Resmî Siteyi Güvenle Bulma Rehberi [2026]

Sahte bağlantılar, kopya arayüzler ve sponsorlu arama sonuçları yüzünden resmî siteyi bulmak bazen beklediğinden daha zor hale geliyor. Yanlış adrese girdiğinde sadece zaman kaybetmezsin; kişisel verini, kart bilgini ve hesap erişimini de riske atarsın. Bu rehberde, bir sitenin gerçekten resmî olup olmadığını anlaman için işe yarayan kontrol adımlarını açık biçimde bulacaksın. Kendi tecrübemle söyleyebilirim ki en büyük hata, ilk görünen sonuca körü körüne tıklamak oluyor. Bu yüzden burada hız değil, doğruluk odaklı ilerleyeceğiz.

Resmî site tam olarak ne demek

Resmî site, ilgili marka, kurum, organizasyon ya da hizmet sağlayıcısının doğrudan yönettiği ve yetkilendirdiği web adresidir. Bu tanım basit görünür; ancak arama motorlarında görünen her üst sıra sonucu resmî kaynak olmaz. Reklam sonuçları, bağlı kuruluş sayfaları, taklit alan adları ve eski kampanya siteleri kafa karıştırır.

Bir sitenin resmî sayılması için üç temel unsur birlikte bulunmalı:
– Alan adının marka ya da kurumla tutarlı olması
– İçerik, iletişim ve yasal bilgilerinin doğrulanabilir görünmesi
– Harici güven sinyallerinin siteyi desteklemesi

Buradaki kritik nokta şu: Tek bir işaret yetmez. Sadece kilit simgesini görmek veya tasarımın kaliteli durması güven için yeterli olmaz. Google Güvenli Tarama, tarayıcı uyarıları ve HTTPS kullanımı yararlı sinyaller verir; fakat bunlar tek başına resmîlik kanıtı sayılmaz. Google’ın güvenli gezinme sistemi milyarlarca URL’yi tarar, ancak kötü niyetli sayfalar bazen kısa süreliğine filtreden kaçabilir. Bu nedenle senin de aktif kontrol yapman gerekir.

Alan adı konusu en çok hata yapılan alanlardan biri. Örneğin marka adı doğru görünür ama sonunda ek kelime bulunur. Ya da harf değişikliği yapılır. l yerine I, rn yerine m, 0 yerine O gibi görsel benzerlikler çok kullanılır. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, kimlik avı saldırılarında en yaygın taktiklerden birinin alan adı taklidi olduğunu sık sık vurgular. Bu veri, yalnızca teorik bir riskten değil, düzenli görülen bir saldırı modelinden söz ettiğimizi gösterir.

Resmî siteyi bulmak için adım adım doğrulama yöntemi

Arama kutusuna bir marka yazıp ilk sonuca tıklamak yerine aşağıdaki sıralamayı uygula. Yıllar süren site güvenliği takibim gösteriyor ki, bu basit sıra hatalı yönlendirmelerin büyük kısmını daha ilk dakikada eler.

1. Arama sonucunda reklam etiketini ayır

Arama motorunda üstte çıkan sonuç reklam olabilir. Reklam olması tek başına kötü olduğu anlamına gelmez; ancak resmî site olduğunu da kanıtlamaz. Önce sonucun üstünde reklam ibaresi var mı bak. Sonra görünen URL ile tıklayınca açılan gerçek alan adının aynı olup olmadığını kontrol et.

Özellikle kampanya dönemlerinde sahte reklamlar daha sık karşına çıkar. ABD Federal Trade Commission, tüketicileri taklit mağazalar ve sahte teslimat siteleri konusunda düzenli olarak uyarıyor. Dolandırıcılar en çok yoğun talep gören dönemleri seçiyor.

2. Alan adını karakter karakter incele

Şu sorulara cevap ver:
– Marka adı birebir doğru mu
– Alan adında gereksiz ek kelimeler var mı
– Ülke uzantısı mantıklı mı
– Tire, sayı veya harf oyunu dikkat çekiyor mu

Örnek kontrol mantığı:
– marka.com güçlü bir adaydır
– marka-destek.com dikkat ister
– rnarka.com açık risk sinyalidir
– marka-giris.net ekstra doğrulama ister

Birçok kullanıcı sadece sayfa başlığına bakar. Oysa saldırgan, sayfa başlığını ve logoyu kolayca kopyalar. Asıl kontrolü adres çubuğunda yapmalısın.

3. HTTPS var diye yetinme

HTTPS bağlantının şifreli olduğunu gösterir; sitenin iyi niyetli olduğunu değil. Antiphishing Working Group raporları yıllardır kimlik avı sitelerinin büyük bölümünün HTTPS kullandığını ortaya koyuyor. Yani kilit simgesi, güvenli bağlantı işaretidir; resmîlik sertifikası değildir.

Doğru yaklaşım şu:
– HTTPS varsa artı puan ver
– Ama alan adı, içerik ve kurumsal bilgiyle birlikte değerlendir

4. İletişim ve yasal sayfaları çapraz kontrol et

Gerçek kurumsal sitelerde iletişim bilgileri çoğunlukla tutarlı olur. Şunları ara:
– Şirket unvanı
– Vergi ya da kayıt bilgileri
– Açık adres
– Kurumsal e-posta uzantısı
– Gizlilik politikası ve kullanım koşulları

Burada sadece sayfanın varlığına bakma. Bilgilerin birbirini destekleyip desteklemediğini kontrol et. Şirket unvanı başka, e-posta uzantısı başka, adres alakasızsa dikkat et.

Eğer e-ticaret sitesi inceliyorsan, iade politikası ve teslimat açıklamalarına da bak. Sahte sitelerde bu bölümler çoğu zaman çeviri hatalarıyla dolu olur veya aşırı kısa kalır.

5. Resmî sosyal medya hesaplarından site bağlantısını doğrula

Markanın doğrulanmış sosyal medya hesabı varsa profil kısmındaki bağlantıya bak. Bu yöntem tek başına yeterli olmaz ama güçlü bir ikinci doğrulama sağlar. Özellikle X, Instagram, YouTube, LinkedIn ve Facebook gibi hesaplarda web adresi sabit yer alır.

Burada da dikkat etmen gereken nokta şu: Sahte hesaplar da bulunur. Bu yüzden takipçi sayısından çok doğrulama işareti, paylaşım geçmişi, yorum düzeni ve markanın diğer kanallarıyla tutarlılığı önem taşır.

6. WHOIS ve alan adı yaşı kontrolü yap

Yeni açılmış alan adları her zaman sahte değildir; ancak yüksek riskli kategorilerde dikkat ister. Alan adı sorgulama araçlarıyla kayıt tarihini inceleyebilirsin. Dün açılmış bir alan adının kendini yıllardır faaliyet gösteren kurum gibi tanıtması ciddi çelişkidir.

ICANN üzerinden kayıt sistemiyle ilgili temel verileri anlayabilir, üçüncü taraf WHOIS araçlarıyla alan adı yaşını görebilirsin. Kendi tecrübemle söyleyebilirim ki özellikle kampanya, bilet satış ve destek hattı taklidi yapan sitelerde alan adı yaşı çok güçlü bir eleme kriteri oluyor.

7. Bağımsız kaynaklarda marka-sit e eşleşmesini ara

Markanın adıyla birlikte şu sorguları kullan:
– resmî site
– official site
– iletişim
– support
– domain
– şikayet
– scam

Ayrıca kurumun basın bültenleri, uygulama mağazası sayfası, Wikipedia maddesi, ticaret sicili bilgisi veya tanınmış medya haberleri de alan adını doğrulamada yardımcı olur. Özellikle kamu kurumları, üniversiteler, havayolları ve büyük etkinlikler çoğu zaman basın duyurularında kendi alan adlarını açıkça yazar.

8. Sayfa içeriğinde tutarlılık ara

Şunlara dikkat et:
– Kötü çeviri
– Düşük çözünürlüklü logo
– Birbiriyle çelişen kampanyalar
– Her üründe aşırı indirim
– Sınırlı ödeme yöntemi
– Sadece mesajlaşma uygulaması üzerinden destek

Stanford Web Credibility araştırmaları, kullanıcıların site güvenini görsel düzen kadar içerik tutarlılığına göre de şekillendirdiğini gösterir. Benzer şekilde kötü yazım ve düzensiz bilgi mimarisi, kullanıcıda doğal olarak şüphe uyandırır. Bu sinyaller tek başına kesin hüküm vermez ama diğer işaretlerle birleşince tablo netleşir.

9. Güvenlik araçlarıyla ek tarama yap

Şu araçlar fayda sağlar:
– Google Safe Browsing site kontrolü
– VirusTotal URL taraması
– URLVoid benzeri itibar araçları
– Tarayıcı güvenlik uzantıları

Bu araçlar sana son kontrol katmanı sunar. Yine de hiçbir araç tek başına kesin karar mercii değildir. Ama birkaç bağımsız araç aynı anda uyarı veriyorsa riski ciddiye al.

Hangi işaretler sahte site ihtimalini yükseltir

Bazı kırmızı bayraklar vardır; bunları gördüğünde temkin seviyeni hemen yükseltmelisin.

– Alan adında küçük harf oyunları bulunması
– Aşırı indirim ya da mantıksız fiyatlar
– İletişim bilgisinin eksik kalması
– Sadece havale veya kripto ödeme istemesi
– Sitede sert çeviri hataları yer alması
– Hakkımızda metninin çok kısa ya da kopya durması
– İade ve gizlilik metinlerinin belirsiz olması
– Sosyal medya ikonlarının çalışmaması
– Tarayıcının güvenlik uyarısı vermesi
– Marka adının geçtiği bağımsız kaynakların alan adını desteklememesi

Europol ve ulusal siber güvenlik kurumlarının dolandırıcılık bültenlerinde bu işaretlerin çoğu tekrar tekrar öne çıkıyor. Özellikle sahte mağaza vakalarında fiyat anormalliği ve yetersiz şirket bilgisi çok sık görülüyor.

Gerçek kullanım senaryolarında nasıl hareket etmelisin

Teoriyi bilmek işe yarar; ama asıl farkı günlük kullanımda doğru refleks yaratır. Burada en sık karşılaşılan üç senaryoyu ele alalım.

Marka araması yaparken

Önce markanın adını yaz, sonra çıkan sonuçlarda alan adını incele. Reklamları ayır. Ardından markanın doğrulanmış sosyal medya hesabına geçip profil bağlantısıyla eşleşme kontrolü yap. Eşleşme varsa güçlü sinyal alırsın.

E-posta içindeki bağlantıya tıklamadan önce

Gönderen adını değil, e-posta uzantısını kontrol et. Sonra bağlantının üzerine gelip gerçek URL’yi incele. Aciliyet dili, hesap kapanma tehdidi, ödül kazanma mesajı gibi kalıplar varsa frene bas. Verizon Data Breach Investigations Report, insan etkileşimi içeren ihlallerde kimlik avının hâlâ başı çektiğini düzenli olarak gösteriyor. Yani bu risk günlük hayatın merkezinde duruyor.

Etkinlik, bilet veya kampanya sitesi ararken

Bilet satışı ve etkinlik sayfaları en çok taklit edilen alanlardan biridir. Organizasyonun ana sitesi, sosyal medya hesapları, basın duyuruları ve geçmiş etkinlik sayfaları arasında bağlantı tutarlılığı ara. Air Show Ottowa Blog gibi belirli bir alana odaklanan yayınları takip ediyorsan, etkinlik bağlantılarını tek kaynaktan değil birkaç güvenilir kaynaktan doğrulaman daha sağlıklı olur.

Deneyimle sabit kalan kontrol alışkanlıkları

Ben yıllardır marka siteleri, bilet platformları ve kurumsal yönlendirmeler üzerinde çalışırken aynı gerçeği tekrar tekrar gördüm: İnsanlar sahte siteye çoğu zaman teknik eksiklik yüzünden değil, acele ettikleri için düşüyor. Bu yüzden aşağıdaki alışkanlıklar çok işe yarıyor.

1. Yer imi kullan
Sık girdiğin kurum ve marka sitelerini ilk kez doğruladıktan sonra tarayıcına kaydet. Böylece her seferinde arama sonucu taramak zorunda kalmazsın.

2. Şifre yöneticisinden yararlan
Şifre yöneticileri çoğu zaman alan adı eşleşmiyorsa otomatik doldurma yapmaz. Bu küçük sürtünme, yanlış sitede olduğunu fark etmeni sağlar.

3. Resmî uygulama mağazası bağlantısını kontrol et
Markanın mobil uygulaması varsa App Store veya Google Play sayfasındaki geliştirici bilgisi ve web sitesi bağlantısı çok değerli bir referans olabilir.

4. Kampanya dönemlerinde ekstra yavaşla
İndirim günleri, bilet satış açılışları, büyük etkinlik haftaları ve kriz dönemleri dolandırıcıların en sevdiği zamanlardır. Bu dönemlerde ilk gördüğün bağlantıya değil, doğruladığın bağlantıya git.

5. Tarayıcı geçmişine güvenme
Daha önce girdiğin bir sitenin doğru olması, bugün açtığın benzer URL’nin de doğru olduğu anlamına gelmez. Özellikle reklam bağlantıları ve yönlendirme zincirleri burada tuzak kurar.

6. Çocuklar ve ileri yaş kullanıcılar için kısa bir kontrol kuralı oluştur
Aile içinde şu üç soruyu standart hale getir:
– Adres çubuğunda alan adı doğru mu
– İletişim bilgisi mantıklı mı
– Bu bağlantıyı başka bir kaynak doğruluyor mu

Kendi tecrübemle söyleyebilirim ki aile içinde tek cümlelik bir kontrol alışkanlığı oluşturmak, uzun güvenlik eğitimlerinden daha kalıcı etki bırakıyor.

Bu noktada güvenilir yayınları takip etmek de fayda sağlar. Air Show Ottowa Blog içinde paylaşılan bağlantılar ya da kaynak önerileriyle karşılaştığında bile aynı doğrulama mantığını sürdürmen en sağlıklı yaklaşım olur. Çünkü iyi alışkanlık, kaynağa göre değil yönteme göre çalışır.

Sıkça Sorulan Sorular

Bir sitenin başında kilit simgesi varsa güvenli midir?

Kilit simgesi sadece bağlantının şifreli olduğunu gösterir. Sitenin resmî ya da dürüst olduğunu kanıtlamaz.

Reklam olarak çıkan site resmî olabilir mi?

Evet, olabilir. Ama reklam etiketi tek başına doğrulama sağlamaz. Alan adını ve diğer işaretleri ayrıca kontrol etmelisin.

Alan adı yeni açılmışsa mutlaka sahtedir diyebilir miyim?

Hayır. Yeni alan adı risk sinyalidir ama tek başına kesin hüküm vermez. Marka geçmişiyle ve diğer kanıtlarla birlikte değerlendirmelisin.

Resmî siteyi en hızlı nasıl doğrularım?

Alan adını kontrol et, markanın doğrulanmış sosyal medya profilindeki bağlantıyla karşılaştır ve iletişim bilgilerini çapraz kontrol et.

E-postadaki bağlantı yerine ne yapmalıyım?

Bağlantıya tıklamak yerine markanın bilinen alan adını tarayıcıya kendin yaz veya kayıtlı yer imini kullan.

Sahte siteye bilgi girdiysem ilk ne yapmalıyım?

Şifreni hemen değiştir, aynı şifreyi kullandığın diğer hesapları güncelle, bankanı bilgilendir ve cihazında güvenlik taraması yap.

Bir sonraki sefer bir marka, kurum ya da etkinlik sitesi aradığında tek bir şey yap: bağlantıya tıklamadan önce alan adını yüksek sesle bir kez oku. İstersen en çok karıştırdığın site türünü yaz; bilet, banka, e-ticaret ya da kamu kurumu fark etmez, senin için en güvenli kontrol sırasını çıkaralım.

Air Show Ottowa Blog