Sahte giriş sayfaları, gerçek bir markanın tasarımını kopyalayıp kullanıcı adı, parola ve ödeme bilgisi toplamaya çalışabilir. Alan adının WHOIS veya daha güncel RDAP kaydı, bu riski değerlendirmek için yararlı bir ilk adımdır. Kayıt tarihi, kayıt şirketi ve durum kodları incelenebilir; ancak gizlilik koruması yaygın olduğu için tek başına WHOIS sonucu bir sitenin güvenilir ya da sahte olduğunu kesin olarak kanıtlamaz.

WHOIS ve RDAP nedir?

WHOIS, alan adı kayıt bilgilerini sorgulayan eski bir protokol ve veri hizmetidir. RDAP ise yapılandırılmış yanıtlar, yönlendirme ve erişim standartları sunan modern alternatiftir. Her ikisi de alan adının oluşturulma, güncellenme ve sona erme tarihleri ile kayıt kuruluşu gibi teknik bilgileri gösterebilir.

Kişisel veri kuralları nedeniyle alan adı sahibinin adı, e-postası ve adresi çoğu kayıtta gizlenir. “Redacted for privacy” ifadesi tek başına şüphe değildir. Önemli olan teknik zaman çizelgesini, resmi kanal bilgisi ve sayfanın diğer güvenlik işaretleriyle birlikte okumaktır.

Alan adı yaşı nasıl yorumlanır?

Markanın yıllardır kullandığı bilinen bir alan adının birkaç gün önce kaydedilmiş görünmesi güçlü bir uyarıdır. Kimlik avı kampanyaları çoğunlukla kısa süre önce açılmış, markaya harf benzerliği taşıyan adresler kullanır. Bununla birlikte meşru işletmeler de yeni alan adına taşınabilir; yaş tek başına hüküm verdirmez.

Oluşturulma tarihi ile son güncelleme tarihini karıştırmayın. Güncelleme; nameserver, iletişim veya kayıt yenilemesi nedeniyle değişebilir. Alan adının geçmiş sürümlerini web arşivleriyle karşılaştırmak, yakın zamanda tamamen farklı bir içerikten dönüşüp dönüşmediğini anlamaya yardımcı olur.

Yazım benzerliklerini kontrol edin

Sahte adresler bir harfi değiştirme, tire ekleme, farklı uzantı kullanma veya benzer görünen Unicode karakterlerinden yararlanma eğilimindedir. Tarayıcı adres çubuğundaki alan adını soldan sağa dikkatle okuyun. Alt alan adı içinde marka geçmesi, esas alan adının o markaya ait olduğu anlamına gelmez.

Güvenli doğrulama için yer imine kaydettiğiniz resmi adresi veya markanın doğrulanmış sosyal hesabındaki bağlantıyı kullanın. güncel giriş adresi doğrulama adımları, yönlendirme zinciri ve alan adı eşleşmesini ayrıntılı biçimde ele alır.

Kayıt şirketi ve nameserver ne söyler?

WHOIS kaydındaki registrar, alan adının hangi akredite şirket üzerinden kaydedildiğini gösterir. Tanınmış bir kayıt şirketi kullanılması sitenin meşru olduğunu kanıtlamaz; saldırganlar da aynı hizmetleri kullanabilir. Nameserver bilgileri barındırma veya CDN altyapısı hakkında ipucu verir fakat nihai sahipliği göstermez.

Durum kodları arasında clientTransferProhibited gibi yaygın kilitler normaldir. Hold, pendingDelete veya süresi geçmiş kayıtlar erişim riski yaratabilir. Teknik terimleri yorumlarken ICANN açıklamalarına başvurmak, otomatik “güven puanı” sitelerinin kesin olmayan hükümlerinden daha sağlıklıdır.

SSL sertifikası yeterli değildir

HTTPS bağlantısı tarayıcı ile sunucu arasındaki trafiği şifreler; sitenin arkasındaki kişinin güvenilir olduğunu garanti etmez. Ücretsiz sertifikalar dakikalar içinde alınabildiği için sahte siteler de kilit simgesi gösterebilir. Sertifikadaki alan adı, geçerlilik tarihleri ve yönlendirme sonrası son adres kontrol edilmelidir.

SSL incelemesini uygulamalı yapmak için sertifikayla giriş adresi kontrolü rehberi kullanılabilir. Sertifika uyarısını geçerek devam etmeyin. Özellikle giriş veya ödeme ekranında alan adı değişiyorsa işlemi durdurun.

WHOIS gizliliği şüphe midir?

Hayır. Gizlilik servisleri spam ve kişisel veri ifşasını azaltmak için hem bireyler hem meşru şirketler tarafından kullanılır. Sahip bilgisinin kapalı olması yalnızca doğrudan kimlik doğrulamasını engeller. Buna karşılık çok yeni kayıt, taklit yazım, acele ödeme baskısı ve iletişim eksikliği birlikte görülüyorsa risk yükselir.

Değerlendirmeyi tek bir kırmızı bayrak yerine sinyaller kümesiyle yapın. Resmi şirket unvanı, açık iletişim kanalları, lisans doğrulaması, tutarlı sosyal hesaplar ve bağımsız geçmiş kayıtları birbirini desteklemelidir. Kopyalanmış footer metni veya sahte lisans logosu kanıt sayılmaz.

WHOIS sorgusu nasıl yapılır?

Alan adını kopyalayıp ICANN Lookup veya kayıt uzantısının resmi RDAP hizmetinde aratın. Sonuçta tam alan adını, oluşturulma tarihini, kayıt şirketini, nameserverları ve durum kodlarını kaydedin. Sorgu sitesinin kendisinin reklam bağlantısına yönlendirmediğinden emin olun.

Bilgiyi markanın resmi olarak açıkladığı adresle karşılaştırın. Tarihler veya alan adı uyuşmuyorsa giriş yapmayın; destek kanalına adresi sorup yazılı doğrulama alın. WHOIS sonuç ekranına kişisel bilgi, parola veya kart verisi girmeniz gerekmez.

Şüpheli sitede ne yapılmalı?

Parola girmediyseniz sekmeyi kapatın, adresi tarayıcı geçmişinden ve yanlış yer imlerinden kaldırın. Parola girdiyseniz resmi siteye temiz bir cihaz veya güvenilir bağlantı üzerinden gidip benzersiz parolayı değiştirin; aynı parola kullanılan diğer hesapları da güncelleyin. İki aşamalı doğrulamayı etkinleştirin.

Ödeme bilgisi paylaşıldıysa bankayla hızlıca iletişim kurun ve işlemleri izleyin. Güvenilir adrese dönmek için yalnızca güncel kampanya sayfasını gibi önceden doğruladığınız kanalın güncel yönlendirmesini kullanın; mesajla gelen kısaltılmış bağlantılara güvenmeyin. Şüpheli adresi tarayıcı ve ilgili marka destek birimine bildirin.

Kontrol listesini birlikte uygulayın

Alan adı yazımı, kayıt yaşı, resmi kanal eşleşmesi, HTTPS, sertifika alanı, iletişim bilgileri, lisans kaydı ve içerik tutarlılığı birlikte incelenmelidir. Aşırı bonus vaadi, geri sayım sayacı ve acil para yatırma baskısı sosyal mühendislik işaretidir. Arama sonucu reklamında üst sırada çıkmak doğrulama değildir.

Bağımsız güvenlik değerlendirmelerinde lisansın neden gerekli olduğunu anlatan rehber de ikinci katman sağlar. WHOIS teknik geçmişi, lisans ise işletme iddiasını sınar; ikisi de resmi kaynaktan doğrulanmalıdır.

Sık Sorulan Sorular

WHOIS bilgileri gizliyse site sahtedir diyebilir miyiz?

Hayır. Gizlilik koruması yaygın ve meşrudur. Alan adı yaşı, yazımı, resmi kanal eşleşmesi, lisans ve güvenlik sinyalleri birlikte değerlendirilmelidir.

Yeni alan adı her zaman tehlikeli midir?

Hayır; meşru bir marka da adres değiştirebilir. Ancak yeni kayıt, marka taklidi ve doğrulanmamış mesaj bağlantısıyla birleşiyorsa giriş yapmadan resmi kanaldan teyit alınmalıdır.

Sonuç

WHOIS sahte site kontrolü, alan adının zaman çizelgesini ve teknik kayıt zincirini görünür kılar; fakat tek başına güven damgası değildir. Kayıt verisini doğru alan adı yazımı, sertifika, resmi duyurular, lisans ve iletişim kanallarıyla çapraz kontrol edin. En küçük tutarsızlıkta parola veya ödeme bilgisi paylaşmadan işlemi durdurmak, sonradan hesap kurtarmaktan çok daha güvenlidir.