Şüpheli URL kontrolü, bir bağlantının hangi adrese gittiğini, sizden ne istediğini ve bağlamla uyumunu değerlendirme işlemidir. Tek bir tarama sonucu veya tarayıcıdaki HTTPS göstergesi kesin güvenilirlik kararı vermez. Amaç, tıklamadan önce riski azaltacak bilgileri toplamaktır.
URL yapısını nasıl okursunuz?
Bir adreste protokol, alan adı, yol ve sorgu bölümü bulunabilir. Marka adının bağlantı metninde görünmesi, hedef alan adının o markaya ait olduğu anlamına gelmez. Örneğin https://banka.example.com/giris adresinde kontrol edilmesi gereken alan adı yapısı ile https://example.com/banka/giris adresindeki yol farklıdır. Buradaki example.com yalnızca açıklama için kullanılan örnek alan adıdır.
Harf benzerlikleri, fazla tireler ve alışılmadık alt alan adları dikkat gerektirir. Uzun adreslerde yalnızca ilk birkaç kelimeye bakmayın. Mobil ekranda alan adının tamamı görünmüyorsa işlem yapmadan önce adresi açmadan inceleyebileceğiniz yöntemi kullanın.
HTTPS neyi söyler, neyi garanti etmez?
HTTPS, uygun doğrulama ve yapılandırma koşullarında tarayıcı ile sunucu arasındaki aktarımı korur. Bir sitenin sahte ürün satmadığını, dolandırıcı olmadığını veya indirdiğiniz dosyanın zararsız olduğunu garanti etmez. Kimlik avı siteleri de HTTPS kullanabilir. Sertifika uyarısını aşmak ise ayrı bir risk yaratır; uyarıyı görmezden gelerek devam etmeyin.
Bir bağlantıyı değerlendirmek için 6 adım
- Mesajın veya paylaşımın kaynağını doğrulayın.
- Bağlantı metni yerine gerçek hedef adresi inceleyin.
- Alan adını kurumun bağımsız olarak bildiğiniz adresiyle karşılaştırın.
- Kısaltılmış bağlantılarda hedefin gizlendiğini hesaba katın.
- İstenen bilgi veya işlemin neden gerekli olduğunu sorgulayın.
- Şüphe sürüyorsa bağlantıyı açmak yerine resmî uygulamayı kullanın.
URL analiz araçlarının sonuçları nasıl yorumlanmalı?
Bir araç sertifika, DNS, yönlendirme veya bazı risk işaretlerini gösterebilir. “Bulgu bulunamadı” sonucu yeni açılmış ya da henüz tanınmayan bir adresi güvenilir hale getirmez. Benzer biçimde bir uyarı, bağlamı incelenmeden kesin suçlama olarak kullanılmamalıdır. Farklı verileri birlikte değerlendirin.
İmzalı indirme adresleri, parola sıfırlama bağlantıları ve özel paylaşım URL’leri gizli erişim bilgisi içerebilir. Bunları herkese açık analiz servislerine göndermeden önce veri paylaşımını değerlendirin. Kurumsal belgelerin özel bağlantılarını izin almadan üçüncü taraflarla paylaşmayın.
Bir siteye bilgi girdiyseniz
Girdiğiniz bilginin türünü belirleyin. Parola, ödeme bilgisi ve yalnızca ad-soyad paylaşımı aynı sonucu doğurmaz. Hesap bilgisi verdiyseniz ilgili hizmete bağımsız yoldan girip parolanızı ve oturumlarınızı kontrol edin. Dosya indirdiyseniz açmayın; çalıştırdıysanız güvenlik incelemesi gerekebilir.
Sık sorulan sorular
Yeni kayıtlı alan adı mutlaka zararlı mı?
Hayır. Yeni siteler meşru olabilir. Alan adı yaşı, tek başına karar vermek yerine bağlamla birlikte kullanılabilecek bir işarettir.
Kısaltılmış her bağlantı tehlikeli mi?
Hayır; fakat hedefi okumayı zorlaştırır. Güvendiğiniz bir kaynaktan gelmiyorsa ve hassas işlem istiyorsa daha dikkatli değerlendirin.
Uygulama için URL inceleme aracını açın; ayrıca kimlik avı kontrol adımlarını inceleyin.
Kaynak ve ileri okuma
MDN: Transport Layer Security ve NIST: Phishing. Kaynak kontrol tarihi: 17 Ekim 2026.
