Sahte Apple web sitelerine düşmemek için kapsamlı güvenlik rehberi

Kerem Aydın·12 Temmuz 2026·⏱4 dk

Şirketin resmi web sitesi yalnızca apple.com alan adıdır. Görsel olarak orijinaline benzeyen diğer tüm adresler (örneğin apple-support.ru, icloud-login.net veya apple-id-verify.com) verilerinizi çalmak amacıyla oluşturulmuş sahtelerdir. Gerçek siteye kesin olarak ulaşmak için tarayıcınızın adres çubuğuna adresi elle yazın veya Apple cihazlarınızdaki resmi uygulamaları kullanın.

Altın kural: "Hesabınız engellendi" mesajı içeren şüpheli SMS'ler, e-postalar veya açılır pencerelerdeki bağlantılara asla tıklamayın. Dolandırıcılar web sitesinin tasarımını birebir kopyalayabilir, ancak tarayıcıdaki adres çubuğunu taklit etmeleri imkansızdır.

Gerçek web sitesi adresi nasıl görünür?

Güvenilirliğin tek ölçütü alan adıdır. Şirketin tüm resmi hizmetlerinde bu alan adı kesinlikle .apple.com ile biter.

Ana site: www.apple.com
Garanti kontrolü: checkcoverage.apple.com
Destek: support.apple.com
Hesaba giriş (iCloud): icloud.com veya appleid.apple.com

Eğer apple kelimesinden önce tireler, fazladan kelimeler (örneğin service, login, help) veya farklı bir alan adı uzantısı (.ru, .org, .info gibi alt alan adı yerine) görüyorsanız, karşınızda bir kimlik avı sitesi vardır.

Adresin başlangıcına dikkat edin. Güvenli bir alt alan adı service.apple.com şeklinde görünür. Tehlikeli sahteler ise genellikle apple.service.com veya sadece apple-service.com olarak maskelenir.

Kimlik avı sitelerinin tipik belirtileri

Dolandırıcılar dikkatsizliğinize ve aceleciliğinize güvenir. Sahte sayfa çok ikna edici görünebilir, ancak şu detaylar onu ele verir:

Aciliyet ve tehditler. "Verileriniz 10 dakika içinde silinecektir, hemen giriş yapın" veya "Hesabınız engellendi" gibi mesajlar klasik sosyal mühendislik yöntemleridir. Resmi destek ekibi bu şekilde baskı yapmaz.
Metin hataları. Kötü çeviri, menülerde veya düğmelerde yazım hataları, yanlış font gösterimi.
Beklenmeyen giriş alanları. Site "ücretsiz kontrol" için kart numaranızı isterse veya şifre girdikten sonra garip bir sayfada hemen SMS kodu talep ederse sekmeyi kapatın.
Bağlantı güvenliğinin olmaması. Günümüzde birçok kimlik avı sitesi de HTTPS (adres çubuğundaki kilit simgesi) kullanıyor olsa da, sertifikanın eksik olması veya sertifika sahibinin adının Apple Inc. şirketiyle eşleşmemesi endişe verici bir işarettir.

Belirtilerin karşılaştırılması

Belirti	Resmi site	Sahte (Kimlik Avı)
Alan Adı	`apple.com` ile biter	Tirelerle birlikte `apple` kelimesini orta veya başta içerir
Giriş Nedeni	Kullanıcının planlı eylemleri	Acil talep, engelleme tehdidi
Veri Talebi	Sadece kullanıcı adı ve şifre (bazen 2FA)	Şifre + kart numarası + kimlik bilgileri
Kaynak Bağlantı	Elle yazılmış veya yer imlerinden gelmiş	SMS, mesajlaşma uygulaması veya e-posta yoluyla gelmiş

Cihazı ve garanti durumunu güvenli bir şekilde nasıl kontrol edersiniz?

iPhone, iPad veya Mac'inizin orijinalliğini kontrol etmek için yalnızca checkcoverage.apple.com hizmetini kullanın.

Cihazın seri numarasını öğrenin: Ayarlar → Genel → Hakkında yolunu izleyin.
Tarayıcıyı açın ve checkcoverage.apple.com adresini elle yazın.
Seri numarasını ve doğrulama kodunu girin.

Site seri numarasının bulunamadığını bildirirse veya kontrolü devam ettirmek için Apple Kimliğinizi ve şifrenizi girmenizi isterse, bir dolandırıcılık sitesindesiniz demektir. Resmi garanti kontrolü hesap şifresi girmenizi gerektirmez.

Sahte bir sitede verilerinizi girdiyseniz ne yapmalısınız?

Sahte bir sayfada kullanıcı adınızı ve şifrenizi girdiğinizi fark ederseniz, derhal hareket etmeniz gerekir:

Apple Kimliği şifrenizi değiştirin. Gerçek site olan appleid.apple.com adresine gidin (adresi elle yazarak!) ve şifrenizi değiştirin.
Tüm oturumları sonlandırın. Hesabınızın güvenlik ayarlarında, mevcut cihaz hariç tüm cihazlardan çıkış yapma seçeneğini belirleyin.
Güvenilen numaraları kontrol edin. Doğrulama kodlarını almak için hesaba yalnızca kendi telefon numaranızın bağlı olduğundan emin olun.
Diğer hizmetlerdeki şifreleri değiştirin. E-posta veya bankacılık uygulamaları için aynı şifreyi kullandıysanız, onları da değiştirin.

"Korkunç bir şey olmadı" gibi düşünsek bile, şifre değiştirmek zorunludur. Saldırganlar fotoğraflarınıza, kişilerinize erişebilir ve daha sonra satın alma işlemleri gerçekleştirebilir.

Kullanıcıların sık yaptığı hatalar

Logoya güvenmek. Sayfadaki güzel elma logosu hiçbir anlam taşımaz. İndirilip 5 saniye içinde herhangi bir siteye eklenebilir.
Adres çubuğunu görmezden gelmek. Mobil cihazlarda adres çubuğu genellikle gizlidir. Veri girmeden önce gerçek URL'yi görmek için sayfayı her zaman yukarı kaydırın.
Kısa bağlantılara tıklamak. Link kısaltıcılar (bit.ly gibi) gerçek adresi gizler. Böyle bir bağlantıya tıkladıysanız asla hassas verilerinizi girmeyin.

SSS

.ru uzantılı bir siteye güvenebilir miyim? Rusya için resmi site de küresel apple.com alan adının bir parçasıdır (/ru/ bölümü). apple.ru gibi ayrı alan adları şirkete ait olabilir, ancak tüm hizmet sayfaları (giriş, kontrol) ana apple.com alan adının alt alan adlarında bulunmalıdır. Diğer tüm uzantılara karşı son derece dikkatli olun.

SMS geldi: "Siparişiniz iptal edildi, bağlantıdan bilgileri onaylayın." Bu doğru mu? Hayır. Apple asla SMS bağlantıları üzerinden siparişleri veya hesap bilgilerini onaylamanızı istemez. Bu bir kimlik avı girişimidir. Sipariş durumunu "Apple Store" uygulamasından veya resmi web sitesinden kontrol edin.

Gerçek siteyi yer imlerine nasıl güvenli bir şekilde eklersiniz? Tarayıcıda apple.com adresini elle yazın, adresin doğruluğundan emin olun ve ardından sayfayı yer imlerine ("Sık Kullanılanlar") ekleyin. Bundan sonra siteyi yalnızca buradan açın.