BAG #01 // TYPOSQUATTING
Klon Alan Adları
Popüler sitelerin harf hatalarıyla kopyalanan (örneğin fazladan harf içeren) sahte türevleri.
TARİH: 2026 GÜNCEL KÜTÜK
İnternetteki Sahte, Kopya ve Dolandırıcı Sitelerin Deşifre Arşivi
Klonlanan e-ticaret portalları, taklit banka ödeme ekranları, oltalama (phishing) mesajları ve manipüle edilmiş oyun sağlayıcılarının adli bilişim teknikleriyle incelendiği bağımsız tehdit kütüğü.
İncelenen Vaka Kategorileri ve Delil Torbaları
BAG #02 // ADS INJECTION
Google Reklam Tuzakları
Arama motorunda "Sponsorlu" etiketiyle resmi sitelerin önüne geçirilen dolandırıcı paravanlar.
BAG #03 // FAKE LICENSING
Tıklanamayan Mühürler
Doğrulama bağlantısı (validator) bulunmayan, ekran görüntüsü olarak yapıştırılmış sahte sertifikalar.
BAG #04 // REVERSE PROXY
Man-in-the-Middle
Girdiğiniz parola ve 2FA SMS kodunu anlık olarak gerçek siteye aktarıp bakiyeyi çalan ara sunucular.
Adli Bilişim Gözüyle Web Dolandırıcılığı: Sahte Sitelerin Altyapı Anatomisi
İnternet teknolojilerinin gelişmesiyle birlikte web dolandırıcılığı biçim değiştirerek kurumsal bir suç endüstrisine dönüşmüştür. Eski yıllarda acemice hazırlanmış, bozuk Türkçe içeren veya görsel çözünürlüğü düşük sahte sayfalar artık yerini profesyonel oltalama (phishing) kitlerine bırakmıştır. Siber suç örgütleri; meşru platformların CSS, JavaScript ve HTML kodlarını canlı olarak çeken (scraping/reverse proxy) teknolojiler kullanarak kullanıcıların ayırt edemeyeceği kopyalar üretmektedir. Sahte Siteler İfşa Platformu, adli bilişim incelemeleri sonucunda bu mekanizmaların arkasındaki teknik izleri kayıt altına almaktadır.
⚠ DELİL DOSYASI UYARISI // SSL YANILGISI:
Kullanıcıların en büyük yanılgısı, tarayıcı çubuğunda "https://" veya asma kilit simgesi gördüklerinde sitenin güvenilir olduğuna inanmalarıdır. Let's Encrypt ve Cloudflare gibi servisler ücretsiz SSL sağlamaktadır. Dolandırıcılar da bu sertifikaları dakikalar içinde alabilmektedir. Kilit simgesi sadece verinin şifrelendiğini gösterir; sitenin sahibinin dürüst olduğunu kanıtlamaz.
Tersine Mühendislik ile Phishing Kitlerinin Deşifresi
Bir web sitesinin meşru mu yoksa kötü amaçlı bir tuzak mı olduğunu anlamak için adli bilişim uzmanlarının izlediği temel prosedürler şunlardır:
- DNS ve Whois Kayıt Yaşı: Klon sitelerin ortalama yaşam ömrü 3 ila 14 gündür. Şikayet ve engelleme geldikçe yeni domainlere taşınırlar. Yıllardır faaliyet gösterdiğini iddia eden ancak Whois kaydı 5 gün önce oluşturulmuş siteler doğrudan yüksek tehdit kategorisindedir.
- Form Action Hedef Analizi: Sayfa kaynağı incelendiğinde (View Source); giriş formundaki verilerin orijinal merkezi sunucu yerine şifrelenmiş harici bir Telegram botuna, anonim bir PHP scriptine veya Discord Webhook adresine post edildiği açıkça görülür.
- Dinamik İçerik Testi: Sahte siteler ana sayfayı kopyalar ancak alt sayfaları (Kullanım Koşulları, Hakkımızda, Canlı Bahis Oranları veya Destek Dokümanları) işlevsiz bırakır. Tıklandığında sayfa yenilenir ya da boş "#" linklerine çıkar.
Sahte Ödeme Ağ Geçitleri ve Doğrudan Hesap Tuzakları
E-ticaret veya şans oyunları temalı sahte sitelerin nihai hedefi finansal transferdir. Gerçek siteler yasal ödeme kuruluşlarının sanal POS altyapılarını veya kurumsal API ağlarını kullanırken; sahte siteler kullanıcıyı sürekli değişen şahıs IBAN numaralarına veya anonim kripto cüzdanlarına yönlendirir. Transfer yapıldığı anda kullanıcı oturumu sonlandırılır ve hesap bloke edilir.
Resmi Doğrulanmış Ağ Protokolü ile Güvenli Bağlantı
Domain adresleri değiştiğinde veya arama motorlarında oltalama kirliliği yaşandığında kullanıcıların güvenliğini sağlamanın tek yolu; doğrudan merkezi sunucu IP kayıtlarıyla doğrulanan, aracı sahte proxy katmanlarını eleyen şifreli kurumsal köprüleri kullanmaktır. Sayfamızdaki yönlendirme motoru sizi her zaman doğrulanmış güvenli ağa ulaştırır.