Güvenmeden Önce Bir Bağlantıyı veya Dosyayı Nasıl Kontrol Edersiniz (2026 Rehberi)

Bir arkadaş bir bağlantı iletir. Bir e-posta, bir formu indirirseniz paranın iade edileceğini vaat eder. Bir web sitesi ücretli yazılımın ücretsiz sürümünü sunar. Her biri bir tık alır — ve bir tık, bir kimlik avı sayfasının veya değiştirilmiş bir indirmenin ihtiyaç duyduğu her şeydir. İyi haber: neredeyse herhangi bir bağlantıyı veya dosyayı, hesaplarınıza veya bilgisayarınıza güvenmeden önce bir dakikadan az sürede, ücretsiz, tarayıcınızda kontrol edebilirsiniz.

Bu rehber size basit bir rutin verir: 10 saniyelik bakış, bir bağlantının gerçek hedefini doğrulayan ücretsiz araçlar ve değiştirilmiş indirmeleri yakalayan dosya kontrolleri. Kayıt yok, kurulacak yazılım yok.

10 saniyelik bakış: tıklamadan önce okuyun

Çoğu tuzak dikkatli bir bakışla başarısız olur. Herhangi bir bağlantıya tıklamadan önce üzerine gelin (telefonda önizleme için uzun basın) ve görünen gerçek adresi okuyun:

• Kelimeler yerine alanı kontrol edin. “PayPal Support” etiketli ama aslında paypal-support-verify.net'e giden bir bağlantı PayPal değildir. Saldırganlar ek kelimeler, tireler ve yanlış yazılmış benzer alanlar kaydeder — uzun bir alanın içine gömülmüş gerçek marka adı bir kırmızı bayraktır, kanıt değil.
• Hedefi gizleyen kısa bağlantılara dikkat edin. Kısa bir bağlantı size nereye gittiğini söylemez. Tanınmayan bir göndericinin kısa bağlantısına asla güvenmeyin; karar vermeden önce onu önce bir bağlantı önizleme veya genişletici araçla açın.
• Acele bir silahtır. “Hesabınız 2 saat içinde kapanacak”, “Ödülünüzü şimdi alın”, “Ödenmemiş kargo ücreti” — baskı, kontrol etmeyi bırakmanız için oluşturulur. Gerçek bir şirket nadiren e-posta veya mesajla acil sonuçlarla tehdit eder ve bankanız asla bir mesajdaki bağlantıyla oturum açmanızı istemez.
• Ekler de aynı şüpheyi hak eder. Beklenmeyen bir fatura, teslimat notu veya “fotoğraf” eki — özellikle makroları veya komut dosyalarını etkinleştirmenizi isteyenler — doğrulanana kadar güvenilmez sayılmalıdır.

Bu aşamada herhangi bir şey garip görünürse durun. Meşru bir gönderici, bağlantısı yerine resmî web sitesinden veya uygulamasından onunla iletişime geçmenize itiraz etmez.

Adım 1: Kimlik avı denetleyiciyle bağlantıyı tarayın

10 saniyelik bakış yeterli olmadığında bir aracın adresi incelemesine izin verin. Ücretsiz Kimlik Avı URL Denetleyici aracımız, bir bağlantının yapısını yaygın kimlik avı kalıplarına göre analiz eder — şüpheli alanlar, aldatıcı alt alanlar, tehlikeli karakterler ve diğer uyarı işaretleri — sayfayı ziyaret etmenize gerek kalmadan. Bağlantıyı yapıştırın, kararı okuyun ve ancak o zaman açıp açmayacağınıza karar verin.

Bu, bu rehberdeki tek en yararlı alışkanlıktır: tanınmayan bir göndericinin bağlantısını önce kontrol etmeden asla açmayın. Saniyeler sürer ve çoğu kimlik avı sayfasını yakalar; çünkü çoğu, dikkatle bakmayacağınıza güvenir. Eşlik eden rehberimiz Kimlik Avı URL Denetleyici Nasıl Kullanılır, aracın uyarılarını tek tek anlatır.

Adım 2: Sitenin gerçekten nerede barındığını kontrol edin

Bazen bir bağlantı inandırıcı görünür ama daha fazla kanıt istersiniz. Bir IP Sorgulama , bir alanın arkasındaki sunucunun yerini ve ağını gösterir — yararlıdır; örneğin, yerel bir bankaya ait sanılan bir web sitesi onunla ilgisi olmayan bir ülkede barındırıldığında veya “resmî” bir sayfa genel bir barındırma sağlayıcısında çözüldüğünde. Yalnızca yer, bir sitenin sahte olduğunu asla kanıtlamaz ama sitenin iddiasıyla uyumsuzluk, durmak ve başka bir kanaldan doğrulamak için güçlü bir nedendir.

Bizim Güvenlik Başlıkları Denetleyici aracımızla sitenin güvenlik başlıklarını da kontrol edin. Meşru, iyi bakılan web siteleri genellikle temel korumaları ayarlar; tamamen bunlardan yoksun bir oturum açma sayfası, sitenin iddia ettiği şey olmayabileceğine dair bir küçük işaret daha demektir. Her sonucun ne anlama geldiği için Sitenin Güvenlik Başlıkları Nasıl Kontrol Edilir rehberine bakın.

Adım 3: Açmadan önce dosyayı doğrulayın

İndirmeler, bağlantılarla aynı disiplini gerektirir; özellikle ücretsiz yazılımlar, yabancılardan belgeler ve e-posta eki olarak gelen her şey:

• Resmî kaynağı tercih edin. Yazılımı yalnızca geliştiricinin kendi web sitesinden veya cihazınızın resmî uygulama mağazasından indirin. “Ücretsiz indirme” yansıtma siteleri, değiştirilmiş yükleyicilerin yayılmasının en yaygın yollarından biridir.
• Dosyanın hash'ini karşılaştırın. Birçok geliştirici indirmeyle birlikte bir sağlama toplamı (harf ve rakamlardan oluşan uzun bir dize) yayımlar. İndirdikten sonra ücretsiz Hash Üreteci aracımızla dosyanın hash'ini üretin ve iki dizeyi karşılaştırın. Bir harf bile farklıysa dosya, geliştiricinin yayımlamasından sonra değiştirilmiştir — onu silin ve resmî kaynaktan yeniden indirin.
• Ad yerine dosya türünü kontrol edin. “invoice.pdf.exe” adlı bir dosya bir programdır, belge değildir. Tanıdık simgenin arkasında gizlenmiş çalıştırılabilir dosyalar saklanmasın diye dosya yöneticinizde “dosya uzantılarını göster”i açın.
• Açmadan önce tarayın. Cihazınızın yerleşik antivirüsünü etkin tutun ve yeni indirmeleri taramasına izin verin. Paylaşılan veya genel bir bilgisayarda daha da dikkatli olun — Dosyaları Güvenli Şekilde Paylaşmak hakkındaki rehberimiz, gönderen tarafında da aynı dikkati kapsar.

Adım 4: Önemli herhangi bir şey için “başka kanal” kuralı

Para, şifreler veya hassas bilgilerle ilgili herhangi bir şey için asla tek bir mesaja güvenmeyin — başka, bağımsız bir kanaldan doğrulayın:

• Harekete geçmenizi isteyen bir banka mesajı mı? Bankanın resmî uygulamasını kendiniz açın (bağlantıdan değil) veya kartınızın arkasındaki numarayı arayın.
• Bir meslektaş “acil belge” mi paylaşıyor? Açmadan önce farklı bir uygulamada mesaj göndererek gerçekten onu gönderip göndermediğini doğrulayın.
• Bir satıcı ödeme bağlantısı mı gönderiyor? Mağazayı aramayla veya bilinen bir adresle bulun ve teklifi orada kontrol edin.

Bu tek alışkanlık neredeyse her taklit saldırısını yener; çünkü saldırganlar bir mesajı sahte yapabilir ama gerçek şirketin uygulamasını, telefon hattını veya web sitesini sahte yapamaz.

Adım 5: Zaten tıkladıysanız veya açtıysanız

Panik yapmayın — hızlı ve sırayla hareket edin:

1. Şifrenizi girdiyseniz, onu hemen gerçek web sitesinden değiştirin (elle yazarak, şüpheli bağlantıdan değil) ve aynı şifreyi yeniden kullandığınız her yerde de değiştirin.
2. Etkilenen hesapta iki faktörlü kimlik doğrulamayı açın. İkinci bir faktör gerekli olduktan sonra sızan şifre bile saldırgan için çok daha az yararlı olur.
3. Şüpheli bir şey indirdiyseniz, onu açmayın. Silin, tam bir antivirüs taraması çalıştırın ve onu çalıştırdıysanız cihazı güvenilir bir teknisyene kontrol ettirmeyi düşünün.
4. Para söz konusuysa, hemen bankanızla iletişime geçin — dolandırıcılık işlemi ne kadar erken bildirilirse durdurma veya geri alma olasılığı o kadar iyi olur.
5. Aynı mesajı alabilecek kişileri uyarın. Saldırı, bir arkadaşın ele geçirilmiş hesabından geldiyse ona başka bir kanaldan söyleyin; böylece onu kurtarabilir.

60 saniyelik kontrol listesi

• ☐ Bağlantının üzerine gelindi veya uzun basıldı ve gerçek alan okundu
• ☐ Tıklamaya zorlayan acele, tehdit veya gerçek olamayacak kadar iyi teklif yok
• ☐ Açmadan önce kimlik avı denetleyiciyle bağlantı tarandı
• ☐ İndirme resmî kaynaktan geldi ve yayımlandıysa hash'i eşleşiyor
• ☐ Dosya uzantısı gösterildi ve dosyanın iddiasıyla eşleşiyor
• ☐ Para veya şifre istekleri başka kanaldan doğrulandı

İnternette güven, her şeyden şüphe etmekle ilgili değildir — gerçekten önemli olan birkaç şeyi doğrulamak için altmış saniye harcamakla ilgilidir. Kontrol listesini alışkanlık haline getirin ve çoğu saldırı ilk adımdan öteye asla ilerleyemez.

Sık sorulan sorular

Kilit simgesi bağlantının güvenli olduğu anlamına mı gelir?

Hayır. Kilit yalnızca bağlantının şifrelendiğini söyler — siteyi kimin işlettiği hakkında hiçbir şey söylemez. Kimlik avı sayfaları da rutin olarak şifreleme kullanır. Yalnızca kilidi değil, alanın kendisini kontrol edin.

Bir bağlantı hiçbir şey indirmeden tehlikeli olabilir mi?

Evet. Bir kimlik avı sayfasının yalnızca oturum açma bilgilerinizi içine yazmanız gerekir ve bazı kötü niyetli sayfalar tarayıcı zayıflıklarından yararlanmaya çalışır. Bu yüzden tıklamadan önce kontrol etmek, sonradan taramaktan daha önemlidir.

Şüpheli bir bağlantıyı denetleyici araca yapıştırmak güvenli mi?

Evet, araç sayfayı açmak yerine bağlantının metnini analiz ettiğinde — kimlik avı denetleyicimiz tam da böyle çalışır. Herhangi bir genel araca asla şifreleri, belirteçli özel bağlantıları veya kişisel bilgileri yapıştırmayın.

Bir dosyanın hash'i eşleşmezse ne olur?

Dosyayı silin ve çalıştırmayın. Uyumsuzluk, dosyanın geliştiricinin yayımladığı sürümden farklı olduğu anlamına gelir — bozuk, eski veya değiştirilmiş olabilir. Resmî kaynaktan yeniden indirin ve yeniden kontrol edin.

Araçları deneyin: Kimlik Avı URL Denetleyici · IP Sorgulama · Hash Üreteci · Güvenlik Başlıkları Denetleyici

Şimdi deneyin: Ücretsiz Bağlantı Güvenlik Denetleyici