Giriş

Bu rehberin amacı, Pradabet resmi site bağlantısını doğrulama sürecinde kullanabileceğiniz pratik adımları ve kontrolleri açık, uygulanabilir şekilde sunmaktır. İçerik hem masaüstü hem mobil tarayıcılar için temel ve ileri düzey yöntemler içerir. Lütfen unutmayın: elimizdeki kanıt paketi sınırlıdır; bu nedenle bu rehber tek başına resmi bağlantının kesin doğrulanması garantisini vermez. Resmi doğrulama için her zaman markanın kendi iletişim kanallarını ve uygulama mağazası sayfalarını da kontrol edin.

Hızlı kontrol listesi (5 dakikada)

  • Adres çubuğunu kontrol edin: Domain ismi tam olarak markayla eşleşmeli (harf/ek karakter farklarına dikkat edin).
  • HTTPS ve kilit simgesi: Tarayıcı adres çubuğunda HTTPS ve kilit simgesi görünmeli; bu bağlantının şifreli olduğunu gösterir.
  • Sertifika ayrıntıları: Sertifika geçerlilik tarihleri güncel olmalı ve Subject veya SAN alanında ziyaret edilen domain görünmeli.
  • WHOIS/DNS bilgisi: Domain kayıt tarihi, registrar ve nameserver bilgileri kontrol edilmeli; çok yeni kayıtlar dikkat gerektirir.
  • Resmi kaynak karşılaştırması: Marka tarafından sağlanan sosyal ve uygulama mağazası linkleriyle adresi karşılaştırın.

Tarayıcı düzeyinde adım adım kontroller

Masaüstü (Chrome, Firefox, Edge, Safari)

1) Adres çubuğuna bakın: Domain yazımı tam eşleşmeli. Benzer karakterler veya ekstra kelimelere dikkat edin.

2) Kilit simgesine tıklayın: Çoğu tarayıcıda kilit simgesine tıklayarak bağlantı güvenliği ve sertifika bilgilerine ulaşabilirsiniz. Sertifikayı görüntüleyin ve aşağıdakileri kontrol edin:

  • Sertifikada "Issued to" veya Subject alanında görünen domain, adres çubuğundaki domain ile eşleşiyor mu?
  • Sertifika veren yetkili makul bir sertifika otoritesi mi (tarayıcı tarafından tanınan CA)?
  • Geçerlilik tarihleri: Sertifika iptal edilmemiş ve süresi dolmamış mı?
  • Subject Alternative Names (SAN) listesinde ziyaret ettiğiniz alt domain var mı?

3) Tarayıcı uyarılarına dikkat edin: Tarayıcılar bazı durumlarda sertifika zinciri veya doğrulama hatalarında açık uyarı verir; bu uyarıları görmezden gelmeyin.

Mobil (iOS ve Android)

Mobil tarayıcılarda da adres çubuğu ve kilit simgesi ilk kontrol noktasıdır. iOS ve Android'de sertifika ayrıntılarını doğrudan görmek bazen daha sınırlıdır; bu nedenle şu adımları izleyin:

  • Kilit + HTTPS görünümü kontrolü ve domain yazımının tam eşleştiğinden emin olma.
  • Sertifika ayrıntılarını göremiyorsanız, tarayıcı menüsünden "Site bilgisi" veya "Site ayarları" seçeneklerine bakın.
  • Ek olarak, sitenin resmi mobil uygulaması varsa uygulama mağazası sayfasasındaki geliştirici/adres bilgilerini kontrol edin.

WHOIS ve DNS kontrolleri

Whois ve DNS kayıtları domain hakkında operasyonel bilgiler verir. Basit adımlar:

  • WHOIS sorgusu için ICANN WHOIS veya bilinen WHOIS servislerini kullanın. Kayıt tarihi, registrar ve kayıt sahibi hakkında bilgiler görüntülenir (kayıt gizleme hizmeti kullanılmış olabilir).
  • DNS kayıtlarını kontrol etmek için online araçlar veya komut satırı araçları kullanabilirsiniz. Örnek komutlar: whois example.com, dig example.com A +short veya nslookup example.com.
  • Domain çok yeni kaydedilmişse veya kayıt bilgilerinde çelişki varsa dikkatli olun; yeni kayıtlar bazen risk göstergesi olabilir ama kesin gösterge değildir.

SSL sertifika doğrulama: temel ve ileri adımlar

SSL (TLS) sertifikası, tarayıcı ile site arasındaki trafiğin şifreli olduğunu gösterir; ancak sertifika varlığı tek başına sitenin resmî olduğu anlamına gelmez. Doğrularken şu maddelere bakın:

  • Domain eşleşmesi: Sertifikadaki Common Name (CN) veya SAN alanı ziyaret edilen domaini kapsamalı.
  • Yetkili sertifika veren: Sertifika, tarayıcının güven listesinde olan tanınmış bir Certificate Authority (CA) tarafından verilmiş olmalı.
  • Geçerlilik ve iptal kontrolleri: Sertifika süresi dolmamış olmalı; tarayıcı iptal / OCSP bilgileriyle kontrol eder. Tarayıcı uyarısı alıyorsanız işlem yapmayın.
  • Sertifika zinciri: Ara sertifikalar doğru şekilde sunuluyor mu? Bazı hatalar zincir eksik olduğunda ortaya çıkar.

Daha teknik kontrol için komut satırı kullanabilirsiniz (örnek):

openssl s_client -connect example.com:443 -servername example.com -showcerts

Bu komut, sunucunun sunduğu sertifika zincirini gösterir. Çıktıda sertifika subject, issuer ve geçerlilik tarihlerini görebilirsiniz. Eğer komut kullanmak istemiyorsanız, Qualys SSL Labs gibi araçlarla da detaylı analiz alabilirsiniz.

Certificate Transparency ve ek doğrulama yolları

Certificate Transparency kayıtları, bir domain için düzenlenmiş sertifikaların geçmişini gösterir. Bir domain için hangi sertifikaların düzenlendiğini görmek isterseniz crt.sh üzerinde arama yapabilirsiniz. Bu, görünmeyen veya beklenmeyen sertifikaları fark etmenize yardımcı olur.

Resmi kaynaklardan doğrulama

Teknik kontrollerin yanı sıra marka tarafındaki resmî kanallar da önemlidir:

  • Pradabet tarafından paylaşılmış resmi sosyal medya hesaplarındaki web sitesi bağlantısını kontrol edin (doğrulanmış hesap işareti varsa dikkatle değerlendirin).
  • Uygulama mağazası (Google Play, App Store) sayfasındaki geliştirici/ad alanını kontrol edin; mağaza sayfası genellikle resmi uygulama linkini ve geliştirici bilgilerini içerir.
  • E-posta veya SMS ile gelen linkleri doğrudan tıklamak yerine önce adres çubuğunda domaini elle yazmayı veya resmi sitedeki iletişim bilgileri aracılığıyla teyit etmeyi tercih edin.

Şüpheli durumlarda atılacak adımlar

  • Site doğrulanmadığı sürece giriş bilgilerinizi veya ödeme bilgilerinizi girmeyin.
  • Şüpheli bir adres fark ederseniz ekran görüntüsü alın ve markanın resmi destek kanallarına iletin.
  • Hesabınızda giriş yapıldıktan sonra olağandışı bir durum fark ederseniz parolayı değiştirin ve gerektiğinde banka/ödeme sağlayıcınızla iletişime geçin.

Yazdırılabilir kontrol listesi (kısa)

  1. Adres çubuğu: domain yazımı tam eşleşme.
  2. Kilit ve HTTPS görünümü var mı?
  3. Sertifika: CN/SAN, issuer ve geçerlilik tarihleri.
  4. WHOIS: kayıt tarihi ve registrar bilgileri.
  5. Resmi sosyal medya / uygulama mağazası sayfasıyla karşılaştırma.
  6. Şüphe halinde doğrudan resmi destekten teyit alın.

Sıkça Sorulan Sorular

Pradabet resmi linkini tek bir adımdan sonra kesin olarak doğrulayabilir miyim?

Genellikle tek bir adım yeterli olmaz. En güvenli yaklaşım, adres çubuğu kontrolleri, SSL sertifika incelemesi, WHOIS/DNS bilgileri ve marka tarafından sağlanan resmî kanalların karşılaştırılmasını bir arada yapmaktır. Bu rehber, bu bileşenleri nasıl birleştireceğinizi açıklar.

Tarayıcıdaki kilit simgesi her zaman sitenin meşru olduğunu gösterir mi?

Kilit simgesi bağlantının şifreli olduğunu gösterir ancak sitenin resmi veya güvenilir olduğunu garanti etmez. Bu yüzden domain yazımı ve sertifika ayrıntılarını da kontrol etmek gerekir.

Whois bilgileri gizliyse ne yapmalıyım?

Kayıt gizleme hizmetleri yaygındır; bu otomatik olarak kötü niyet anlamına gelmez. Böyle durumlarda diğer göstergelere (sertifika, resmi kanallar, uygulama mağazası sayfaları) daha fazla ağırlık verin ve gerekirse marka destek hattından doğrulama isteyin.

Mobilde sertifika ayrıntılarını göremiyorsam ne yapmalıyım?

Mobil tarayıcılar sınırlı bilgi gösterebilir. Bu durumda masaüstü tarayıcı veya çevrimiçi SSL test araçları ile kontrol yapabilirsiniz. Ayrıca resmi uygulama mağazası sayfalarını ve markanın iletişim kanallarını kontrol edin.

Şüpheli bir adresle karşılaşırsam hemen ne yapmalıyım?

Giriş veya ödeme bilgilerinizi girmeyin, sayfayı kapatın, ekran görüntüsü alın ve markanın resmi desteğine durumu iletin. Hesabınız varsa parolanızı değiştirin ve hesap aktivitesini kontrol edin.

Sonuç: Domain ve SSL kontrolleri birlikte kullanıldığında bir site bağlantısının güvenilirliği hakkında güçlü göstergeler sağlar. Ancak hiçbir kontrol tek başına kesin garanti vermez; resmi marka kanallarıyla çapraz doğrulama her zaman önemlidir.