Oyunları, uygulamaları ve programları güvenli bir şekilde nerede arayabilir ve indirebilirsiniz?

İnternette bulaş riski olmadan oyun ve program bulmak için yalnızca resmi uygulama mağazalarını (Steam, App Store, Microsoft Store) veya geliştiricilerin web sitelerini kullanın. Her zaman HTTPS protokolünün varlığını kontrol edin, dosya karma değerlerini (hash) doğrulayın ve çalıştırmadan önce indirmeleri antivirüs ile tarayın. Torrent izleyicilerinden ve rahatsız edici reklamları olan üçüncü taraf agregatörlerden kaçının.

Cihaz güvenliği yalnızca antivirüse değil, aynı zamanda arama kültürüne de bağlıdır. Aşağıda güvenilir kaynaklar ve dosya doğrulama yöntemleri hakkında ayrıntılı bir rehber bulunmaktadır.

Farklı platformlar için güvenilir kaynaklar

Platform seçimi yazılım türüne ve işletim sisteminize bağlıdır. Sertifikalı mağazaların kullanılması, bu platformlar içerik moderasyonu geçtiği için kötü amaçlı kod kurma riskini en aza indirir.

Oyunlar

PC için en iyi seçim büyük dijital dağıtım platformlarıdır. Dosya bütünlüğünü ve otomatik güncellemeleri garanti ederler.

• Steam, Epic Games Store, GOG: Yerleşik koruma mekanizmalarına sahip pazar liderleri. GOG, DRM korumasının olmaması nedeniyle özellikle takdir edilir; bu, temiz kurulum dosyalarını çevrimdışı saklamanıza olanak tanır.
• Konsollar (PlayStation, Xbox, Nintendo): Yükleme yalnızca konsolların dahili mağazaları aracılığıyla mümkündür. Bu platformlarda üçüncü taraf kaynaklar bulunmaz, bu da maksimum güvenlik seviyesi sağlar.

Akıllı telefon uygulamaları

Mobil işletim sistemleri yazılım dağıtımı konusunda katı politikalara sahiptir.

• iOS: Yalnızca App Store. Diğer kaynaklardan (IPA dosyaları) yükleme, sertifikalarla karmaşık işlemler gerektirir ve yüksek risk taşır.
• Android: Ana kaynak Google Play'dir. Aradığınız uygulama orada yoksa, F-Droid (açık kaynak yazılım için) gibi doğrulanmış depoları veya geliştiricilerin resmi web sitelerini kullanın. «android-free-apk.com» gibi isimlere sahip web sitelerinden kaçının.

Windows ve macOS için programlar

• Microsoft Store: Windows 10/11'de temel yardımcı programlar için güvenli bir seçenektir.
• Mac App Store: macOS için önerilen kaynak.
• Geliştiricilerin resmi web siteleri: Profesyonel yazılımlar (Adobe, JetBrains, Autodesk) için yükleyicileri yalnızca şirketin alan adlarından indirin.

Arama sorguları nasıl doğru biçimlendirilir

Arama motorundaki doğru bir sorgu, resmi sayfalar gibi görünen dolandırıcı sitelerin %90'ını eler.

1. «Resmi site» kelimesini ekleyin.
   • Kötü: «photoshop ücretsiz indir»
   • İyi: «Adobe Photoshop resmi sitesi»
2. Platformu belirtin.
   • Örnek: «VLC player download for macOS official»
3. Tetikleyici kelimelerden kaçının. «Crack», «hack», «repack», «ücretsiz anahtar» kelimelerini içeren sorgular, yasal içeriğin sıklıkla kötü amaçlı yazılımlarla karıştırıldığı kaynaklara yönlendirir. Korsan içerik arıyor olsanız bile, şunu unutmayın: bu dosyalar mağaza antivirüsleri tarafından güvenlik açısından kontrol edilmez.

Çalıştırmadan önce güvenlik kontrol listesi

Bağlantının bütünlüğünden veya cihazınızdan şüphe duyuyorsanız, resmi siteden indirilen bir dosyayı bile kontrol etmeniz gerekir.

1. HTTPS ve alan adı kontrolü

Adres çubuğunda kilit simgesinin ve https:// protokolünün bulunduğundan emin olun. Alan adına dikkatlice bakın: steampowered.com orijinaldir, ancak steam-communitiy.com kimlik avıdır. Dolandırıcılar sıklıkla bir harfi değiştirir (örneğin, l yerine 1 veya o yerine 0).

2. Karma değerlerinin (kontrol toplamlarının) doğrulanması

Geliştiriciler sıklıkla kurulum dosyasının MD5 veya SHA256 karma değerini yayınlarsa.

1. Dosyayı indirin.
2. Karma değerini hesaplayın (Windows'ta PowerShell üzerinden: Get-FileHash dosya_yolu -Algorithm SHA256).
3. Elde edilen kodu geliştiricinin sitesinde belirtilen kodla karşılaştırın. Kodlar tek bir karakter bile uyuşmuyorsa, dosya bozuk veya değiştirilmiştir. Çalıştırmayın.

3. Dijital imza

Windows'ta .exe dosyasına sağ tıklayın → Özellikler → Dijital İmzalar sekmesi.

• Sekme varsa ve imza durumu «Tamam» ise, dosya belirtilen yayıncıya aittir.
• Sekme yoksa veya imza geçersizse, son derece dikkatli olun.

4. Çevrimiçi tarama

Çalıştırmadan önce dosyayı VirusTotal hizmetine yükleyin. Nesneyi aynı anda onlarca antivirüs motoruyla kontrol eder.

• Az bilinen antivirüslerden 1–2 tespit yanlış alarm olabilir.
• Özellikle pazar liderlerinden (Kaspersky, Bitdefender, ESET) 5–10'dan fazla tespit, gerçek bir tehdit olduğunu gösterir.

Kırmızı bayraklar: İndirmeden vazgeçmeniz gereken durumlar

Aşağıdaki belirtileri fark ederseniz sekmeyi hemen kapatın:

• Rahatsız edici reklamlar ve zamanlayıcılar. «İndir» düğmesi yanıp söner, «Tarayıcınız güncel değil» açılır penceresi belirir ve gerçek bağlantı birçok banner arkasına gizlenir.
• Dosya uzantısı türe uygun değil. Program .exe, .msi (Windows) veya .dmg, .pkg (macOS) uzantısına sahip olmalıdır. Size içinde .exe, .bat veya .js dosyaları bulunan bir .rar arşivinde oyun indirmeniz öneriliyorsa, bu bir virüstür.
• Antivirüsü kapatma talebi. Yasal yazılımlar asla kurulumdan önce sistem korumasını devre dışı bırakmanızı istemez. Bu, virüs yaratıcılarının standart ifadesidir.
• Tarayıcının garip davranışı. Siteye girdikten sonra başlangıç sayfanız değiştiyse veya yeni uzantılar belirdiyse, exploit içeren bir siteye düşmüşsünüz demektir.

Kullanıcıların sık yaptığı hatalar

1. «Sürücü paketleri» aracılığıyla sürücü indirme. Evrensel sürücü koleksiyonları sıklıkla eski veya değiştirilmiş yazılımlar içerir. Ekran kartı, ses ve yonga seti sürücülerini her zaman anakart veya dizüstü bilgisayar üreticisinin web sitesinden indirin.
2. «Özel yükleme» modunu görmezden gelme. Birçok ücretsiz program, kendisiyle birlikte bir tarayıcı, antivirüs veya araç çubuğu yüklemeye çalışır. Her zaman «Gelişmiş» veya «Özel» yükleme modunu seçin ve gereksiz bileşenlerin işaretlerini kaldırın.
3. Aramadaki ilk bağlantılara güvenme. Arama sonuçlarının ilk sıraları sıklıkla reklamdır («Reklam» veya «Ad» olarak işaretlenir). Dolandırıcılar, kimlik avı sitelerinin resmi sitenin üstünde çıkması için markalı sorgular için reklam satın alır.

SSS: Popüler soruların cevapları

Torrentlere güvenebilir miyim? Torrent izleyicileri dosyaları kendileri kontrol etmez. Bir oyun veya programla birlikte virüs indirme riski çok yüksektir. Torrent kullanıyorsanız, her dosyayı mutlaka VirusTotal üzerinden kontrol edin ve izleyicideki diğer kullanıcıların yorumlarını okuyun.

Antivirüs yararlı bir program hakkında şikayetçi olursa ne yapmalıyım? Bu yanlış bir pozitif (False Positive) olabilir; sıklıkla hackleme veya sisteme düşük seviyeli erişim sağlayan yardımcı programlarda görülür. Dosyayı VirusTotal'de kontrol edin. Tespitler yalnızca 1–2 bilinmeyen antivirüste ise, dosya muhtemelen güvenlidir. Ancak büyük satıcılar tespit ediyorsa, dosyayı silin.

4PDA veya Reddit'ten uygulama indirmek güvenli mi? 4PDA gibi forumlar veya subreddit'ler bağlantı bulmak için faydalı olabilir, ancak bunlar barındırma hizmeti değildir. Buradaki bağlantılar üçüncü taraf kaynaklara yönlendirir. Yalnızca moderatörler veya yüksek itibara sahip kullanıcılar tarafından bırakılan bağlantılara güvenin ve nihai kaynağı her zaman tekrar kontrol edin.

İkinci el anahtar satın alırken kendimi nasıl güvence altına alırım? Gri pazarlarda (anahtar pazar yerleri) anahtar satın almak PC için teknik bir risk taşımaz (anahtar sadece bir metindir), ancak anahtar çalınmışsa Steam veya başka bir hizmette hesabınızın engellenmesine yol açabilir. Hesap güvenliğinin garantisi için yalnızca resmi mağazaları kullanın.