Kaynak ve güvenlik:
İddianın izini sürün.

Bir iddianın kaynağı ile bir sayfanın adresi farklı sorulardır

Bir bonus duyurusunu incelemek için “hangi adreste gördüm?” sorusunu cevaplamak yararlıdır; fakat bu cevap bütün kaynak zincirini açıklamaz. Metin başka bir yerden alınmış olabilir, görsel daha eski bir duyuruya ait olabilir veya bağlantı farklı bir tarafın sayfasına gidebilir. Kaynak, yalnız tarayıcıdaki adres satırı değildir. İddianın kim tarafından üretildiğini, hangi belgeye dayandığını ve hangi gözlemle kontrol edildiğini ayrı anlatmak gerekir. Bu yaklaşım “bonus veren siteler” gibi geniş listelerde tek tek satırların dayanağını görünür hale getirir.

Bir örnek düşünelim: Yayın A, duyuru B'de görülen bir tutarı yazıyor; B'nin koşullar bağlantısı belge C'ye gidiyor. A'nın metnini okumak, B'nin bütün açıklamasını görmek değildir. C'nin tarihini öğrenmek de A'nın satırı bugün yeniden kontrol ettiğini göstermez. Bu örnekte üç belge arasında ilişki vardır, fakat her birinin rolü farklıdır. Zincir açık yazıldığında hangi bilginin asıl metinden, hangisinin yorumdan geldiğini ayırmak kolaylaşır. Zincirdeki boşluklar ise tahminle doldurulmaz.

Bu rehber belirli bir sitenin güvenlik sertifikası veya olumlu değerlendirmesi değildir. Kaynağı tanımlama, iddiaların kapsamını koruma ve beklenmedik kişisel bilgi taleplerini anlama yöntemlerini anlatır. Bir bağlantıyı açabilmek ile bir işletmenin bütün faaliyetlerini değerlendirmek arasında büyük bir mesafe vardır. “Kontrol edildi” gibi ifadelerin bu mesafeyi gizlememesi gerekir. İnceleme yapan yayının kendi erişim sınırlarını belirtmesi, okuyucuya hangi konuların henüz bilinmediğini gösterir.

İddia türünü ayırmak kanıtı doğru yere koyar

Bir sayfada en az üç tür cümle yan yana bulunabilir: belge içeriğini aktaran açıklama, gözlem sonucu ve yorum. “Koşul belgesinde yedi gün yazıyor” bir belge aktarımıdır. “Bağlantı bugün açıldı” bir erişim gözlemidir. “Süre makul” ise değerlendirmedir. Bu cümleler aynı kanıtla desteklenmez. Bağlantının açılması belgedeki yedi günlük sürenin başlangıç olayını açıklamaz; süre hakkında bir yorum da başka bir kullanıcının hakkının ne zaman biteceğini göstermez.

Sonuç iddiaları daha farklı bir alan oluşturur. “Bir işlem tamamlandı” cümlesi somut kayıt gerektirir. Bunun bütün işlemler için geçerli olduğu veya başka bir kişinin aynı sonucu alacağı ise çok daha geniş iddiadır. Bir kişinin deneyimi, bütün kullanıcıları kapsayan sonuç diye sunulamaz. İncelemelerde fotoğraf, ekran görüntüsü veya kısa görüşme paylaşılması bu mantıksal sınırı kaldırmaz. Görünen kanıtın hangi olay, dönem ve kişiyle ilgili olduğu açık değilse geniş sonuç daha da belirsizleşir.

Aynı nedenle “güvenli”, “hızlı”, “doğrulanmış” sözcüklerinin açıklanması gerekir. Hız bağlantı yanıtı mı, destek mesajı mı, bir işlem süresi mi? Doğrulama alan adıyla mı, belgeyle mi, fiili deneyimle mi ilgili? Açık ölçüt verilmezse olumlu kelime bilgi alanı olmaktan çıkıp reklam izlenimine dönüşebilir. Bu kavramları tamamen yasaklamak gerekmez; kullanıldıklarında tanımı ve kontrol sınırı birlikte yazılmalıdır. Okuyucu ancak o zaman cümlenin ne kadarını dayanağıyla değerlendirebilir.

Kimlik zinciri: görünen ad, bağlantı hedefi ve bilinen kanal

Bir mesajda görünen gönderen adı, mesajın bağlantı hedefi ve daha önce bağımsız biçimde bilinen iletişim kanalı üç ayrı bilgidir. Bunların birbirine benzemesi kimlik doğrulaması için tek başına yeterli değildir. Bir marka adı serbest metin olarak kullanılabilir; düğmenin üzerindeki sözcük gerçek hedef adresi anlatmayabilir. Mesajın içinde ayrıca verilen telefon numarası da aynı mesajın iddiasına dayanır. Bu yüzden bağımsız kaynak, mesajın kendi verdiği bilgilerden farklı bir dayanak oluşturur.

FTC'nin kimlik avı konusunda verdiği genel yaklaşım, beklenmedik talepleri tanımak ve bir kuruluşla iletişim kurarken bağımsız olarak bilinen kanalı kullanmaktır. Burada ABD'ye özgü şikâyet veya bildirim adresleri Türkiye için aktarılmıyor. Kullanılan ilke, mesajın kendisini kendisiyle doğrulamanın yeterli olmadığıdır. Tanıdık logo, ödül sözü ve acil davranma isteği aynı mesajda bulunabilir. Bunların birlikte görülmesi, talep edilen yetkinin meşru olduğunu gösteren üç ayrı kanıt olarak sayılamaz.

Alan adı metnini okurken bütün adres ile yalnız tanıdık sözcük birbirinden ayrılır. Uzun bir adresin herhangi bir yerinde marka adı bulunması, o adresin markaya ait olduğu anlamına gelmez. Görünen metin ile hedefin farklı olması da otomatik olarak her durumda kötü niyet kanıtı değildir; fakat açıklanması gereken bir farktır. Bu makale teknik alan adı doğrulama aracı sunmaz. İşlem yapmadan önce bağımsız kimlik bilgisine ihtiyaç bulunduğunu anlatır; bilinmeyen bir hedefe yönlendirmeyi doğrulama olarak kullanmaz.

Resmi görünüm neyi kanıtlamaz?

Bir kurum logosu, kamu hizmetini çağrıştıran isim veya sayfa üzerindeki “resmi” yazısı, yayımlayanın yetkisini kendi başına göstermeyen görsel ve metinsel öğelerdir. Milli Piyango İdaresinin ilgili uyarısında, tüketicileri yanıltabilen sanal kumar reklamlarında kurumları çağrıştıran ad ve logoların kullanımına dikkat çekilir. Bu kaynak bir tasarım değerlendirmesinden daha somut bir bağlam sağlar: Yetki izlenimi, kimlik hakkında yanlış çıkarıma yol açabilir. Ancak uyarı her internet sayfası için yapılmış bireysel bir inceleme değildir.

Güvenlik yayıncılığı bu farkı korumalıdır. Bir sayfadaki logo hakkında “resmi kurum bağlantısı izlenimi veriyor” demek ile “bu işletme şu hukuki ihlali yaptı” demek aynı iddia düzeyi değildir. İkinci cümle somut olgular ve ilgili hukuki dayanak gerektirir. Tasarım benzerliğinden kesin hukuki sonuç çıkarılmamalıdır. Bu rehber güncel ceza tutarlarını, bireysel sorumlulukları veya herhangi bir işletmenin hukuki statüsünü açıklamaz; kaynak kimliğinin görünüşten bağımsız ele alınması gerektiğini gösterir.

Bilgi talebini veri türüne göre okumak

Bir bonus mesajı “doğrulama” sözcüğünü kullanabilir. Bu sözcük tek bir işlem türünü belirtmez. E-posta adresini teyit etmek, kimlik belgesi göndermek, parola girmek ve cihaz erişimi vermek farklı sonuçları olan eylemlerdir. Talebin başlığından önce ne istendiği belirlenir. Hangi bilgi, hangi tarafa, hangi kanal üzerinden aktarılacaktır? Bu soruların yanıtı yoksa reklamın ayrıntılı olması boşluğu kapatmaz. Kampanyayı açıklayan metin, ayrı bir veri talebinin yetkisini kanıtlamaz.

Parola ile tek kullanımlık kodun farkı da önemlidir. Bir kod kısa süre geçerli olabilir, ancak geçerli olduğu sırada oturum veya işlem yetkisi sağlayabilir. “Tek kullanımlık” ifadesi, paylaşılmasının zararsız olduğu anlamına gelmez. Kimlik belgesi ise ad, fotoğraf, numara veya başka kişisel alanlar içerebilir; belge aktarımı yalnız bir kutucuğun doldurulması değildir. Talebin amacı, alıcısı ve kapsamı bilinmeden bu bilgileri sıradan kampanya verileriyle aynı kategoride görmek doğru olmaz.

Cihaz üzerinde bir uygulama kurma veya erişim izni verme isteği başka bir türdür. Böyle bir talep yalnız bilgi paylaşımı değil, cihaz üzerindeki yetkilerle ilgilidir. Talep bonus adına gelmiş olsa bile konusu değişmiştir. Bu rehber bilinmeyen yazılımın incelenmesi veya teknik zararlı yazılım temizliği için talimat vermez. Genel ayrım şudur: Duyuruyu okumak, dosya indirmek, kimlik göndermek ve erişim vermek ayrı eylemlerdir; ilk eylemin düşük kapsamı sonraki eylemlere otomatik onay oluşturmaz.

Tarih bilgisi ve belge sürümü birlikte okunur

Bir kaynak zincirinde tarih tek bir alan değildir. Belgenin yayın tarihi, yayının güncelleme tarihi, erişim tarihi ve somut koşulun geçerlilik dönemi farklı olayları anlatır. Bugün açılan eski bir belge bugün yayımlanmış sayılmaz. Bir yazının güncellenmesi de içindeki bütün bağlantıların aynı gün kontrol edildiği anlamına gelmez. Bir deneme bonus listesinde hangi tarih türünün gösterildiği açıklanmalıdır. Takvim bilgisi ancak bağlı olduğu olayla birlikte anlamlı hale gelir.

Belgenin sürümü de bu ilişkiye eklenir. Aynı adres üzerindeki metin değişebilir; farklı adreslerde aynı metnin kopyaları bulunabilir. Bir ekran görüntüsü belirli anda görünen içeriği kaydedebilir, ancak sayfanın daha sonra değişmediğini kanıtlamaz. İnceleme yayını, kayıt tarihini ve hangi bölümün görüldüğünü anlatıyorsa okuyucu gözlemin sınırını daha kolay değerlendirir. Burada tarihlerin nasıl okunacağı açıklanır; belirli bir platformun arşivinin eksiksiz olduğu varsayılmaz.

Çelişkili iki belgeyle karşılaşıldığında biri sessizce silinerek tek kesin koşul üretilmemelidir. Birinde yedi, diğerinde on gün yazması görünür bir uyuşmazlıktır. Farklı kapsamlar veya tarihler bulunabilir; fakat bunlar gösterilmeden neden hakkında tahmin yapılamaz. Doğru kayıt, belgeleri bağlamlarıyla ayırır ve çelişkinin çözülmediğini söyler. Okuyucuya eksiksiz görünmek için eksik alanları doldurmak bilgi kalitesini artırmaz; yalnız belirsizliği görünmez hale getirir.

Erişim hatası ile hukuki veya teknik sonuç aynı şey değildir

Bir sayfa belirli bir araştırma ortamında açılamayabilir. Zaman aşımı, sertifika görüşmesi, yönlendirme veya sunucu yanıtı gibi farklı nedenler söz konusu olabilir. Elde yalnız hata çıktısı varsa bunlardan hangisinin kesin neden olduğunu söylemek mümkün olmayabilir. “Bu ortamda erişim tamamlanamadı” sınırlı ve doğrudan bir gözlemdir. “Alan adı boş”, “site kapandı” veya “site engelli” çok daha farklı iddialardır. Bunların her biri için ilgili ek kanıt gerekir.

Aynı şekilde bir sayfanın açılması tüm içeriğin güncel olduğunu veya her işlevin çalıştığını göstermez. Metin alma, tarayıcı etkileşimi ve gerçek işlem testi farklı yöntemlerdir. Araştırma raporlarında kullanılan yöntemin adı bu nedenle önemlidir. Bu yayının kaynak incelemesi belirli metinlere ve erişim gözlemlerine dayanır; rakiplerin hesap, para transferi veya destek süreçleri denenmemiştir. Bir sayfanın görülebilmesi, bu süreçleri test edilmiş saymak için yeterli değildir.

Bir sorun yaşandığında kaydı nasıl düşünmeli?

Bir mesaj veya sayfa hakkında sorun olduğunda, öncelikle ne yaşandığının sade biçimde ayrılması yararlıdır. Mesaj almak, bağlantı açmak, bilgi göndermek ve para aktarmak farklı olaylardır. Kayıt bunları birbirine karıştırmamalıdır. Görünen adres, mesajın zamanı ve talebin metni gibi bilgiler olayın anlatılmasına yardım edebilir. Buna karşılık kişisel belge, parola veya kodları herkese açık paylaşmak kayıt tutmanın gerekli bir parçası değildir. Yardım isterken gereksiz veri yayılımından kaçınılmalıdır.

Bu bölüm bir adli inceleme veya olay müdahale prosedürü sunmaz. Teknik temizlik, ödeme itirazı veya hukuki başvuru farklı uzmanlıklar ve somut koşullar gerektirir. Bir içerik yayını bunların hepsini tek bir “çözüm” cümlesine indirmemelidir. Talebin konusu belirlenirse ilgili hizmetin bağımsız bilinen destek kanalı veya uygun profesyonel kaynak seçilebilir. Bir kampanyanın reklam bağlantısına geri dönmek, yaşanan olayın tarafını bağımsız biçimde belirlemiş olmak değildir.

Bu yayının kaynak politikası

Bu sitedeki uzun rehberler, gerçek işletme teklifleri yerine kavramları ve varsayımsal belge örneklerini kullanır. Örnek tutarlar, şirket adları ve açıklama satırları gerçek bir kampanya kaydı değildir. Görseller yapay olarak üretilmiştir; bir belge kontrolünün, kullanıcı deneyiminin veya spor olayının kanıtı olarak sunulmaz. Kaynaklar hangi konuda kullanıldıklarıyla birlikte belirtilir. Birleşik Krallık kaynakları terminoloji ve reklam açıklığı içindir; Türkiye hukuku hakkında kaynakmış gibi aktarılmaz.

Arama sonuçlarından keşfedilen yayınlar içerik düzeni bakımından incelenmiştir. Bir rakibin “test ettik” veya “günlük güncel” demesi, bu yayının aynı sonucu doğruladığı anlamına gelmez. Bu tür ifadeler yalnız rakip sayfanın kendi beyanı olarak kaydedilir. Arama hizmetinin sonuçları da kesin Google sırası, trafik hacmi veya anahtar kelime zorluğu diye raporlanmaz. Görülemeyen teknoloji ve özel yönetim sistemi hakkında tahminde bulunulmaz. Yayının kanıt sınırı kendi araştırması için de geçerlidir.

“Deneme bonus veren siteler” aramasında kapsamlı açıklama arayan biri için bu politika, verinin eksik alanlarını görünür tutar. Bonus veren siteler rehberindeki karşılaştırma alanları da aynı amaca hizmet eder. Kaynakta yazan koşul, yayıncının yorumu ve gerçek işlem sonucu ayrı tutulduğunda bir metin daha uzun olduğu için değil, daha açık olduğu için faydalı hale gelir. Burada hedef, bilinmeyenler hakkında kesinlik üretmeden anlaşılabilir bilgi sunmaktır.

Kaynak ve güvenlik hakkında sık sorulan sorular