo netleşir.
Kopya siteye düşmenin maliyeti: örnek bir kayıp akışı
Varsayımsal bir akış düşünelim. Bir kullanıcı, tanıdığı markanın adına çok benzeyen bir adrese giriyor. Kayıt oluyor ve 820 TL yatırıyor. Bakiyesi görünüyor; "bonus" için 3 saat süre veriliyor. Bahisler "oynanmış" gibi görünüyor, çekim talebi veriliyor. Destek, çekimin "teminat" yatırılmadan yapılamayacağını söylüyor ve 1.700 TL daha istiyor. Toplamda kullanıcı 820 + 1.700 = 2.520 TL göndermiş olacak ve hesabın bakiyesi yalnızca bir sayfadaki rakam olarak kalıyor.
Bu akışın her adımında bir kontrol noktası vardı: adres çubuğu, kasa hesabının adı, sürenin hesap içinde de görünüp görünmediği ve çekim için para istenmesi. Bu noktaların birinde durmak, kaybı sıfıra indirir. Para gönderilmişse şikayet yolları şikayet rehberinde sıralanmıştır.
Belirtileri yan yana okumak: örnek değerlendirme tablosu
Aşağıdaki tablo varsayımsal üç sayfayı karşılaştırır. Amaç, tek bir işarete değil işaretlerin toplamına bakmayı göstermektir.
| İşaret | Sayfa 1 | Sayfa 2 | Sayfa 3 |
|---|
| Süre baskısı var mı? | Hayır | Evet | Evet |
| Alan adı bildiğiniz adresle aynı mı? | Evet | Hayır, ekli | Hayır, benzer |
| Ödeme şirket adına mı? | Evet | Bilinmiyor | Şahsi hesap |
| Mühür düzenleyici kaydına bağlanıyor mu? | Evet | Tıklanmıyor | Kendi sunucusunda açılıyor |
| Çekim için ek para isteniyor mu? | Hayır | Hayır | Evet |
| Toplam olumsuz işaret | 0 | 3 | 5 |
Sayfa 1 kontrolleri geçti ama bu onun iyi olduğunu söylemez; yalnızca belirgin bir sahtelik işareti taşımadığını gösterir. Sayfa 2 için ek araştırma gerekir, Sayfa 3 için araştırmaya gerek kalmaz. Aynı tabloyu kendi notlarınıza uyarlayarak her yeni sitede kullanabilirsiniz; ödeme kontrolleri için ödeme güvenliği kontrol listesi de elinizin altında olsun.
Şüphelendiğinizde ilk beş adım
- İşlemi durdurun. Ödeme ekranındaysanız sayfayı kapatın, tuşa basmayın.
- Adresi kaydedin. Ekran görüntüsü alın; adres çubuğu ve saat görünsün.
- Gerçek siteyi kendiniz bulun. Adresi elle yazarak ya da önceden kaydettiğiniz yer iminden açın ve iki sayfayı karşılaştırın.
- Bilgi girdiyseniz şifreyi değiştirin. Aynı şifreyi başka yerde kullanıyorsanız oraları da yenileyin; nasıl yapılacağı hesabım çalındı rehberinde yazıyor.
- Para gönderdiyseniz bankayı arayın. Dekontla itiraz kaydı açtırın.
Daha ayrıntılı sıra ve rehber için sahte site nasıl anlaşılır sayfasına, genel güvenlik başlıklarına güvenlik merkezine bakabilirsiniz.
Kararsız kaldığınızda küçük bir ilke işe yarar: emin olmadığınız bir siteye yatırım yapmayın, emin olduktan sonra yapın. Beklemek hiçbir şey kaybettirmez.