Phishing, yani oltalama, gerçek bir casino sitesinin birebir kopyasını yapıp senin giriş bilgilerini ya da ödemeni çalmak için hazırlanan sahte sayfadır. Sahte casino sitesini anlamanın en hızlı yolu adres çubuğuna, ödeme ekranına ve şartlar sayfasına bakmaktır; görsel benzerliğe değil. Bir siteyi kopyalamak kolay, alan adını kopyalamak ise imkansız.
Önce Adres Çubuğu: Dört Kontrol
Bir sayfaya şifre girmeden önce şu dört şeye bak.
- Alan adını harf harf oku. "rn" harfleri "m" gibi, büyük "I" harfi küçük "l" gibi görünebilir. Bir harfi değişmiş alan adı, klasik taklit yöntemidir.
- Alan adının geri kalanına bak. "siteadi.com.baska-adres.net" gibi yapılarda asıl alan adı en sondaki kısımdır; başta yazan marka adı yalnızca süstür.
- Bağlantıyı nereden aldığını düşün. Reklam, özel mesaj ya da e-postadaki bağlantı, kendi kaydettiğin yer imine göre çok daha risklidir.
- Kilit simgesine aşırı güvenme. HTTPS sertifikası yalnızca bağlantının şifrelendiğini gösterir; sitenin gerçek olduğunu göstermez. Sahte siteler de sertifika alabilir.
Dürüst olmak gerekirse, Türkiye'de birçok sitenin erişim engeli nedeniyle sık sık adres değiştirmesi işi zorlaştırıyor. Yeni adres gerçek mi, sahte mi, kullanıcı için ayırt etmek çok güç. Bu yüzden adres değişiminde güvenli yol, sitenin kendi resmî duyuru kanalıdır; bir aramadan çıkan ya da mesajla gelen link değil.
Sahte Sayfa Hangi Ayrıntılarda Sırıtır?
| Bölüm | Gerçekçi görünüm | Şüpheli işaret |
|---|---|---|
| Giriş ekranı | Normal giriş formu | Doğrulama kodunu, kimlik fotoğrafını ya da kart CVV'sini ilk adımda istemesi |
| Kasiyer | Tutarı girince net komisyon gösterir | Kişi adına IBAN verir, sohbetten "bilgi" gönderir |
| Şartlar ve kurallar | Çevrim, çekim ve hesap kuralları yazılı | Sayfa boş, kopyalanmış ya da hatalı Türkçe |
| Lisans/şirket bilgisi | Şirket adı ve kayıt bilgisi tutarlı | Bilgi yok, bağlantısı başka yere çıkıyor |
| Bonus teklifi | Şartları yazılı, makul | "Garanti", "sınırsız" ve saat sayan baskı |
Lisans konusunda da temkinli ol: sayfada bir lisans logosu olması, lisansın gerçek olduğu anlamına gelmez. Logonun tıklanınca lisans veren kurumun sayfasına gitmesi gerekir; bunu bile tek başına kesin kanıt olarak görme. Belirli bir site hakkında iyi ya da kötü hüküm vermiyorum; yalnızca kontrol yöntemlerini veriyorum.
Bir siteye para yatırmadan önce bonus ve çevrim koşullarını sakin kafayla okuyun.
Koşulları karşılaştır →Küçük Bir Sahne
Akşam bir arkadaş grubunda "yeni adres bu" diye bir bağlantı dolaşıyor. Tıklıyorsun, tanıdık bir logo ve giriş ekranı. Kullanıcı adın ve şifrenle giriyorsun; sayfa "sistem bakımda, tekrar deneyin" diyor. İki dakika sonra gerçek hesabında oturum açılmış, şifre değişmiş. Bu, sahte giriş sayfalarının en yaygın sonucu: senin bilgin girilir, sayfa oyalar, asıl saldırgan aynı bilgiyle gerçek siteye girer.
Aynı şifreyi başka hesaplarda da kullanıyorsan, zarar yayılır. Bu yüzden şifre ve e-posta güvenliği için hesap güvenliği kontrol listesi yazısına bakmanı öneririm.
Şüphelendiysen Ne Yaparsın?
- Sayfada hiçbir bilgi girme; girdiysen şifreyi derhal, gerçek sitenin kendi adresinden ve yer imlerinden değiştir.
- Aynı şifreyi kullandığın diğer hesapların şifrelerini de yenile.
- Kart bilgisi girdiysen bankanı ara; kartı kapatmak ya da yenilemek bazen en hızlı çözümdür.
- Sahte sayfanın adresini tarayıcı ve arama motoru tarafına bildir.
- Hesabın ele geçirildiyse hesap hacklenirse ne yapılır yazısındaki adımları izle.
Sahte kanal ve bot tarafını sahte Telegram grupları yazısında ayrıca işledik; genel güvenlik için online casino güvenliği yazısına göz atabilirsin. Türkiye'de online kumarın yasal çerçevesi kısıtlı ve belirsiz; dolayısıyla bir sorun çıktığında başvurabileceğin merci açık olmayabilir. Önleme, tek gerçek güvence.
Bir Siteyi Denemeden Önce 60 Saniyelik Kontrol
Yeni bir siteye ilk kez giriyorsan, para yatırmadan önce şu küçük rutini uygula: adresi harf harf oku, şartlar ve kurallar sayfasını aç ve çekim maddesini bul, şirket ve lisans bilgisinin tutarlı olup olmadığına bak, bir sohbet penceresinden gelen hiçbir ödeme bilgisini kullanma, tek bir küçük tutarla test yap. Bu beş adım bir dakikadan uzun sürmez, ama sahte sitelerin çoğu bu eleklerden birinde takılır. Takılmayan bir site bile güvenli olduğunu kanıtlamış olmaz; yalnızca şimdilik bir kırmızı bayrak görmediğini gösterir.
Mobil cihazda ekstra dikkat
Telefonda adres çubuğu küçük olduğu için alan adının tamamı görünmez; uzun bir adres ortadan kesilir. Adresin tamamını görmek için çubuğa dokunup kaydırmak gerekir. Ayrıca mobilde bağlantıya uzun basıp önizleme yapmak, tıklamadan önce hedefi görmeni sağlar. Mesaj uygulamalarında kısaltılmış bağlantılar (kısa link servisleri) özellikle risklidir, çünkü gerçek hedefi gizler; böyle bir bağlantı gelirse açma.
Bu kontrollerin hiçbiri tek başına yeterli değil; amaç, kırmızı bayrakları biriktirmek. Bir değil, üç dört tuhaflık görüyorsan durmak için yeterli sebebin var. Kararsız kalırsan, o oturumda para yatırmamak her zaman en ucuz seçenektir.
Sık Sorulan Sorular
HTTPS kilidi olan site güvenli midir?
Hayır. Kilit yalnızca bağlantının şifrelendiğini gösterir. Sahte siteler de ücretsiz sertifika alabilir; alan adı ve sitenin davranışı daha önemli.
Arama sonuçlarındaki reklam linkine güvenebilir miyim?
Dikkatli ol; sahte sayfalar reklam olarak da görünebilir. Resmî adresini kendi kaydettiğin yer iminden aç.
Sahte siteye giriş yaptım, sonra ne olur?
Bilgin çalınmış olabilir. Hemen şifreyi yenile, iki adımlı doğrulamayı aç ve aynı şifreyi kullandığın her yeri değiştir.
18+ | Sorumlu oynayın. Bu yazı bilgilendirme amaçlıdır; kazanç vaadi içermez. Kumar bağımlılığı için Yeşilay Danışmanlık Merkezi (YEDAM) 115 hattından destek alabilirsiniz.