Giriş

Bu kılavuz, "Misty giriş adresi"nin doğruluğunu pratik şekilde kontrol etmek isteyen kullanıcılar için hazırlandı. Amacımız, tarayıcıda gördüğünüz giriş adresinin güvenilirliğini değerlendirebileceğiniz adımları ve hızlı bir kontrol listesi sunmaktır. Bu rehber teknik ve idari kontroller içerir; son kararı vermeden önce resmi iletişim kanallarını da doğrulamanız önerilir.

Ön hazırlık: hızlı notlar

• Resmi iletişim kanallarınızı belirleyin: e-posta aboneliği, uygulama bildirimleri veya kayıt sırasında verilen telefon numarası gibi daha önce doğruladığınız kaynaklar en güvenlisidir.
• Bilgisayarınızı/güncel tarayıcıyı kullanın; eski tarayıcılar sertifika ve güvenlik göstergelerini doğru göstermeyebilir.
• Parolalarınızı tarayıcıya doğrudan girmek yerine güvenli bir parola yöneticisinden otomatik doldurma ile kontrol edin; parola yöneticileri genellikle alan adı uyumsuzluğunu gösterir.

Adım adım doğrulama — uygulamalı kontrol listesi

1. Adres çubuğunu dikkatle okuyun

   Tarayıcıdaki tam alan adını (domain) dikkatlice kontrol edin. Beklediğiniz uzantı ve yazımıyla bire bir örtüşüyor mu? Küçük yazım değişiklikleri farklı bir siteye ait olabilir. Daha önce kaydettiğiniz güvenli yer işaretlerini (bookmark) kullanmak en güvenli pratiklerden biridir.

2. Güvenli bağlantı göstergesini kontrol edin (HTTPS / kilit simgesi)

   Adres çubuğunda kilit simgesi ve HTTPS olması, bağlantının şifreli olduğu anlamına gelir. Kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin: sertifikanın hangi alan adını kapsadığı (Subject / SAN), geçerlilik tarihleri ve sertifikayı veren kuruluş burada görünür. Domain adı sertifika ile eşleşmiyorsa giriş yapmaktan kaçının.

3. Sertifika ayrıntılarına bakın

   Tarayıcıdan sertifika ayrıntılarına girerek "Issued to" veya "Subject" bilgilerini kontrol edin. Sertifikayı düzenleyen güvenilir bir sertifika otoritesi (CA) görünmelidir ve son kullanma tarihi geçmemiş olmalıdır. Bu adım, adres çubuğundaki kilidin yalnızca bir görsel işaret olmadığını doğrulamanıza yardımcı olur.

4. Alan adı (WHOIS) kaydını inceleyin

   WHOIS sorgusu, domainin kayıt tarihi ve varsa iletişim bilgileri hakkında bilgi verir. Kayıt yeni yapıldıysa veya tanımadığınız bir kişi/kurum göze çarpıyorsa dikkatli olun; noter niteliğinde bir sonuç vermeyebilir ancak şüpheli değişiklikleri tespit etmede yardımcı olur.

5. Resmi duyuruları kontrol edin

   Sitenin veya hizmetin resmi sosyal medya hesapları, e-posta bültenleri veya uygulama mağazası açıklamaları gibi kanallarda yapılan duyurular genellikle yeni adres değişikliklerini bildirir. Resmi kanallardan gelen duyurularla adres eşleşiyorsa güvenilirlik artar. Sosyal profilde doğrulama rozetleri veya bilinen hesap adları kontrol edilebilir.

6. Uygulama mağazası ve geliştirici sayfalarını kontrol edin

   Mobil uygulama kullanıyorsanız, resmi uygulama mağazası sayfasında geliştirici adı, site bağlantısı ve kullanıcı yorumları yer alır. Uygulama sayfasındaki resmi web sitesi bağlantısı ile tarayıcıdaki adresin eşleşip eşleşmediğini kontrol edin.

7. Üçüncü taraf kontrol araçlarını kullanın

   Alan adı ve sertifika geçmişini görebilen, tarayıcı uzantıları ya da web hizmetleri vardır. Bu tür araçlar hızlı bir ön bilgi sağlar; ancak tek başına doğrulama aracı olarak kullanılmamalıdır. Birden fazla kontrol ile çapraz doğrulama yapın.

8. Tarayıcı önbelleği ve yönlendirmeleri kontrol edin

   Kimi zaman eski önbellekler veya otomatik yönlendirmeler farklı adres göstermeye neden olabilir. Sorun yaşarsanız tarayıcıyı gizli/pencere modu ile açıp adresi doğrudan yazmayı deneyin ve tarayıcı geçmişinizi kontrol edin.

9. Canlı destekten veya resmi iletişimden teyit isteyin

   Eğer hâlâ emin değilseniz, hesabınızla daha önce iletişim kurduğunuz resmi destek kanalı üzerinden doğrulama talep edin. Resmi destekten aldığınız bilgiler ve önceki yazışmalar genellikle en kesin kaynaklardır.

10. Şüphe varsa giriş yapmayın ve parolalarınızı güncelleyin

    Adıma güvenmiyorsanız hesabınıza giriş yapmayın. Giriş yaptıktan sonra şüphelendiğiniz bir durum fark ederseniz parolanızı değiştirmek için yalnızca önceden doğruladığınız resmi adresi kullanın ve parola yöneticinizin otomatik doldurma alanına dikkat edin.

Hızlı kontrol listesi (özet)

• Tarayıcı adres çubuğundaki alan adını tam olarak kontrol edin.
• Kilit simgesine tıklayarak TLS sertifikasını inceleyin.
• WHOIS kayıt bilgilerini kontrol ederek alan adının geçmişine bakın.
• Resmi sosyal medya ve e-posta duyurularıyla adresi karşılaştırın.
• Uygulama mağazası sayfası ve geliştirici bağlantılarına bakın.
• Parola yöneticisinin alan adı eşleşmesini kullanın.
• Şüphede destekle doğrulayın, kesinleşmeden giriş yapmayın.

Sık karşılaşılan senaryolar ve çözümler

Site adresi değişikliği bildirildi

Adres değişikliği resmi duyurularla birlikte gelmelidir. E-posta veya sosyal medya üzerinden resmi hesaplardan yapılan açıklamalarla web adresini karşılaştırın. Duyuru ile site adresi uyuşuyorsa bookmark veya parola yöneticinizi güncelleyin.

Tarayıcı sertifikası hatası alıyorum

Eğer tarayıcı "sertifika hatası" bildiriyorsa, siteye giriş yapmayın. Sertifika hataları bazen yapılandırma kaynaklı geçici sorunlardan kaynaklanabilir; ancak belirsiz bir durumdaysanız resmi destekten teyit alana dek giriş yapmamak daha güvenlidir.

E-posta içindeki bir linkten gelindiyse

E-postadaki bağlantıya tıkladıysanız ve adres beklediğinizden farklı görünüyorsa, gelen e-postanın başlığındaki gönderen adresini kontrol edin ve bağlantının hedefini fareyle üzerinde gezdirerek önizleyin. Kaynağından emin değilseniz doğrudan tarayıcıya resmi adresi yazarak erişin.

Sınırlar ve uyulması gerekenler

Bu rehber teknik kontrollerin nasıl yapılacağını açıklar; yine de bazı durumlarda alan adı kayıt bilgileri gizli olabilir veya sertifika ayrıntıları tam netlik sağlamayabilir. Kesin doğrulama için her zaman kayıtlı iletişim kanallarınızı ve resmî destek hattını kullanın. Yerel düzenlemeler ve yasal yükümlülükler hakkında bilgi almak için ilgili resmi kurumlara başvurmanız gerekir.

Kısa yapılacaklar listesi (checklist kartı)

• 1) Adresi dikkatle oku ve bookmark ile karşılaştır.
• 2) Kilit simgesinden sertifika bilgilerini incele.
• 3) WHOIS ile alan adı geçmişine bak.
• 4) Resmi sosyal/duyuru kanallarını kontrol et.
• 5) Uygulama mağazası sayfası ile karşılaştır.
• 6) Şüphede resmi destekten teyit iste.

Eğer bu adımlar sırasında belirsizlik yaşarsanız, hesabınıza giriş yapmaktan kaçının ve doğrudan daha önce doğruladığınız resmi kanallar aracılığıyla doğrulama isteyin. Bu rehber bilgilendirme amaçlıdır; yasal veya teknik garanti vermez.