Güvenlik Merkezi

Bu bölümde ne var?

Sahte site tespiti ve ödeme güvenliği kontrol listesi aşağıda ayrı rehberler olarak yer alıyor. Genel kurallar tüm sitelerde geçerlidir: erişmeden önce adresi doğrulayın.

Bölüm iki ana başlıkta ilerler. Birincisi sitenin kendisiyle ilgili kontroller: adres, lisans bilgisi, sertifika ve ödeme sayfasının kaynağı. İkincisi sizinle ilgili kontroller: şifre, iki adımlı doğrulama, paylaştığınız belgeler ve yazışmalar. İlk başlık için sahte site nasıl anlaşılır, ikincisi için ödeme güvenliği kontrol listesi iyi bir başlangıçtır.

Hangi rehber hangi sorunu çözer?

Aşağıdaki tablo, ihtiyacınıza göre hangi içeriğe bakmanız gerektiğini özetler. Süreler ve sayılar varsayımsal tahminlerdir, kesin bir değer değildir.

Sahte site tespitinde ilk beş adım

1. Adres çubuğundaki alan adını harf harf okuyun; tek harf farkı ya da fazladan bir tire taklit işaretidir.
2. Sertifika bilgisini ve bağlantının şifreli olup olmadığını kontrol edin. Ayrıntılar alan adı ve SSL kontrolü yazısında.
3. Lisans mührüne tıklayın; düzenleyici kurumun kendi alan adına gidiyor mu? Lisans sorgulama yazısı yöntemi anlatır.
4. Ödeme sayfasının alan adı ile site alan adını karşılaştırın; farklı olabilir ama makul bir ilişki olmalıdır, bkz. sahte ödeme sayfası.
5. Adresi bir arama motorundan ya da sosyal medya bağlantısından değil, bilinen resmi kanaldan teyit edin. Güncel adres bilgisi arayanlar için güncel giriş adresleri sayfası var.

Ödeme güvenliğinin temelleri

Ödeme aşaması, dolandırıcılığın en çok yaşandığı yerdir. Üç temel kural: yatırımı yalnızca sitenin kendi ekranında gösterdiği yöntemle yapın, bir temsilcinin özel mesajla verdiği hesap numarasına para göndermeyin ve işlem dekontunu saklayın. Örneğin 1.375 TL’lik bir havale yaptıysanız dekontta alıcı adı, IBAN ve açıklama alanı sonradan itiraz için tek kanıtınızdır.

Yöntemlere göre risk profili farklıdır: kredi kartında geri ödeme itirazı mümkün olabilir ama bazı yöntemlerde geri dönüş yoktur. Karşılaştırma için para yatırma yöntemleri sayfasına, kredi kartı özelinde kredi kartı ile yatırım riskleri yazısına bakın. Kripto transferlerinde yanlış ağ seçimi geri alınamaz; TRC20 ve ERC20 farkı yazısı bu hatayı önlemeye yardım eder.

Ödeme öncesinde son bir kontrol daha yapın: tutar, alıcı adı ve açıklama alanı ekranda gördüğünüzle birebir aynı mı? Yatırım ekranında gösterilen bilgilerin sonradan değiştirilmesi ya da bir temsilcinin “hesap değişti” demesi, durmanız gereken bir işarettir. Böyle bir durumda işlemi tamamlamadan siteyi resmi kanaldan yeniden açın ve bilgiyi oradan doğrulayın.

Kripto ile ödeme yapıyorsanız cüzdan adresinin ilk ve son dört karakterini karşılaştırın; panodaki adresi değiştiren kötü amaçlı yazılımlar bilinen bir risktir. Küçük bir deneme tutarı göndermek, büyük transfer öncesi akılcı bir önlemdir.

Hesap güvenliği: şifre ve doğrulama

Hesap güvenliğinin ilk adımı, her site için ayrı ve uzun bir şifre kullanmaktır. Aynı şifreyi birden çok yerde kullanmak, bir sitedeki sızıntının diğer hesaplarınızı da açığa çıkarması demektir. Şifre yöneticisi bu yükü azaltır; bkz. güçlü şifre ve şifre yöneticisi.

İkinci adım iki adımlı doğrulamadır. SMS yerine uygulama tabanlı doğrulayıcı, SIM kopyalama saldırılarına karşı daha dayanıklıdır. Gerekçeler iki adımlı doğrulama neden önemli yazısında, SIM saldırısı ise SIM kopyalama dolandırıcılığı yazısında anlatılıyor.

Örnek bir şifre politikası: en az 16 karakter, kelime ve rakam karışımı, her sitede farklı. Şifreyi kâğıda yazıp saklamak yerine bir şifre yöneticisine kaydetmek çoğu kullanıcı için daha güvenlidir. Kurtarma kodlarını ise ayrı bir yerde, çevrimdışı saklayın; telefonunuzu kaybettiğinizde hesabınıza dönmenin tek yolu bu kodlar olabilir.

Mesaj, e-posta ve sosyal medya tuzakları

Sahte bonus duyurusu, sahte çekiliş hesabı ve sahte müşteri temsilcisi en yaygın üç tuzaktır. Ortak noktaları aciliyet duygusu yaratmak ve sizi kontrol etmeden tıklamaya zorlamaktır. “Hesabınız 2 saat içinde kapanacak” ya da “son 3 kişi” gibi ifadeler dikkat çekici işaretlerdir.

Bu tuzaklar için ayrı rehberler hazırlandı: sahte çekiliş hesapları, sahte müşteri temsilcisi ve Telegram dolandırıcılıkları. Ortak kural, gelen mesajdaki bağlantıya tıklamadan siteyi kendi yer işaretinizden açmaktır.

Belge ve kişisel veri paylaşımı

Kimlik doğrulama çoğu sitede zorunludur, fakat belgelerinizi kime ve nasıl gönderdiğiniz önemlidir. Belgeyi yalnızca sitenin kendi yükleme ekranından gönderin; e-posta, Telegram ya da WhatsApp ile istenen belgeler şüpheli sayılmalıdır. Gönderirken belgenin üzerine tarih ve amaç yazan bir filigran eklemek kötüye kullanımı zorlaştırır.

Ayrıntılar kimlik belgesi paylaşırken dikkat ve kişisel verileriniz nasıl kullanılır yazılarında yer alıyor. Forumlarda paylaşım yaparken de bilgilerinizin açığa çıkabileceğini unutmayın; bkz. bahis forum üyelik ve gizlilik.

Bir sorun yaşandığında yapılacaklar

1. Önce soğukkanlı olun ve ek işlem yapmayın; yeni yatırım ya da tekrar giriş denemesi durumu karmaşıklaştırır.
2. Ekran görüntülerini, dekontları ve yazışmaları tarihleriyle birlikte saklayın.
3. Hesabınızı ele geçirildiyse şifreyi değiştirin ve doğrulama yöntemlerinizi gözden geçirin; sıra için hesabım çalındı ne yapmalıyım yazısına bakın.
4. Ödeme yaptığınız bankaya ya da hizmet sağlayıcıya hemen bildirin.
5. Şikâyet kanallarını öğrenin: şikâyet nereye yapılır yazısı hangi kuruma hangi sorunun iletileceğini anlatır.

Sık yapılan güvenlik hataları

• Arama motorunda ilk çıkan sonucu resmi adres sanmak. Reklam alanları ve taklit sayfalar üst sıralara çıkabilir.
• Bonus bağlantısını başka bir kullanıcıdan alıp doğrulamadan tıklamak.
• Dekontu işlem bittikten sonra silmek; itiraz için en az birkaç ay saklamak gerekir, bkz. dekont ve işlem kaydı saklama.
• Ortak kullanılan ya da halka açık bir cihazdan oturum açıp çıkış yapmamak.
• Bahis hesabıyla aynı e-posta ve şifreyi başka platformlarda da kullanmak.
• Mobil uygulamayı resmi olmayan bir bağlantıdan yüklemek; ayrıntı APK dosyası yüklemek güvenli mi yazısında.

Bu hataların hepsi tek bir davranış kalıbına dayanır: kontrol etmeden güvenmek. Bir kontrolün maliyeti birkaç dakikadır, bir kayıp ise geri alınamayabilir.

Haftalık güvenlik rutini

Güvenliği tek seferlik bir iş olarak görmek yerine, düzenli bir rutine çevirmek daha etkilidir. Aşağıdaki adımlar haftada 10 dakikadan az sürer.

1. Hesap hareketlerinize bakın; tanımadığınız bir giriş ya da işlem var mı?
2. Kayıtlı e-posta ve telefonunuzun hâlâ size ait ve güvenli olduğunu doğrulayın.
3. Kullanmadığınız oturumları ve eski cihazları kapatın.
4. Gelen kutunuzdaki bonus ve çekiliş mesajlarını kontrol edin; tıklamadan silin.
5. Yer işaretlerinizdeki adreslerin hâlâ doğru olduğundan emin olun.

Adres değiştiğinde nasıl davranılır?

Operatörlerin alan adlarının sık değişmesi, taklit sayfaların en çok yararlandığı durumdur. Yeni adresi duyuran mesajın gerçekliğini doğrulamak için eski ve güvenilir bir kanala bakın: sitenin resmi duyuru sayfası, doğrulanmış sosyal medya hesabı ya da canlı destek. Yeni adres yalnızca tek bir kaynaktan geliyorsa temkinli olun.

Giriş yaptığınızda tarayıcının uyardığı sertifika hatalarını göz ardı etmeyin. Bir adres aniden farklı bir alan adı uzantısına geçmişse bile bu, ek doğrulama gerektirir. Adres konusunda daha fazla bilgi güncel giriş adresleri sayfasında bulunur.

2026’da dikkat edilecekler

2026’da öne çıkan eğilimlerden biri, taklit sayfaların daha özenli hazırlanması: tasarım, logo ve hatta canlı destek penceresi gerçek siteyle neredeyse aynı olabiliyor. Bu nedenle görsel benzerliğe güvenmek yerine alan adı ve ödeme akışını denetleyin. İkinci eğilim, mesajlaşma uygulamaları üzerinden yürütülen kişiye özel dolandırıcılıklar. Üçüncüsü ise uzaktan erişim uygulamalarıyla yapılan yardım tuzakları; bkz. uzaktan erişim dolandırıcılığı.

Güvenlik aynı zamanda oyun alışkanlıklarınızla ilgilidir. Sınır koymak ve kontrolü kaybetme işaretlerini tanımak için sorumlu oyun sayfasına da göz atın.