Giriş

Bu rehber, Gamben güncel linki doğrulamak isteyen kullanıcılar için pratik, adım adım kontroller sunar. Amaç, erişim sırasında karşılaşılabilecek belirsizlikleri azaltmak ve temel teknik kontrolleri nasıl yapacağınızı göstermektir. Sağlanan bilgiler eğitim amaçlıdır; kesin güvence vermez ve resmi danışmanlık yerine geçmez.

Hızlı kontrol listesi (özet)

• Adres çubuğunu tam olarak inceleyin: tam domain ve alt alan adlarını kontrol edin.
• Tarayıcıdaki kilit simgesine tıklayarak SSL sertifikasını görüntüleyin.
• WHOIS veya ICANN kayıtlarını sorgulayın.
• Resmi sosyal medya ve e-posta kaynaklarını doğrulayın.
• Geliştirici araçlarıyla yönlendirmeleri ve üçüncü taraf istekleri kontrol edin.
• Uygulama mağazası kayıtlarında yayıncı bilgilerini inceleyin.
• Onayladıktan sonra bağlantıyı tarayıcı yer imlerine kaydedin ve hesabınız için güvenlik önlemlerini uygulayın.

Adım 1 — Resmi iletişim kaynaklarını kontrol edin

İlk adım, Gamben'in size ulaştığını iddia eden bağlantının gerçekten platformun resmi kanallarından gelip gelmediğini kontrol etmektir. Buna yapabileceğiniz pratik kontroller şunlardır:

• Resmi sosyal medya hesaplarını ziyaret edin; profil açıklamalarında genellikle resmi site linki yer alır. Resmi hesaplarda doğrulama rozeti (varsa) ve tutarlı içerik bulunur.
• Platformdan geldiğini iddia eden e-postalarda gönderici adresinin domain kısmını karşılaştırın (ör. @gamben... gibi). E-postadaki bağlantıya tıklamadan önce adresi kopyalayıp metin editöründe kontrol etmek faydalıdır.
• Müşteri hizmetleri numarası veya e-posta adresi gibi iletişim bilgilerinin daha önceden bilinen veya resmi sayfada listelenen bilgilerle örtüşüp örtüşmediğini değerlendirin.

Adım 2 — URL ve alan adı yapısını dikkatle inceleyin

Adres çubuğundaki her karakter önemlidir. Doğrulama yaparken şu noktaları kontrol edin:

• Tam domain (örneğin "gamben.com") ile karşılaştırın; ekstra tireler, fazladan alt alan adları veya uzantı farklılıkları uyarı işareti olabilir.
• URL kısaltma servislerinden gelen bağlantılarda yönlendirmeyi açığa çıkarmak için linki kopyalayın ve güvenli bir not uygulamasına yapıştırın.
• Uluslararası alan adlarında kullanılan punycode ("xn--" ile başlayan bölüm) gibi görünmez karakterlerin olup olmadığına bakın; tarayıcı adres çubuğunun gösterdiği biçimi temel alın.
• Mobil cihazlarda bağlantının üzerine uzun basarak “Bağlantıyı kopyala” seçeneğini kullanıp metin olarak kontrol edin.

Adım 3 — SSL sertifikasını ve bağlantı güvenliğini kontrol edin

Adres çubuğundaki kilit simgesi bağlantının HTTPS üzerinden olduğunu gösterir; ancak daha ayrıntılı incelemek faydalıdır:

• Kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin. "Issued to" alanındaki alan adının, ziyaret ettiğiniz sitenin domainiyle örtüşüp örtüşmediğine bakın.
• Sertifika veren kurum (Certificate Authority) ve geçerlilik tarihini kontrol edin. Süresi geçmiş veya hatalı sertifikalar uyarı sebebidir.
• Daha ayrıntılı bir analiz için SSL Labs testi gibi araçları kullanabilirsiniz: https://www.ssllabs.com/ssltest/.

Adım 4 — WHOIS ve kayıt bilgilerini sorgulayın

WHOIS kayıtları, domainin ne zaman ve kim tarafından kaydedildiğine dair bilgiler sunar (kısıtlanmış bilgiler gizlilik koruması nedeniyle gösterilmeyebilir). Kontroller:

• ICANN WHOIS aracı üzerinden sorgulama yapabilirsiniz: https://lookup.icann.org/en/lookup.
• Kaydın oluşturulma tarihi, kayıt kuruluşu (registrar) ve ad sunucuları gibi bilgileri not edin. Yeni açılmış bir domain tek başına kötü olduğunu kanıtlamaz; ancak bağlamda değerlendirmek gerekir.
• WHOIS gizliliği kullanımı sık görülen bir uygulamadır; gizlilik kullanımı tek başına olumsuzluk göstergesi sayılmamalıdır.

Adım 5 — DNS yönlendirmeleri ve tarayıcı geliştirici araçları

Teknik kontroller, bağlantının sizi beklenmedik bir sunucuya yönlendirip yönlendirmediğini gösterir:

• Tarayıcıda geliştirici araçlarını (F12) açıp Network sekmesinden sayfa yüklenirken hangi yönlendirmelerin gerçekleştiğini izleyin. 301/302 yönlendirmeleri nihai hostu gösterir.
• DNS kayıtlarını ve alan adının farklı bölgelere nasıl çözüldüğünü görmek için https://www.whatsmydns.net/ veya https://mxtoolbox.com/ gibi araçlardan yararlanabilirsiniz.
• Sayfanın yüklediği üçüncü taraf scriptleri ve kaynakları gözden geçirerek beklenmeyen kaynaklar olup olmadığına bakın.

Adım 6 — İçerik, iletişim ve lisans bilgilerini değerlendirin

Site içeriği ve yasal metinler, platformun profesyonellik düzeyi hakkında fikir verir:

• İletişim sayfasındaki bilgiler açık ve tutarlı mı? Canlı sohbet, e-posta ve telefon gibi birden fazla güvenilir iletişim yöntemi var mı?
• Hizmet şartları, gizlilik politikası ve varsa lisans bilgileri yer alıyor mu? Lisans numarası belirtilmişse ilgili düzenleyicinin web sitesinden doğrulamayı deneyin.
• Belirtilen lisans veya düzenleyici kurumları doğrulamak için ilgili resmi kurumların sitelerini kullanabilirsiniz (örneğin bazı tanınmış düzenleyicilerin siteleri kullanıcı doğrulama sağlar).

Adım 7 — Mobil uygulama ve mağaza kayıtlarını kontrol etme

Eğer site bir mobil uygulama bağlantısı veriyorsa, uygulama mağazası kayıtlarını şu şekilde doğrulayın:

• Google Play veya App Store sayfasında yayıncı adının siteyle uyumlu olup olmadığını kontrol edin. (Google Play: https://play.google.com/store, App Store: https://apps.apple.com/.)
• Yorumlar, indirme sayılarına ilişkin göstergeler ve mağaza içi ekran görüntüleri size uygulamanın gerçekliğine dair ek ipuçları verebilir.

Pratik örnek: Bir bağlantıyı adım adım inceleme

Varsayalım elinize "https://gamben-giris-example.com/login" şeklinde bir link geldi. Basit bir doğrulama akışı şöyle olabilir:

1. Adres çubuğunu tam görünümde kontrol edin: domain ve alt alan adını doğrulayın.
2. Kilit simgesine tıklayarak sertifika bilgilerini açın; sertifika alan adıyla eşleşiyor mu bakın.
3. ICANN veya WHOIS kaydını sorgulayın; kayıt tarihi ve registrar bilgilerini not edin.
4. Tarayıcı geliştirici araçlarında yönlendirmeleri kontrol edin; son host beklediğiniz domain mi?
5. Resmi sosyal hesaplardan veya bilinen destek kanallarından linkin paylaşılıp paylaşılmadığını kontrol edin.

Doğruladıktan sonra atılacak önlemler

• Doğruladığınız linki tarayıcı yer imlerine ekleyin; gelecekte aynı kaynağı bu yer iminden açın.
• Hesabınız için güçlü bir parola ve mümkünse iki adımlı doğrulama (2FA) etkinleştirin.
• Kart veya ödeme bilgisi girmeden önce ödeme sayfasının SSL ve domain bilgilerinin tutarlı olduğundan emin olun.

Raporlama ve yardım

Eğer bir linkin güvenli olmadığını düşünüyorsanız, ilgili platformun resmi destek hattı veya e-posta adresi ile iletişime geçin. Ayrıca bankanız veya ödeme sağlayıcınızla teması kesmek ve durumu bildirmek akıllıca olabilir.

Sınırlamalar ve dikkat edilmesi gerekenler

Bu rehberde verilen kontroller riskleri azaltmaya yardımcı olur ancak mutlak güvenlik garantisi sağlamaz. Teknik göstergeler zaman içinde değişebilir; resmi iletişim kanallarından gelen bilgi en güncel kaynaktır. Sağlanan araştırma paketi sınırlı olduğundan burada yer alan bilgiler temkinli bir yaklaşımla sunulmuştur.

Kontrol listesi: Hemen yapabilecekleriniz

• Adres çubuğunu kontrol et (tam domain).
• SSL kilidini kontrol et ve sertifika bilgilerini incele.
• WHOIS sorgulaması yaparak kayıt tarihini ve registrar bilgisini gözden geçir.
• Resmi sosyal hesap ve e-posta ile karşılaştır.
• Doğru linki yer imlerine ekle, 2FA aç, güçlü parola kullan.