Sahte Domain ve Taklit Destek Kontrol Listesi

Kısa cevap: Sahte bahis sitesi ve taklit destek senaryolarının ortak özelliği, sizi gerçek sitenin doğrulama kanallarının dışına çıkarmaktır: klon domain’e, mesajla gelen “güncel link”e, Telegram/WhatsApp’taki sahte destek hesabına veya kişisel IBAN’a yönlendirirler. Savunma aynı derecede basittir: adresi her seferinde kendiniz doğrulayın, desteğe yalnızca site içi kanaldan ulaşın ve ödeme alıcısını her işlemde yatırım ekranından teyit edin. Bu kontrol listesi, dolandırıcılık sinyallerini ve güvenli doğrulama akışını birlikte verir.

Kontrol listesi hangi sinyal kategorilerine dayanır?

Liste beş sinyal kategorisine göre kurulmuştur: domain uyumsuzluğu, iletişim kanalı taklidi, ödeme alıcısı değişimi, panik/baskı dili ve kimlik avı. Türkiye bağlamında önemli bir nüans vardır: erişim engelleri nedeniyle gerçek siteler de adres değiştirir; bu durum taklitçilere zemin hazırlar, çünkü “yeni giriş linki” mesajı artık tek başına şüpheli sayılamaz. Bu yüzden kontrol listesi, mesajın içeriğini değil, doğrulama kanalını esas alır: bilgi, sitenin kendi iç kanalından teyit edilmedikçe kanıt sayılmaz. Listede uydurma dolandırıcılık istatistiği yoktur; sınıflandırma, tekrar eden dolandırıcılık örüntülerinin uzman çerçevesine dayanır.

Dolandırıcılık sinyali tablosu

SinyalNasıl görünür?Neden tehlikeli?Doğrulama
Domain’de küçük farkHarf değişimi, tire eki, farklı uzantıKlon sitede giriş bilgisi ve bakiye çalınırAdresi her seferinde kendi doğruladığınız kanaldan teyit edin
“Güncel giriş linki” mesajıSMS, sosyal medya DM’i, Telegram kanalıLink çoğu zaman klon siteye giderMesajdaki linke değil, kendi yer iminize veya resmi duyuru kanalına güvenin
Taklit destek hesabıTelegram/WhatsApp’ta “resmi destek” profiliBilgi, kod veya bakiye talebiyle dolandırıcılıkDesteğe yalnızca site içi sohbet kanalından ulaşın
Ödeme alıcısının sürekli değişmesiHer yatırımda farklı isim, kişisel IBANPara siteye değil aracıya gider; itiraz ve takip imkânsızlaşırAlıcı bilgisini her işlemde yatırım ekranından teyit edin
Panik ve süre baskısı“Hesabınız 30 dakikada kapanacak” mesajıAcele karar verdirip kontrol adımlarını atlatırSüre baskısı içeren her talebi şüpheli sayın
Olmayacak bonus vaadiPiyasa dışı tutar/oran + yönlendirme linkiTıklama ve para yatırma tuzağıKampanyayı site içi promosyon sayfasında arayın
Belge/selfie’nin mesajla istenmesiDestek görünümlü hesap belge isterKimlik bilgisi kötüye kullanılırBelgeleri yalnızca site içi yükleme ekranından gönderin

Hızlı eleme: 10 saniyelik kırmızı bayrak taraması

Detaylı doğrulamaya geçmeden önce şu beş soruya bakın; herhangi birine “evet” diyorsanız işlemi durdurup tam doğrulama akışını uygulayın:

  • Bu adresi ben mi doğruladım, yoksa bir mesajdan mı geldim?
  • Alan adında tek harf farkı, tire veya alışılmadık bir uzantı var mı?
  • Benden site dışı bir kanala (Telegram, WhatsApp, DM) geçmem isteniyor mu?
  • Ödeme alıcısı önceki işlemlerimden farklı mı veya açıkça kişisel bir isim mi?
  • Bana bir süre baskısı veya acele karar dili kullanılıyor mu?

Bu tarama dolandırıcılığın en pahalı iki maliyetini — klon siteye giriş bilgisi kaptırmak ve aracı hesaba para göndermek — daha işlem başlamadan keser. Taramayı geçen durumlar bile “güvenli” sayılmaz; yalnızca detaylı doğrulama akışına geçmeye uygun sayılır.

Güvenli doğrulama akışı

  1. Adresi tarayıcıya kendiniz yazın veya daha önce doğruladığınız yer imini kullanın.
  2. Alan adını karakter karakter okuyun; tek harf farkı, tire veya alışılmadık uzantı varsa işlem yapmayın.
  3. Giriş yapmadan önce sitenin kendi duyuru/güvenlik sayfasındaki resmi adres bilgisiyle karşılaştırın.
  4. Canlı desteğe yalnızca site içi sohbet penceresinden ulaşın; harici mesajlaşma uygulamasına yönlendiren destek şüphelidir.
  5. Yatırım yapmadan önce alıcı bilgisini o anki yatırım ekranından teyit edin; önceki işlemlerdeki alıcıyı referans almayın.
  6. Mesajla gelen hiçbir linke giriş bilgisi girmeyin; “hesap doğrulama” linkleri bu kategorinin en yaygın tuzağıdır.
  7. En küçük şüphede işlemi durdurun, site içi kanaldan yazılı teyit isteyin ve yanıtı kaydedin.

Şüpheli durumda ilk 15 dakika

  • Para yatırdıysanız bankanıza veya cüzdan kurumunuza hemen bildirin; FAST ve havaledede iade şansı dakikalar içinde en yüksektir, kriptoda ise geri alma pratikte mümkün değildir.
  • Klon siteye giriş bilgisi girdiyseniz gerçek sitedeki şifrenizi derhal değiştirin; aynı şifreyi kullandığınız diğer hesapları da güncelleyin.
  • Ekran görüntüleri, dekont, TXID ve mesaj kayıtlarını silmeyin; bunlar hem banka itirazında hem şikâyette kanıt paketinizdir.
  • Gerçek sitenin desteğine site içi kanaldan durumu bildirin; hesabınızın hedef alınıp alınmadığını kayıt altına alın.
  • Lisanslı bir site taklit edildiyse durumu lisans otoritesine de iletin; şikâyet yol haritası için lisanslı bahis siteleri nereye şikâyet edilir rehberine bakın.

Yaygın yanılgılar

“Site sürekli adres değiştiriyor, demek ki hepsi sahte.” Türkiye’de erişim engelleri nedeniyle gerçek sitelerin adres değiştirmesi yaygındır; sorun adres değişimi değil, yeni adresin hangi kanaldan öğrenildiğidir. Mesajla gelen link yerine sitenin kendi doğrulama kanallarını kullanmak bu belirsizliği yönetmenin tek güvenli yoludur.

“Lisans logosu varsa site güvenlidir.” Logo bir görseldir, kanıt değildir; klon siteler aynı logoyu kopyalar. Anlamlı olan, lisans numarasının regülatörün açık kaydında sorgulanabilmesidir. Güven doğrulamasının tamamı için Güvenlik Merkezi sayfasındaki çerçeveyi kullanın.

“Destek beni aradığına göre resmi kanaldır.” Gerçek destek ekipleri kural olarak kullanıcıyı harici mesajlaşma uygulamasına çekip kod, şifre veya ek ödeme istemez. Bu taleplerin herhangi biri, konuştuğunuz kanal ne kadar ikna edici görünürse görünsün, görüşmeyi sonlandırma sebebidir. Çekim aşamasında karşılaşılan resmi doğrulama süreçleriyle taklit talepleri ayırt etmek için Sorun Çözüm merkezindeki rehberlere, belge sürecinin normal işleyişi için KYC doğrulama yazısına bakabilirsiniz.

“Ödeme alıcısı değişmesi normaldir, siteler sürekli hesap değiştirir.” Alıcı bilgisinin işlem bazında güncellenmesi tek başına kanıt değildir; ancak değişim yalnızca mesajla bildiriliyorsa ve yatırım ekranındaki bilgiyle çelişiyorsa bu, paranın siteye değil aracıya gitme riskinin en net sinyalidir. Bağlayıcı referans her zaman o anki yatırım ekranıdır; ekran dışında gelen hiçbir alıcı bilgisi teyitsiz kullanılmamalıdır.

Tipik senaryo: taklit destek tuzağı adım adım

En yaygın senaryo şöyle işler: kullanıcı, gerçek sitede çekim sorunu yaşar ve çözüm ararken sosyal medyada site adıyla arama yapar. Karşısına “resmi destek” görünümlü bir hesap çıkar; hesap, logoyu ve site dilini birebir kopyalamıştır. Görüşmede önce kullanıcı adı ve telefon numarası istenir, ardından “çekimi onaylamak için güvenlik kodu” veya “komisyon iadesi için küçük bir doğrulama ödemesi” talep edilir. Kod, iki aşamalı doğrulama kodudur; verildiği anda hesap ele geçirilir. Ödeme yapılırsa para aracı hesaba gider ve geri alınamaz.

Bu senaryonun her adımında kırılma noktası aynıdır: gerçek destek, site içi kanal dışında işlem yürütmez; güvenlik kodu hiçbir koşulda istenmez; “ödeme yaparak çekim açma” diye bir süreç hiçbir kural metninde yoktur. Senaryonun hangi aşamasında olursanız olun, bu üç kuraldan biri ihlal ediliyorsa görüşme taklittir.

Sık Sorulan Sorular

Sahte bahis sitesi nasıl anlaşılır?

En güçlü sinyaller: domain’de küçük fark, mesajla gelen giriş linki, site dışı kanala yönlendiren destek, sürekli değişen veya kişisel ödeme alıcısı ve süre baskısı içeren mesajlardır. Tek bir sinyal yetmez ama ikisinin birlikte görülmesi işlemi durdurma sebebidir.

Gerçek siteler neden sürekli adres değiştiriyor?

Türkiye’deki erişim engelleri nedeniyle birçok site alan adını düzenli olarak günceller. Bu durum tek başına sahtelik kanıtı değildir; ancak taklitçilerin de aynı dili kullanmasına zemin hazırladığı için yeni adres her zaman sitenin kendi doğrulama kanalından teyit edilmelidir.

Telegram’daki “resmi destek” hesabına güvenebilir miyim?

Kural olarak hayır. Destek taleplerini site içi sohbet kanalından başlatın; sizi harici uygulamaya yönlendiren, kod/şifre/belge veya ek ödeme isteyen hesaplar taklittir. Sitenin resmi kanal duyurusu varsa bile hesabı site içi destekten teyit edin.

Yatırım için kişisel bir IBAN verilmesi normal mi?

Şüphelidir. Alıcı bilgisi her işlemde yatırım ekranından teyit edilmelidir; sürekli değişen veya açıkça kişisel görünen alıcılar, paranın siteye değil aracıya gittiği anlamına gelebilir ve itiraz imkânını fiilen kaldırır.

Dolandırıldığımı düşünüyorum, ilk ne yapmalıyım?

Önce ödeme kanalınıza (banka/cüzdan kurumu) dakikalar içinde bildirin; hız, iade şansını belirler. Ardından şifrelerinizi değiştirin, tüm kanıtları (ekran görüntüsü, dekont, mesaj kaydı) saklayın ve gerçek sitenin desteğine site içi kanaldan durumu bildirin.