Bağlantı Doğrulama: Kaynağı Belli Adresleri Kontrol Etme Rehberi

Bir mesajda, sosyal medya paylaşımında veya arama sonucunda gördüğünüz bağlantı ilk bakışta gerçek bir siteye ait görünebilir. Ancak alan adındaki küçük bir harf değişikliği, kısaltılmış URL, çok sayıda yönlendirme ya da sahte bir giriş sayfası ciddi risk oluşturabilir. Özellikle hesap bilgileri, ödeme verileri veya kişisel belgeler isteniyorsa bağlantıyı açmadan önce kaynağın gerçekten kim olduğunu anlamak gerekir. Bu rehberde bağlantı doğrulamanın temel kavramlarını, uygulanabilir kontrol adımlarını, farklı doğrulama seçeneklerinin güçlü ve zayıf yönlerini ele alacağız. Amaç belirli bir siteyi güvenilir ilan etmek değil; okuyucunun her bağlantıyı kendi bağlamı içinde, acele etmeden ve doğrulanabilir işaretlerle değerlendirebilmesini sağlamaktır.

Kısa cevap: Bir bağlantıyı doğrulamak için gönderenin kimliğini, görünen ve gerçek alan adını, HTTPS bağlantısını, yönlendirme hedefini ve tarayıcı uyarılarını birlikte kontrol edin. Şüphe sürüyorsa bağlantıyı kullanmak yerine kurumun bilinen ana sayfasına kendiniz gidin ve adresi oradan doğrulayın.

Bağlantı doğrulama nedir ve neden önemlidir?

Bağlantı doğrulama, bir URL'nin gerçekten iddia ettiği kaynağa gidip gitmediğini ve kullanıcıdan beklenmeyen bir işlem talep edip etmediğini kontrol etme sürecidir. Burada tek bir işarete bakmak yeterli değildir. HTTPS veya tanıdık marka adı tek başına sayfanın dürüst, güncel ya da ilgili kuruma ait olduğunu kanıtlamaz.

URL; şema, host, yol, sorgu ve parça gibi bileşenlerden oluşur. Örneğin `https://hesap.example.co.uk/giris?kanal=posta#guvenlik` içinde host `hesap.example.co.uk` olur (MDN). Kayıt alanını bulmak için “son iki bölüm” kuralı kullanmayın: `.co.uk` ve `.com.tr` gibi çok parçalı son ekler vardır. Public Suffix List, `hesap.example.co.uk` örneğinde `example.co.uk` alanını ayırt etmeye yardım eder; bu, sitenin sahibini veya güvenilirliğini kanıtlamaz. URL parçası (`#` sonrası) HTTP isteğinde sunucuya gönderilmez; sorgu parametreleri isteğe ve kayıtlara dahil olabilir, bu yüzden URL içine parola veya oturum belirteci koymayın. `kurum.example.com.saldirgan.net` hostunda kayıt alanı `saldirgan.net` olur. Benzer harfler, karışık alfabeler, gereksiz alt alan adları ve görünen metinle farklı hedefler yanıltıcı olabilir; tek başlarına kötü niyet kanıtı değildir.

URL kadar kaynağın tarihi ve yönlendirme hedefi de önemlidir. Bu üç kontrolü [adres doğrulama rehberimizde](/?site=neredebahis&post=adres-bilgisinde-kaynak-tarih-hedef-kontrolu) bulabilirsiniz.

Bağlantı nasıl doğrulanır? Adım adım kontrol

İlk olarak mesajı bekliyor muydunuz; sizden parola veya ödeme mi istiyor? FTC, dolandırıcıların tanıdık bir kurumdan gelmiş gibi görünen beklenmedik mesajlarla kişileri bağlantıya tıklatmaya çalışabildiğini belirtir (FTC rehberi). Bu tek başına sahtecilik kanıtı değildir. Kurum adını ve göndereni bağımsız kanaldan doğrulayın; tanıdığınız bir hesabın da ele geçirilmiş olabileceğini hesaba katın.

İkinci adım, varsa tarayıcının bağlantı önizlemesinden hedefi görmektir; bu özellik ve kullanımı cihaza göre değişir. Emin değilseniz bağlantıyı deneme amacıyla açmayın. Hostu sağdan okuyun; kayıt alanını ayırırken çok parçalı son ekleri hesaba katın. Kısaltılmış URL için göndereni resmî kanaldan doğrulayın; üçüncü taraf açma servisine gönderecekseniz gizlilik koşullarını önce inceleyin. Yönlendirme sonrası adres çubuğundaki hostu da kontrol edin. HTTPS, son hedefin güvenilir olduğunu tek başına göstermez.

Üçüncü adım, adresi kurumun bilinen kanallarıyla karşılaştırmaktır. Arama sonucundaki reklamı veya mesajdaki bağlantıyı kullanmak yerine alan adını tarayıcıya kendiniz yazın ya da daha önce doğruladığınız yer imini açın. Resmî duyuruların sosyal medya hesabı, destek sayfası veya uygulama içi bildirimle aynı bilgiyi verip vermediğini kontrol edin.

Dördüncü adımda tarayıcı uyarılarını ciddiye alın. Chrome, kimlik avı, kötü amaçlı yazılım veya sosyal mühendislik riski gördüğünde uyarı gösterebilir ve bu durumda sayfayı ziyaret etmemeyi önerir (Chrome Yardım). Uyarı çıkmaması, sitenin güvenli olduğuna dair garanti değildir; koruma sistemleri tespit edebildikleri tehditlerle sınırlıdır. Uyarı çıkarsa sayfadan ayrılın, uyarıyı aşmayın. Herhangi bir sayfada gereksiz kişisel bilgi girmeyin, dosya indirmeyin veya bildirim izni vermeyin. Gereksiz bildirimler için [tarayıcı bildirim izinlerini düzenleme rehberine](/?site=neredebahis&post=tarayici-bildirim-izinlerini-duzenleme) bakabilirsiniz.

Son adım, işlem sonrasında hesap güvenliğini kontrol etmektir. Şüpheli bir sayfaya parola yazdıysanız aynı parolayı kullandığınız yerlerde değiştirin, çok faktörlü doğrulamayı etkinleştirin ve açık oturumları kapatın. Ortak cihaz kullanıyorsanız [çerezleri ve site verilerini bilinçli yönetme](/?site=neredebahis&post=tarayici-cerezleri-ve-site-verilerini-yonetme) adımlarını da uygulayın.

Doğrulama seçenekleri ve ölçütler

Her kontrol yöntemi farklı bir soruya yanıt verir. Kaynak incelemesi, bilginin kim tarafından yayımlandığını anlamaya yarar; alan adı kontrolü, URL'nin hangi siteye ait olduğunu gösterir. HTTPS bağlantısı ile sertifika denetimi, bağlantının şifreli olup olmadığını ve tarayıcının sertifikayı kabul edip etmediğini anlamaya yardımcı olur. Ancak HTTPS, sitenin güvenilirliğini veya sunduğu hizmetin meşruluğunu tek başına kanıtlamaz.

Pratikte bu yöntemleri katmanlı kullanmak en sağlıklı yaklaşımdır. Önce kaynak ve bağlamı, sonra alan adını kontrol edin. Ardından tarayıcı uyarılarını ve bağımsız kanal bilgisini değerlendirin. Bir tarama hizmeti temiz sonuç verse bile bunu kesin güvenlik belgesi olarak görmeyin; sonuçlar veri tabanlarının güncelliğine ve hizmetin kapsamına bağlıdır. Özellikle kişisel veya finansal bilgi gireceğiniz durumlarda kurumun uygulamasını ya da ana sayfasını doğrudan açmak, tek bir tarama sonucuna güvenmekten daha güçlü bir kontroldür.

Riskler, sınırlar ve dikkat noktaları

Bağlantı doğrulama, riski azaltır ancak mutlak güvence vermez. Kötü niyetli kişiler geçici alan adları açabilir, gerçek sitelere benzeyen tasarımlar kullanabilir veya ilk kontrol sırasında temiz görünen sayfaları sonradan değiştirebilir. Bu nedenle doğrulama, tek seferlik bir damga değil, işlemden önce uygulanan ihtiyat sürecidir.

URL tarama araçlarına özel, kişisel veya erişim anahtarı içeren bağlantıları yapıştırırken dikkatli olun. Bazı bağlantılar takip parametreleri taşıyabilir; bu parametreler kişisel veri içerebileceğinden üçüncü taraf hizmetlerde paylaşılmaları uygun olmayabilir. Şüpheli dosyaları çevrim içi tarama hizmetlerine yüklemek de gizlilik ve kurum politikaları açısından sorun yaratabilir.

ICANN Lookup gibi kayıt arama hizmetleri alan adıyla ilgili kayıt verilerini bulmaya yardımcı olabilir; ancak bilgiler gizlenmiş veya sınırlı olabilir. Bir kaydın görünmesi, sayfanın size mesaj gönderen kişiye ait olduğunu ya da güvenli olduğunu kanıtlamaz. Sertifika ve HTTPS de bağlantı/host hakkında teknik işaretler sağlar; işletme lisansını, kampanyanın gerçekliğini, ödeme güvenliğini veya hukuki uygunluğu kanıtlamaz. Yasal durum ve hizmet koşulları ülkeye, sağlayıcıya ve zamana göre değişebilir; yetkili ve güncel kaynağı ayrıca kontrol edin. Emin değilseniz bağlantıyı kullanmayın; doğrulanmış bir iletişim kanalından destek isteyin.

Sık Yapılan Hatalar

1. HTTPS işaretini kesin kanıt saymak: Şifreli bağlantı, sitenin dürüst olduğunu veya doğru kuruma ait olduğunu garanti etmez.

2. Sabit bir “son iki bölüm” kuralı kullanmak: `.com.tr` ve `.co.uk` gibi son ekler birden fazla bölümden oluşabilir. Kayıt alanını ayırmak için Public Suffix List'e bakın; bu ayrım sitenin güvenilirliğini değil ad yapısını gösterir.

3. Mesajdaki numarayı veya bağlantıyı geri kullanmak: Şüpheli bildirimde verilen iletişim kanalı da saldırganın kontrolünde olabilir. Kurumun adresini bağımsız biçimde bulun.

4. Aceleyle giriş yapmak: “Hemen doğrula” veya “hesabın kapanacak” gibi baskılar karar süresini kısaltır. Sayfayı kapatıp işlemi resmî uygulama ya da ana sayfadan başlatın.

5. Temiz tarama sonucunu garanti saymak: Tehdit veri tabanına henüz eklenmemiş yeni veya değiştirilmiş sayfalar bulunabilir. Birden fazla işareti birlikte değerlendirin.

Sık Sorulan Sorular

Bir bağlantının HTTPS olması yeterli mi?

Hayır. HTTPS, tarayıcı ile site arasındaki iletişimin şifrelenmesine yardımcı olur; alan adının doğru kuruma ait olduğunu veya sayfanın güvenilir olduğunu tek başına göstermez. Kaynak, alan adı ve işlem talebini ayrıca inceleyin.

Kısaltılmış bağlantılar nasıl kontrol edilir?

Kısaltılmış adresi gönderenin resmî kanalıyla karşılaştırın. Üçüncü taraf önizleme servisine özel veya oturum belirteci içeren URL göndermeyin.

Alan adını doğru okumanın kolay yolu nedir?

Hostu sağdan sola inceleyin, ancak sabit iki bölüm saymayın. `.co.uk` gibi son eklerde kayıt edilebilir alanı ayırmak için Public Suffix List'e bakın. `hesap.example.co.uk` örneğinde kayıt alanı `example.co.uk`, alt alan adı `hesap` olur. Bu ayrım alan adının yapısını gösterir; işletme kimliğini veya güvenilirliğini doğrulamaz.

Şüpheli bağlantıya tıkladıysam ne yapmalıyım?

Bilgi girmeden sayfayı kapatın, indirilen dosyaları çalıştırmayın ve tarayıcı izinlerini gözden geçirin. Parola girdiyseniz parolayı resmî kanaldan değiştirin, açık oturumları kapatın ve çok faktörlü doğrulamayı etkinleştirin.

Sonuç

Bağlantı doğrulamada en güvenilir yaklaşım; kaynağı, tarihi, gerçek alan adını, yönlendirme hedefini ve tarayıcı uyarılarını birlikte değerlendirmektir. Tek başına HTTPS, marka adı veya temiz bir tarama sonucu yeterli değildir. Şüpheli bir mesajda bağlantıyı takip etmek yerine kurumun bilinen ana sayfasını kendiniz açın. Bugün için uygulanabilir sonraki adım, sık kullandığınız kurumların doğrulanmış adreslerini yer imlerine eklemek ve beklenmedik giriş taleplerinde bu adresleri kullanmaktır.

İlgili Rehberler

• [Adres bilgisinde kaynağı, tarihi ve hedefi doğrulama](/?site=neredebahis&post=adres-bilgisinde-kaynak-tarih-hedef-kontrolu)
• [Tarayıcı çerezlerini ve site verilerini bilinçli yönetme](/?site=neredebahis&post=tarayici-cerezleri-ve-site-verilerini-yonetme)
• [Tarayıcı bildirim izinlerini düzenleme rehberi](/?site=neredebahis&post=tarayici-bildirim-izinlerini-duzenleme)

Kaynaklar

• MDN: URL nedir? — URL bileşenleri.
• Public Suffix List: liste ve biçimi — genel ve özel son ek ayrımı.
• Google Chrome Yardım: Güvenli olmayan site uyarıları — tarayıcı uyarılarının kapsamı.
• FTC: Kimlik avını tanıma ve kaçınma — tüketici güvenliği önerileri (ABD kaynaklı).
• ICANN Lookup — alan adı kayıt araması.

Bu kaynaklar belirli bir bağlantının güvenli olduğunu onaylamaz. Sayfalar 2 Ekim 2026'da erişilebilirlik açısından kontrol edildi; içerikleri zamanla değişebilir.

Yazar Hakkında

Bu rehber, aşağıda bağlantıları verilen kamuya açık kaynaklara dayalı olarak MarkaBlog editör ekibince hazırlanmıştır. Bireysel bir güvenlik uzmanı incelemesi veya belirli sitelerde yapılmış teknik test değildir; doğrulanmamış yazar adı, unvan ya da uzmanlık iddiası içermez.

Sorumlu Kullanım ve Ticari İlişki

Bu genel rehber herhangi bir URL'yi test edip güvenli ilan etmez ve profesyonel güvenlik incelemesinin yerine geçmez. Bu makalede belirli bir hizmet için güvenlik, lisans veya hukuki uygunluk iddiası yoktur. Sayfaya ticari veya affiliate bağlantı eklenirse ilişki açıkça belirtilmeli ve bağlantı bağımsız bir öneri gibi sunulmamalıdır.