Bağlantı Çözümleyici

Şüpheli bir bağlantıyı açmadan çözümleyin: adresin gerçek sahibi kim, tanıdık bir marka taklit ediliyor mu, gizli bir yönlendirme var mı? Oltalama mesajlarının neredeyse tamamı tek bir bağlantıya tıklamanıza dayanır; adres çubuğunda gördüğünüz ise ilk bakışta göründüğü kadar açık değildir. Araç, bağlantının kayıtlı sahibini çıkarır, marka taklidini, Latin dışı harfleri ve gizli yönlendirmeleri gösterir. Adres tarayıcınızdan çıkmaz.

Şüphelendiğiniz bağlantıyı yapıştırın

Mesajdaki bağlantıya basılı tutup "bağlantıyı kopyala" deyin, buraya yapıştırın. Tıklamanız gerekmez.

Denemek için örnekler

Örnekler gerçek değildir, hiçbir adrese istek gönderilmez.

Bu araç tamamen tarayıcınızda çalıştığı için JavaScript gerektirir.

Adresiniz buradan çıkmıyor

Yapıştırdığınız bağlantı sunucuya gönderilmez, kaydedilmez. Çözümleme tamamen tarayıcınızda, adresin kendi yapısına bakılarak yapılır.

Bu araç siteyi ziyaret etmez: DNS, WHOIS veya itibar sorgusu yapmaz, bağlantıyı açmaz. Dolayısıyla "temiz görünüyor" sonucu, sitenin güvenli olduğunu kanıtlamaz.

Bir adres nasıl okunur?

Adresin sahibini, uzantıdan hemen önceki isim belirler. Sağdan sola okuyun:

https://giris.ornekbanka.com.tr/hesap

Kayıtlı alan adı: ornekbanka.com.tr, adresin gerçek sahibi.
Alt alan adı: "giris." kısmını alan adının sahibi istediği gibi yazabilir. Bu yüzden garanti.com.tr.kotusite.xyz aslında kotusite.xyz'dir.
Yol ve parametreler: "/hesap?..." kısmı da tamamen site sahibinin denetimindedir.

Bilmekte fayda var

Kilit simgesi (https) adresin güvenli olduğu anlamına gelmez; yalnızca trafiğin şifreli olduğunu gösterir. Oltalama sitelerinin de neredeyse tamamı https kullanır.
Kısaltılmış bağlantılarda hedef gizlidir. Göndereni tanımıyorsanız açmayın; kurumun adresini kendiniz yazın.
Harf oyunu: Yan yana yazılan "rn" ikilisi, küçük yazı tiplerinde "m" gibi okunur. rnicrosoft.com adresi hızlı bakışta microsoft.com sanılır; aynı tuzak "vv" (w) ve "cl" (d) ile de kurulur.
Kiril harfli taklit: Alan adlarında farklı alfabelerin harfleri kullanılabilir (IDN). Kiril "о" ile Latin "o" ekranda birebir aynı görünür; micrоsоft.com teknik olarak xn--micrsft-90aa.com adresidir. Araç bunu çözer, göz çözemez.
Sonuç "belirgin tehlike işareti yok" çıksa bile, yeni açılmış ya da ele geçirilmiş bir site zararlı olabilir. Adresin yapısı tek başına yeterli kanıt değildir.

Adresin sahibi nasıl anlaşılır?

Bir adreste tek güvenilir bilgi, uzantıdan hemen önce gelen isimdir: buna kayıtlı alan adı denir. Sağdan sola okuyun. turkiye.gov.tr.kimlik-dogrula.top adresinde uzantı ".top", ondan önceki isim "kimlik-dogrula"; yani site "kimlik-dogrula.top" adlı kişiye aittir, e-Devlet ile ilgisi yoktur. Soldaki "turkiye.gov.tr" kısmı yalnızca bir alt alan adıdır ve alan adının sahibi oraya istediğini yazabilir.

Bu araç neyi kanıtlamaz?

Çözümleme yalnızca adresin yapısına bakar; siteyi ziyaret etmez, kim tarafından kaydedildiğini sorgulamaz. Bu yüzden sonuç "belirgin tehlike işareti yok" olsa bile site zararlı olabilir: yeni kaydedilmiş ya da ele geçirilmiş meşru bir site de aynı ölçütlerden geçer. En güvenli yol her zaman aynıdır: bağlantıya tıklamak yerine kurumun adresini kendiniz yazmak ya da uygulamasını açmak.