Giriş

İnternette bir bağlantıya tıkladığınızda, o bağlantının gerçekten beklediğiniz siteye (örneğin Betnano) ait olup olmadığını hızlıca teyit etmek önemlidir. Bu yazıda tarayıcı ve çevrimiçi araçlarla yapabileceğiniz pratik kontrolleri, SSL sertifikası ve domain bilgilerinin nasıl değerlendirileceğini adım adım anlatıyorum. İçerik bilgilendirme amaçlıdır ve yerel mevzuat farklılık gösterebilir.

Hızlı kontrol: 2 dakikada yapılabilecekler

• Adres çubuğunda https ve kilit simgesini kontrol edin.
• Kilit simgesine tıklayarak sertifika bilgilerini hızlıca görüntüleyin (issuer, geçerlilik tarihleri, domain eşleşmesi).
• Tarayıcıdaki bağlantının yönlendirme yapıp yapmadığını görün (URL değişimi varsa dikkat edin).
• Whois veya DNS servislerinden domain kayıt tarihi ve registrar bilgilerini hızlıca sorgulayın.
• Gerekirse SSL/TLS çevrimiçi araçlarıyla (ör. SSL Labs) daha ayrıntılı analiz yapın.

Adım adım doğrulama

1) Adres çubuğunu dikkatle inceleyin

Her zaman adres çubuğuna bakın. Gerçek site genellikle beklenen ana domain adını içerir (örneğin "betnano" kökenli bir alan adı). Alt dizinler veya uzun sorgu dizileri olabilir; ancak domain kısmı (host) ile gösterilen isim eşleşmelidir. Tarayıcıda https protokolü ve kilit simgesi olması, bağlantının TLS kullandığını gösterir ama tek başına yeterli güvence değildir—ek kontroller faydalıdır.

2) SSL sertifikasını görüntüleme

Tarayıcıda kilit simgesine tıklayarak sertifika detaylarını açın. Aşağıdaki öğeleri kontrol edin:

• Issuer (Sertifika veren kuruluş): Tanınmış bir Sertifika Otoritesi (ör. Let's Encrypt, DigiCert, GlobalSign) mi?
• Subject / CN ve SAN: Sertifika üzerinde görünen ortak isim (CN) veya Subject Alternative Name içinde ziyaret ettiğiniz domain var mı?
• Geçerlilik tarihleri: Sertifika henüz geçerli mi ve süresi dolmamış mı?

Bu bilgiler, tarayıcı içinden doğrudan görülebilir. Mobil tarayıcılarda sertifika bilgileri sürümlere göre farklı menülerde bulunabilir.

3) Sertifika süresi kontrolü (sertifika süresi kontrolü)

Sertifikanın sona erme tarihine bakın. Süresi geçmiş bir sertifika, bağlantının otomatik olarak güvensiz görünebilmesine neden olur. Süre kontrolü için çevrimiçi araçları kullanabilirsiniz; örneğin SSL Labs detaylı rapor verir ve sertifika zincirini inceler.

4) Whois sorgulama (whois sorgulama)

Whois kayıtları alan adının kim tarafından, hangi tarihte kayıt edildiği, kayıt kuruluşu (registrar) ve bazen iletişim bilgileri hakkında bilgi verir. Resmi ICANN whois sorgusunu kullanabilirsiniz: https://whois.icann.org/. Yeni, boş veya gizlenmiş kayıtlar bazı durumlarda ek dikkat gerektirir; yalnızca whois bilgisine dayanarak bir karar vermek tek başına yeterli olmayabilir.

5) DNS ve yönlendirme kontrolleri (DNS kontrolleri)

DNS kayıtları, bir alan adının hangi IP adreslerine veya hangi sunuculara işaret ettiğini gösterir. MXToolbox gibi araçlarla DNS sorgusu yapabilirsiniz: https://mxtoolbox.com/DNSLookup.aspx. Ayrıca sitenin başka bir domaine yönlendirme yapıp yapmadığını izleyin; beklenmedik yönlendirme farklı bir sunucuya geçtiğini gösterebilir.

Tarayıcı başında uygulamalı adımlar

En yaygın tarayıcılarda temel adımlar şu şekildedir (arayüzler sürümlere göre değişebilir):

• Chrome / Edge / Firefox (masaüstü): Adres çubuğundaki kilit simgesine tıklayın → “Sertifika” veya “Bağlantı güvenli” gibi seçenekleri seçin → Sertifika ayrıntılarını inceleyin.
• Safari (macOS/iOS): Kilit simgesine dokunun veya adres çubuğuna uzun basın; sertifika detayları sınırlı görünüyorsa masaüstünde ayrıntılı kontrol yapın.
• Mobil tarayıcılar: Mobil arayüzler sınırlı bilgi verebilir; mümkünse masaüstü veya çevrimiçi araçlarla çapraz kontrol yapın.

Komut satırı ve çevrimiçi araçlarla ileri düzey kontroller

Teknik kullanıcılar için komut satırıyla hızlı kontrol örneği (OpenSSL yüklü olmalı):

• openssl s_client -connect example.com:443 -servername example.com ile sunucudan sertifikayı çekebilirsiniz.
• Daha sonra sertifikanın tarihlerini görmek için: openssl x509 -noout -dates -in cert.pem komutları kullanılabilir.

Çevrimiçi araç önerileri:

• SSL Labs: https://www.ssllabs.com/ssltest/
• DigiCert Sertifika Kontrolü: https://www.digicert.com/help/
• ICANN Whois: https://whois.icann.org/

Kırmızı bayraklar: Dikkat etmeniz gerekenler

• Sertifika alan adı ile ziyaret ettiğiniz domain uyuşmuyor.
• Sertifika süresi dolmuş veya henüz başlamamış.
• Tarayıcı sürekli yönlendirme yapıyor ve adres çubuğu sık sık değişiyorsa.
• Whois kaydı çok yeni ve beklenmedik bir registrar görünüyorsa.
• Sayfanın içerdiği bilgiler ile adres çubuğundaki domain arasında tutarsızlık varsa.

Mobil kullanıcılar için pratik öneriler

Mobil cihazlarda hızlı kontroller daha sınırlı olabilir. Öneriler:

• Bağlantıya uzun basıp bağlantı önizlemesini kontrol edin.
• Uygulamaya ihtiyacınız varsa, yalnızca resmi uygulama mağazalarından indirin: Google Play veya App Store.
• Mümkünse masaüstünde veya güvenilir bir cihazda daha ayrıntılı kontrol yapın.

Kontrol listesi (yazdırılabilir)

1. Adres çubuğunda domain doğru mu? (Host kısmı kontrolü)
2. Tarayıcıda kilit simgesi ve https var mı?
3. Sertifika sahibi ve issuer kim? CN/SAN eşleşiyor mu?
4. Sertifika geçerlilik tarihleri uygun mu?
5. Whois kayıt tarihi ve registrar bilgileri mantıklı mı?
6. DNS kayıtları beklediğiniz sunuculara işaret ediyor mu?
7. Yönlendirmeler beklenmedik domainlere gitmiyor mu?
8. Site içeriği ve adres çubuğu tutarlı mı?
9. Gerekirse SSL Labs veya DigiCert gibi araçlarla detaylı tarama yapın.
10. Şüphe varsa site yerine favorinizdeki veya kayıtlı linki kullanın.

Sonuç ve kullanım uyarısı

Bu rehber, Betnano güncel linki veya benzeri bağlantıları değerlendirirken kullanabileceğiniz pratik kontrolleri özetler. Hiçbir kontrol tek başına %100 garanti vermez; birden fazla kaynaktan doğrulama yapmak en güvenli yaklaşım olacaktır. Bu içerik hukuki veya finansal tavsiye değildir; yerel mevzuat ve sağlayıcı koşullarına dikkat edin.

Yardımcı olması için bir e-posta listesi veya site bildirimleri üzerinden güncel doğrulama ipuçları almak isterseniz, site üzerindeki iletişim kanallarını kullanabilirsiniz.