Dolandırıcıların tuzağına düşmemek için: ChatGPT'in orijinalliğini kontrol etme

Orijinal ChatGPT'i kullandığınızdan emin olmak için tarayıcınızın adres çubuğunu kontrol edin: tek doğru alan adı chat.openai.com'dur. Mobil cihazlar için uygulamayı yalnızca geliştirici olarak OpenAI belirtilen resmi mağazalardan (App Store, Google Play) indirin. Başka herhangi bir adres, isim veya üçüncü taraf sayfalarda kart bilgilerinizi girmeniz istenmesi dolandırıcılık işaretidir.

Yapay zekanın artan popülaritesi koşullarında, sahte hizmetlerin sayısı zirveye ulaşmıştır. Dolandırıcılar, kullanıcı adlarınızı, şifrelerinizi ve banka kartı verilerinizi çalmak için arayüzün birebir kopyalarını oluşturur, benzer alan adları kaydeder ve sahte uygulamalar yayınlar. Bu kılavuz, bir dakikada orijinali sahteden ayırt etmenize ve dijital profilinizi korumanıza yardımcı olacaktır.

İçindekiler

• Web sürümünün orijinallik kriterleri
• Mobil uygulama nasıl kontrol edilir
• Tipik dolandırıcılık yöntemleri
• Güvenlik kontrol listesi
• Hesabın ele geçirildiğinden şüpheleniyorsanız ne yapmalı
• SSS

Web sürümünün orijinallik kriterleri

Dolandırıcıların temel saldırı vektörü, görsel olarak orijinalinden ayırt edilemeyen kimlik avı siteleri oluşturmaktır. Ancak teknik kontrol saniyeler sürer.

1. Alan adının kontrol edilmesi

Bu en güvenilir göstergedir. Orijinal hizmet kesinlikle şirketin alt alan adında barındırılır:

• ✅ chat.openai.com — resmi adres.
• ✅ platform.openai.com — geliştiriciler için portal (API).
• ❌ chatgpt-free.ru, open-ai-chat.net, chatgpt-premium.org — sahteler.

Dolandırıcılar genellikle yazım hatası yöntemlerini (isimde yanlış yazımlar) kullanır veya fazladan kelimeler ekler (official, secure, login). Adreste tireler, rakamlar veya ulusal alan adları (.com yerine .ru, .kz, .by) varsa, sekmeyi derhal kapatın.

2. Güvenlik sertifikası

Orijinal site gelişmiş bir SSL sertifikası kullanır. Tarayıcıda adresin solundaki kilit simgesine tıklayın:

• Sertifika sahibi OpenAI, Inc. veya Microsoft'un bir yan kuruluşu olmalıdır (bölgeye ve altyapıya bağlı olarak).
• Tarayıcı "güvenli olmayan bağlantı" konusunda uyarı veriyorsa veya sertifika bir şahıs/bilinmeyen bir şirket adına düzenlenmişse, bu bir tuzaktır.

3. Arayüz davranışı

Orijinal ChatGPT, sayfayı her yenilediğinizde tekrar giriş yapmanızı gerektirmez (bilerek çıkış yapmadıysanız). Sahte siteler genellikle "oturum hatası"nı taklit ederek şifrenizi tekrar girmeniz için her sayfada bir giriş formu bulundurur. Ayrıca, klonlanmış arayüze sıkça entegre edilen kumarhane, kripto borsaları veya "gizli para kazanma yöntemleri" gibi rahatsız edici reklamların yokluğuna dikkat edin.

Mobil uygulama nasıl kontrol edilir

Uygulama mağazalarında (özellikle Google Play'de) her gün onlarca klon ortaya çıkar. Aynı simgeleri ve isimleri kullanabilirler, ancak içlerinde kötü amaçlı kod gizleyebilir veya sadece reklam gösterebilirler.

Kurulum öncesi kontrol algoritması:

1. Geliştirici profiline girin. Orijinalinde, uygulama listesinde yalnızca OpenAI ekosistemi ürünleri olacaktır (örneğin, ayrı olarak sunuluyorsa Whisper, DALL-E). Dolandırıcılarda ise çeşitli yardımcı programlardan oluşan bir karışım bulunur.
2. Son yorumları okuyun. "Paramı çaldılar", "çalışmıyor", "kişilere erişim istiyor" gibi ifadeleri arayın. Botlar genellikle şablon övgü yorumları yazar, ancak gerçek kullanıcılar dolandırıcılığa hızla tepki verir.
3. Son güncelleme tarihini kontrol edin. Resmi uygulama düzenli olarak güncellenir. Son sürüm bir yıl önceyse, bu terk edilmiş bir proje veya tuzaktır.

Tipik dolandırıcılık yöntemleri

Dolandırıcılık mekanizmasını anlamak, tehdidi daha hızlı tanımanıza yardımcı olur. İşte 2026 yılında kullanıcıların karşılaştığı en yaygın üç yöntem:

1. "Ücretsiz Plus/GPT-5": Size "premium erişimi ücretsiz etkinleştirme" bağlantısı içeren bir e-posta veya mesajlaşma uygulamasında mesaj gelir. Site, "kimlik doğrulama" için kart bilgilerinizi girmenizi ister (sözde 0 ruble çekip iade edeceklerdir). Sonuç olarak, kartınızdan büyük bir miktar çekilir veya gizli bir abonelik oluşturulur.

   • Korunma: Resmi tarif yükseltmeleri yalnızca chat.openai.com üzerindeki hesabınızın ayarları içinde gerçekleşir.

2. Sahte tarayıcı uzantıları: Uzantı mağazalarında (Chrome Web Store vb.) "ChatGPT Sidebar" veya "AI Writer" gibi eklentiler ortaya çıkar. Kurulumdan sonra, şifreler dahil olmak üzere herhangi bir sitede girdiğiniz tüm verileri ele geçirirler.

   • Korunma: Uzantıları yalnızca OpenAI'nin resmi web sitesinden yükleyin veya uzantı geliştiricisinin OpenAI şirketi olduğundan emin olun.

3. Sahte teknik destek: Dolandırıcılar, "bot"un hesabınızın engellendiğini yazdığı ve "destek temsilcisi" aracılığıyla engel kaldırmak için bir bağlantıya tıklamanızı önerdiği sohbetler oluşturur.

   • Korunma: Engelleme bildirimleri yalnızca bağlı e-posta adresinize gelir. Sohbetteki bot, hesap güvenliği sorunlarını çözmez.

Güvenlik kontrol listesi

Kaynağınızdan şüphe duyuyorsanız bu listeyi gözden geçirin:

• [ ] Adres çubuğu: Orada tam olarak chat.openai.com mu yazıyor? Yazım hatası var mı?
• [ ] Geliştirici: Uygulama mağazasında geliştirici olarak OpenAI ismi mi belirtilmiş?
• [ ] Veri talebi: Hizmet "ücretsiz" erişim için kart numarası istiyor mu?
• [ ] İzinler: Uygulama kişilere ve SMS'e erişim istiyor mu?
• [ ] E-postalardaki bağlantılar: Şüpheli bir e-postadaki bağlantıya mı tıkladınız? Adresi manuel olarak girmek daha iyidir.
• [ ] İki faktörlü kimlik doğrulama (2FA): Gerçek hesabınızın ayarlarında etkin mi?

Hesabın ele geçirildiğinden şüpheleniyorsanız ne yapmalı

Şüpheli bir sitede verilerinizi girdiyseniz veya şüpheli bir uygulama yüklediyseniz, derhal harekete geçin:

1. OpenAI hesabınızın şifresini değiştirin. Bunu başka, kesinlikle temiz bir cihazdan yapın.
2. Tüm oturumları sonlandırın. Hesap ayarlarında "Data controls" veya "Sessions" bölümünü bulun ve "Log out of all devices" seçeneğine tıklayın. Bu, dolandırıcıları profilinizden atar.
3. Bankanızı kontrol edin. Kart bilgilerinizi girdiyseniz, kartı bloke ettirmek veya işlemleri iptal etmek için bankanızla iletişime geçin.
4. Uygulamayı kaldırın. Telefon söz konusuysa, şüpheli yazılımı silin ve antivirüs ile tarama yapın.
5. Kimlik avını bildirin. Kaynağın engellenmesi için sahte sitenin bağlantısını OpenAI güvenlik servisine (web sitelerindeki resmi form aracılığıyla) gönderin.

SSS

ChatGPT'i üçüncü taraf agregatörler üzerinden kullanmak mümkün mü? Resmi API aracılığıyla OpenAI modellerine erişim sağlayan yasal agregatör hizmetleri vardır (örneğin Poe, Perplexity'deki bazı özellikler). Bunlar bilinen platformlarsa güvenlidir. Ancak bunlar "resmi ChatGPT sitesi" değildir ve gizlilik politikaları farklı olabilir. Maksimum güvenlik için doğrudan erişim kullanın.

GPT-5'in ücretsiz sürümüne yönelik gizli bağlantılar olduğu doğru mu? Hayır. Üçüncü taraf siteler aracılığıyla "gizli bağlantılar", "hackleme" veya "seçkinler için beta erişimi" hakkındaki tüm iddialar %100 dolandırıcılıktır. Yeni modeller tüm kullanıcılara aynı anda resmi kanallar üzerinden sunulur.

Destekteki botu insandan nasıl ayırt ederim? Resmi OpenAI desteği, Telegram, WhatsApp veya VK'da özel mesajlarda iletişim kurmaz. Tüm destek talepleri yalnızca help.openai.com adresindeki form aracılığıyla oluşturulur. Destek adına size ilk mesajı atan herkes dolandırıcıdır.

Uygulamada kart bilgilerini girmek güvenli mi? Evet, uygulama resmi mağazadan (App Store / Google Play) indirildiyse ve geliştirici OpenAI ise. Ödemeler büyük ödeme sistemlerinin güvenli ağ geçitleri üzerinden işlenir. Sohbette bağlantı ile gönderilen formlara asla kart bilgilerinizi girmeyin.