Gerçek bir devlet sitesini sahtesinden nasıl ayırt edersiniz?

Kerem Aydın·12 Temmuz 2026·⏱5 dk

RF'nin resmi devlet portalını bulmak için .gov.ru alan adı bölgesini (federal organlar için) veya devlete ait olduğu doğrulanmış .рф alan adını arayın. En güvenilir yol, aramaya tekil Gosuslugi portalından veya RF Hükümetinin resmi sitesinden başlamaktır. Her zaman HTTPS protokolünün varlığını, adresin doğru yazıldığını ve standart bürokratik işlemler için kişisel kartlarla ödeme talebi olmadığını kontrol edin.

İnternette, kişisel verileri ve parayı çalmak amacıyla devlet hizmetlerinin tasarımını kopyalayan kimlik avı (phishing) siteleri aktif olarak faaliyet göstermektedir. Aşağıda, resmi kaynağı kesin olarak belirlemek ve dolandırıcılıktan kaçınmak için adım adım talimatlar verilmiştir.

Temel güvenlik kuralı Bir site, yasaya göre ücretsiz olması veya Gosuslugi/FNS özel ağ geçidi üzerinden ödenmesi gereken bir devlet harcını ödemek için banka kartı bilgilerinizi girmenizi istiyorsa, bunlar dolandırıcıdır. Sekmeyi derhal kapatın.

Resmi devlet sitesinin temel özellikleri

Rusya'daki devlet bilgi kaynakları, sıkı formatlama standartlarına ve teknik gereksinimlere sahiptir. İşte güvenilirliğin anahtar göstergeleri:

1. Alan adı bölgesi ve adres

.gov.ru — yalnızca RF devlet otoriteleri için ayrılmıştır. Böyle bir alan adını sadece yetkili bir kuruluş kaydedebilir.
.рф — genellikle bölgesel yönetimler ve bakanlıklar tarafından kullanılır (örneğin, мэрия.москва.рф veya benzerleri).
Gereksiz sembollerin olmaması. Resmi adresler özlüdür. Sahte siteler genellikle ek kelimeler kullanır: gosuslugi-online.ru, gospomoshh.com, moscow-merya.net.

2. Görsel ve içerik göstergeleri

Arma ve sembolik. Resmi sitelerde her zaman RF Devlet Arması veya ilgili bölgenin/bakanlığın arması bulunur.
"Bakanlık Hakkında" bölümü. Tam bilgiler mutlaka belirtilir: TIN (Vergi Kimlik Numarası), OGRN (Birincil Devlet Kayıt Numarası), yasal adres, kabul telefonları.
Gizlilik Politikası. Belge, "Kişisel Veriler Hakkında" 152-FZ sayılı yasaya uygun olmalıdır.

3. Teknik gereksinimler

HTTPS Protokolü. Adres çubuğu bir kilit simgesi içermelidir. Modern tarayıcılar, şifreleme olmayan siteleri "Güvenli Değil" olarak işaretler.
Güvenlik Sertifikası. Kilide tıklayarak sertifika bilgilerini görüntüleyebilirsiniz. Devlet sitelerinde bu sertifika genellikle Rus sertifikasyon merkezleri (örneğin, Rusya Dijital Kalkınma Bakanlığı) tarafından verilmiştir.

İhtiyaç duyulan portalı arama algoritması

Dolandırıcılar bağlamsal reklam kullanabileceğinden, arama sonuçlarında çıkan ilk bağlantıya körü körüne güvenmeyin. Kanıtlanmış rotaları kullanın:

Gosuslugi portalı üzerinden. gosuslugi.ru adresinde oturum açın. Hizmet kataloğunda bakanlıklara (İçişleri Bakanlığı, FNS, Rosreestr vb.) doğrudan bağlantılar vardır. Bu en güvenli yoldur.
Kayıt defteri üzerinden arama. Bir sitenin durumunu kontrol etmek için .gov.ru alan adı açık kayıt defterlerini veya RF Hükümeti sitesindeki (government.ru) resmi kaynak listesini kullanabilirsiniz.
Bölgesel sitelerin netleştirilmesi. Yerel bir departmana ihtiyacınız varsa, şu arama şablonunu kullanın: [Kurum Adı] resmi site. "Reklam" etiketli sonuçları yok sayın.

Hızlı kontrol için ipucu Tarayıcının adres çubuğuna hizmet adını değil, bilinen bir portalın doğrudan adresini girin (örneğin, FNS için nalog.gov.ru). Oradan menü aracılığıyla ihtiyacınız olan bölüme gidin. Bu, aramadan gelen kimlik avı bağlantısına tıklama riskini ortadan kaldırır.

Alan adının özgünlüğünü bağımsız olarak nasıl kontrol edersiniz?

Siteden şüphe duyuyorsanız, 1 dakika içinde hızlı bir denetim yapın.

Adım 1. URL'nin görsel analizi

Adresi standartla karşılaştırın.

✅ Doğru: fssp.gov.ru (Federal İcra Memurları Servisi).
❌ Sahte: fssp-online.ru, fssp-help.com, gos-fssp.ru.

Harf değiştirmelere (Kiril/Latin) dikkat edin. Dolandırıcılar, farklı alfabelerden görsel olarak benzer semboller kullanabilir.

Adım 2. WHOIS verilerinin kontrolü

Alan adı kontrol servisleri (örneğin, whois.ru veya nic.ru) sitenin sahibini gösterir.

Devlet siteleri için yönetici genellikle ilgili bakanlık, müdürlük veya FGUP (Federal Devlet Üniter Kuruluşu) olarak belirtilir.
Sahip gizlenmişse ("Private Person") veya bir şahıs/bireysel girişimci belirtilmişse, bu devletle ilgisi olmayan özel bir kaynaktır.

Adım 3. Site davranışının analizi

Resmi portallar:

Başvurunun incelenmesini hızlandırmak için bireysel bir kişiye ait karta ekstra ücret talep etmez.
Verilerin acilen güncellenmesini isteyen spam göndermez.
Bakanlıkların sosyal medya hesaplarına çalışan bağlantıları vardır (platform izin veriyorsa mavi onay işaretleriyle).

Karşılaştırma: Resmi site vs Kimlik Avı (Phishing)

Özellik	Resmi Portal (.gov.ru, .рф)	Sahte Kimlik Avı Sitesi
Alan Adı	Kesinlikle `.gov.ru` veya onaylanmış `.рф`	`.com`, `.net`, `.ru`, `.online`, `.xyz`
Ödeme	Entegre ağ geçitleri üzerinden (GIS GMP), makbuzlar	Kart transferi, kripto para, elektronik cüzdanlar
İletişim Bilgileri	Şehir telefonları, faks, posta adresi	Sadece geri bildirim formu, sohbet botu, cep telefonu numaraları
Tasarım	Standart, bazen eski ama işlevsel	Mükemmel kopya, ancak metinlerde hatalar veya bozuk bağlantılar var
Veri Talepleri	Yönetmeliğe göre yalnızca gerekli olanlar	Her şeyi aynı anda ister: pasaport, SNILS, SMS kodu, kart bilgileri

Kullanıcıların sık yaptığı hatalar

SMS ve mesajlaşma uygulamalarındaki bağlantılara tıklamak. Devlet organları, WhatsApp veya Telegram üzerinden kişisel hesaba giriş için doğrudan bağlantıları son derece nadiren gönderir. Çoğu zaman bu mesajlar kötü amaçlı bağlantılar içerir.
Giriş yaparken adresi görmezden gelmek. Kullanıcılar, gosuslugi-auth.net gibi bir adrese sahip sitede Gosuslugi kullanıcı adı ve şifrelerini girer. Bundan sonra hesap ele geçirilir. Şifre girmeden önce her zaman alan adını kontrol edin.
Aramadaki "yardımcılara" güvenmek. Hukuki hizmet toplayıcı siteleri, benzer isimler kullanarak ("Yardım Merkezi", "Resmi Temsilci") devlet kurumları gibi görünür. Gerçek devlet sitesinde ücretsiz olarak alınabilecek ücretli danışmanlık hizmetleri sunarlar.

SSS: Devlet portallarının güvenliği hakkında sorular

Bir devlet sitesi .com alan adına sahip olabilir mi? Hayır. Federal devlet otoriteleri .gov.ru alan adlarını kullanmakla yükümlüdür. Bölgesel ve belediye kurumları .ru veya .рф kullanabilir, ancak her zaman "Site Hakkında" bölümünde kendilerini net bir şekilde tanımlarlar ve devlet hizmetleri adı altında ticari faaliyet yürütmezler.

Şüpheli bir sitede kart bilgilerimi girdiysem ne yapmalıyım? Kartınızı banka uygulaması üzerinden derhal bloke edin, işlemleri iptal etmek için banka destek hattını arayın ve önemli hizmetlerin (özellikle Gosuslugi ve e-posta) şifrelerini, kimlik avı sitesinde girdiklerinizle aynıysa değiştirin.

Sahte bir siteyi nasıl bildirebilirim? Roskomnadzor'a resmi sitelerindeki (rkn.gov.ru) özel form aracılığıyla şikayette bulunabilir veya site kendini aracı olarak konumlandırıyorsa kuruluşların yasalılığını kontrol etmek için "İcra Prodüksiyonları Veri Bankası" hizmetini kullanabilirsiniz.

Gosuslugi kişisel hesabında belgeleri saklamak güvenli midir? Evet. Portal, güçlendirilmiş nitelikli elektronik imza kullanır ve bilgi güvenliği açısından FSB ve FSTEC gereksinimlerine uygundur. Ancak, hesabın maksimum korunması için iki faktörlü kimlik doğrulamayı etkinleştirmeniz önerilir.