ios.android.com nedir ve kimlik avına nasıl yakalanmazsınız?

Kerem Aydın·10 Temmuz 2026·⏱3 dk

ios.android.com sadece bir alt alan adı örneğidir: Meşru olabilir (android.com'un sahibi bunu yapılandırdıysa) veya kimlik avı amaçlı olabilir (alan adı benzer görünüyorsa ancak ana alan adı farklıysa). Bir bağlantının güvenli olup olmadığını hızlıca anlamak için öncelikle logolara ve tasarıma değil, ana alan adına bakın.

Alan adları nasıl çalışır ve neden bu önemlidir?

Alan adı sub.sub2.domain.tld şeklinde görünür. İki şey önemlidir:

  • Ana alan adı = domain.tld (örneğin, android.com). Sahibi tüm alt alan adlarını (ios.android.com) kontrol eder.
  • Ana alan adının solunda kalan her şey sahtelenebilir: google.com.evil-site.net — burada ana alan adı evil-site.net'tir, google.com ise sadece alt alan adının bir parçasıdır.

Pratik kural: Google/Apple/banka sitesine girmeyi bekliyorsanız, ana alan adı resmi olanla tam olarak eşleşmelidir. Herhangi bir "neredeyse" durumu dikkatli olmanız için bir uyarı işaretidir.

10 saniyede takliti nasıl tespit edersiniz?

  1. Önce tasarıma değil, adrese bakın. Eğik çizgiden önceki son iki bölümü arayın: domain.tld.
    • https://ios.android.com/page → ana alan adı android.com.
    • https://google.com.evil-site.net/login → ana alan adı evil-site.net (tehlikeli).
  2. Fare imlecini üzerine getirin (PC) veya uzun basın (akıllı telefon) gerçek URL'yi görmek için. E-postada düğmenin üzerine gelin; altta hedef adres görünecektir.
  3. HTTPS'i kontrol edin ancak körü körüne güvenmeyin: Kilit işareti yalnızca kanalı şifreler, meşruiyeti doğrulamaz.
  4. Endişe verici belirtileri arayın: Aciliyet ("hemen", "24 saat içinde"), şifre/kart/kod talebi, beklenmedik durumlarda tek kullanımlık kod istenmesi.
  5. Kısaltılmış bağlantılar — kontrol etmeden tıklamayın: Kısaltma servisinin önizlemesi aracılığıyla genişletin veya güvenli bir kontrol aracına yapıştırın.

Şüpheniz varsa bağlantıya tıklamayın. Servis adresini manuel olarak yazın veya resmi web sitesini arama motoru üzerinden bulun.

Zaten siteyi açtıysanız veya bilgilerinizi girdiyseniz

  • Sayfayı açtınız, hiçbir şey girmediniz: Sekmeyi kapatın, hiçbir şey indirmeyin.
  • Kullanıcı adı/şifre girdiniz: Hemen resmi web sitesinde şifrenizi değiştirin, 2FA'yı etkinleştirin ve tüm aktif oturumları sonlandırın.
  • Kart bilgilerinizi veya kodları girdiniz: Derhal bankanızla resmi numarasından iletişime geçin, kartınızı bloke ettirin veya limit koyun, işlemleri takip edin.
  • Cihazınızı antivirüs ile tarayın ve şüpheli uzantıları kaldırın.

Banka veya destek hizmeti aynı anda "işlemi iptal etmek için" tam kart numarası, CVV ve SMS kodunu istemez. Bu neredeyse her zaman dolandırıcılıktır.

Yaygın hatalar

  • Güvenlik garantisi olarak kilit simgesine güvenmek.
  • Sadece e-postanın/web sitesinin görsel düzenine bakmak.
  • Bilinmeyen gönderenlerden gelen kısa bağlantılara tıklamak.
  • Birçok serviste aynı şifreyi kullanmak.

SSS

  • Alt alan adı ile sahteciliği nasıl ayırt ederim? — Alan adının son iki bölümüne bakın: domain.tld. İşte bu ana alan adıdır.
  • HTTPS güvenliği garanti eder mi? — Hayır. Sertifikalar ücretsiz alınabilir, kilit işareti yalnızca bağlantıyı şifreler.
  • Kısaltılmış bağlantıyla ne yapmalıyım? — Önizleme/genişletme servisi aracılığıyla genişletin veya kaynak güvenilir değilse açmayın.

Böylece ios.android.com gibi adresleri hızlıca değerlendirebilir ve kimlik avı tuzağına düşme riskinizi azaltabilirsiniz.