WHOIS ve SSL ile Truvabet'in resmi adresini doğrulama rehberi

Bu rehber, truvabet resmi site adresini doğrulamak için kullanılabilecek pratik adımları açıklar. Adımlar, tarayıcı kontrolünden SSL sertifika doğrulamasına ve whois sorgulamasına kadar uzanır. Bu yöntemler birlikte kullanıldığında karar vermenize yardımcı olur; ancak hiçbir adım tek başına kesin garanti sağlamaz.

Kısa özet: Hızlı kontrol listesi

  1. Adres çubuğunu ve alan adını dikkatle kontrol edin (tam domain adı).
  2. Tarayıcıda SSL sertifika detaylarını açın ve Subject, Issuer, geçerlilik tarihleri ile sertifika parmak izini inceleyin.
  3. SSL Labs veya crt.sh gibi araçlarla sertifika zinciri ve geçmişini kontrol edin.
  4. whois sorgulamasıyla domain kayıt tarihi, registrar ve nameserver bilgilerini kontrol edin.
  5. Resmi duyurular, lisans sayfaları, uygulama mağazası sayfaları ve doğrulanmış sosyal hesaplarla çapraz kontrol yapın.

1. Tarayıcı kontrolü: Adres çubuğu ve temel doğrulamalar

İlk adım tarayıcıda görünen temel işaretleri kontrol etmektir. Adres çubuğunda tam domain adını okuyun; "truvabet" ifadesi tek başına güven işareti değildir, aynı isim farklı uzantılarda veya alt alan adlarında (örneğin truvabet.example) olabilir. Ayrıca adresin yazımına dikkat edin: küçük değişiklikler (ek karakterler veya farklı uzantılar) farklı bir siteyi gösterebilir.

Adres çubuğunda https:// ve kilit simgesi görmeniz, tarayıcı ile site arasında şifreleme olduğunu gösterir. Bu, bağlantının şifreli olduğu anlamına gelir ama sitenin mutlaka resmi olduğu sonucunu tek başına vermez. Bu yüzden SSL sertifika detaylarına bakmak gerekir.

2. SSL sertifika doğrulama: Sertifika detaylarını nasıl inceleyebilirsiniz?

Sertifika detayları genellikle kilit simgesine tıklanarak görüntülenir. Farklı tarayıcılarda aşağıdaki adımları izleyebilirsiniz:

  • Chrome: Kilit simgesi → "Connection is secure" (veya benzeri) → "Certificate is valid" → "Details".
  • Firefox: Kilit simgesi → "Connection secure" → "More Information" → "View Certificate".

İncelemeniz gereken başlıca alanlar:

  • Subject / Issued To: Sertifikanın hangi alan adı veya organizasyon için verildiğini gösterir. Burada görülen alan adı ile adres çubuğundaki domainin uyuştuğundan emin olun.
  • Issuer: Sertifikayı veren sertifika otoritesi (ör. Let’s Encrypt, DigiCert). Güvenilir bir CA olması genelde olumlu bir işarettir; yine de tek başına yeterli değildir.
  • Validity (Geçerlilik tarihleri): Sertifika başlangıç ve bitiş tarihleri. Süresi dolmuş sertifika problemi gösterebilir.
  • Fingerprint / Sertifika parmak izi: SHA-256 veya SHA-1 parmak izi, sertifikanın benzersiz özetidir. Resmi bir kaynağa sahipseniz parmak izini karşılaştırabilirsiniz.

3. Sertifika parmak izi (fingerprint) nasıl kontrol edilir?

Sertifika parmak izini (sertifika fingerprint) tarayıcının sertifika görüntüleyicisinden kopyalayabilirsiniz. Genelde SHA-256 veya SHA-1 olarak görünür. Örnek akış:

  1. Kilit simgesine tıklayın → Sertifika detaylarını açın.
  2. "Details" veya "Fingerprints" bölümünü bulun.
  3. SHA-256 fingerprint değerini kopyalayın ve sitenin resmi kaynaklarında paylaşılan fingerprint ile karşılaştırın (eğer paylaşılmışsa).

Not: Çoğu şirket sertifika parmak izini herkese açık şekilde paylaşmaz. Eğer parmak izi yayımlanmışsa doğrudan karşılaştırma en kesin yöntemlerden biridir; yayımlanmamışsa diğer kontrol noktalarına dayanın.

4. SSL doğrulama araçları ve sertifika geçmişi

Bir sertifikanın zincirini ve yapılandırmasını üçüncü taraf araçlarla kontrol etmek faydalıdır. Aşağıdaki hizmetler yaygın olarak kullanılır:

  • SSL Labs — TLS yapılandırmasını, zinciri ve bilinen zafiyetleri gösterir.
  • crt.sh — Sertifika şeffaflık kayıtlarında alan adına ait geçmiş sertifikaları aramanızı sağlar.

Bu araçlarla sertifika zincirinde tutarlılık, beklenmeyen ara sertifikalar veya kısa süreli yeni sertifikalar olup olmadığı görülebilir. Aşırı kısa aralıklarla sık sertifika değişimi veya istikrarsız zincir, daha fazla inceleme gerektirebilir.

5. WHOIS sorgulaması: Domain kayıt bilgileri nelere bakılır?

WHOIS sorgulaması alan adının kayıt bilgilerini gösterir. Popüler WHOIS hizmetlerinden biri ICANN WHOIS sayfasıdır. WHOIS'te dikkat edeceğiniz alanlar:

  • Creation Date / Domain kayıt tarihi: Domain'in ilk kayıt edildiği tarih. Uzun süreli kayıt genelde daha fazla istikrar göstergesi olabilir.
  • Registrar: Domaini kaydeden kayıt kuruluşu (registrar).
  • Nameserver ve DNS bilgileri: Alan adı hangi DNS sunucularını kullanıyor.
  • Registrant bilgileri: Bazı kayıtlar gizlenmiş (privacy/proxy) olabilir; gizleme varsa bu da görünür.

WHOIS sonuçlarında "Registrant" alanı gizlenmiş ise bu tek başına kötü niyet göstergesi değildir; birçok işletme gizlilik koruması kullanır. Öte yandan, domain yeni kaydedilmiş veya son zamanlarda transfer edilmişse bunu not edin ve diğer doğrulama yollarını kullanın.

6. İçerik ve tarihsel kontrol: Web Arşivi ve uygulama mağazaları

Site içeriğinin geçmişini görmek için Wayback Machine gibi araçları kullanabilirsiniz. Uzun süre boyunca aynı içeriği ve markayı gösteriyorsa bu bir gösterge olabilir. Ayrıca resmi uygulama mağazası sayfaları (App Store, Google Play) ve doğrulanmış sosyal medya hesapları ile çapraz kontrol yapın: uygulama sayfasındaki geliştirici adı, web sitesi bağlantısı ve yorumlar yardımcı olabilir.

7. Karar verme için kontrol listesi

  • Adres çubuğunda görünen domain, beklentinizle tam olarak eşleşiyor mu?
  • SSL sertifikasında Subject ve Issuer mantıklı ve geçerli mi?
  • Sertifika parmak izinde resmi kaynakla karşılaştırma mümkünse uyum gösteriyor mu?
  • WHOIS kayıt tarihi, registrar bilgisi ve nameserver tutarlı mı?
  • Sertifika geçmişi ve site arşivine göre istikrarlı bir yayın geçmişi var mı?

Belirsizlik hâlinde atılacak adımlar

Eğer kontrollerin biri veya birkaçında şüphe varsa şu adımları izleyin:

  • Site içindeki "İletişim" veya "Hakkımızda" bölümlerindeki bilgileri resmi düzenleyici veya lisans sayfalarıyla karşılaştırın.
  • Doğrulanmış sosyal medya hesaplarından veya resmi duyurulardan son adres bilgisini arayın.
  • Doğrudan destek hattı veya uygulama mağazası sayfaları üzerinden iletişime geçin ve sertifika/alan adı ile ilgili soru sorun.

Sınırlamalar ve uyarılar

WHOIS ve SSL kontrolleri önemli göstergelerdir ancak tek başlarına sitenin tamamen "resmi" olduğunu kesin olarak garanti etmez. WHOIS bilgileri gizlenmiş olabilir, sertifikalar güvenilir otoritelerce verilebilir ama başka sinyaller hâlâ gerekli olabilir. Bu rehber bilgi amaçlıdır ve hukuki ya da teknik yükümlülük oluşturmaz.

Özet

Truvabet resmi site doğrulaması için en iyi yaklaşım birden çok kontrolün bir arada kullanılmasıdır: tarayıcı ve SSL kontrolü, sertifika parmak izi karşılaştırması (mümkünse), whois sorgulaması ve tarihsel içerik incelemesi. Bu adımlar, olası tutarsızlıkları tespit etmenize yardımcı olur; son karar için çeşitli sinyalleri birlikte değerlendirin.