Bir kripto sitesinin sahte olup olmadığını nasıl anlarsınız?

Tam alan adı neden ilk kontroldür?

Alan adı, bir saldırganın kopyalayamadığı tek sayfa parçasıdır. Sayfa tasarımı, logolar ve metin kopyalanabilir; ama adres çubuğundaki ad, onu kimin kaydettiyse onundur. Kerberus'un 10 Nisan 2026 tarihli rehberi, dolandırıcıların küçük karakter değişiklikleriyle benzer adlar kaydettiğini ve bazılarının Latin harflerle aynı görünen Kiril harfleri kullandığını not eder.

İlk tek eğik çizgiden hemen önceki kısmı okuyun. https://examplecoin.com.claim-rewards.example/start adresinde site claim-rewards.example'dır; examplecoin.com ise önüne konmuş yalnızca bir etikettir. Aynı numara examplecoin-claim.com gibi tireli bir adla da işe yarar; bu, examplecoin.com'dan farklı bir alan adıdır. Birçok telefon uzun adresleri kısaltır; bu yüzden karar vermeden önce adresi tam açın.

Bir kilit simgesi bir kripto sitesinin gerçek olduğunu kanıtlar mı?

Hayır: kilit simgesi, bağlantının şifrelendiğini gösterir; sitenin kimin olduğunu değil. Blockaid'in 19 Mart 2026 tarihli, Şubat 2026 ön yüz ele geçirmeleri hakkındaki raporu, saldırganların her ele geçirilmiş alan adı için saldırı günü yeni SSL sertifikaları çıkardığını; bunların ücretli Sectigo sertifikaları ile ücretsiz Let's Encrypt ve Google Trust Services sertifikalarını da içerdiğini ve sitelerin kilit simgesiyle güvenli görünmeyi sürdürdüğünü söyler.

Aynı rapor, kullanıcıların benzer bir ana bilgisayara yönlendirildiği ve gerçek ad için joker sertifikaların verildiği bir durumu anlatır; yani ele geçirilmiş gerçek bir alan adı bile geçerli bir sertifika gösterebilir. Kilit simgesi tek bir soruyu yanıtlar: bir üçüncü taraf trafiği okuyabilir mi. Sizin asıl önem verdiğiniz soruyu, yani bu adresin sahibinin projenin kendisi olup olmadığını açık bırakır. Let's Encrypt'in kendi SSS'si de kullanıcılara, sertifikalarını kötüye kullanan siteleri Google Safe Browsing ve Microsoft SmartScreen'e bildirmelerini söyler.

Benzer harfler ve punycode hakkında ne?

Tarayıcılar bazı benzer adları, harfler yerine xn-- göstererek gizler; ama yazdığınız adres güvenilir savunmadır. Chromium belgeleri, Chrome'un bir ana bilgisayar adının her etiketini kontrol ettiğini ve bir kontrol başarısız olduğunda punycode gösterdiğini açıklar: Latince ile Kiril ya da Yunanca gibi karışık alfabeler, karıştırılabilir karakterler, rakam benzerleri ve iskeleti bir üst alan adıyla eşleşen etiketler. Sonuç, tarayıcının dil ayarlarına bağlı değildir ve Chrome bazı benzer gezintiler için ayrıca tam sayfa uyarısı gösterir.

Bu korumaların sınırları vardır: başka bir tarayıcı başka kurallar uygulayabilir ve bir saldırgan, m yerine rn gibi sıradan harfler kullanabilir. Mekanizma, örneklerle bir IDN homograf saldırısı nedir bölümünde; benzer adların ana biçimleri ise oltalamacıların kaydettiği benzer alan adı türleri bölümünde anlatılır.

Bir projenin resmî bağlantılarını nereden almalısınız?

Projenin kendi doğrulanmış kanallarından, iki yerde çapraz kontrol edilerek. Kerberus, ilk kırmızı bayrağın doğrulanmış kanallarda duyuru olmaması olduğunu listeler ve resmî siteyi yer imine eklemeyi ve bağlantılar yerine doğrudan ziyaret etmeyi önerir. Şu sırayla uygulayın:

1. Projenin sitesini yer iminizden açın.
2. Talep ya da mint bağlantısını, size gönderilen bir iletide değil, orada okuyun.
3. Doğrulanmış sosyal hesabın aynı adrese bağlandığını kontrol edin.
4. Token, destek ya da erken erişim teklif eden doğrudan iletileri yok sayın.
5. Seed phrase ya da token almak için ödeme isteyen her sayfayı reddedin: Kerberus, gerçek airdrop'ların ücretsiz olduğunu not eder.

Bir siteden şüpheleniyorsanız cüzdan bağlamayın. Bir oltalama alan adı nasıl bildirilir bölümündeki adımları kullanarak bildirin.

Bu neden şimdi önemli?

Son Chainalysis verilerinde kimlik taklidi dolandırıcılıkları keskin biçimde arttı. Chainalysis, 13 Ocak 2026 tarihli raporunda, kimlik taklidi dolandırıcılıklarının 2024'e göre 1,400%'den fazla arttığını, bu kümelere ödenen ortalama tutarın 600%'den fazla yükseldiğini ve ortalama dolandırıcılık ödemesinin $782'den $2,764'e çıktığını belirtir. Interisle'ın 9 Eylül 2025 tarihli raporu, oltalama alan adlarının %77'sinin kötü niyetle kaydedildiğini ve Mayıs 2024 ila Nisan 2025 arasında oltalamada 1.5 milyondan fazla alan adı adının kullanıldığını buldu.

Bu rakamlar, kullanıcıların tek tek inceleyemeyeceği bir sahte site arzını anlatır. Proje de harekete geçmek zorundadır.

Kullanıcılar sahteleri tek başına fark etmek zorunda kalmasın diye proje ne yapabilir?

Bariz adları kaydedin, onları resmî siteye yönlendirin ve tek bir resmî bağlantı listesi yayımlayın. examplecoin.co ya da examplecoin.xyz yazarken yanılan bir kullanıcı, bir yabancının sayfası yerine gerçek siteye düşer. Bunu, her doğrulanmış kanalın tekrarladığı ana sitedeki kısa bir "resmî bağlantılar" sayfasıyla ve bir kripto projesini oltalama alan adlarına karşı nasıl korursunuz bölümündeki önlemlerle birlikte uygulayın.

Wardmint'in 12 Kasım 2026 araştırmasına göre altı uzantılık çekirdek set (.com, .net, .org, .io, .xyz, .app) yılda $128.94 tutar; oltalamacıların kullandığı dokuz uzantı ise yılda $212.41 tutar; yenilemede fiyat aynıdır. Wardmint yalnızca bir projenin kendi varyantlarını kaydeder, başka bir markanın benzerlerini kaydetmez; izleme ya da kaldırma hizmeti yürütmez. Rehberler ücretsiz araçları ve resmî bildirim yollarını gösterir.