Betsilin Resmi Linkini SSL ve DNS ile Hızlı Kontrol Etme

Bu rehber, bir bağlantının gerçekten betsilin resmi sitesine ait olup olmadığını hızlıca kontrol etmek için kullanabileceğiniz pratik adımları topluyor. Aşağıdaki yöntemler tarayıcıda görünen SSL (TLS) sertifikası ve DNS çözümlemesi gibi kolay erişilebilir verileri baz alır. Bu kontroller kısa sürede yapılabilir, ancak hiçbir yöntemin yüzde 100 garanti vermediğini unutmayın.

60 saniyelik hızlı kontrol listesi

• Adres çubuğundaki alan adını görsel olarak doğrulayın (yazım, alt alan adı, uzantı).
• Adres çubuğundaki kilit simgesine tıklayıp sertifikayı görüntüleyin; geçerlilik tarihlerini ve alan adını kontrol edin.
• Basit bir DNS sorgusu çalıştırarak alan adının IP adresini alın (nslookup veya dig).
• SSL Labs veya ICANN WHOIS gibi araçlarla çapraz kontrol yapın.
• Emin değilseniz giriş yapmayın; resmi uygulama veya doğrulanmış destek kanallarını kullanın.

Adım 1 — URL ve etki alanını (domain) görsel olarak kontrol etme

İlk adım, adres çubuğundaki metni dikkatle okumaktır. Genelde sorunlar yazım hatalarından, ekstra kelimelerden veya beklenmeyen alt alan adlarından (subdomain) kaynaklanır.

• Adresin yalnızca alan adını ve uzantısını (ör. firmaadi.com) kontrol edin; yol (/giris) kısmı önemli değildir.
• Alt alan adı varsa (ör. yardim.firmaadi.com) bunun beklenen bir alt alan adı olup olmadığını düşünün.
• Unicode tabanlı karakterleri gösteren adreslere dikkat edin; bazı tarayıcılar punycode ile gösterir ("xn--" ile başlayan biçim).
• Adres çubuğunda gözle görünür bir yazım farkı varsa giriş yapmayın ve sonraki adımları uygulayın.

Adım 2 — SSL/TLS kilidini ve sertifika bilgilerini kontrol etme

Tarayıcı adres çubuğundaki kilit simgesi, bağlantının şifreli olduğunu gösterir. Kilit simgesine tıklayarak sertifika ayrıntılarını görebilirsiniz. Aşağıdaki noktaları kontrol edin:

• Sertifika konusu (Subject): Sertifikada listelenen alan adlarının (Common Name veya SAN) ziyaret ettiğiniz alan adıyla eşleşmesi gerekir.
• Veriliş ve geçerlilik tarihleri: Süresi geçmiş bir sertifika uyarı verir; bunu dikkate alın.
• Yayıncı (Issuer): Bilinen bir sertifika otoritesi (ör. büyük CA sağlayıcıları) tarafından verilmiş olması güven işaretidir.

Tarayıcı içinde sertifika ayrıntılarını görüntüleme adımları genelde benzer: adres çubuğundaki kilide dokunup/ tıklayıp "Sertifika" veya "Bağlantı güvenli" gibi seçeneklerden ayrıntılara ulaşabilirsiniz. Mobil tarayıcılarda aynı bölüm bazen menü altında yer alır.

Adım 3 — DNS ile basit doğrulama (komut satırı veya çevrimiçi)

DNS sorguları, alan adının hangi IP adresine işaret ettiğini ve yetkili isim sunucularını gösterir. Hızlı kontrol için kullanabileceğiniz komutlar şunlardır (komuttaki <alanadi> yerine kontrol etmek istediğiniz hostu yazın):

• Windows: nslookup <alanadi>
• macOS/Linux: dig +short <alanadi>
• Yetkili isim sunucularını görmek için: dig NS <alanadi> +short

Ayrıca, belirli bir DNS sunucusuyla sonuçları karşılaştırmak isterseniz, Google Public DNS (8.8.8.8) veya Cloudflare (1.1.1.1) gibi açık çözücülere sorgu gönderebilirsiniz. Örnek: nslookup <alanadi> 8.8.8.8.

DNS çıktısı alan adının beklenen IP adresine veya beklenen altyapıya işaret ediyorsa bir tutarlılık sağlar. Ancak DNS eşleşmesi tek başına kesin güvence değildir; diğer adımlarla birlikte değerlendirilmelidir.

Adım 4 — Online araçlarla çapraz kontrol

Bazı ücretsiz çevrimiçi araçlar, sertifika ve DNS konfigürasyonunu daha ayrıntılı gösterir. Hızlı kontrol için yararlı araçlar arasında şunlar vardır:

• SSL Labs (Qualys) — SSL/TLS yapılandırmasını inceler.
• ICANN WHOIS — Alan adı kayıt bilgilerini kontrol etmek için kullanışlıdır.

Bu araçlar birden çok veri noktasını bir arada göstererek değerlendirme yapmanızı kolaylaştırır.

Hızlı karar rehberi — sık karşılaşılan durumlar ve ne anlama gelir

• Kilit yok veya HTTPS yok: Bağlantı şifreli değil; giriş yapmayın.
• Sertifika tarihleri geçersiz: Sertifika süresi dolmuş veya erken geçerli; dikkat gerektirir.
• Alan adı sertifikada listelenmemiş: Sertifika ile adres uyuşmuyorsa bu çelişkili bir durumdur.
• DNS beklenmeyen IP/NS gösteriyor: Domain farklı bir altyapıya işaret ediyor olabilir; resmi kaynakla karşılaştırın.

Adım adım örnek kontrol akışı (uygulamalı)

1. Adres çubuğunu dikkatle okuyun; şüphe varsa adresi kopyalayıp not alın.
2. Kilide tıklayarak sertifika bilgilerini görüntüleyin; Subject/SAN ve tarihleri kontrol edin.
3. Komut satırında dig +short <host> veya nslookup <host> çalıştırın ve dönen IP adreslerini not edin.
4. SSL Labs ve ICANN WHOIS ile çapraz kontrol yapın; kayıt tarihi ve sertifika notlarına bakın.
5. Eğer birden fazla gösterge tutarsızsa giriş yapmayın ve resmi destek kanallarından doğrulama isteyin.

Emin değilseniz hangi adımları atmalısınız?

• Hemen giriş yapmayın; kullanıcı bilgilerinizi paylaşmayın.
• Asıl uygulama mağazası (App Store / Google Play) üzerindeki resmi uygulama sayfasını kontrol edin.
• Doğrulanmış sosyal medya veya uygulama içi destek kanallarından bağlantıyı teyit edin.
• Gerekirse ekran görüntüsü ve DNS/sertifika çıktısını kaydedip destek ekibine iletin.

Bu adımlar temel ve hızlı doğrulamalar içindir. Daha derin teknik analiz gerektiğinde bir güvenlik uzmanından veya teknik destekten yardım almak faydalıdır.