Kamu kurumlarının adını ve logosunu kullanarak hazırlanan sahte internet siteleri, gerçek hizmet sayfalarına benzeyen tasarımlarla kullanıcıları yanıltabiliyor. Resmî internet adresi, gov.tr uzantısı, bağlantının yönlendirdiği alan adı ve iletişim bilgilerindeki ayrıntılar, sahte kamu sitesi ile gerçek kurum sayfasını ayırt etmede önem taşıyor.
Kamu kurumlarının internet sitelerini taklit eden dolandırıcılık girişimlerinde adres çubuğundaki küçük farklılıklar belirleyici olabiliyor. e-Devlet, tapu, vergi, burs ve kamu ödemeleri gibi hizmetleri taklit eden sayfalar üzerinden kişisel bilgiler ve banka bilgileri ele geçirilmeye çalışılıyor. Resmî kurum logosunun kullanılması veya sayfanın gerçek bir kamu hizmetine benzemesi, internet adresinin güvenilir olduğunu göstermiyor. Kullanıcıların işlem yapmadan önce alan adını, bağlantının uzantısını ve kurumun resmî iletişim bilgilerini kontrol etmesi gerekiyor.
Sahte kamu kurumu sitesinde resmî internet adresi kontrolü
Sahte kamu kurumu sitelerini ayırt etmenin temel yollarından biri, tarayıcının adres çubuğunda görünen alan adını incelemek. Dolandırıcılık amacıyla oluşturulan sayfalarda kurumun adı kullanılabiliyor ancak gerçek internet adresinden farklı harfler, rakamlar veya kelimeler bulunabiliyor. Özellikle kurum adının yanına eklenen ödeme, başvuru, sorgulama ve destek gibi ifadeler, taklit internet adreslerinin oluşturulmasında kullanılabiliyor.
Gerçek kurumun internet adresiyle ziyaret edilen sayfanın alan adı karşılaştırıldığında bu farklılıklar görülebiliyor. Kamu kurumunun resmî internet sitesinde yayımladığı bağlantılar, doğru adrese ulaşmak için kullanılabiliyor. Adres çubuğunda görünen alan adının tamamının incelenmesi, yalnızca sayfanın başlığına veya logosuna bakılmasından daha kapsamlı bir kontrol sağlıyor.
Gov.tr uzantısı sahte kamu sitelerini ayırt etmede önemli
Türkiye'deki kamu kurumlarının internet adreslerinde gov.tr uzantısı yaygın olarak kullanılıyor. Bu uzantı, kamu kurumları için ayrılmış alan adı kategorileri arasında yer alıyor. Ancak adresin herhangi bir bölümünde gov.tr ifadesinin bulunması, ziyaret edilen sayfanın resmî kuruma ait olduğunu göstermiyor.
Örneğin kurum.gov.tr biçimindeki bir alan adı ile kurum-gov-tr.example.com biçimindeki adres aynı yapıya sahip değil. İkinci örnekte asıl alan adı example.com olduğu için gov.tr ifadesi yalnızca adresin başka bir bölümünde yer alıyor. Benzer şekilde kurum.gov.tr.example.com adresi de kurum.gov.tr alan adının altında bulunmuyor.
Alan adı kontrolünde son uzantıdan önceki bölümün doğru okunması gerekiyor. Kurumların farklı resmî alan adları veya hizmet sayfaları bulunabildiğinden ziyaret edilen bağlantının kurumun kendi internet sitesinden doğrulanması önem taşıyor.
e-Devlet giriş adresi ve sahte bağlantıların kontrolü
e-Devlet Kapısı, kamu hizmetlerine erişimde kullanılan merkezî dijital platform olarak hizmet veriyor. Resmî e-Devlet internet adresi www.turkiye.gov.tr, kimlik doğrulama için kullanılan giriş adresi ise giris.turkiye.gov.tr olarak belirtiliyor. Bu adresleri taklit eden sayfalarda e-Devlet logosu, benzer renkler ve giriş ekranları kullanılabiliyor.
Sahte e-Devlet bağlantıları üzerinden T.C. kimlik numarası, hesap şifresi veya doğrulama bilgileri istenebiliyor. Kullanıcıların SMS, e-posta veya reklam bağlantıları üzerinden açılan sayfalarda adres çubuğunu kontrol etmesi gerekiyor. Doğrudan resmî internet adresine giriş yapılması, yönlendirme kaynaklı sahte sayfalardan kaçınmak için kullanılan yöntemler arasında bulunuyor.
HTTPS ve kilit simgesi kamu sitesinin gerçek olduğunu gösterir mi?
İnternet sitelerindeki HTTPS bağlantısı, kullanıcı ile sunucu arasındaki iletişimin şifrelenmesini sağlıyor. Tarayıcıda görülen güvenlik simgesi de bağlantının teknik özelliklerinin kontrol edilmesine yardımcı oluyor. Ancak HTTPS kullanılması veya geçerli bir güvenlik sertifikasının bulunması, internet sitesinin mutlaka resmî bir kamu kurumuna ait olduğunu göstermiyor.
Sahte internet siteleri de HTTPS bağlantısı kullanabiliyor. Bu nedenle yalnızca kilit simgesine veya adresin https:// ile başlamasına bakılması yeterli olmuyor. Ziyaret edilen alan adının doğru kurumla eşleşmesi ve resmî kaynaklardan doğrulanması gerekiyor.
Kamu kurumu sitesindeki adres, telefon ve iletişim bilgileri
Sahte kamu sitesi kontrolünde yalnızca internet adresi değil, sayfada yer alan kurumsal iletişim bilgileri de incelenebiliyor. Kurumun fiziksel adresi, telefon numarası ve elektronik posta adresi, resmî kanallarda yayımlanan bilgilerle karşılaştırılabiliyor. Dolandırıcılık amacıyla hazırlanan bazı sayfalarda gerçek kurumun iletişim bilgilerinin kopyalanması da mümkün olduğundan bu bilgilerin bulunması tek başına güvenilirlik sağlamıyor.
Özellikle ödeme veya başvuru işlemi için farklı bir telefon numarasına yönlendiren sayfalarda dikkatli olunması gerekiyor. Kurumun resmî internet sitesindeki iletişim sayfası üzerinden telefon ve adres doğrulaması yapılabiliyor. Elektronik posta adreslerinde de @ işaretinden sonraki alan adının kurumun resmî adresiyle uyumlu olup olmadığı kontrol edilebiliyor.
Sahte kamu sitesi üzerinden ödeme ve başvuru talepleri
Kamu kurumlarını taklit eden internet sitelerinde kullanıcılar, belirli bir işlem karşılığında ödeme yapmaya yönlendirilebiliyor. Tapu randevusu, başvuru ücreti, belge sorgulama veya hak sahipliği işlemleri gibi başlıklarla hazırlanan sayfalar bu yöntemde kullanılabiliyor. Gerçek kamu hizmetlerine benzeyen formlarda kişisel bilgiler ve banka kartı bilgileri talep edilebiliyor.
Yatırımcı Tazmin Merkezi, 29 Temmuz 2025 tarihli duyurusunda kendi internet adresini taklit eden sayfalar üzerinden kişisel bilgi elde edilmeye ve hizmet karşılığında ücret alınmaya çalışıldığını bildirdi. Kurum, resmî hizmetleri karşılığında yatırımcılardan ücret talep etmediğini açıkladı.
Benzer şekilde tapu randevusu alma vaadiyle yayımlanan sahte bağlantılara ilişkin resmî uyarılarda, işlemlerin webtapu.tkgm.gov.tr üzerinden yapılması gerektiği belirtildi.
Şüpheli kamu internet adresi ve alan adı sorgulama işlemi
Şüpheli bir internet adresinin alan adı bilgileri, TRABİS üzerinden sorgulanabiliyor. Alan adı sorgulama hizmetinde ilgili adresin uzantısıyla birlikte yazılması gerekiyor. Bu işlem alan adına ilişkin kayıt bilgilerinin incelenmesini sağlıyor ancak tek başına internet sitesinin güvenilir olduğunu kanıtlamıyor.
Kamu kurumunun kendi internet sitesinde yayımladığı adreslerle karşılaştırma yapılması da doğrulama yöntemleri arasında yer alıyor. Kurumların resmî duyurularında zaman zaman taklit internet adreslerine ilişkin uyarılar yayımlanıyor. Özellikle ödeme, kimlik doğrulama veya kişisel bilgi paylaşımı gerektiren işlemlerde resmî hizmet sayfasına doğrudan ulaşılması önem taşıyor.
Sahte kamu sitesine bilgi girildiyse yapılacak işlemler
Sahte bir kamu kurumu sitesine şifre veya kimlik doğrulama bilgisi girilmesi durumunda ilgili hesabın resmî platform üzerinden güvenlik ayarlarının kontrol edilmesi gerekiyor. Şifre paylaşılmışsa resmî giriş sayfasından değiştirilmesi, iki aşamalı doğrulama seçeneklerinin etkinleştirilmesi ve hesaptaki olağan dışı işlemlerin incelenmesi alınabilecek önlemler arasında bulunuyor.
Banka veya kredi kartı bilgileri paylaşılmışsa ilgili bankayla iletişime geçilerek hesap ve kart güvenliği işlemleri başlatılabiliyor. Sahte internet adresleri, Ulusal Siber Olaylara Müdahale Merkezi'nin ihbar kanalları üzerinden bildirilebiliyor. Kullanıcılar şüpheli bağlantının adresini ve varsa ödeme ya da mesaj kayıtlarını ilgili kurumlara iletebiliyor.
