Giriş

Bu rehber meritpremium yeni adresi arayanlar için hazırlandı. Merit Premium yeni adresi ararken internet ortamında benzer görünen alan adları kafa karıştırıcı olabilir. Bu rehber, benzer alan adlarını ayırt etmek için pratik adımları, WHOIS kontrolü, DNS analiz yöntemleri ve alan adı izleme yaklaşımlarını örneklerle açıklar. Rehberde verilen adımlar genel güvenlik ve doğrulama pratiklerine dayanır; kesin doğrulama için her zaman kuruluşun resmi kanallarını kullanın.

Hızlı kontrol listesi

  • Tarayıcı adres çubuğundaki tam alan adını ve yazım hatalarını kontrol edin.
  • Tarayıcı kilit simgesine tıklayarak sertifika bilgilerini inceleyin.
  • WHOIS kaydını sorgulayın: kayıt tarihi, kayıt sahibinin bilgileri ve registrar.
  • DNS kayıtlarını karşılaştırın: A/AAAA, NS, MX, TXT ve CNAME kayıtları.
  • Sayfadaki iletişim bilgilerini resmi kaynaklarla eşleştirin.
  • Alan adı izleme (domain monitoring) ile değişiklik bildirimleri kurun.
  • Şüphe halinde giriş/ödeme yapmayın; resmi destekten teyit alın.

WHOIS kontrolü — nasıl yapılır ve nasıl yorumlanır

WHOIS, alan adının kim tarafından ve ne zaman kaydedildiğine dair temel bilgiler sağlar. Hızlı adımlar:

  1. ICANN Lookup gibi bir çevrimiçi servis kullanın veya terminalde whois örnekdomain.com komutunu çalıştırın.
  2. Özellikle şu alanlara bakın: Registrar, Creation Date, Updated Date, Name Server ve varsa kayıt sahibinin iletişim bilgileri.
  3. Yeni kaydedilmiş bir alan adıysa daha dikkatli olun; kurumlar genellikle daha uzun sürelerle alan adı kaydederler. Ancak gizlilik koruması (privacy protection) kullanımı tek başına olumsuz bir gösterge değildir.
  4. WHOIS'ta görünen bilgiler ile kurumun resmi kayıtlı bilgileri çakışıyorsa ilave araştırma gerekir.

WHOIS verileri zaman zaman güncellenir veya maskelenir; bu nedenle tek başına WHOIS'e bakıp sonuca varmayın, diğer kontrollerle destekleyin.

DNS analiz yöntemleri — hangi kayıtları kontrol etmelisiniz

DNS kayıtları, alan adının hangi sunuculara ve hizmetlere işaret ettiğini gösterir. Temel kayıt türleri ve ne anlama geldikleri:

  • A / AAAA: Alan adının IPv4/IPv6 adresini gösterir. Beklenen hosting aralığıyla uyumlu mu kontrol edin.
  • NS: Hangi isim sunucularının (name servers) alanı yönettiğini belirtir; kurumsal sitelerde genellikle tutarlı NS dizileri bulunur.
  • CNAME: Alan adının başka bir adı işaret edip etmediğini gösterir.
  • MX: E-posta yönlendirmelerini belirtir; resmi e-posta sağlayıcısı ile uyumlu olmalıdır.
  • TXT: SPF/DKIM/DMARC gibi e-posta doğrulama kayıtları burada yer alır ve kurumsal iletişim için önemlidir.

Pratik olarak:

  1. Terminalde dig +short domain.com A veya nslookup -type=NS domain.com komutlarını çalıştırın. Çevrimiçi araçlar da kullanılabilir.
  2. Şüpheli domain ile bilinen resmi domainin DNS kayıtlarını karşılaştırın; büyük farklar varsa nedenini araştırın.
  3. TTL değerleri ve sık yapılan değişiklikler ek inceleme gerektirebilir.

IDN homograf (benzer karakter) saldırılarına dikkat

Bazı alan adları, görünüşte aynı görünen ama farklı Unicode karakterleri kullanarak benzerlik oluşturabilir. Bu duruma homograf saldırıları denir. Tespit yöntemleri:

  • Adres çubuğunu seçip yapıştırarak karakterlerin gerçek kodlarını kontrol edin veya bir metin editöründe inceleyin.
  • Punycode (tarayıcıda xn-- ile başlayan gösterim) çıktısı varsa daha fazla inceleme yapın.
  • Alan adını elle tekrar yazın; otomatik tamamlamaya güvenmeyin.

Sertifika (TLS) kontrolü

Tarayıcıdaki kilit simgesine tıklayarak sertifika ayrıntılarını görebilirsiniz. Kontrol edilecek temel noktalar:

  • Sertifikayı veren kuruluş (issuer) tanınmış bir sertifika otoritesi mi?
  • Sertifika geçerlilik tarihleri uygun mu? Çok kısa periyotlar ek inceleme gerektirebilir.
  • Certificate Common Name veya SAN (Subject Alternative Names) alanında sorguladığınız domain yer alıyor mu?

E-posta ve bağlantılar için hızlı ipuçları

Site üzerinden gelen e-postalar veya site içi bağlantılar kontrol edilirken şunlara dikkat edin:

  • Gönderen e-posta adresinin domain'i resmi domain ile eşleşiyor mu?
  • Bir e-postada şüpheli bağlantı gördüğünüzde fareyi link üzerine getirerek gerçek hedef URL'i kontrol edin; görünür metin ile hedef URL farklı olabilir.
  • DNS üzerinden TXT kayıtlarına bakarak SPF/DKIM/DMARC girişlerinin varlığını kontrol edin; bu kayıtlar resmi e-posta gönderimini doğrulamaya yardımcı olur.

Alan adı izleme (domain monitoring) kurulumu: temel adımlar

  1. İzlemek istediğiniz domainleri bir listeye alın (resmi domain + takip etmek istediğiniz benzer domainler).
  2. Bir izleme servisi seçin: WHOIS değişiklikleri, DNS değişiklikleri ve sertifika değişiklikleri için bildirim olan bir araç tercih edin.
  3. E-posta veya SMS bildirimlerini etkinleştirin ve kritik değişiklikler için birden fazla kişiye bildirim gönderilmesini sağlayın.
  4. Periyodik test bildirimleri ile sistemin çalıştığını doğrulayın.

Örnek rapor e-postası (şablon)

Aşağıdaki örnek, şüpheli bir domain için kayıt firmasına veya ilgili birime gönderilecek kısa bir bildirim şablonudur. Bilgileri kendi durumunuza göre doldurun.

  • Konu: Şüpheli alan adı bildirimi — [şüpheli-domain]
  • İçerik: Merhaba, [tarih] tarihinde [şüpheli-domain] alan adını tespit ettik. Bu alan adı, kuruluşumuzun resmi domaini ile benzerlik gösteriyor. WHOIS ve DNS bilgileri ektedir. İncelenmesini rica ederiz. — [Adınız, Kurumunuz, iletişim bilginiz]

Şüphe durumunda atılacak adımlar — hızlı özet

  1. Parola veya ödeme bilgisi girmeyin.
  2. Resmi, doğrulanmış kanallardan teyit alın.
  3. WHOIS veya hosting sağlayıcısına bildirim gönderin.
  4. Bulduğunuz kanıtları saklayın ve gerekiyorsa uzman desteği alın.

Sınırlamalar ve son notlar

Bu rehber teknik denetim adımlarını ve dikkat edilmesi gereken noktaları özetler. Elinizdeki veriler tek başına kesin hukuki kanıt teşkil etmeyebilir; resmi doğrulama için kuruluşun onaylı iletişim kanallarını kullanın ve gerektiğinde uzman desteği alın. Rehber bilgi amaçlıdır ve yasal/finansal tavsiye yerine geçmez.

Ek kaynaklar