Bir bağlantı neden riskli olabilir?
Forumdaki bir bağlantı üç farklı sorun taşıyabilir. Birincisi sahte sayfa: gerçek siteyi taklit eden ve bilgilerinizi toplayan bir sayfaya götürür. İkincisi zararlı dosya: indirmeniz için bir uygulama ya da belge sunar. Üçüncüsü izleme: tıkladığınız anda cihaz bilgileriniz, IP adresiniz ve yönlendirme kaydınız bağlantıyı hazırlayan kişiye ulaşır.
Bu risklerin hiçbirini bağlantının metninden anlayamazsınız. Ekranda görünen yazı "şuraya tıklayın" olabilir, bağlantı gerçekte tamamen başka bir adrese gider. Forum yazılımları da bu farkı kullanıcıya her zaman göstermez.
Bu nedenle tıklamadan önce hedef adresi görmek, ilk ve en ucuz savunmadır. Fareyi bağlantının üzerine getirdiğinizde tarayıcının alt köşesinde gerçek adres belirir; mobilde bağlantıya uzun basarak adres önizlemesi görülebilir. Gördüğünüz adres ile yazılan ad arasında fark varsa tıklamayın.
Alan adı okuma becerisi: adresin neresine bakılır?
Adresler soldan sağa değil, sağdan sola okunur. Bir adreste asıl kimliği belirleyen kısım, ilk eğik çizgiden önceki son iki bölümdür: ana alan adı ve uzantı. "siteadi.guvenli-giris.com" gibi bir adreste siteye ait olan kısım "guvenli-giris.com" olur; "siteadi" yalnızca alt alan adıdır ve herkes istediğini yazabilir.
Bu yüzden saldırganlar tanıdık bir adı alt alan olarak başa koyar: "bankaadi.destek-giris.net" gerçek bankayla ilgisi olmayan bir adrestir. Uzantı da önemlidir: aynı ad .com, .net, .xyz gibi farklı uzantılarla farklı kişilere ait olabilir.
Yazım hataları ve harf benzerlikleri de yaygındır: küçük L ile büyük I, sıfır ile O, çift harf eklemek ya da bir harf eksiltmek. Adresi bir not defterine yazıp gerçeğiyle karşılaştırmak bu tuzakları görmeyi kolaylaştırır. Ayrıntılı kontrol için alan adı ve SSL kontrolü yazısını okuyun.
Kısaltılmış bağlantılar ve QR kodlar
Kısaltma servisleri uzun adresi kısa bir koda çevirir; hedef adres bu nedenle görünmez olur. Forumda gördüğünüz "kısa bağlantı" birçok yere götürebilir ve hedef zaman içinde değiştirilebilir. Bugün zararsız olan bir kısa bağlantı yarın sahte bir sayfaya yönlenebilir.
Çözüm olarak kısa bağlantıyı doğrudan açmak yerine bir bağlantı genişletme servisiyle hedefini görebilirsiniz. Yine de güvenilir bir kaynaktan gelmeyen kısa bağlantıya tıklamamak en güvenli davranıştır. Aynı mantık QR kodlar için de geçerlidir: kodun hedefini taramadan önce göremezsiniz.
QR kodlar özellikle ödeme sayfalarında kullanılır; sahte QR ile ödeme sayfasına yönlendirme riski vardır. Bu konu için QR kod ile ödeme nedir ve sahte ödeme sayfası nasıl anlaşılır yazılarına bakın.
Yönlendirme zinciri: tıkladığınız adres nereye gider?
Bir bağlantıya tıkladığınızda çoğu zaman tek bir sunucuya değil, birkaç yönlendirmeden geçen bir zincire girersiniz. Kısaltma servisi sizi bir izleme sunucusuna, o da bir ara sayfaya, o da asıl hedefe gönderebilir. Her halka, tıkladığınızı, cihazınızı ve zamanı kaydedebilir.
Varsayımsal bir örnek: forumda 3 aşamalı bir zincir kullanan bağlantı, ilk aşamada kısa bir adres, ikinci aşamada bir reklam ağı, üçüncü aşamada hedef sayfa içeriyor olabilir. Siz yalnızca son sayfayı görürsünüz, ama önceki iki halka sizin hakkınızda veri toplamış olur. Bu veriler daha sonra hedefli mesajlar için kullanılabilir.
Zincirin uzunluğu kendi başına suç değildir; ancak bir forumda doğrudan siteye giden bir adres yerine yönlendirme zinciri kullanılması, paylaşanın bir takip veya komisyon sistemi kurduğuna işaret eder. Böyle bir durumda bağlantının neden bu şekilde hazırlandığını sorun ve hazırlanma amacını anlamadan tıklamayın.
Phishing belirtileri: bir kontrol tablosu
Aşağıdaki tablo, bir bağlantıya ya da açılan sayfaya bakarken kullanabileceğiniz belirtileri ve her biri için önerilen davranışı özetler. Risk düzeyleri genel bir sınıflamadır, belirli bir siteye ait değildir.
| Belirti | Risk düzeyi | Önerilen davranış |
|---|
| Adres çubuğunda yazım hatası veya fazladan tire | Yüksek | Sayfayı kapatın |
| Alt alan adı tanıdık, ana alan adı farklı | Yüksek | Giriş yapmayın |
| Kilit simgesi yok | Yüksek | Hiçbir bilgi girmeyin |
| Kilit simgesi var ama adres şüpheli | Orta | Adres kontrolüne devam edin |
| Acele ettiren mesaj ("hemen", "son 1 saat") | Orta | Durun, bağımsız doğrulayın |
| Beklenmedik dosya indirme isteği | Çok yüksek | İndirmeyin |
| Sayfa görsel olarak kusursuz kopya | Belirsiz | Görünüşe güvenmeyin, adrese bakın |
Kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir; sitenin dürüst olduğunu göstermez. Sahte siteler de sertifika alabilir. Son satırdaki durum önemlidir: iyi hazırlanmış sahte sayfalar gerçeğinden görsel olarak ayırt edilemez, bu yüzden karar adrese göre verilir.
Tıklamadan önce beş adımlık kontrol
Forumdaki bir bağlantıya tıklamak istiyorsanız aşağıdaki sırayı izleyin. Beş adım bir dakikayı geçmez ve riskli bağlantıların çoğunu eler.
- Bağlantıyı paylaşan hesabın yaşına ve geçmişine bakın; yeni açılmış veya tek bir bağlantı için var olan hesap şüphelidir.
- Fareyi bağlantının üzerine getirin ya da mobilde uzun basın; gerçek adresi okuyun.
- Ana alan adını sağdan sola okuyun ve resmi adresle karşılaştırın.
- Kısaltılmış bağlantıysa hedefi görmeden açmayın.
- Sayfa açılırsa sizden parola, kart ya da kimlik bilgisi isteniyorsa durun; bağlantıya bu bilgilerle girmeyin.
Beşinci adım önemlidir: bağlantıdan ulaştığınız bir sayfada bilgi girmek, tıklamaktan çok daha büyük riskli bir adımdır. Sayfayı açmak ile oturum açmak arasındaki farkı koruyun.
Güncel giriş adresi paylaşımları
Forumlarda en çok görülen bağlantı türü, bir sitenin "güncel giriş adresi" iddiasıdır. Bu mesajlar acil görünür: "eski adres kapandı, yenisi şu". Gerçekte bir sitenin adres değiştirmesi, duyurunun sitenin kendi resmi kanallarından yapılmasını gerektirir; forum kullanıcısının yazdığı adres bu kanallardan gelmiyorsa güvenilir sayılmaz.
Adres paylaşımı yapan kişi ile site arasında bir ilişki olup olmadığını bilemezsiniz. Paylaşılan adres sahte bir kopya olabilir ya da yönlendirme komisyonu karşılığı paylaşılan bir link olabilir. Hangi durumda olursa olsun, adresin kimin tarafından yayınlandığını doğrulamak sizin sorumluluğunuzdadır.
Bu başlıktaki kontrol listesi için güncel giriş adresleri sayfasına, referans bağlantılarının işleyişi için forumlarda referans linkleri sayfasına bakın. Giriş ekranında bilgi girmeden önce sahte site nasıl anlaşılır sayfasındaki işaretlerle sayfayı yeniden değerlendirin.
Tıkladıysanız ne yapmalısınız?
Şüpheli bir bağlantıya tıkladıysanız panik yapmayın; ne kadar bilgi verdiğiniz, atılacak adımları belirler. Yalnızca sayfayı açtıysanız ve hiçbir bilgi girmediyseniz, çoğu zaman sayfayı kapatmak yeterlidir. Ancak tarayıcıyı gözden geçirmek ve ek bir tarama yapmak iyi bir önlemdir.
Parola girdiyseniz hemen o hesabın ve aynı parolayı kullandığınız hesapların parolasını değiştirin. İki adımlı doğrulamayı açın. Kart bilgisi girdiyseniz bankanızı arayın ve kartın geçici olarak durdurulmasını isteyin. Dosya indirdiyseniz ve çalıştırdıysanız cihazı internetten ayırın, güvenlik taraması yapın ve gerekirse sıfırlayın.
Her durumda bağlantıyı, yazışmayı ve sayfa görüntüsünü ekran görüntüsüyle kaydedin ve forum moderatörüne bildirin. Hesabınız ele geçirildiyse hesabım çalındı ne yapmalıyım yazısındaki adımlar işe yarar. Şikayet yolları için şikayet nereye yapılır yazısına bakın.
Mobil cihazda bağlantı güvenliği
Mobilde adres çubuğu küçük olduğu için adresin tamamını görmek zordur; uygulamalar içindeki tarayıcılar adresi tamamen gizleyebilir. Bu nedenle mobilde bağlantıyı doğrudan ana tarayıcıda açmayı ve adresin tamamını okumayı alışkanlık edinin.
Mesajlaşma uygulamalarındaki bağlantı önizlemeleri de yanıltıcı olabilir; önizlemede görünen başlık ve görsel, bağlantıyı hazırlayan kişinin seçimidir. Ayrıca APK ya da yükleme dosyası sunan bağlantılar, uygulama mağazası dışındaki kaynaklardan indirilen dosyaların riskini taşır. Bu konuyu APK dosyası yüklemek güvenli mi ve mobil bahis güvenliği yazılarında ele aldık.
Cihazınızın işletim sistemini ve tarayıcısını güncel tutmak, bilinen açıkların kullanılmasını engeller. Bilinmeyen kaynaklardan uygulama kurma iznini kapalı tutun.
2026'da bağlantı paylaşımlarında ne arayın?
2026'da sahte bağlantılar yapay zeka destekli metinlerle ve gerçekçi sayfa kopyalarıyla geliyor; "dil bozukluğu" ya da "kötü tasarım" artık güvenilir bir ipucu değil. Kalıcı ipucu adrestir: alan adı, uzantı ve bağlantıyı kimin yayınladığı. Sayfa ne kadar güzel olursa olsun, adres yanlışsa sayfa yanlıştır.
Türkiye'de yasal bahis ve şans oyunu yetkisi yalnızca Spor Toto Teşkilat Başkanlığı, Milli Piyango İdaresi ve TJK'dadır; yurt dışı kaynaklı sitelere aracılık ve reklam, mevzuata göre yaptırıma bağlı olabilir. Bu nedenle forumda bir bağlantıyı "resmi" diye sunan ifadeler özellikle sorgulanmalıdır; resmi çerçeve için forum bilgisi mi resmi kaynaklar mı sayfasına bakın.
Bağlantı tıklamak sizde alışkanlık haline geliyorsa ya da sürekli yeni adres aramaya başladıysanız, bu bir uyarı olabilir. Sorumlu oyun sayfasındaki araçlara göz atın ve gerekirse YEDAM 115 hattından destek alın.