Sahte Site Testi & Rapor Oluşturma
Şüpheli adresi gir, 30 sn’de risk puanını ve nedenleri gör. İstersen tek tıkla “rapor taslağı” üret. Veriler sunucuya gönderilmez.
- Alan adı benzerliği (betmarino.io / resmî whitelist ile eşleşme)
- Sayısal ekler / şüpheli desenler (ör. betmarino123)
- IDN/punycode (örn. xn-- → homograf riski)
- Şüpheli alt alanlar (apk/app/download, drive, storage vb.)
- http:// (TLS yok) veya garip TLD/uzantılar
Aşağıdaki metin, hosting/alan adı sağlayıcısı ve güvenlik formlarına göndermek için ön-dolum taslaktır. Gerekirse düzenle.
Kanıt Ekleri için öneri
- Adres çubuğu görünecek şekilde ekran görüntüsü
- (Opsiyonel) 30–60 sn yönlendirme videosu
- (Opsiyonel) HAR dosyası (Network → Export HAR)
- Tarih/saat (TZ ile) + kısa özet
Gizlilik: Bu araç yalnızca tarayıcında çalışır. Girilen URL ve çıkan sonuçlar sunucuya gönderilmez. Son test, tarayıcında localStorage ile hatırlanır.
Son güncelleme: 2025-10-16
Bu sayfanın amacı, sahte veya taklit adresleri hızlıca ayırt edebilmen, kanıt toplayabilmen ve doğru kanallara raporlayabilmen için pratik, denetlenebilir ve şeffaf bir rehber sunmaktır. Teşvik içermez; yalnızca güvenlik ve doğrulama odaklıdır.
Özet (TL;DR)
- Tek doğrulama kaynağı: /guncel-giris/ butonu ve /status.json makine-okunur kayıt.
- 30 sn kontrol: Alan adı → kilit işareti + doğru domain, giriş ve ödeme ekranı aynı alan adında kalıyor mu, “APK indir” baskısı yok mu?
- 3 dk ileri kontrol: Tarayıcı Ağ (Network) sekmesinde yönlendirme zinciri (3xx) tutarlı mı, şüpheli dış yönlendirme var mı?
- Raporlama: Ekran görüntüsü + kısa video/HAR + tarih/saat ile; barındırma/alan adı sağlayıcısı ve uygun güvenlik formlarına raporla.
- Şüphede kalırsan: /giris-yardimi/ ve /hesap-kurtarma/ adımlarını izle.
1) Bu rehberi kimler kullanmalı?
- “Betmarino” adıyla karşısına çıkan şüpheli siteler gören kullanıcılar
- Farklı adreslerde gezen, doğru domaini teyit etmek isteyenler
- Güvenlik ekipleri ve aracı kurumlar (kanıt toplama/raporlama için kontrol listesi arayanlar)
2) 30 Saniyede Hızlı Doğrulama (Hızlı Kontrol Listesi)
- Alan adı eşleşmesi: Adres çubuğundaki domain betmarino.io üzerinden yönlendirilmiş güncel adrese ait mi? (Yanlış yazım + ekstra harf/sayı = kırmızı bayrak)
- TLS/SSL ve kilit işareti: Kilit simgesi var → sertifikadaki alan adı, girdiğin alan adıyla eşleşmeli.
- Aynı alan adında kalma: Giriş, bakiye, ödeme ekranlarında alan adı değişmiyor olmalı. (Değişiyorsa işlemi durdur)
- APK baskısı yok: “APK indir, yoksa giriş yapamazsın” gibi yönlendirmeler sahte olabilir. Resmî kullanım için /apk-uyari/.
- Resmî buton: En güncel ve güvenli geçiş için her zaman /guncel-giris/.
Not: “https var = güvenli” yanlıştır. Kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir; doğru alan adı şarttır.
3) 3 Dakikada İleri Seviye Doğrulama (Tarayıcı Üzerinden)
- Ağ → Yönlendirme zinciri: Giriş butonuna basınca tarayıcında (Chrome/Edge/Firefox) Geliştirici Araçları > Network sekmesini aç.
- 301/302 zincirinde beklenmeyen dış domainler görürsen şüphelen.
- Çok basamaklı yönlendirme (birkaç farklı domain/dil slug’ı) kırmızı bayraktır.
- Kaynak kodu (View-source):
- <link rel=”canonical”> domaini farklı/tuhaf dizinler (ör. gereksiz çok dilli slug) gösteriyorsa, “parazit” belirtileri olabilir.
- <link rel=”alternate” hreflang=…> uydurma dil etiketleri (örn. az-TR) sahte sinyal olabilir.
- Form hedefi (action): Giriş/ödeme formlarının action hedefi aynı domain olmalı; üçüncü taraf bir alan adına post eden formlar tehlikelidir.
- Statik dosyalar: Logo/CSS/JS gibi dosyalar bilinen güvenilir kaynaklardan mı geliyor? Şüpheli CDN izleri kırmızı bayrak.
4) “Kırmızı Bayrak” İşaretleri
- Alan adında harf/sayı eklemeleri (ör. betmarin0, betmarino-giris123, vb.)
- Yoğun pop-up/”izin ver” istekleri, tarayıcı bildirimlerinde aşırı ısrar
- “APK indir” zorunluluğu, güvenlik uyarılarını kapatmaya zorlama
- Giriş/ödeme sırasında birkaç farklı domain görme
- “Bonus/para hediyesi” için OTP/2FA kodu istenmesi (asla verilmez)
5) Kanıt Toplama: Hızlı Dosya Takımı
Kişisel verini ifşa etmeden, yalnız teknik kanıtları derle.
- Ekran görüntüsü: Adres çubuğu + tam sayfa (alan adı net görünsün)
- Kısa video (opsiyonel): Yönlendirme anını kaydet (60 sn yeter)
- HAR dosyası: Geliştirici araçlarından Export HAR (istek–yanıt–zaman damgası)
- Zaman damgası: Tarih/saat ve saat dilimi
- Kısa özet: “Şu linke tıkladım, şu domainlere yönlendi, form hedefi şurayı gösteriyor”
6) Raporlama: Kime, Nasıl?
- Barındırma/Alan Adı Sağlayıcısı (Hosting/Registrar) Abuse
- Konu: “Brand/Phishing Abuse – Betmarino taklidi”
- Ekler: Ekran görüntüsü, kısa video/HAR, zaman damgası, şüpheli URL
- Talep: İçeriğin kaldırılması, domainin kilitlenmesi/soruşturma
- Güvenlik Platformları / Uygun formlar
- “Phishing/Deceptive site” türü raporlama formları (genel güvenlik bildirim sayfaları)
- İçerikte teşvik/affiliate yok; yalnızca güvenlik anlatımı ve kanıtlar
- Arama Motoru Spam/Webspam
- “Manipülatif yönlendirme / deceptive content” başlığında rapor
- Ek: Yönlendirme zinciri, sahte marka kullanımı, canonical/hreflang suistimali
İpucu: Aynı raporu “kopyala-yapıştır” değil; tek paragraflık net özet + kanıt listesiyle gönder. Cevap oranı artar.
7) Kişisel Güvenlik: Hızlı Kurtarma
- Şüpheli giriş yaptıysan hemen: /hesap-kurtarma/ (şifre + 2FA yenile, aktif oturumları kapat)
- Finansal işlem görürsen dekont al, bankana bildir; canlı destekten “Hesabım Tehlikede” etiketiyle bilet aç
- Gelecekte risk azaltma: 2FA açık, yedek kodlar güvenli bir yerde, yalnız /guncel-giris/ üzerinden erişim
8) SSS
Alan adında kilit var; bu yeterli mi?
Hayır. Kilit yalnızca şifreli bağlantı demektir. Doğru domain şarttır.
Doğru domaini nasıl teyit ederim?
Her zaman /guncel-giris/ ve makine-okunur /status.json kaydı üzerinden.
APK indirmem isteniyor; bu normal mi?
Hayır. “Betmarino APK” isimli dosyalar resmî değildir. Ayrıntı: /apk-uyari/.
Şikâyetimi nereye iletebilirim?
Önce barındırma/alan adı sağlayıcısına delillerle; ayrıca uygun phishing/spam formlarına. Nasıl yazacağın, bu sayfadaki kontrol listelerinde var.
Önerilen SEO Başlık–Açıklama
Title: Sahte Site Kontrolü: Betmarino Adres Doğrulama ve Raporlama
Meta description: Şüpheli adresleri 30 sn’de doğrula: alan adı, TLS, yönlendirme zinciri, APK uyarısı. Kanıt toplama ve doğru mercilere raporlama rehberi. Teşvik içermez.
Bir yanıt yazın