Çevrimiçi Ücretsiz Bir URL'nin Kimlik Avı Riskini Nasıl Kontrol Edersiniz (2026 Rehberi)

Bir metin mesajı, kargonuzun gümrükte takıldığını söylüyor — küçük ücreti ödemek için buraya tıklayın. Bir e-posta, hemen "doğrulamazsanız" hesabınızın 24 saat içinde askıya alınacağını uyarıyor. Bunlar kimlik avıdır: sizi kötü amaçlı bir bağlantıya tıklamaya ve şifreleri, ödeme bilgilerini veya kişisel bilgileri teslim etmeye zorlamak için tasarlanmış mesajlar. Tam olarak güvenmediğiniz bir bağlantıya tıklamadan önce onu önce tarayabilirsiniz. Bu rehber, ücretsiz Kimlik Avı URL Denetleyicisi aracımızla herhangi bir URL'yi kırmızı bayraklar açısından nasıl analiz edeceğinizi gösterir — ve böyle bir denetimin tam olarak neyi vaat edebileceğini ve neyi edemeyeceğini söyler.

Araç ne yapar (ve dürüst sınırlamaları)

Kimlik Avı URL Denetleyicisi, URL üzerinde istemci tarafı sezgisel denetimlerden oluşan bir set çalıştırır: dolandırıcılık bağlantılarında yaygın olarak görülen kalıplara dayalı kırmızı bayraklar; şüpheli üst düzey alan adları, ana bilgisayar olarak kullanılan IP adresleri, gerçek hedefi gizleyen URL kısaltıcılar, yanıltıcı alt alan adları ve diğer yapısal tuhaflıklar gibi. Bir risk puanı ve her bir denetimin ayrıntısını üretir. Bunun ne olduğu konusunda net olun: ilk bakış taraması, karar değil. Yüksek riskli bir sonuç "bunu tehlikeli sayın" anlamına gelir. Düşük riskli bir sonuç "belirgin bir kırmızı bayrak bulunamadı" anlamına gelir — siteye meşruiyet belgesi vermez. Sofistike kimlik avı sayfaları sezgisel denetimleri geçebilir ve meşru siteler ara sıra bir denetime takılabilir. Aşağıdaki her adımda bu çerçeveyi aklınızda tutun.

Adım 1: Şüpheli URL'yi kopyalayın — tıklamayın

Bir mesajda beklemediğiniz bir bağlantı olduğunda ona dokunma dürtüsüne direnin. Bunun yerine bağlantı adresini kopyalayın: çoğu telefonda bağlantıya uzun basın ve "Copy link" seçin; masaüstünde sağ tıklayın ve kopyalayın. Kopyalamak güvenlidir — tarayıcınız sayfaya gitmez. Bağlantı zaten kısaltılmışsa (bit.ly tarzı), denetleyicinin kısaltıcıları, hedefi gizledikleri için tam olarak bir risk faktörü olarak işaretlediğini unutmayın. Bu başlı başına yararlı bir bilgidir.

Adım 2: Kimlik Avı URL Denetleyicisine yapıştırın

Kimlik Avı URL Denetleyicisi aracını açın ve URL'yi giriş kutusuna yapıştırın. Her şey tarayıcınızda yerel olarak çalışır — URL cihazınızda analiz edilir ve asla sunucularımıza gönderilmez. Analizi çalıştırmak için Check URL düğmesine tıklayın.

Adım 3: Risk puanını ve her denetimi okuyun

Araç, genel bir risk değerlendirmesi ve her sezgisel denetimin sonuçlarını döndürür. Yalnızca başlığı değil ayrıntıyı okumayı öğrenin: Şüpheli TLD: Dolandırıcılık siteleri orantısız şekilde ucuz, belirsiz üst düzey alan adları kullanır. Tuhaf bir TLD kötülüğü kanıtlamaz ama klasik bir bayraktır. Ana bilgisayar olarak IP adresi: Meşru siteler neredeyse her zaman alan adları kullanır; bağlantıdaki ham bir IP (örneğin http://192.0.2.44/login) güçlü bir kimlik avı işaretidir. URL kısaltıcı: Kısaltıcılar kötü değildir ama kimlik avcıları onları sever çünkü gerçek alan adını gizlerler. Yanıltıcı yapı: Gerçek alan adını gömmek için tasarlanmış uzun alt alan adları veya güvenilir bir markayı taklit etmek için benzer karakterler gibi hileler. Birlikte birkaç bayrak, herhangi bir tek bayraktan çok daha anlamlıdır. Tuhaf bir TLD'de, bir IP adresine işaret eden kısaltılmış bir bağlantı, sıradan bir URL'deki hafif bir bayraktan çok farklı bir hikâyedir.

Puan yüksek risk dediğinde ne yapmalı

• Sayfaya gitmeyin. Mesajı silin veya e-posta ya da mesajlaşma uygulamanızda spam/kimlik avı olarak işaretleyin — bildirmek başkalarını korumaya yardımcı olur.
• Mesajın sizi işaret ettiği hiçbir yere kimlik bilgisi veya ödeme bilgisi girmeyin; sayfa ne kadar ikna edici görünürse görünsün. Kimlik avı sayfaları tam olarak gerçek gibi görünmek için tasarlanır.
• Doğrudan kaynağa gidin. Mesaj bankanızdan, kargo şirketinizden veya kullandığınız bir hizmetten geldiğini iddia ediyorsa resmî uygulamalarını açın veya adreslerini tarayıcınıza kendiniz yazın — şüpheli bağlantıyı asla takip etmeyin.
• Tanıdığınız biriyse göndereni uyarın. Hesapları tehlikeye girmiş olabilir ve tüm kişilerine bağlantıyı gönderiyor olabilir.

Herhangi bir denetleyiciyi yenen alışkanlıklar

Araçlar yardımcı olur ama alışkanlıklar, araçların yapamadığı zamanlarda sizi korur. Bunları edinin: Tıklamadan önce üzerine gelin (mobilde uzun basın) ve herhangi bir bağlantının gerçek hedefini önizleyin. Önemli adresleri kendiniz yazın — özellikle bankalar, e-posta sağlayıcıları ve ödeme hizmetleri. Yer imleri de işe yarar. HTTPS bir güven rozeti değildir. Kilit yalnızca bağlantının şifrelendiğini söyler; bugün pek çok kimlik avı sitesi HTTPS kullanır. Kilit asla "güvenli site" anlamına gelmez. Uydurma aciliyete güvenmeyin. "24 saat içinde harekete geçin yoksa hesabınızı kaybedersiniz" sosyal mühendisliktir, müşteri hizmeti değildir. Gerçek şirketler nadiren böyle çalışır. Yalnızca bağlantıyı değil göndereni denetleyin. Gerçek e-posta adresine veya numaraya bakın — görünen isimler kolayca sahtelenir. Şifre yöneticisi kullanın. İyi bir yönetici, kimlik bilgilerini yalnızca gerçek alan adında otomatik doldurur; bu da çoğu kimlik avı sayfasını sessizce yener.

"Güvenli" bir sonucun yine de dikkat hak ettiği durumlar

Sezgiseller kalıplara dayandığı için temiz görünen yapıya sahip yepyeni bir kimlik avı alan adı düşük puan alabilir. Bu yüzden düşük riskli bir sonucu "kırmızı bayrak bulunamadı" olarak ele alın, sonra karar verin: Bu mesajı bekliyor muydunuz? Gönderenin adresi doğru mu? Şifreler veya para söz konusu olduğunda ve en ufak bir şüpheniz olduğunda bağlantıya güvenmek yerine resmî siteye el ile gidin.

Sık sorulan sorular

"Safe" sonucu, sitenin meşru olduğunu garanti eder mi?

Hayır. Bu yalnızca ilk bakış sezgisel denetimidir — meşruiyeti garanti edemez. Şüphe duyduğunuzda asla şifre veya ödeme bilgisi girmeyin ve resmî adresinden siteye ulaşın.

Yapıştırdığım URL herhangi bir yere gönderiliyor mu?

Hayır. Analiz tamamen tarayıcınızda çalışır; yapıştırılan URL'ler cihazınızdan asla ayrılmaz.

Kısaltılmış bağlantıları denetleyebilir miyim?

Evet ama denetleyicinin yalnızca kısaltılmış URL'yi analiz edebildiğini, yönlendirdiği yeri analiz edemediğini unutmayın. Puandan bağımsız olarak beklenmedik kısaltılmış bağlantılarda ekstra dikkatli olun.

Meşru bir site işaretlenirse ne olur?

Olur — sezgiseller, gerçek tehditleri yakalamak için bazı yanlış pozitifleri göze alır. Siteye güveniyorsanız ve yer iminizden veya yazdığınız adresten ulaştıysanız bayrak yalnızca yeniden denetleme hatırlatıcısıdır, karar değil.

Şimdi bağlantıyı tarayın: Ücretsiz Kimlik Avı URL Denetleyicisi · Ücretsiz Şifre Gücü Denetleyicisi · Ücretsiz IP Sorgulama

Şimdi deneyin: Ücretsiz Bağlantı Güvenlik Denetleyici