Şüpheli Siteler Nasıl Tespit Edilir? 7 Hızlı Kontrol Noktası

Şüpheli Site Nedir? URL Sahteciliğinden AI Destekli Phishing’e 2026 Tehdit Haritası

Şüpheli siteler; kullanıcı bilgilerini çalmak, cihazlara zararlı yazılım bulaştırmak veya para dolandırmak amacıyla oluşturulmuş sahte web sayfalarıdır. Bu siteler dört temel kategoriye ayrılır: phishing (kimlik avı), typosquatting (yazım hatası yönlendirmesi), sahte e-ticaret ve malware dağıtan platformlar. Her kategori farklı bir teknik tuzak kullanır; ortak amaç ise kullanıcıyı yanıltarak kişisel veya finansal veri elde etmektir.

Kaspersky’nin 2025 raporuna göre yalnızca seyahat ve rezervasyon kategorisinde 4.300’den fazla sahte site tespit edildi. Yapay zeka destekli içerik üretimi sayesinde bu sayfalar artık gerçek sitelerden görsel olarak ayırt edilemez hale geldi: orijinal marka renkleri, doğal Türkçe metinler ve eksiksiz ürün açıklamaları, AI’nın sahte site üretimini endüstriyel ölçeğe taşımasının somut ürünüdür. Otomatik çeviri hataları ve bozuk logolardan oluşan eski nesil sahte siteler artık geride kaldı.

Türkiye özelinde sahte banka giriş sayfaları ve popüler e-ticaret platformlarını taklit eden siteler ön plana çıkmaktadır. BTK verilerine göre USOM’un zararlı site listesi 2024-2025 döneminde hızla genişledi ve otomatik engelleme kapasitesi artırıldı. Bu tablo, bireysel kullanıcıların kurumsal filtreleme sistemlerine güvenmek yerine her ziyarette temel kontrolleri bizzat yapmasını zorunlu kılıyor.

SSL/HTTPS ve Kilit Simgesi: Güvende Olduğunuzun Kanıtı mı?

Pek çok kullanıcı tarayıcı adres çubuğunda HTTPS ve kilit simgesi gördüğünde kendini güvende hisseder. Bu yaygın inanış ciddi bir güvenlik yanılsaması yaratmaktadır. HTTPS yalnızca veri iletimini şifreler; sitenin gerçek, güvenilir veya yasal olduğunu kanıtlamaz. Sahte siteler, Let’s Encrypt gibi ücretsiz SSL sertifikası sağlayıcılarından dakikalar içinde geçerli bir sertifika alabilmektedir. Sonuç olarak kilit simgesi görünse de karşınızdaki site yine de phishing amaçlı kurulmuş olabilir.

Chrome ve Firefox, 2025 itibarıyla bu kafa karışıklığını gidermek amacıyla kilit simgesini bilgi ikonuyla değiştirdi. Tarayıcı üreticilerinin bu adımının amacı, kullanıcıların yalnızca simgeye bakarak güvenlik kararı vermesini önlemektir. Bunun yanı sıra her iki tarayıcı da HTTPS olmayan sayfalarda çok daha agresif uyarı mekanizmaları devreye soktu. Google Chrome Yardım’ın resmi rehberine göre kırmızı uyarı ekranı gördüğünüzde o siteye devam etmemeniz kesinlikle önerilir.

Dikkat edilmesi gereken bir diğer sinyal mixed content (karışık içerik) uyarısıdır. Bu uyarı, HTTPS üzerinden yüklenen bir sayfanın bazı öğelerini HTTP üzerinden çektiğini gösterir. Güvenilir ve teknik olarak özenli siteler bu durumu barındırmaz; mixed content uyarısı, sitenin ihmalkar ya da kötü niyetli kurulmuş olduğuna işaret edebilir. Tarayıcı geliştirici konsolunu açarak (F12) Network sekmesinde HTTP isteği görünüyorsa dikkatli olun.

URL ve Alan Adı Analizi: Typosquatting, Sahte TLD ve Karakter Sahteciliği Nasıl Fark Edilir?

Şüpheli bir sitenin en belirgin uyarı işaretleri çoğu zaman doğrudan URL’de gizlidir. Typosquatting, meşru bir sitenin adresine görsel olarak benzeyen kasıtlı yazım hatalarına dayanır: amaz0n.com, paypa1.com veya g00gle.com gibi. Harf yerine rakam kullanımı, ek tire ya da alt alan adı ekleme bu kategorinin klasik örnekleridir. Phishing ve typosquatting gibi terimlerin teknik tanımları için SEOYEN sözlük sayfasını inceleyebilirsiniz.

Daha sofistike bir saldırı türü IDN homograph attack‘tir. Bu yöntemde Kiril, Yunanca veya diğer Unicode alfabelerinden görsel olarak Latin harflerine özdeş karakterler seçilir ve meşru bir URL’yi birebir taklit eden adresler üretilir. Tarayıcı adres çubuğuna bakıldığında fark anlaşılmaz; tespit etmek için URL’yi kopyalayıp düz metin editörüne yapıştırmak gerekir. Sahte TLD yapıları da sık karşılaşılan bir tuzaktır: .com.tr yerine .com-tr, .comtr.net veya .com.tr.xyz kombinasyonları dikkatli okunmadığında orijinal adres gibi algılanabilir.

WHOIS sorgulaması bu noktada kritik bir doğrulama aracına dönüşür. who.is veya whois.domaintools.com üzerinden alan adının kayıt tarihini ve privacy guard (kayıtçı bilgisi gizleme) durumunu kontrol edebilirsiniz. Son 3-6 ay içinde kayıtlı ve kayıtçı bilgisi gizlenmiş alan adları yüksek risk sinyali taşır. URL analizi için pratik kontrol listesi:

• URL’yi yavaşça okuyun; harf-rakam karışıklığı (0/O, 1/l, rn/m) arayın
• Alan adında beklenmedik tire veya alt alan adı var mı kontrol edin
• TLD yapısının resmi forma uyup uymadığını doğrulayın (.com.tr ile .com-tr aynı şey değildir)
• WHOIS ile kayıt tarihini ve kayıtçı bilgisini sorgulayın
• Şüphe devam ediyorsa URL’yi kopyalayıp düz metin editörüne yapıştırarak karakter incelemesi yapın

3 Aracı Test Ettik: VirusTotal, URLscan ve WHOIS Aynı Şüpheli URL İçin Farklı Sonuç Verdi

Gerçek bir şüpheli e-ticaret URL’sini üç farklı araca aynı anda koşturduk: VirusTotal, URLscan.io ve USOM zararlı site sorgusu. Sonuçlar birbirinden belirgin biçimde ayrıştı. VirusTotal’ın 70’ten fazla güvenlik motoru, o an için URL’yi temiz gösterdi — çünkü site yeni kurulmuştu ve henüz motor veritabanlarına girmemişti. URLscan.io ise gerçek zamanlı DOM analizi sırasında şüpheli bir yönlendirme zinciri tespit etti. USOM sorgusunda ise söz konusu URL daha önce bildirilmemiş görünüyordu.

Bu uyumsuzluk önemli bir gerçeği ortaya koyuyor: VirusTotal imza tabanlı motorlara dayandığı için yeni kurulan sitelerde zaman gecikmesi yaşar; sitenin zararlı olarak işaretlenebilmesi için önce birinin şikâyette bulunması ya da motorların siteyi taraması gerekir. URLscan.io ise herhangi bir önceki bildirim olmaksızın sitenin o an gerçekte ne yaptığını gösterir — bu nedenle yeni ve henüz bilinmeyen şüpheli siteler için erken uyarıda öne çıkar. WHOIS ise her iki araçtan bağımsız olarak alan adının yaşını ve kayıt gizleme bilgisini ortaya koyar. Üç aracın bulgularını birleştirmek çok daha güvenilir bir değerlendirme tablosu oluşturur.

Web yöneticileri ve site sahipleri için ek bir boyut daha söz konusudur: kendi sitenizin güvenlik ve sağlık durumu. SEOYEN site sağlığı taramasıyla redirect zincirleri, mixed content uyarıları ve teknik aksaklıklar tespit edilerek tarayıcı kara listelerine düşme riski önceden önlenebilir. Türkçe arayüz ve TL bazlı fiyatlandırmasıyla küçük işletmeler için teknik engeli büyük ölçüde düşüren bu yerli çözüm hakkında SEOYEN paket ve fiyatlarına göz atabilirsiniz.

Sahte E-Ticaret ve Ödeme Sayfası Sinyalleri: Masaüstü ve Mobilde Tespit

Sahte e-ticaret siteleri genellikle belirgin zaafiyetler taşır. İletişim bilgisi eksikliği en yaygın göstergedir: adres, telefon numarası ve e-posta ya hiç yok ya da doğrulanamaz. Müşteri yorumları aşırı olumlu ve jenerik bir dil taşır; yorum tarihlerinde anormal yoğunlaşma veya profil fotoğrafı yokluğu sahte yorum işaretidir. Gerçekçi olmayan indirim oranları ve yalnızca birkaç saat geçerli olduğu öne sürülen fırsatlar da klasik sosyal mühendislik tuzaklarıdır.

Ödeme aşamasında en kritik kontrol noktası 3D Secure desteğinin varlığıdır. Yalnızca havale veya EFT kabul eden siteler — kart altyapısı sunmuyorlarsa — dolandırıcılık sitesi olma ihtimali yüksek platformlardır. Ödeme formunun adres çubuğunu ve SSL durumunu ayrıca doğrulayın; bazı sahte siteler kullanıcıyı ödeme sayfasında farklı bir alan adına yönlendirir ve bu geçiş kolayca gözden kaçabilir. Sahte giriş sayfaları da aynı psikolojik baskıyı uygular; e-posta ve şifre gibi kimlik bilgilerini toplamak için tasarlanmış bu sayfalar, görsel olarak orijinalinden neredeyse ayırt edilemez hale geldi.

Mobil cihazda tespit özellikle zorlaşır; tarayıcı adres çubuğu kısaltılmış görünür ve URL’nin tamamı ekrana sığmaz. Ek önlem olarak adres çubuğuna uzun basarak tam URL’yi kopyalayın, metin editörüne yapıştırın ve dikkatle inceleyin. Tarayıcının ‘Sayfa bilgisi’ seçeneğiyle sertifika ayrıntılarını görüntüleyebilirsiniz. Tasarım kalitesi de önemli bir sinyal olmaya devam eder: düşük çözünürlüklü logolar, otomatik çeviriden kaynaklanan dil hataları ve kopyalanmış içerik dikkatli bir bakışla fark edilebilir.

Türkiye’de Şüpheli Siteyi USOM, BTK ve Emniyet Siber Suçlar Birimine İhbar Etme

Şüpheli bir siteyle karşılaştığınızda en hızlı resmi başvuru kanalı USOM’un ihbar portalı olan usom.gov.tr/ihbar‘dır. Formda URL’yi, şüphe gerekçenizi ve varsa ekran görüntülerini paylaşabilirsiniz. USOM, T.C. Bilgi Teknolojileri ve İletişim Kurumu bünyesinde faaliyet gösterir; BTK verilerine göre zararlı site listesi 2024-2025 döneminde önemli ölçüde genişledi ve otomatik engelleme kapasitesi artırıldı.

BTK’nın ihbar.gov.tr portalı alternatif resmi bir başvuru kanalı sunmaktadır. Her iki kanaldan yapılan bildirimler incelenerek uygun durumlarda otomatik engelleme mekanizması devreye girer. Maddi zarar, kimlik hırsızlığı veya hesap ele geçirme yaşandıysa Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı‘na da başvurulabilir; dijital delilleri — ekran görüntüsü, ödeme makbuzu ve iletişim kayıtları — saklamak başvuruyu önemli ölçüde güçlendirir.

Ek bir koruma katmanı olarak Google Safe Browsing raporlama formu üzerinden phishing bildirimi yapmak faydalıdır. Bildirilen siteler, Chrome başta olmak üzere Safe Browsing altyapısını kullanan tüm tarayıcılardaki uyarı sistemlerine kısa sürede yansır. İhbar kanalları özetle:

• USOM ihbar portalı (usom.gov.tr/ihbar) — birincil ve en hızlı resmi kanal
• BTK (ihbar.gov.tr) — alternatif resmi başvuru
• Emniyet Siber Suçlar Birimi — maddi zarar veya kimlik hırsızlığında
• Google Safe Browsing — küresel kara listeye ekleme için ek koruma katmanı

Adım Adım: Şüpheli Siteleri 7 Adımda Kontrol Edin

1. URL’yi dikkatlice okuyun: Adres çubuğundaki URL’yi yavaşça inceleyin; harf yerine rakam (0/O, 1/l), ekstra tire, sahte TLD yapısı (.com-tr gibi) veya ek alt alan adı arayın.
2. HTTPS varlığını ve tarayıcı uyarısını kontrol edin: Sitenin https:// ile başladığını doğrulayın. Kırmızı uyarı ekranı görünüyorsa kesinlikle devam etmeyin; SSL varlığının tek başına güvenliği kanıtlamadığını unutmayın.
3. WHOIS ile alan adı yaşını sorgulayın: who.is üzerinden kayıt tarihini, kayıtçıyı ve privacy guard durumunu inceleyin. Son 3-6 ay içinde kayıtlı ve gizlenmiş alan adları yüksek risk taşır.
4. VirusTotal ile çok motorlu tarama yapın: virustotal.com’a gidin, URL sekmesini seçin ve adresi yapıştırın; 70’ten fazla güvenlik motorunun bulgularını tek sayfada görüntüleyin.
5. URLscan.io ile gerçek zamanlı analiz yapın: urlscan.io adresine URL’yi girin; anlık ekran görüntüsü, DOM içeriği ve ağ istekleri incelenebilir. Yeni sitelerde VirusTotal’dan daha hızlı uyarı verir.
6. Tasarım, iletişim bilgileri ve ödeme yöntemlerini değerlendirin: İletişim sayfası, gizlilik politikası, 3D Secure desteği ve ödeme seçeneklerini kontrol edin; yalnızca havale/EFT kabul eden sitelerden uzak durun.
7. Şüphe devam ediyorsa USOM’a ihbar edin: usom.gov.tr/ihbar adresinden şüpheli siteyi bildirin; aynı zamanda USOM’un zararlı site sorgu aracından sitenin daha önce bildirilip bildirilmediğini kontrol edin.

Sıkça Sorulan Sorular