Mayıs 2026 güncellemesi: Sahte Betsilin girişleri hakkında bilinmesi gerekenler

Bu rehber Mayıs 2026 itibarıyla Betsilin adıyla ortaya çıkan veya ilişkilendirilebilecek şüpheli girişlerle karşılaşmanız durumunda nasıl güvenli davranacağınızı, URL karşılaştırma yöntemlerini ve atılması gereken acil adımları açık, uygulanabilir biçimde sunar. Elimizde doğrulanmış, kapsamlı bir sahte giriş listesi bulunmadığı için aşağıdaki bilgiler geneldir ve her durumu kapsamayabilir.

Neden dikkat etmeli?

Marka adını taklit eden giriş sayfaları kullanıcı bilgilerini ele geçirmek, hesap erişimi almak veya ödemeyle ilgili sorunlara yol açmak üzere tasarlanmış olabilir. Bu yazıda amaç, şüpheli bir girişle karşılaştığınızda hızlıca tanı koymanıza yardımcı olmak ve zarar görme riskinizi azaltmaktır.

Sahte girişleri tanıma: Hızlı kontrol listesi

• Alan adı ve alt alan (subdomain) farkı: Resmi adresle tam olarak eşleşmeyen alan adlarına dikkat edin. Alt alanlar veya ekstra kelimeler sık kullanılır (örnek gösterim için aşağıdaki tabloya bakın).
• Uzantı (TLD) değişiklikleri: .com yerine .net, .site, .online gibi farklı uzantılar veya yerel uzantılar kullanılmış olabilir.
• Yönlendirme ve kısaltılmış URL'ler: Kısa linkler açılırken hedef adresi kontrol edin; beklenmeyen yönlendirmelere karşı temkinli olun.
• Güvenlik simgesi ve sertifika: Adres çubuğundaki kilide tıklayarak sertifika bilgilerini inceleyin; "Issued to" (verilen alan) ve etkinlik tarihlerine bakın.
• Sayfa içeriği: Dil hataları, eksik sayfalar, bozuk görseller, tutarsız logolar şüphe işaretidir.
• Giriş formu davranışı: Form gönderimi farklı bir domaine yapılıyorsa dikkatli olun; dosya indirme veya aniden SMS/eposta istemesi uyarıcıdır.
• Yeni kayıtlı alan adı: Alan adının yeni kayıtlı olması tek başına kötü niyetli olduğunu göstermez, ancak dikkat gerektirir.
• İletişim bilgileri: Resmi kanallardan doğrulanamayan telefon, e-posta veya destek bilgileri risk oluşturabilir.

Alan adı ve URL karşılaştırması: nelere bakmalısınız?

Aşağıdaki tablo, gerçek ve şüpheli görünen örneklerin nasıl ayrılacağına dair hayali örnekler gösterir. Bu örnekler gerçek Betsilin adresi değildir; yalnızca karşılaştırma mantığını göstermek içindir.

Teknik kontroller: Sertifika ve form hedefi nasıl incelenir?

• Sertifika detayı: Adres çubuğunda kilide tıklayın, sertifika bilgilerini görüntüleyin. "Issued to" kısmındaki alan adının sayfanın gösterdiği alan adıyla örtüşmesine bakın.
• Form hedefi (form action): Giriş formuna sağ tıklayarak bağlantı adresini veya form hedefini kopyalayabilirsiniz; farklı bir domaine gönderim varsa dikkat edin.
• Yönlendirme geçmişi: Bağlantıya tıkladığınızda kısa bir süre sonra birden fazla yönlendirme gerçekleşiyorsa sayfayı kapatıp URL'yi kontrol edin.

Kısa URL'ler, sosyal medya ve e-posta bağlantıları

Kısa linkler (URL kısaltıcılar) hedef adresi gizleyebilir. Bunları açmadan önce genişletme araçlarıyla veya önizleme ile hedefi kontrol edin. Sosyal medya üzerinden paylaşılan bağlantılarda, gönderinin hesabının doğrulanmış/uzun geçmişli olup olmadığına bakın; yeni açılmış hesaplar şüphe uyandırır.

Şüpheli bir girişle karşılaşırsanız: adım adım acil eylem planı

1. Sayfayı kapatın: Giriş bilgilerinizi girip girmediğinize bakılmaksızın bağlantıyı hemen kapatın.
2. Girdiyseniz hemen şifre değiştirin: Resmi, daha önce kaydettiğiniz adresi kullanarak hesabınızdaki şifreyi değiştirin ve benzer parola kullanılan diğer hesaplarda da değişiklik yapın.
3. İki faktörlü doğrulamayı (2FA) etkinleştirin: Varsa 2FA yöntemlerini açın veya gözden geçirin.
4. Yetkisiz erişimleri kontrol edin: Hesapların son oturumları, bağlı cihazlar veya ödeme hareketleri gibi şüpheli etkinlikleri inceleyin.
5. Kanıt toplayın: Şüpheli sayfanın URL'sinin ekran görüntüsünü, tarayıcı geçmişini ve yönlendirme zincirini kaydedin; bu bilgiler raporlama için faydalıdır.
6. Resmi kanallardan destek alın: Hesap sağlayıcısının daha önce doğruladığınız iletişim kanallarını kullanarak durumu bildirin ve talimat alın.

Uzun vadeli önlemler ve iyi güvenlik alışkanlıkları

• Resmi adresi yer imlerine (bookmark) kaydedin: Güvenli sayfalara her zaman yer imlerinizden ulaşmak, link üzerinden yapılacak kötü yönlendirmeleri azaltır.
• Parola yöneticisi kullanın: Her hesap için benzersiz, güçlü parolalar oluşturun ve yönetici ile saklayın.
• Cihaz ve tarayıcınızı güncel tutun: Güncellemeler güvenlik açıklarını kapatır ve sizi daha iyi korur.
• Resmi uygulamaları tercih edin: Varsa uygulama kullanımı ve uygulama marketindeki geliştirici bilgilerini kontrol edin.

Kanıt toplama ve raporlama: ne kaydetmeli, nereye bildirmeli?

Şüpheli bir girişle karşılaştığınızda şu bilgileri saklayın: tam URL, ekran görüntüleri, bağlantıyı aldığınız kaynak (e-posta, sosyal medya, reklam vb.), işlem zamanları. Bu veriler; hesap sağlayıcısına, tarayıcı güvenlik ekiplerine veya kullandığınız ödeme sağlayıcısına bildirimde bulunurken işe yarar.

Örnek kontrol listesi (kolayca uygulanabilir)

• 1) Adres çubuğunu kontrol et: TLD, alt alan ve yazım hataları var mı?
• 2) Kilidi tıkla: Sertifika "Issued to" alanı uyumlu mu?
• 3) Form hedefini doğrula: POST/submit farklı bir domaine mi gidiyor?
• 4) Sayfa içeriğini tara: Dil, logo, eksik bölüm var mı?
• 5) Kısaltılmış link varsa genişlet: Hedef net mi?
• 6) Girdiyseniz şifrenizi resmi kanaldan değiştirin ve 2FA’yı aktif edin.

Sıkça Sorulan Sorular

S1: Sahte bir giriş sayfasını nasıl hızlıca doğrularım?

Cevap: Hızlıca adres çubuğunu kontrol edin (alan adı tam eşleşmeli), kilide tıklayıp sertifika bilgilerini inceleyin ve formun gönderildiği hedef domaini kontrol edin. Küçük yazım hataları veya farklı uzantılar uyarı işaretidir.

S2: Kısa linkler güvenli midir?

Cevap: Kısa linkler hedefi gizleyebilir; açmadan önce bağlantıyı önizleyin veya genişletin. Tanımadığınız kaynaklardan gelen kısa linklere temkinli yaklaşın.

S3: Yanlışlıkla bilgimi girdim, hemen ne yapmalıyım?

Cevap: Derhal resmi adresten şifre değişikliği yapın, 2FA’yı aktif edin, hesap hareketlerini kontrol edin ve gerekiyorsa ödeme kuruluşu ile iletişime geçin. Ayrıca elde ettiğiniz kanıtları saklayıp resmi destek kanallarına gönderin.

S4: Resmi adresi nasıl doğrularım?

Cevap: Daha önce güvenilir kaynaktan aldığınız yer imlerini kullanın, uygulama mağazalarındaki geliştirici bilgilerini ve doğrulanmış sosyal medya hesaplarını kontrol edin. Resmi duyuruları veya geçmişe dönük iletişim kanallarını referans alın.

Sonuç ve sınırlamalar

Bu yazı, Mayıs 2026 tarihi itibarıyla genel tespit ve korunma yöntemlerini toplu olarak sunar. Özel bir sahte giriş listesi veya doğrulanmış URL seti paylaşılmamıştır; karşılaştığınız her durum kendi dinamiklerine göre değerlendirilmelidir. Güvenlik konusunda kesin sonuçlar elde etmek için her zaman resmi kanallardan doğrulama yapmanız önerilir.

Not: Bu metin genel bilgilendirme amaçlıdır ve hukuki veya teknik garanti sağlamaz. Kritik durumlarda doğrudan hesap sağlayıcınızın onaylı destek hattından yardım alınız.