Giriş

Bu kılavuz, Truvabet adını taşıyan bir uygulama veya web sürümünü doğrulamak için kullanabileceğiniz mağaza ve tarayıcı kontrollerini açık, uygulanabilir adımlarla sunar. Elimizde sınırlı bilgi olduğu için kesin hükümlere varmadan, güvenlik açısından pratik kontrolleri ve olası riskleri nasıl tespit edeceğinizi gösteriyoruz.

Hızlı kontrol listesi (ilk 60 saniye)

• Uygulamayı yalnızca resmi mağazadan indirin (Google Play / App Store).
• Web adresinin tam şeklini kontrol edin: küçük değişiklikler ve ek karakterler var mı?
• Tarayıcıdaki kilit simgesine tıklayarak SSL sertifika ayrıntılarını inceleyin.
• Mağaza sayfasında geliştirici bilgisi, web sitesi ve güncelleme geçmişini kontrol edin.
• Uygulama izinlerinin makul olup olmadığını değerlendirin; gereksiz erişimler varsa dikkat edin.
• Şüphe halinde resmi destek kanallarından teyit isteyin.

Uygulama mağaza kontrolleri

Android ve iOS mağazalarında aradığınız temel göstergeler benzerdir. Aşağıda platformlara göre yapılacak kontroller ve ortak adımlar yer alır.

Android (Google Play) için adımlar

• Play Store URL'sine bakın: mağaza bağlantısında paket kimliği görünür. Genel örnek: https://play.google.com/store/apps/details?id=com.example.app. Paket kimliğinin marka adıyla uyumlu olmasına dikkat edin.
• Geliştirici adı ve geliştirici sitesine tıklayın. Mağaza sayfasından verilen web adresinin markanın resmi alanına yönlendirip yönlendirmediğini doğrulayın.
• Yorumları ve puanlama dağılımını inceleyin. Son dönemde art arda olumsuz geri bildirimlerin olup olmadığına bakın; tek tek yorumları okumak genellikle faydalıdır.
• Güncelleme geçmişi ve son güncelleme tarihini kontrol edin. Düzenli güncellenen uygulamalar genellikle daha güvenilir olur.
• Uygulama tarafından istenen izinleri gözden geçirin. Örneğin, bir hesap uygulamasının konum ya da rehbere erişime ihtiyacı olup olmadığını değerlendirin; gerekçesi açık değilse dikkatli olun.

iOS (App Store) için adımlar

• App Store sayfasında geliştirici bilgilerini ve uygulama açıklamasını okuyun. İletişim bilgileri ve destek bağlantısının bulunup bulunmadığına bakın.
• App Store URL örneği: https://apps.apple.com/us/app/app-name/id123456789. Mağaza sayfasındaki geliştirici sitesi bağlantısını takip ederek site ile mağaza kaydının tutarlı olup olmadığını kontrol edin.
• Kullanıcı değerlendirmelerini ve sürüm notlarını inceleyin. Belirgin ve tekrarlayan sorunlar var mı diye bakın.

Her iki platform için ortak kontroller

• Mağaza sayfasında gösterilen şirket ya da geliştirici adı ile web sitesindeki şirket bilgilerinin eşleşip eşleşmediğini doğrulayın.
• Mağaza dışı kaynaklardan indirme yapmayın; resmi mağaza dışı sürümler cihazınız için daha yüksek risk taşıyabilir.
• Yaygın ödeme sağlayıcılarının adlarının veya doğrulanabilir destek kanallarının listelenip listelenmediğine bakın.

Web sürümünü doğrulama: tarayıcı kontrolleri

Bir web sitesinin resmi olup olmadığını değerlendirirken tarayıcı düzeyinde kontrol edilebilecek teknik ve içerik göstergeleri vardır.

Adres çubuğu ve URL doğrulama

• Adres çubuğundaki alan adını tam olarak kontrol edin. Harf eklemeleri, tireler veya farklı üst düzey alan adları (ör. .net yerine .org) gibi küçük değişikliklere dikkat edin.
• HTTPS ve kilit simgesinin varlığını kontrol edin. Kilit simgesine tıklayarak bağlantı güvenliği hakkında hızlı bilgi alabilirsiniz.

Sertifika ayrıntılarını inceleme

• Sertifika bilgilerinde kuruluş adı (Organization) ve sertifika veren otoritenin kim olduğunu kontrol edin. Tarayıcıdaki kilit simgesine tıklayarak sertifika ayrıntılarını görebilirsiniz.
• SSL/TLS sertifika geçerlilik tarihlerini kontrol edin; süresi dolmuş sertifikalar uyarı işaretidir.
• Detaylı test için SSL Labs gibi araçları kullanabilirsiniz: https://www.ssllabs.com/ssltest/.

İçerik ve iletişim bilgileri

• Site üzerindeki iletişim bilgileri, şirket adresi ve destek kanallarının varlığını kontrol edin. Gerçekçi ve doğrulanabilir bilgiler daha güven vericidir.
• Gizlilik politikası, kullanım koşulları ve para çekme/ödeme bilgilerinin açıkça sunulup sunulmadığına bakın.
• Ödeme sayfaları farklı bir alan adına yönlendiriyorsa, yönlendirme yapılan alan adının güvenilir bir ödeme sağlayıcısına ait olup olmadığını doğrulayın.

Gelişmiş teknik kontroller (isteğe bağlı)

Teknik bilgiye sahipseniz aşağıdaki ek kontroller size daha fazla veri sunar. Bu adımlar teknik olduğundan dikkatle uygulanmalıdır.

• WHOIS sorgusu ile alan adının kayıt tarihini ve kayıt sahibi bilgilerini kontrol edin: https://whois.icann.org/en. Ancak bazı kayıt sahipleri gizlilik hizmeti kullanabilir.
• URL veya uygulama dosyası hakkında toplu tarama yapmak için VirusTotal gibi hizmetleri kullanabilirsiniz: https://www.virustotal.com/gui/home/url.
• Tarayıcı geliştirici araçlarıyla ağ isteklerini inceleyin. Sayfanın dış kaynaklarının hangi alan adlarından yüklendiğini kontrol ederek beklenmeyen üçüncü taraflara dikkat edin.

Hesap ve ödeme güvenliği için öneriler

• Hesabınız için karmaşık, benzersiz bir parola kullanın ve mümkünse parola yöneticisi tercih edin.
• İki faktörlü kimlik doğrulama (2FA) varsa etkinleştirin; tercih olarak uygulama tabanlı doğrulama (ör. kimlik doğrulayıcı uygulamalar) SMS'ten daha güvenli kabul edilir.
• Ödeme yöntemlerinizi izleyin; işlem bildirimlerini açın ve tanımadığınız hareketlerde bankanızla iletişime geçin.
• Cihaz ve tarayıcı yazılımlarını güncel tutun; güncellemeler genellikle güvenlik düzeltmeleri içerir.

Ne zaman resmi kanallara başvurmalısınız?

Eğer mağaza sayfası, sertifika bilgileri veya site içeriği arasında çelişkiler görüyorsanız doğrudan mağaza destek ekipleri veya web sitesinde belirtilen resmi müşteri hizmetleriyle iletişime geçin. Doğrulama konusunda kesin bir şüpheniz varsa, uygulamayı indirmemek veya işlem yapmamak en güvenli davranış olabilir.

Kısa kontrol listesi (özet)

1. Mağaza sayfasındaki geliştirici bilgilerini doğrulayın.
2. URL'yi dikkatle inceleyin; küçük yazım farklarına dikkat edin.
3. Tarayıcıdaki sertifika bilgilerini kontrol edin.
4. Uygulama izinlerini değerlendirin.
5. Ödeme sayfalarının güvenilir sağlayıcılara yönlendirdiğini teyit edin.
6. Şüphe varsa destek kanallarından teyit isteyin ve bekleyin.

Sınırlamalar ve uyarı

Bu rehber genel güvenlik kontrolleri sunar; teknik veya yasal durumlar için resmi destek ve yerel düzenleyici kurumlar ile iletişime geçmeniz önemlidir. Elimizde sınırlı kanıt bulunduğu için bu yazı herhangi bir tarafın doğruluğunu garanti etmez. Her zaman resmi yayınlara ve doğrudan destek kanallarına başvurun.

Sıkça Sorulan Sorular (SSS)

Uygulama mağaza sayfasında geliştirici adı farklıysa ne yapmalıyım?

Geliştirici adı mağazada ile web sitesindeki şirket adı eşleşmiyorsa doğrudan mağaza üzerinden geliştiriciyle iletişim kurun ve resmi web sitesindeki destek bilgileriyle karşılaştırma yapın. Şüphe varsa indirmeyi erteleyin.

Tarayıcı kilidinde görünen kuruluş adı neden farklı olabilir?

Sertifika sağlayıcıları bazen kuruluş adını sertifika ayrıntılarında gösterir. Kuruluş adının marka adıyla tutarlı olup olmadığını kontrol edin; tutarsızlık varsa daha fazla inceleme yapın veya destekten teyit isteyin.

Uygulama izinlerinden hangileri gerçekten önemlidir?

Bir ödeme veya hesap uygulamasının temel olarak ihtiyaç duyduğu izinler hesap yönetimi, ağ erişimi ve cihazuygulama bildirimleri olabilir. Rehberlikte belirtilen erişimlerin dışında kamera, rehber veya SMS gibi hassas izinler için uygulamanın kullanım gerekçesini sorgulayın.

URL'yi kontrol ettim ama emin değilim, ne önerirsiniz?

Emin değilseniz uygulamayı yüklemeyin veya site üzerinden işlem yapmayın. Resmi destek kanallarından doğrulama isteyin ve gerekiyorsa bekleyin.

Temel çıkarımlar

• Hızlı bir ön kontrol için mağaza sayfası, geliştirici bilgisi ve tarayıcı sertifikası en faydalı göstergelerdir.
• Tek başına hiçbir gösterge kesin garanti vermez; birkaç farklı kontrolü bir arada değerlendirmek güvenliği artırır.
• Şüphe durumunda resmi destek kanallarından teyit isteyin ve hesap/ödeme güvenliğinizi ön planda tutun.