Giriş

Bu kılavuz, "betsilin resmi site" arayan kullanıcılar için pratik doğrulama adımları sunar. Amaç, bir giriş linkinin gerçekten beklenen alan adına ait olup olmadığını hızlı ve sistematik şekilde kontrol etmenize yardımcı olmaktır. Canlı bir bağlantıyı burada doğrudan doğrulayamıyoruz; adımlar tamamlandığında kendi tarayıcınız veya güvenilir araçlarla sonuca ulaşabilirsiniz.

Hızlı kontrol listesi (2–3 dakika)

• Adres çubuğundaki alan adını dikkatle okuyun (alt alan adları ve tld farklarına dikkat edin).
• Tarayıcıda HTTPS ve kilit simgesinin görünüp görünmediğini kontrol edin.
• Kilitten sertifika ayrıntılarını açıp "Issued to/Subject" bölümünde alan adının listelenip listelenmediğine bakın.
• Sertifikanın geçerlilik tarihlerini ve sertifika otorisi bilgilerini inceleyin.
• Resmi kanallardan alınmış bir bağlantı ile karşılaştırın (resmi uygulama mağazası, doğrulanmış sosyal hesap, önceki sık kullanılan bağlantı).

Adım adım: URL doğrulama

1. Alan adı (domain) ve alt alan adı (subdomain) farkına bakın

Adres çubuğunda görünen metni kelime kelime kontrol edin. Benzer yazımlar, ek karakterler veya alışılmadık alt alan adları (ör. login yerine log-in) geçişlere neden olabilir. Resmi siteyle karşılaştırırken yalnızca ana alan adına odaklanın; alt alan adları farklı amaçlar için ayrılabilir ve bu durumun nedeni resmi kaynaklardan teyit edilmelidir.

2. HTTPS + kilit simgesi

Tarayıcı adres çubuğunda https:// protokolü ve kilit simgesi görünmesi, iletilerin şifrelenmiş olduğunu gösterir. Bu, sitenin güvenli bir bağlantı kullandığı anlamına gelir; ancak tek başına kesin olarak "resmi" olduğunu kanıtlamaz. Kilide tıklayarak sertifika bilgilerine ilerleyin.

3. Sertifika ayrıntılarını inceleyin

Kilit simgesine tıkladıktan sonra sertifika detaylarında şu alanları kontrol edin:

• Subject / Issued to: Sertifikada listelenen alan adının (veya SAN—Subject Alternative Name listesinin) adresle eşleşip eşleşmediğini doğrulayın.
• Issuer / Sertifika Otoritesi: Sertifikayı veren kuruluşun adı yer alır; tanınan bir sertifika otorisi olması güven işaretidir.
• Geçerlilik (Not Before / Not After): Sertifika süresinin geçerli olduğundan emin olun.
• Subject Alternative Names (SAN): Birden çok alan adı destekleniyor mu, varsa beklenen domain listesinde betilin ile ilgili kayıtlar var mı diye bakın.

Bu bilgiler, bağlantının söz konusu alan adına uygun bir sertifika kullandığını gösterir; yine de diğer kontrollerle birlikte değerlendirin.

4. Yönlendirmeleri ve URL zincirini kontrol edin

Bir linke tıkladığınızda farklı bir domaine yönlendirme olup olmadığını kontrol edin. Tarayıcı adres çubuğunda ilk görünen domain ile son açılan sayfadaki domain farklıysa, yönlendirme zincirini inceleyin. Resmi kanallardan alınmış bir bağlantı ile eşleşmeyen yönlendirmeler dikkat gerektirir.

5. IDN ve benzer yazım tuzaklarına dikkat

Uluslararası etki alanları (IDN) bazı karakterleri farklı alfabelerden benzer karakterlerle değiştirerek görünümü yanıltabilir. Tarayıcınızda adres Punycode (ör. xn-- ile başlayan) olarak gösteriliyorsa dikkatli olun; alan adını harf harf kontrol edin.

Teknik kontroller (ileri düzey öneriler)

Teknik bilgiye sahipseniz aşağıdaki araç ve yöntemlerle daha derin inceleme yapabilirsiniz:

• Çevrimiçi sertifika raporları: Güçlü bir SSL/TLS analizörü ile sertifika zincirini, protokol desteklerini ve konfigürasyon notlarını inceleyin. (Örnek: tarayıcı tabanlı test ve bağımsız web araçları mevcuttur.)
• Certificate Transparency (CT) kayıtları: Alan adının geçmişte yayınlanmış sertifikalarını gösteren log kayıtlarına bakmak için CT arama araçlarını kullanabilirsiniz.
• Gelişmiş: Komut satırıyla doğrulama—örneğin openssl ile bağlantı açıp sertifika zincirini görebilirsiniz:
  openssl s_client -connect example.com:443 -showcerts

Mobil uygulamalar ve resmi kanallar

Kullanacağınız link, resmi mobil uygulamadan veya doğrulanmış sosyal hesaplardan geldiyse güven düzeyi artar. Uygulama mağazası sayfasında yayıncı adı ve uygulama açıklamasındaki web sitesi adresini karşılaştırın. Resmi uygulamayı indirdiğiniz yerde verilen web adresi, masaüstünde gördüğünüz linkle uyuşuyorsa bu ek bir doğrulama sağlar.

Yaygın uyarı işaretleri (kısa)

• Adres ile sertifika konusu uyuşmuyorsa.
• Sertifika süresi dolmuş ya da tarayıcı uyarı veriyorsa.
• Adres çubuğunda alışılmadık karakterler ya da gereksiz uzun alt alan adları varsa.
• Resmi kanallardan alınan bağlantı ile açılan bağlantı farklıysa.

Hızlı eylem planı (5 adımda)

1. Adres çubuğunu okumak: domain ve TLD'yi doğrulayın.
2. Kilit simgesine tıklayın, sertifika konusu ve geçerliliğini kontrol edin.
3. Yönlendirme zincirini gözlemleyin; son adresin beklenen domain olup olmadığını doğrulayın.
4. Gerekirse resmi uygulama mağazası veya daha önce kaydettiğiniz güvenilir kaynaktan bağlantıyı kontrol edin.
5. Şüphe halinde siteye kişisel veri girişi yapmadan önce resmi destek kanallarından teyit isteyin.

Sık Sorulan Sorular (SSS)

1) Tarayıcı kilidi her zaman güvenli olduğunu mu gösterir?

Kilit, bağlantının şifrelendiğini ve bir sertifika kullanıldığını gösterir. Ancak bu tek başına sitenin beklenen resmi kurumla ilişkilendirildiğini kanıtlamaz; alan adı ve sertifika konusu gibi ek kontroller yapılmalıdır.

2) Sertifikanın hangi bölümlerine bakmalıyım?

Özellikle Subject (veya CN), SAN listesi, Issuer ve Geçerlilik tarihleri önemlidir. Alan adının sertifikada yer alması ve sürenin geçerli olması önceliklidir.

3) Resmi uygulama adresi ile web adresi farklıysa ne yapmalıyım?

Uygulama mağazası sayfasındaki yayınevi bilgisi ve uygulama içindeki web adresiyle masaüstündeki adresi karşılaştırın. Tutarsızlık varsa uygulama sağlayıcısına veya bilinen destek kanallarına danışmak en güvenli yaklaşımdır.

4) Hızlı doğrulama için hangi araçları kullanabilirim?

Tarayıcı içerisindeki sertifika görüntüleyici ilk adımdır. Daha ileri inceleme için güvenilir çevrimiçi SSL/TLS analizörleri, sertifika şeffaflık (CT) arama araçları ve alan adı kayıt (WHOIS) sorguları yardımcı olabilir.

Sonuç ve sınırlamalar

Bu rehber, "betsilin resmi site" ve benzeri aramalarda kullanılabilecek, pratik ve tekrarlanabilir kontrol adımlarını özetler. Burada verilen adımlar genel amaçlıdır; belirli bir bağlantının anlık doğruluğunu burada doğrudan teyit edemiyoruz. Her zaman resmi uygulama mağazası, daha önce kaydedilmiş güvenilir bağlantılar ve bilinen destek kanallarıyla çakıştırma yapın.

Not: Teknik detaylar ve tarayıcı ekranları zamanla değişebilir; kullandığınız tarayıcının yardım dökümanları güncel gösterim konusunda yardımcı olur.