Sana SMS, e-posta veya WhatsApp’tan bir bağlantı mı geldi? Tıklamadan önce adresi veya mesajın tamamını aşağıdaki kutuya yapıştır. Araç iki kontrol yapar: bağlantının yapısını inceleyerek taklit alan adı, şüpheli uzantı, kısaltılmış link gibi dolandırıcılık işaretlerini gösterir ve adresi Siber Güvenlik Başkanlığı’nın (USOM) zararlı bağlantılar listesinde sorgular. Araç bağlantıyı açmaz. USOM sorgusu için yalnızca bağlantının adresi sunucumuza gönderilir; mesajının geri kalanı gönderilmez.
Kontrol edilen adres
Araç siteyi ziyaret etmez. USOM listesinde olmaması ve “Düşük risk” sonucu, sitenin kesinlikle güvenli olduğu anlamına gelmez; yeni açılan sahte siteler henüz listede olmayabilir. Kontrol edilen adresler (sorgu kısmı hariç) hizmeti geliştirmek için kaydedilir; IP adresin kaydedilmez. Şüpheli bağlantıları Siber Güvenlik Başkanlığı (USOM)’na bildirebilirsin.
Bir bağlantıya tıklamadan önce sorman gereken 5 soru
- Bu mesajı bekliyor muydum? Sipariş vermediysen kargo mesajı, başvuru yapmadıysan iade mesajı şüphelidir.
- Gerçek alan adı ne? Adresin en sağındaki kısma bak: “turkiye.gov.tr” resmidir, “turkiye-gov-iade.com” değildir.
- Beni acele ettiriyor mu? “24 saat içinde”, “aksi halde hesabınız kapatılır” gibi ifadeler dolandırıcılık işaretidir.
- Para, kart bilgisi veya kod istiyor mu? Kurumlar SMS bağlantısıyla şifre veya doğrulama kodu istemez.
- Kendim girebilir miyim? Bağlantıya tıklamak yerine kurumun uygulamasını veya adresini kendin yazarak aç.
Araç neleri kontrol eder?
- USOM kaydı: Adres, Siber Güvenlik Başkanlığı’nın (USOM) güncel zararlı bağlantılar listesinde sorgulanır; kayıtlıysa tehdit türü ve eklenme tarihi gösterilir.
- Marka taklidi: Adreste PTT, kargo firmaları, e-Devlet, bankalar veya popüler uygulamaların adı geçip alan adının o kurumun resmi alan adı olmaması.
- Şüpheli uzantılar: Dolandırıcılık sitelerinde sık görülen .xyz, .top, .click, .shop gibi uzantılar.
- Kısaltılmış bağlantılar: Gerçek hedefi gizleyen bit.ly gibi servisler.
- Teknik hileler: IP adresi, Punycode (xn--), adreste “@” işareti, çok sayıda tire veya alt alan adı.
- Tuzak kelimeler: iade, ödeme, doğrulama, güncelleme, bloke, çekiliş gibi kelimeler.
- Şifreleme: Bağlantının http ile başlaması.
Araç, bilinen resmi alan adlarının sınırlı bir listesini kullanır ve siteyi ziyaret etmez. USOM listesi düzenli güncellenir ancak yeni açılan sahte siteler henüz listede olmayabilir. Bu nedenle sonuçları bir ön kontrol olarak değerlendir; şüphelendiğinde bağlantıya hiç tıklamamak en güvenli yoldur.
Sık sorulan sorular
Bu araç bağlantıyı açıyor mu?
Hayır. Araç bağlantıyı ziyaret etmez. Yapısal kontrol tarayıcında yapılır; USOM sorgusu için yalnızca bağlantının adresi sunucumuza gönderilir. Kontrol edilen adresler sorgu kısmı (? sonrası) olmadan kaydedilir; IP adresin kaydedilmez.
“Düşük risk” çıktı, bağlantı kesin güvenli mi?
Hayır. Bazı dolandırıcılık siteleri sıradan görünen alan adları kullanır. Mesaj seni acele ettiriyor, para veya kod istiyorsa bağlantıya tıklama; kurumun resmi uygulamasını kendin aç.
Şüpheli bir bağlantıyı nereye bildirebilirim?
Oltalama ve sahte siteleri, USOM’un da bağlı olduğu Siber Güvenlik Başkanlığı’na (siberguvenlik.gov.tr) bildirebilirsin. Para kaybı varsa bankanı ara ve karakola veya Cumhuriyet Başsavcılığına başvur.
