# Sahte Domain ve Taklit Destek Kontrol Listesi Canonical URL: https://eskfest.org/guvenlik-merkezi/sahte-domain-taklit-destek-kontrol-listesi/ Markdown URL: https://eskfest.org/guvenlik-merkezi/sahte-domain-taklit-destek-kontrol-listesi.md Section: Trust and Safety Modified: 2026-10-01 AI usage: ai-train=yes, search=yes, ai-input=yes. ## Summary Sahte bahis sitesi ve taklit destek sinyallerini (domain uyumsuzluğu, sahte güncel link, Telegram/WhatsApp taklidi, ödeme alıcısı değişimi, panik dili) güvenli doğrulama akışıyla birlikte veren kontrol listesi. ## Content **Kısa cevap:** Sahte bahis sitesi ve taklit destek senaryolarının ortak özelliği, sizi gerçek sitenin doğrulama kanallarının dışına çıkarmaktır: klon domain'e, mesajla gelen “güncel link”e, Telegram/WhatsApp'taki sahte destek hesabına veya kişisel IBAN'a yönlendirirler. Savunma aynı derecede basittir: adresi her seferinde kendiniz doğrulayın, desteğe yalnızca site içi kanaldan ulaşın ve ödeme alıcısını her işlemde yatırım ekranından teyit edin. Bu kontrol listesi, dolandırıcılık sinyallerini ve güvenli doğrulama akışını birlikte verir. ## Kontrol listesi hangi sinyal kategorilerine dayanır? Liste beş sinyal kategorisine göre kurulmuştur: domain uyumsuzluğu, iletişim kanalı taklidi, ödeme alıcısı değişimi, panik/baskı dili ve kimlik avı. Türkiye bağlamında önemli bir nüans vardır: erişim engelleri nedeniyle gerçek siteler de adres değiştirir; bu durum taklitçilere zemin hazırlar, çünkü “yeni giriş linki” mesajı artık tek başına şüpheli sayılamaz. Bu yüzden kontrol listesi, mesajın içeriğini değil, doğrulama kanalını esas alır: bilgi, sitenin kendi iç kanalından teyit edilmedikçe kanıt sayılmaz. Listede uydurma dolandırıcılık istatistiği yoktur; sınıflandırma, tekrar eden dolandırıcılık örüntülerinin uzman çerçevesine dayanır. ## Dolandırıcılık sinyali tablosu | Sinyal | Nasıl görünür? | Neden tehlikeli? | Doğrulama | | --- | --- | --- | --- | | Domain'de küçük fark | Harf değişimi, tire eki, farklı uzantı | Klon sitede giriş bilgisi ve bakiye çalınır | Adresi her seferinde kendi doğruladığınız kanaldan teyit edin | | “Güncel giriş linki” mesajı | SMS, sosyal medya DM'i, Telegram kanalı | Link çoğu zaman klon siteye gider | Mesajdaki linke değil, kendi yer iminize veya resmi duyuru kanalına güvenin | | Taklit destek hesabı | Telegram/WhatsApp'ta “resmi destek” profili | Bilgi, kod veya bakiye talebiyle dolandırıcılık | Desteğe yalnızca site içi sohbet kanalından ulaşın | | Ödeme alıcısının sürekli değişmesi | Her yatırımda farklı isim, kişisel IBAN | Para siteye değil aracıya gider; itiraz ve takip imkânsızlaşır | Alıcı bilgisini her işlemde yatırım ekranından teyit edin | | Panik ve süre baskısı | “Hesabınız 30 dakikada kapanacak” mesajı | Acele karar verdirip kontrol adımlarını atlatır | Süre baskısı içeren her talebi şüpheli sayın | | Olmayacak bonus vaadi | Piyasa dışı tutar/oran + yönlendirme linki | Tıklama ve para yatırma tuzağı | Kampanyayı site içi promosyon sayfasında arayın | | Belge/selfie'nin mesajla istenmesi | Destek görünümlü hesap belge ister | Kimlik bilgisi kötüye kullanılır | Belgeleri yalnızca site içi yükleme ekranından gönderin | ## Hızlı eleme: 10 saniyelik kırmızı bayrak taraması Detaylı doğrulamaya geçmeden önce şu beş soruya bakın; herhangi birine “evet” diyorsanız işlemi durdurup tam doğrulama akışını uygulayın: - Bu adresi ben mi doğruladım, yoksa bir mesajdan mı geldim? - Alan adında tek harf farkı, tire veya alışılmadık bir uzantı var mı? - Benden site dışı bir kanala (Telegram, WhatsApp, DM) geçmem isteniyor mu? - Ödeme alıcısı önceki işlemlerimden farklı mı veya açıkça kişisel bir isim mi? - Bana bir süre baskısı veya acele karar dili kullanılıyor mu? Bu tarama dolandırıcılığın en pahalı iki maliyetini — klon siteye giriş bilgisi kaptırmak ve aracı hesaba para göndermek — daha işlem başlamadan keser. Taramayı geçen durumlar bile “güvenli” sayılmaz; yalnızca detaylı doğrulama akışına geçmeye uygun sayılır. ## Güvenli doğrulama akışı - Adresi tarayıcıya kendiniz yazın veya daha önce doğruladığınız yer imini kullanın. - Alan adını karakter karakter okuyun; tek harf farkı, tire veya alışılmadık uzantı varsa işlem yapmayın. - Giriş yapmadan önce sitenin kendi duyuru/güvenlik sayfasındaki resmi adres bilgisiyle karşılaştırın. - Canlı desteğe yalnızca site içi sohbet penceresinden ulaşın; harici mesajlaşma uygulamasına yönlendiren destek şüphelidir. - Yatırım yapmadan önce alıcı bilgisini o anki yatırım ekranından teyit edin; önceki işlemlerdeki alıcıyı referans almayın. - Mesajla gelen hiçbir linke giriş bilgisi girmeyin; “hesap doğrulama” linkleri bu kategorinin en yaygın tuzağıdır. - En küçük şüphede işlemi durdurun, site içi kanaldan yazılı teyit isteyin ve yanıtı kaydedin. ## Şüpheli durumda ilk 15 dakika - Para yatırdıysanız bankanıza veya cüzdan kurumunuza hemen bildirin; FAST ve havaledede iade şansı dakikalar içinde en yüksektir, kriptoda ise geri alma pratikte mümkün değildir. - Klon siteye giriş bilgisi girdiyseniz gerçek sitedeki şifrenizi derhal değiştirin; aynı şifreyi kullandığınız diğer hesapları da güncelleyin. - Ekran görüntüleri, dekont, TXID ve mesaj kayıtlarını silmeyin; bunlar hem banka itirazında hem şikâyette kanıt paketinizdir. - Gerçek sitenin desteğine site içi kanaldan durumu bildirin; hesabınızın hedef alınıp alınmadığını kayıt altına alın. - Lisanslı bir site taklit edildiyse durumu lisans otoritesine de iletin; şikâyet yol haritası için [lisanslı bahis siteleri nereye şikâyet edilir](https://eskfest.org/sorun-cozum/lisansli-bahis-siteleri-nereye-sikayet-edilir/) rehberine bakın. ## Yaygın yanılgılar **“Site sürekli adres değiştiriyor, demek ki hepsi sahte.”** Türkiye'de erişim engelleri nedeniyle gerçek sitelerin adres değiştirmesi yaygındır; sorun adres değişimi değil, yeni adresin hangi kanaldan öğrenildiğidir. Mesajla gelen link yerine sitenin kendi doğrulama kanallarını kullanmak bu belirsizliği yönetmenin tek güvenli yoludur. **“Lisans logosu varsa site güvenlidir.”** Logo bir görseldir, kanıt değildir; klon siteler aynı logoyu kopyalar. Anlamlı olan, lisans numarasının regülatörün açık kaydında sorgulanabilmesidir. Güven doğrulamasının tamamı için [Güvenlik Merkezi](https://eskfest.org/guvenlik-merkezi/) sayfasındaki çerçeveyi kullanın. **“Destek beni aradığına göre resmi kanaldır.”** Gerçek destek ekipleri kural olarak kullanıcıyı harici mesajlaşma uygulamasına çekip kod, şifre veya ek ödeme istemez. Bu taleplerin herhangi biri, konuştuğunuz kanal ne kadar ikna edici görünürse görünsün, görüşmeyi sonlandırma sebebidir. Çekim aşamasında karşılaşılan resmi doğrulama süreçleriyle taklit talepleri ayırt etmek için [Sorun Çözüm](https://eskfest.org/sorun-cozum/) merkezindeki rehberlere, belge sürecinin normal işleyişi için [KYC doğrulama](https://eskfest.org/sorun-cozum/kyc-dogrulama-kac-gun-surer/) yazısına bakabilirsiniz. **“Ödeme alıcısı değişmesi normaldir, siteler sürekli hesap değiştirir.”** Alıcı bilgisinin işlem bazında güncellenmesi tek başına kanıt değildir; ancak değişim yalnızca mesajla bildiriliyorsa ve yatırım ekranındaki bilgiyle çelişiyorsa bu, paranın siteye değil aracıya gitme riskinin en net sinyalidir. Bağlayıcı referans her zaman o anki yatırım ekranıdır; ekran dışında gelen hiçbir alıcı bilgisi teyitsiz kullanılmamalıdır. ## Tipik senaryo: taklit destek tuzağı adım adım En yaygın senaryo şöyle işler: kullanıcı, gerçek sitede çekim sorunu yaşar ve çözüm ararken sosyal medyada site adıyla arama yapar. Karşısına “resmi destek” görünümlü bir hesap çıkar; hesap, logoyu ve site dilini birebir kopyalamıştır. Görüşmede önce kullanıcı adı ve telefon numarası istenir, ardından “çekimi onaylamak için güvenlik kodu” veya “komisyon iadesi için küçük bir doğrulama ödemesi” talep edilir. Kod, iki aşamalı doğrulama kodudur; verildiği anda hesap ele geçirilir. Ödeme yapılırsa para aracı hesaba gider ve geri alınamaz. Bu senaryonun her adımında kırılma noktası aynıdır: gerçek destek, site içi kanal dışında işlem yürütmez; güvenlik kodu hiçbir koşulda istenmez; “ödeme yaparak çekim açma” diye bir süreç hiçbir kural metninde yoktur. Senaryonun hangi aşamasında olursanız olun, bu üç kuraldan biri ihlal ediliyorsa görüşme taklittir. ## Sık Sorulan Sorular ### Sahte bahis sitesi nasıl anlaşılır? En güçlü sinyaller: domain'de küçük fark, mesajla gelen giriş linki, site dışı kanala yönlendiren destek, sürekli değişen veya kişisel ödeme alıcısı ve süre baskısı içeren mesajlardır. Tek bir sinyal yetmez ama ikisinin birlikte görülmesi işlemi durdurma sebebidir. ### Gerçek siteler neden sürekli adres değiştiriyor? Türkiye'deki erişim engelleri nedeniyle birçok site alan adını düzenli olarak günceller. Bu durum tek başına sahtelik kanıtı değildir; ancak taklitçilerin de aynı dili kullanmasına zemin hazırladığı için yeni adres her zaman sitenin kendi doğrulama kanalından teyit edilmelidir. ### Telegram'daki “resmi destek” hesabına güvenebilir miyim? Kural olarak hayır. Destek taleplerini site içi sohbet kanalından başlatın; sizi harici uygulamaya yönlendiren, kod/şifre/belge veya ek ödeme isteyen hesaplar taklittir. Sitenin resmi kanal duyurusu varsa bile hesabı site içi destekten teyit edin. ### Yatırım için kişisel bir IBAN verilmesi normal mi? Şüphelidir. Alıcı bilgisi her işlemde yatırım ekranından teyit edilmelidir; sürekli değişen veya açıkça kişisel görünen alıcılar, paranın siteye değil aracıya gittiği anlamına gelebilir ve itiraz imkânını fiilen kaldırır. ### Dolandırıldığımı düşünüyorum, ilk ne yapmalıyım? Önce ödeme kanalınıza (banka/cüzdan kurumu) dakikalar içinde bildirin; hız, iade şansını belirler. Ardından şifrelerinizi değiştirin, tüm kanıtları (ekran görüntüsü, dekont, mesaj kaydı) saklayın ve gerçek sitenin desteğine site içi kanaldan durumu bildirin. ## Source Policy Use the canonical URL for citation. Use sponsored outbound links only for user-directed navigation.