Giriş — Neden doğrulama önemlidir?

Erişim kesintileri veya site adres değişiklikleri sırasında resmi siteye güvenli bir şekilde ulaşmak önceliklidir. Doğru doğrulama adımları, hesap bilgilerinizin, kişisel verilerinizin ve ödemelerinizin güvenli kalmasına yardımcı olur. Aşağıda, teknik bilgisi sınırlı kullanıcılardan deneyimli kullanıcıya kadar herkesin takip edebileceği pratik adımlar ve kontrol listesi bulacaksınız.

Hızlı kontrol listesi (kısaca)

• Adres çubuğunda gerçek alan adını doğrulayın.
• Güvenli bağlantı göstergelerini (kilit simgesi) inceleyin.
• Resmi duyuruları ve sosyal hesapları çapraz kontrol edin.
• Uygulama indiriyorsanız, mağaza sayfasını ve geliştirici bilgilerini doğrulayın.
• Hesap bilgilerinizi yalnızca doğruladığınız sayfada girin; şifre değişikliklerini ve 2FA ayarlarını kullanın.

Adım adım doğrulama rehberi

1. Adres çubuğunu dikkatle kontrol edin

Tarayıcınızın adres çubuğunda görünen alan adı (domain) en temel doğrulama kaynağıdır. Aşağıdaki noktalara bakın:

• Aynı kök alan adına sahip mi? (örnek: beklenen-adi.com vs ek-uzantı veya fazladan kelimeler içeriyor mu?)
• Alt alan adları (ör. news.example.com) ile ana alan adının yer değiştirmediğinden emin olun.
• Yazım hatalarına dayalı benzerlikler veya fazladan tire/harf olup olmadığına dikkat edin.

Adres görünümü size tam güvence vermez, ancak burada görülen uyumsuzluklar hızlı bir şekilde fark edilmelidir.

2. SSL/TLS sertifikasını inceleyin

Adres çubuğundaki kilit simgesi, tarayıcı ile sitenin arasındaki bağlantının şifrelendiğini gösterir. Kilite tıkladığınızda sertifika bilgilerine erişebilirsiniz. Kontrol etmeniz gerekenler:

• Sertifika veren kuruluşun (Issuer) varlığı ve geçerlilik tarihleri.
• Sertifikada görünen "Organization" veya ortak ad (Common Name) alanının beklenen şirket ismiyle uyuşup uyuşmadığı.
• Sertifika süresinin geçmemiş olması.

Not: Kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir; sertifika detayları site sahibinin kimliği hakkında ek bilgi sağlar fakat tek başına her şeyi garanti etmez.

3. Domain kayıt (WHOIS) bilgilerini kontrol edin

Bir alan adının kayıt tarihi, kayıt kuruluşu ve iletişim bilgileri WHOIS kayıtlarında bulunur. Çok yeni kayıtlar veya beklenmedik registrar değişiklikleri ek bir inceleme gerektirebilir. WHOIS sorgusu için resmi araçları kullanabilirsiniz.

4. Resmi duyurular ve iletişim kanallarını çapraz kontrol edin

Site geçici adres değişikliği veya bakım bildirimlerini resmi duyurularda arayın. Kontrol için şu kaynakları kullanın:

• Önceden takip ettiğiniz, doğrulanmış sosyal medya hesaplarında (pinlenmiş duyurular veya hesap profili bilgileri) yapılan açıklamalar.
• E-posta ile gelen bildirimlerde gönderen adresinin domain kısmının beklenen adresle uyuşması.
• Hesabınıza kayıtlı geçmiş mesajlar ve platformun daha önce bildirdiği kanallar.

Birden fazla kanaldan gelen tutarlı duyurular güven düzeyini artırır.

5. Mobil uygulama doğrulaması

Uygulama üzerinden erişiyorsanız uygulamanın mağaza sayfasını mutlaka kontrol edin. Dikkat etmeniz gerekenler:

• Geliştirici adı ve şirket bilgileri mağaza kaydında doğru mu?
• İndirilenler sayısı ve kullanıcı yorumları, uygulamanın sürekliliği hakkında fikir verir.
• Uygulamanın isteği izinler mantıklı mı; olağandışı izin talepleri olumsuz bir işaret olabilir.

Uygulama mağazalarının ana sayfalarından (ör. App Store veya Play Store) doğrulama yapın ve mağaza içi geliştirici linklerini takip edin.

6. Arama motoru ve indeks kontrolü

Arama motorlarında beklenen alan adıyla arama yapın ve sonuçlarda hangi sayfaların listelendiğine bakın. "site:" aramasıyla (ör. site:ornek-alanadi.com) indekslenmiş sayfalar kontrol edilebilir. Ayrıca arama sonuçlarında görülen duyuru tarihleri ve kaynakların tutarlılığına bakın.

7. Tarayıcı uyarıları ve ek güvenlik göstergeleri

Tarayıcınız güvenlik uyarısı verdiğinde bu uyarıyı göz ardı etmeyin. Uyarı içeren sayfalarda ilerlemeden önce adres ve sertifika detaylarını yeniden doğrulayın. Güvenlik eklentileri kullanıyorsanız onların verdiği işaretlere dikkat edin.

8. Hesap güvenliği: kimlik bilgileri ve ödemeler

Her durumda, kimlik bilgilerinizi yalnızca doğruladığınız adreslerde girin. Aşağıdaki adımları uygulayın:

• Parola değişikliği gerekiyorsa önce adres doğrulaması yapın.
• İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin.
• Ödeme ya da banka bilgilerini yalnızca onaylı sayfada kullanın ve işlem geçmişinizi düzenli kontrol edin.

9. Bağımsız güvenlik ve itibar kontrol araçları

Site itibarını kontrol eden genel araçlar ve SSL testleri ek bilgi verebilir. Bu araçlar sertifika zinciri, HSTS ve TLS yapılandırma gibi teknik detayları gösterir. Bu tür araçları kullanırken sadece sonucu bir veri noktası olarak değerlendirin; tek başına tüm resmi doğrulama işlemini ikame etmez.

Doğrulayamadığınız durumlarda ne yapmalısınız?

• Bilgileri girmeden veya para transferi yapmadan bekleyin; resmi kanallardan onay bekleyin.
• Daha önce güvenli olduğunu bildiğiniz yerel bir yer imi (bookmark) varsa onu kullanarak giriş yapmayı deneyin.
• Hesabınıza erişemiyorsanız önce resmi iletişim kanallarından yardım talep edin; talep geçmişinizi, aldığınız iletileri ve ekran görüntülerini saklayın.

Hızlı yapılacaklar ve kaçınılması gerekenler

• Yapın: Adresi el ile yazın veya daha önce kaydettiğiniz bağlantıyı kullanın.
• Yapın: Sertifika ve sosyal medya duyurularını çapraz kontrol edin.
• Kaçının: Adresi doğrulamadan hesap bilgilerini girmeyin.
• Kaçının: Şüpheli görünen uygulama veya linkleri doğrudan açmayın.

Bu rehber teknik ve pratik kontrolleri bir araya getirir; yine de bulunduğunuz bölgedeki yasal düzenlemelere ve platformun kendi duyurularına uymanız önemlidir. Eğer resmi doğrulama adımlarında tereddüt yaşıyorsanız, doğrudan daha önce kullandığınız ve doğruladığınız müşteri hizmetleri kanallarından yardım alın.