Takipçi Satın Alırken Sahte Site Nasıl Anlaşılır? USOM Listesi

Takipçi satın alırken sahte siteyi anlamanın en kısa yolu üç işarete bakmaktır: site sizden sosyal medya şifrenizi istiyorsa, alan adı tanıdığınız markanın adını küçük bir harf oyunuyla taklit ediyorsa ya da ödeme adımı sizi alakasız bir adrese yönlendiriyorsa durun. Eskiden USOM adıyla bilinen zararlı bağlantılar listesi artık Siber Güvenlik Başkanlığının sitesinde yayımlanıyor; şüphelendiğiniz adresi orada sorgulayabilir, sahte olduğunu düşündüğünüz siteyi aynı sitedeki İhbar Formu ile bildirebilirsiniz.
Hızlı sıra şudur: (1) Adres çubuğundaki alan adını harf harf okuyun ve markanın bilinen adresiyle karşılaştırın. (2) Siteden şifre, doğrulama kodu ya da hesabınıza giriş istenip istenmediğine bakın; istenen tek şey kullanıcı adı veya profil linki olmalıdır. (3) Alan adını Siber Güvenlik Başkanlığının Zararlı Bağlantılar listesinde sorgulayın. (4) Ödeme ekranında hangi kurumun, hangi tutarı, hangi para biriminde çektiğini kontrol edin. (5) Şüphe sürüyorsa siparişi vermeyin ve adresi İhbar Formu üzerinden bildirin. Şifre konusunun platform özelinde ayrıntısını merak ediyorsanız Instagram takipçi alırken şifre istenip istenmediğini anlatan rehber bu yazıyla birlikte okunabilir.
Sahte Takipçi Sitesi Ne Demek, Nasıl Çalışır?
Bu yazıda "sahte site" ifadesi, sosyal medya büyütme hizmeti satıyormuş gibi görünen ama asıl amacı başka bir şey olan sayfalar için kullanılıyor. Bu amaç çoğu zaman üç gruptan birine girer: sosyal medya hesabının şifresini ele geçirmek, ödeme kartı bilgisini toplamak ya da para alıp hiçbir hizmet vermemek. Görünüşte bir paket listesi, birkaç renkli düğme ve "hemen teslim" gibi sözler bulunur; arka planda ise girilen her bilgi toplanır.
Siber Güvenlik Başkanlığının İhbar Formu sayfası, bildirilebilecek durumları sayarken "oltalama" maddesini şöyle tanımlar: sizi kandırmaya çalışan sahte banka, kurum, firma vb. internet siteleri. Sahte takipçi siteleri de bu tanımın içine rahatça girer, çünkü bir firmanın görüntüsünü taklit ederek kullanıcıyı kandırmayı hedefler. Oltalama (phishing) kelimesinin özü de budur: gerçek bir şeye benzeyen yem ile kullanıcıdan bilgi koparmak.
Sosyal medya büyütme alanı bu tür sayfalar için çekici bir hedeftir. Kullanıcı genellikle hızlı karar verir, küçük tutarlı bir ödeme yapar ve satıcıyı daha önce tanımaz. Bu üç durum birleşince dolandırıcının işi kolaylaşır. Bu yüzden siparişten önce birkaç dakikalık bir kontrol, sonradan günlerce sürebilecek bir hesap kurtarma ya da kart itirazı uğraşından daha ucuzdur.
Güvenilir bir hizmetin nasıl çalıştığını bilmek, sahteyi ayırt etmenin de ilk adımıdır. Örneğin Takipox sipariş için yalnız kullanıcı adı ya da profil, gönderi veya video linki ister; şifre istemez, sipariş süresince hesabın ya da içeriğin herkese açık olmasını yeterli sayar ve her siparişe bir TPX takip numarası verir. Bu temel çerçeveyi akılda tutunca, bundan sapan her talep bir uyarı işaretine dönüşür.
USOM Nereye Taşındı? Zararlı Bağlantılar Listesi Artık Nerede?
Uzun süre "USOM uyarıları" denince akla Ulusal Siber Olaylara Müdahale Merkezi'nin usom.gov.tr adresindeki zararlı bağlantı listesi gelirdi. 27 Ekim'de okunan usom.gov.tr ana sayfası artık bir duyuru gösteriyor. Duyuruya göre Siber Güvenlik Başkanlığı, 177 sayılı Cumhurbaşkanlığı Kararnamesi ve 7545 sayılı Siber Güvenlik Kanunu uyarınca kurulmuş; bugüne kadar usom.gov.tr üzerinden sunulan CVE başvuruları ve siber ihbar süreçleri, zararlı bağlantı listeleri, güvenlik bildirimleri ve teknik içerikler siberguvenlik.gov.tr adresi üzerinden yayımlanmaya devam edecek.
Aynı duyuru, zararlı bağlantı listelerinin paylaşım yöntemlerinde güncel standartlara geçildiğini ve .txt biçimindeki dosya paylaşımının sona ereceğini, kullanıcıların veri erişimini API servisleri üzerinden yürütmelerinin tavsiye edildiğini de belirtiyor. Bu ayrıntı daha çok kurumların güvenlik cihazlarını ilgilendirir; sıradan kullanıcı için önemli olan nokta, listenin artık Siber Güvenlik Başkanlığı sitesindeki "Zararlı Bağlantılar" sayfasında olmasıdır.
| Konu | Önceki alışkanlık | 27 Ekim'deki resmî durum |
|---|---|---|
| Zararlı bağlantı listesi | usom.gov.tr üzerinde aranırdı | Siber Güvenlik Başkanlığı sitesinde "Zararlı Bağlantılar" sayfası |
| Şüpheli site bildirimi | USOM ihbar süreci | Siber Güvenlik Başkanlığı sitesinde "İhbar Formu" (Siber Olay Bildirimi) |
| E-posta ile ihbar | Belirtilmiyor | İhbar Formu sayfasında ihbar@siberguvenlik.gov.tr adresi verilir |
| Güvenlik bildirimleri | usom.gov.tr | Siber Güvenlik Başkanlığı sitesinde "Güvenlik Bildirimleri" bölümü |
| Liste dosyaları | .txt dosyası | .txt paylaşımının sona ereceği, API servislerinin önerildiği duyurulur |
Kısacası "USOM uyarıları" ifadesi hâlâ yaygın kullanılıyor, ama bugün resmî kaynağa gitmek isteyen kullanıcının adresi Siber Güvenlik Başkanlığının sitesidir. Bu yazının geri kalanında iki ad birlikte geçtiğinde aynı hizmet kastediliyor.
Zararlı Bağlantılar Listesinde Bir Site Nasıl Sorgulanır?
Siber Güvenlik Başkanlığı sitesindeki Sıkça Sorulan Sorular bölümünde "Bir sitenin erişim engeli olup olmadığını nasıl öğrenebilirim?" sorusu yanıtlanır: Başkanlığın engellediği tüm adreslere Zararlı Bağlantılar sayfasından erişilebilir ve bu adresler sorgulanabilir. 27 Ekim'de okunan sayfada listede toplam kayıt sayısı, her kaydın adresi, tarihi, açıklaması ve kaynağı gösteriliyordu; açıklamaya göre süzme seçeneği de bulunuyordu.
Sayfadaki açıklama seçenekleri, bir sitenin hangi gerekçeyle listeye alındığını anlamaya yarar. Okunan sayfada şu türler listeleniyordu:
| Açıklama türü (resmî sayfadaki adıyla) | Takipçi alışverişi açısından ne anlama gelebilir? |
|---|---|
| Oltalama | Bir firmayı ya da kurumu taklit eden, bilgi toplamaya çalışan sayfa; sahte takipçi siteleri genellikle bu türe yakındır |
| Bankacılık - Oltalama | Banka ya da ödeme ekranını taklit eden sayfa; ödeme adımında yönlendirilen adres bu türde çıkıyorsa işlem yapılmamalı |
| Zararlı Yazılım Barındıran / Yayan Alan Adı | "Takipçi uygulaması" diye dosya indirten sitelerde karşılaşılabilecek tür |
| Zararlı Yazılım Barındıran / Yayan IP | Alan adı yerine doğrudan sunucu adresi üzerinden zararlı içerik sunan kayıtlar |
| Zararlı Yazılım Barındıran / Yayan URL | Sitenin tamamı değil, belirli bir sayfa ya da dosya adresi listeye alınmış olabilir |
| Zararlı Yazılım - Komuta Kontrol Merkezi | Daha çok teknik saldırı altyapısı; sıradan alışverişte nadiren karşılaşılır |
| Siber Saldırı (Port Tarama, Kaba Kuvvet vb.) | Çoğunlukla IP adresleri; takipçi sitesi kontrolünden çok sunucu güvenliğiyle ilgilidir |
Aynı SSS bölümü, kayıtların kritiklik seviyesini de açıklar: yayımlanan zararlı bağlantı adreslerinin kritiklik seviyesi risk faktörüne göre 1 ile 10 arasında derecelendirilir; 1 en az kritik, 10 en çok kritik seviyeyi gösterir ve zararlı bağlantının türü, barındırdığı zararlının niteliği ve yol açtığı etkiler bu puanı belirleyen etkenler arasındadır.
Sorgulamada dikkat edilmesi gereken önemli bir sınır var: listede çıkmayan bir adres, güvenilir olduğu anlamına gelmez. SSS'deki "Zararlı bağlantı olarak bildirdiğim adres neden engellenmiyor?" sorusunun yanıtına göre, ihbar edilen şüpheli adresler ancak Başkanlığın görevleri kapsamında "Siber Saldırı/Olay"a ilişkin yeterli kanıt elde edilirse zararlı bağlantılar listesinde yayımlanır ve internet servis sağlayıcıları aracılığıyla engellenir. Yeni açılmış bir sahte site henüz bildirilmemiş ya da incelenmemiş olabilir. Bu nedenle liste sorgusu, aşağıdaki diğer kontrollerin yerine geçmez; onları tamamlar.
SSS'de bir de beyaz liste sorusu yer alır: Başkanlığın beyaz liste uygulaması bulunmadığı, tespit edilen adreslerin engelleme listesine (kara liste) eklendiği belirtilir. Yani "devlet tarafından onaylı güvenli site" diye bir liste yoktur. Bir sitenin "resmî olarak onaylıyız" ya da "devlet listesinde güvenli görünüyoruz" demesi, okunan resmî sayfadaki bu ifadeyle uyuşmaz.
Sahte Takipçi Sitesini Ele Veren İşaretler
Liste sorgusu bir başlangıçtır; asıl ayırt edici bilgi sitenin sizden ne istediğinde ve nasıl davrandığında saklıdır. Aşağıdaki tablo, sipariş öncesinde tek tek kontrol edilebilecek işaretleri toplar. Bunların hiçbiri tek başına kesin hüküm vermez; birkaçı aynı anda görülüyorsa sipariş vermemek akıllıca olur.
| İşaret | Neden önemli? | Ne yapmalı? |
|---|---|---|
| Sosyal medya şifresi ya da doğrulama kodu isteniyor | Takipçi, beğeni ya da izlenme gönderimi için hesaba giriş gerekmez; şifre isteyen sayfa hesabı ele geçirmeyi hedefliyor olabilir | Bilgi girmeden sayfayı kapatın, şifre girildiyse hemen değiştirin |
| Alan adında harf oyunu (fazladan harf, rakamla değişen harf, alışılmadık uzantı) | Tanınmış bir markanın adını taklit eden adresler oltalamanın temel yöntemidir | Adresi elle yazın ya da daha önce kaydettiğiniz yer işaretinden açın |
| Ödeme adımında alakasız bir adrese yönlendirme | Kart bilgisi taklit bir ödeme ekranında toplanabilir | Ödeme sayfasının adresini ve tutarı kontrol edin, şüphede işlemi bırakın |
| "Ücretsiz takipçi için uygulamayı indir" çağrısı | Zararlı yazılım yayan alan adları resmî listede ayrı bir tür olarak yer alır | Bilinmeyen dosya ya da uygulama yüklemeyin |
| İletişim bilgisi, kullanım şartları ya da iade koşulu yok | Sorun çıktığında başvurulacak bir muhatap kalmaz | Kullanım şartlarını ve iade bölümünü siparişten önce okuyun |
| Sipariş sonrası takip numarası verilmemesi | Siparişin izini sürmek ve destek almak zorlaşır | Takip numarası veren, sipariş sorgulama ekranı olan hizmetleri tercih edin |
| Abartılı vaatler ("keşfete kesin çıkarırız", "sayı hiç azalmaz") | Hiçbir satıcı platformun dağıtım kararlarını kontrol edemez | Vaatlerin değil, yazılı koşulların peşine düşün |
| Zaman baskısı ("son 3 dakika", "sadece şimdi") | Acele, kontrol adımlarını atlatmak için kullanılan bir taktiktir | Kararı birkaç dakika erteleyip kontrolleri tamamlayın |
Bu işaretlerin ortak noktası, sahte sitenin kullanıcıdan gereğinden fazla şey istemesidir. Bir büyütme hizmetinin işini yapması için hesabın kimliğini bilmesi yeterlidir; hesabın anahtarını bilmesi gerekmez. Bu ayrım netleştiğinde birçok sahte sayfa ilk ekranda kendini belli eder.
Şifre İsteyen Site: En Net Uyarı İşareti
Sosyal medya şifresi, hesabın tamamına erişim demektir. Şifreyi bilen kişi profil bilgilerini, e-posta adresini, telefon numarasını değiştirebilir, mesajları okuyabilir ve hesabı sahibinin elinden alabilir. Takipçi gönderimi gibi bir hizmet ise hesabın içine girmeyi gerektirmez; gönderilecek profilin ya da içeriğin adresini bilmek yeterlidir.
Takipox'un Sıkça Sorulan Sorular sayfasında "Şifre vermem gerekiyor mu?" sorusu açıkça yanıtlanır: hiçbir zaman şifre istenmediği, yalnız kullanıcı adı veya hesap linkinin yeterli olduğu ve şifre isteyen platformlara güvenilmemesi gerektiği yazar. Bu yanıtı Takipox sıkça sorulan sorular sayfasında okuyabilirsiniz. Aynı sayfada sipariş süresince hesabın herkese açık olması gerektiği, teslimat tamamlandıktan sonra gizliye alınabileceği de belirtilir.
Şifre dışında dikkat edilmesi gereken bir başka bilgi de doğrulama kodlarıdır. Bazı sahte sayfalar şifreyi doğrudan istemez; bunun yerine "hesabınızı doğrulamak için telefonunuza gelen kodu yazın" der. Bu kod çoğu zaman platformun gönderdiği giriş ya da şifre sıfırlama kodudur. Kodu paylaşmak, şifreyi paylaşmakla benzer sonuç doğurabilir. Bir büyütme sitesinin sizden platformun gönderdiği kodu istemesi için meşru bir neden yoktur.
Şifrenizi bir yere girdiğinizden şüpheleniyorsanız ilk iş şifreyi değiştirmek, iki adımlı doğrulamayı açmak ve hesabın bağlı e-posta ile telefon bilgisini kontrol etmektir. Aynı şifreyi başka hesaplarda da kullanıyorsanız onları da değiştirmek gerekir.
Ödeme Sayfasında Nelere Dikkat Edilmeli?
Sahte sitelerin ikinci büyük hedefi ödeme bilgisidir. Burada kontrol edilecek noktalar teknik değil, gözle doğrulanabilecek şeylerdir. Ödeme ekranına geçildiğinde adres çubuğu hâlâ alışveriş yaptığınız siteyi mi, yoksa tanıdığınız bir ödeme kuruluşunu mu gösteriyor? Ekranda yazan tutar, sepetteki tutarla aynı mı? Para birimi beklediğiniz gibi Türk lirası mı? Bu üç sorudan birine net cevap veremiyorsanız işlemi yarıda bırakmak en sağlıklı karardır.
Siber Güvenlik Başkanlığının zararlı bağlantı listesinde "Bankacılık - Oltalama" türünün ayrı bir başlık olarak yer alması, ödeme ekranlarını taklit eden sayfaların yaygın bir yöntem olduğunu gösterir. Ödeme adımında yönlendirildiğiniz alan adını da aynı listede sorgulayabilirsiniz.
Bir başka kontrol noktası, fiyatın nasıl yazıldığıdır. Fiyatların hangi para biriminde olduğu, vergilerin dahil olup olmadığı ve iade koşulları sipariş öncesinde açıkça yazmalıdır. Takipox'un kullanım şartlarında tüm fiyatların Türk lirası cinsinden ve KDV dahil olduğu belirtilir; ödeme seçenekleri ise sipariş ekranında gösterilir. Siparişten sonra beklenmedik bir ek ücret, döviz farkı ya da "aktivasyon bedeli" istenmesi sahte sitelerde sık görülen bir durumdur.
Son olarak, ödeme yaptığınız anda size bir sipariş numarası ya da takip numarası verilip verilmediğine bakın. Bu numara, olası bir sorun anında başvurunun dayanağıdır. Takip numarası olmadan yapılan bir ödemenin ardından destek almak çok daha zor olur.
Bu yazı hukuki ya da mali tavsiye değildir. Kart itirazı, iade ve tüketici başvurusu gibi konularda bankanızın ve ilgili resmî kurumların güncel açıklamaları esas alınmalıdır.
Adım Adım Kontrol Listesi: Siparişten Önce 9 Kontrol
Yukarıdaki işaretleri uygulanabilir bir sıraya dökmek, karar anında işinizi kolaylaştırır. Aşağıdaki liste, bir siteye ilk kez sipariş verecekken birkaç dakikada tamamlanabilir.
- Adresi harf harf okuyun. Markanın adını ve uzantısını daha önce kullandığınız adresle karşılaştırın; arama sonucundaki reklam ya da mesajdaki linke değil, kendi yazdığınız adrese güvenin.
- Zararlı Bağlantılar listesinde sorgulayın. Siber Güvenlik Başkanlığı sitesindeki listede alan adını arayın. Çıkmaması tek başına güven kanıtı değildir, ama çıkması güçlü bir uyarıdır.
- İstenen bilgileri sayın. Kullanıcı adı ya da profil, gönderi, video linki dışında bir hesap bilgisi isteniyorsa sayfadan çıkın.
- Kullanım şartlarını açın. Firmanın adı, iletişim yolu, iade ve telafi koşulları yazılı mı? Okunamayan, boş ya da başka bir siteden kopyalanmış gibi duran metinler uyarı işaretidir.
- Destek kanalını deneyin. Siparişten önce kısa bir soru sorun; yanıt alabildiğiniz bir e-posta ya da mesaj hattı olup olmadığını görün.
- Ödeme ekranını kontrol edin. Adres, tutar ve para birimi beklediğiniz gibi mi? Sepetteki tutarla ödeme ekranındaki tutar aynı mı?
- Takip numarasını kaydedin. Sipariş sonrası verilen numarayı ve ödeme dekontunu bir yere not edin.
- Hesabın herkese açık olduğundan emin olun. Gönderim için hesap ya da içerik sipariş süresince herkese açık olmalıdır; gizli hesapta teslim yapılamaz.
- Şüphe sürüyorsa bildirin. Sahte olduğunu düşündüğünüz adresi İhbar Formu ile Siber Güvenlik Başkanlığına iletin.
Bu kontrolleri geçen bir hizmetle ilerlemek istiyorsanız, Takipox'ta takipçi satın al seçeneklerini platform platform toplayan ana sayfa Instagram, YouTube, TikTok, Twitter (X) ve Facebook kategorilerini tek yerde gösterir; sipariş adımlarının ayrıntısı için TikTok takipçi siparişini kayıttan takibe kadar anlatan rehber örnek bir akış sunar. Güncel sipariş durumu ve fiyatlar ilgili hizmet sayfalarında gösterilir.
Sık Yapılan Hatalar
Sahte sitelere takılan kullanıcıların çoğu, dikkatsizlikten çok acele ve yanlış varsayımlar yüzünden hata yapar. Aşağıdaki tablo en yaygın hataları ve yerine yapılabilecekleri özetler.
| Hata | Neden sorun? | Doğrusu |
|---|---|---|
| Mesajla gelen "indirimli takipçi" linkine doğrudan tıklamak | Link, gerçek siteye benzeyen bir taklide götürebilir | Siteyi kendiniz yazarak ya da kayıtlı yer işaretinden açın |
| "Hesabı doğrulamak için" şifre ya da kod girmek | Hesap ele geçirilebilir | Hiçbir büyütme hizmetine şifre ya da platform kodu vermeyin |
| Listede yok diye siteyi güvenli saymak | Resmî SSS'ye göre adresler yeterli kanıt elde edilince listeye girer; yeni sahte siteler henüz listede olmayabilir | Liste sorgusunu diğer kontrollerle birlikte kullanın |
| "Devlet onaylı güvenli site" iddiasına inanmak | Resmî SSS'de beyaz liste uygulaması olmadığı belirtilir | Onay iddialarını değil, yazılı koşulları esas alın |
| Bilinmeyen "takipçi uygulaması" indirmek | Zararlı yazılım yayan alan adları resmî listede ayrı bir türdür | Büyütme hizmeti için cihaza dosya yüklemeyin |
| Ödeme ekranındaki tutarı ve adresi okumamak | Taklit ödeme sayfaları kart bilgisini toplayabilir | Adres, tutar ve para birimini her seferinde kontrol edin |
| Takip numarası ve dekontu saklamamak | Destek, iade ya da itiraz sürecinde dayanak kalmaz | Sipariş bilgilerini ekran görüntüsü ya da notla saklayın |
| Aynı içerik için aynı anda birkaç siteden sipariş vermek | Hangi gönderimin hangi siteden geldiği ayırt edilemez, destek süreci karışır | Bir sipariş tamamlanmadan aynı hesap ya da içerik için başka işlem başlatmayın |
Bu hataların neredeyse hepsi birkaç saniyelik bir duraklamayla önlenebilir. Sahte sitelerin dayandığı şey, kullanıcının düşünmeden ilerlemesidir.
Şüpheli Site Nasıl Bildirilir? İhbar Formu
Siber Güvenlik Başkanlığı sitesinde "İhbar Formu" bağlantısı, "Siber Olay Bildirimi" başlıklı bir sayfaya açılır. Sayfa, bildirimlerin daha dirençli bir toplum oluşturmak için kritik öneme sahip olduğunu ve şüpheli durumları bildirmenin yalnız kişinin kendisini değil başka vatandaşları da koruduğunu belirtir. SSS'deki "Zararlı bağlantı bildiriminde nasıl bulunabilirim?" sorusunun yanıtı da bu sayfayı gösterir.
Sayfada nelerin bildirilebileceği şu başlıklarla sıralanır:
| Resmî başlık | Sayfadaki açıklama (özet) | Takipçi alışverişinde örnek |
|---|---|---|
| Oltalama | Sizi kandırmaya çalışan sahte banka, kurum, firma vb. internet siteleri | Şifre ya da kart bilgisi isteyen sahte takipçi sitesi |
| Zararlı Yazılımlar | Bilgisayarınıza veya telefonunuza sızan şüpheli dosyalar | "Ücretsiz takipçi" vaadiyle indirilen uygulama |
| Veri Sızıntısı | Kişisel verilerin izinsiz paylaşıldığı mecralar | Toplanan kullanıcı bilgilerinin paylaşıldığı sayfalar |
| Erişim Sorunları | Kamu hizmetlerine yönelik kasıtlı engelleme girişimleri | Takipçi alışverişiyle doğrudan ilgisi azdır |
| Siber Tehdit Bildirimi | Sistemlerin güvenliğini tehlikeye atan diğer tüm dijital girişimler | Diğer başlıklara uymayan şüpheli durumlar |
Formda ad soyad, telefon numarası, e-posta adresi, mesaj başlığı, mesaj ve doğrulama kodu alanları bulunur; e-posta, mesaj başlığı, mesaj ve doğrulama kodu zorunlu olarak işaretlidir. Formun gönderilebilmesi için KVKK aydınlatma metninin onaylanması istenir. Sayfa ayrıca ihbarların ihbar@siberguvenlik.gov.tr e-posta adresine de iletilebileceğini yazar.
Bildirim yaparken işe yarayacak bilgiler şunlardır: şüpheli sitenin tam adresi, sitenin sizden ne istediği (şifre, kod, kart bilgisi), sizi siteye götüren mesajın ya da reklamın nerede görüldüğü ve varsa ekran görüntüleri. Bildirimin ne kadar sürede sonuçlanacağı ya da size geri dönüş yapılıp yapılmayacağı okunan resmî sayfalarda belirtilmiyor.
İhbar sayfasında bir uyarı daha yer alır: Siber Güvenlik Başkanlığı izlenimi yaratılarak farklı amaçlarla kullanılan e-postalara itibar edilmemesi istenir. Yani dolandırıcılar resmî kurumun adını da kullanabilir. "Başkanlık adına hesabınız inceleniyor, şu linke tıklayın" gibi bir e-posta aldığınızda da aynı dikkat geçerlidir.
Sahte Siteye Bilgi Verdiyseniz İlk Yapılacaklar
Kontrol listesine rağmen bir sahte siteye bilgi girildiyse, zarar çoğu zaman hızlı hareketle sınırlanabilir. Aşağıdaki adımlar genel bir yol haritasıdır; ayrıntılar platformun ve bankanın güncel resmî açıklamalarına göre değişir.
- Sosyal medya şifresi girildiyse: Şifreyi hemen değiştirin, iki adımlı doğrulamayı açın, hesaba bağlı e-posta ve telefonu kontrol edin, oturum açılmış cihazlar listesinde tanımadığınız cihaz varsa çıkış yaptırın.
- Doğrulama kodu paylaşıldıysa: Aynı şekilde şifreyi değiştirin; platform size yeni giriş bildirimi gönderdiyse inceleyin.
- Kart bilgisi girildiyse: Bankanızla vakit kaybetmeden iletişime geçin; kartın kullanıma kapatılması ve işlem itirazı gibi seçenekler bankanın kendi sürecine bağlıdır.
- Dosya ya da uygulama indirildiyse: Uygulamayı kaldırın, cihazınızdaki güvenlik ayarlarını gözden geçirin, aynı cihazda kullandığınız hesapların şifrelerini değiştirin.
- Her durumda: Sitenin adresini, ödeme dekontunu ve yazışmaları saklayın; adresi İhbar Formu ile bildirin.
Bu adımlar hukuki ya da mali tavsiye niteliği taşımaz. Kartla ilgili itiraz hakları, süreler ve tüketici başvuruları konusunda bankanızın ve ilgili resmî kurumların güncel duyuruları esas alınmalıdır.
Güvenilir Bir Hizmetin Somut Göstergeleri
Sahteyi tanımanın öbür yüzü, güvenilir bir hizmetten ne beklendiğini bilmektir. Aşağıdaki göstergeler, bir büyütme hizmetinin yazılı ve izlenebilir bir çerçeveyle çalıştığını gösterir. Bir siteyi değerlendirirken bu maddeleri sitenin kendi sayfalarında arayabilirsiniz.
Birinci gösterge, istenen bilginin sınırlı olmasıdır: kullanıcı adı ya da profil, gönderi, video linki. İkincisi, kullanım şartlarının ve iade koşullarının yazılı olmasıdır. Takipox'un kullanım şartlarında örneğin başlamamış siparişte tam iade, kısmen tamamlanmış siparişte teslim edilmeyen kısmın iadesi, tamamlanmış siparişte iade yapılmaması ve iade taleplerinin sipariş numarasıyla destek@takipox.com adresine iletilmesi gerektiği yazar; talepler 24 saat içinde işleme alınır ve en geç 5 iş günü içinde değerlendirilir.
Üçüncü gösterge, sipariş takip imkânıdır: Takipox'ta her siparişe TPX ile başlayan bir takip numarası verilir ve menüdeki sipariş takip bölümünden durum sorgulanabilir. Dördüncüsü, ulaşılabilir destek kanallarıdır: WhatsApp ve e-posta. Beşincisi ise telafi koşullarının açık yazılmasıdır: 30 gün içinde yaşanan düşüşte sipariş numarasıyla ücretsiz telafi talep edilebilir ve inceleme 48 saate kadar sürebilir. Teslim süreleri de tahmini olarak belirtilir; genellikle 0-24 saat, büyük miktarlarda 24-72 saat.
Bu göstergeler bir hizmetin nasıl işlediğini anlatır; sosyal medyadaki erişimin, dağıtımın ve izleyici ilgisinin ise içerik kalitesine ve platformun kendi işleyişine bağlı olduğunu unutmamak gerekir. Bir büyütme paketi profile güven, sosyal kanıt ve başlangıç tabanı sağlayabilir; içeriğin kendisinin yerini tutmaz.
Takipox'ta Hangi Paket Bu Duruma Uyar?
Bu yazının konusu belirli bir paket değil, güvenli bir alışveriş alışkanlığıdır; yine de kontrolleri tamamladıktan sonra hangi kategoriden başlanacağı hesabın ihtiyacına göre değişir. Takipox ana sayfası beş platformdaki sosyal medya büyütme hizmetlerini bir arada listeler. Aşağıdaki tablo, her kategoride sipariş için istenen bilgiyi ve dikkat edilmesi gereken noktayı özetler.
| Platform kategorisi | Sipariş için istenen bilgi | Dikkat edilecek nokta |
|---|---|---|
| Kullanıcı adı ya da gönderi linki | Hesap sipariş süresince herkese açık olmalı | |
| YouTube | Kanal ya da video linki | Video herkese açık olmalı |
| TikTok | Kullanıcı adı ya da video linki | Hesap ve video herkese açık olmalı |
| Twitter (X) | Kullanıcı adı ya da gönderi linki | Korumalı hesapta gönderim yapılamaz |
| Sayfa, profil ya da gönderi linki | İçerik herkese açık görünür olmalı |
Hangi kategori seçilirse seçilsin ortak kurallar aynıdır: şifre istenmez, fiyatlar KDV dahil Türk lirasıdır, ödeme seçenekleri sipariş ekranında gösterilir, her siparişe TPX takip numarası verilir ve 18 yaşından küçükler hizmetlerden yararlanamaz. Aynı hesap ya da içerik için aynı anda başka bir firmadan işlem alınması önerilmez; kullanım şartlarına göre bu durumda telafi, iade ya da iptal yapılmaz. Güncel sipariş durumu ve fiyatlar hizmet sayfalarında gösterilir.
Platform Kuralları ve Dikkat Edilecekler
Instagram, YouTube, TikTok, X ve Facebook'un her biri kendi kullanım koşullarına ve topluluk kurallarına sahiptir; bu kurallarda sahte etkileşim, spam ve platform manipülasyonu gibi konular ayrıca düzenlenir. Bu yazı o maddeleri ayrıntılı incelemiyor; satın alınan etkileşim konusunda platformun kendi kuralları geçerlidir, karar sizindir. Hesap güvenliği açısından ise tüm platformlar için ortak tavsiye aynıdır: şifrenizi ve platformun gönderdiği doğrulama kodlarını hiçbir üçüncü tarafla paylaşmayın.
Kaynaklar ve Doğrulama Notu
Bu yazı 27 Ekim'de okunan resmî sayfalara dayanır; arayüz, fiyat ve tarihler değişebilir. Kullanılan resmî kaynaklar:
- USOM, Ulusal Siber Olaylara Müdahale Merkezi ana sayfa duyurusu (usom.gov.tr) (TR)
- T.C. Siber Güvenlik Başkanlığı, Zararlı Bağlantılar sayfası (siberguvenlik.gov.tr) (TR)
- T.C. Siber Güvenlik Başkanlığı, İhbar Formu: Siber Olay Bildirimi sayfası (TR)
- T.C. Siber Güvenlik Başkanlığı, Sıkça Sorulan Sorular: Zararlı Bağlantılar ve Başkanlığa Bildirim Süreçleri bölümleri (TR)
- Takipox Sıkça Sorulan Sorular ve Kullanım Şartları sayfaları (TR)
Bildirimlerin sonuçlanma süresi, ihbar sonrası geri dönüş yapılıp yapılmadığı ve listeye alınmış bir adresin ne kadar süre listede kalacağı okunan resmî sayfalarda belirtilmiyor. Bu yazı hukuki, mali ya da teknik tavsiye değildir; resmî duyurular esas alınır.
Sık Sorulan Sorular
USOM kapandı mı, zararlı bağlantılar nerede yayımlanıyor?
27 Ekim'de okunan usom.gov.tr duyurusuna göre zararlı bağlantı listeleri, güvenlik bildirimleri ve siber ihbar süreçleri artık siberguvenlik.gov.tr adresinde, Siber Güvenlik Başkanlığı sitesinde yayımlanmaya devam ediyor.
Bir takipçi sitesinin zararlı listede olup olmadığını nasıl öğrenirim?
Siber Güvenlik Başkanlığı sitesindeki Zararlı Bağlantılar sayfasında alan adını sorgulayabilirsiniz. Resmî SSS'ye göre Başkanlığın engellediği tüm adreslere bu sayfadan erişilebilir.
Listede çıkmayan site güvenilir mi?
Hayır, bu tek başına güven kanıtı değildir. Resmî SSS'ye göre adresler yeterli kanıt elde edildiğinde listeye eklenir; yeni açılmış ya da bildirilmemiş sahte siteler listede olmayabilir. Şifre talebi, alan adı ve ödeme ekranı kontrolleri ayrıca yapılmalıdır.
Devletin onayladığı güvenli siteler listesi var mı?
Resmî SSS'de beyaz liste uygulaması bulunmadığı, tespit edilen adreslerin engelleme listesine eklendiği belirtilir. "Devlet onaylı" iddiası okunan resmî sayfayla uyuşmaz.
Takipçi sitesi neden şifremi ister?
Takipçi gönderimi için hesaba giriş gerekmez; kullanıcı adı ya da link yeterlidir. Şifre isteyen bir site hesabınızı ele geçirmeye çalışıyor olabilir. Takipox şifre istemez. Şifrenizin bir sızıntıda geçtiğine dair uyarı aldıysanız "Şifreniz veri ihlalinde bulundu" uyarısını açıklayan yazı sonraki adımları anlatır.
Telefonuma gelen doğrulama kodunu siteye yazmam gerekir mi?
Gerekmez. Platformun gönderdiği giriş ya da sıfırlama kodu, hesaba erişim anahtarı gibidir. Bunu isteyen bir büyütme sitesi şüpheyle karşılanmalıdır.
Sahte siteyi nereye bildirebilirim?
Siber Güvenlik Başkanlığı sitesindeki İhbar Formu ile ya da İhbar Formu sayfasında verilen ihbar@siberguvenlik.gov.tr adresine e-postayla bildirebilirsiniz.
İhbar formunda hangi bilgiler istenir?
Formda ad soyad, telefon, e-posta, mesaj başlığı, mesaj ve doğrulama kodu alanları bulunur; e-posta, mesaj başlığı, mesaj ve doğrulama kodu zorunludur. KVKK aydınlatma metninin onaylanması istenir.
İhbarım ne kadar sürede sonuçlanır?
Okunan resmî sayfalarda bir süre belirtilmiyor. Resmî SSS'ye göre şüpheli adres, yeterli kanıt elde edilirse listede yayımlanır ve internet servis sağlayıcıları aracılığıyla engellenir.
Zararlı listesindeki 1-10 kritiklik puanı ne demek?
Resmî SSS'ye göre kritiklik seviyesi risk faktörüne göre 1 ile 10 arasında derecelendirilir; 1 en az, 10 en çok kritik seviyedir. Zararlının türü ve etkileri puanı belirleyen etkenler arasındadır.
Sahte siteye kart bilgisi girdim, ne yapmalıyım?
Bankanızla vakit kaybetmeden iletişime geçin; kartın kapatılması ve itiraz seçenekleri bankanın sürecine bağlıdır. Dekont ve yazışmaları saklayın, siteyi İhbar Formu ile bildirin. Bu bilgi mali tavsiye değildir.
Siber Güvenlik Başkanlığı adına gelen e-postalara güvenebilir miyim?
İhbar sayfasında, Başkanlık izlenimi yaratılarak farklı amaçlarla kullanılan e-postalara itibar edilmemesi uyarısı yer alır. Bu tür e-postalardaki linklere tıklamadan önce dikkatli olun.

Yorumlar (0)
Yorum Yaz
Henüz yorum yapılmamış. İlk yorumu siz yapın!