İçeriğe geç

Chrome eklentisi · Ücretsiz

Sahte siteyi
girmeden önce öğrenin

Safe Web, açtığınız adresi bilinen zararlı bağlantı kayıtlarıyla karşılaştırır. Oltalama, sahte banka sayfası veya zararlı yazılım dağıtan bir siteyle karşılaşırsanız, bilgilerinizi girmeden uyarır.

Adresiniz bize gönderilmiyor. Cihazınızda yalnızca ana alan adının tek yönlü SHA-256 özeti hesaplanır ve sunucuya o sorulur.

ÜCRETSİZ EKLE Chrome Web Store

Microsoft Edge, Brave, Opera, Vivaldi gibi Chromium tabanlı tarayıcılar da aynı bağlantıdan kurar.

Eklenti penceresi — bankacılık oltalaması tespit edildiğinde

Ücretsiz
Reklam yok, abonelik yok
Adres gönderilmez
Yalnızca tek yönlü özet
Geçmiş tutulmaz
Profil oluşturulmaz
Türkçe
Tüm uyarılar sade Türkçe

Nasıl çalışır?

Dört adım. Hiçbirinde ziyaret ettiğiniz adres cihazınızdan açık metin olarak çıkmaz.

  1. 1

    Adres okunur

    Siteye girdiğinizde eklenti yalnızca ana alan adını alır. Sayfa yolu, sorgu parametreleri ve form verileri hiç kullanılmaz.

  2. 2

    Özet hesaplanır

    Alan adının SHA-256 özeti cihazınızda hesaplanır. Adresin kendisi hiçbir zaman açık metin olarak gönderilmez.

  3. 3

    Kayıtlarla karşılaştırılır

    Sunucuya yalnızca bu özet sorulur ve bilinen zararlı bağlantı kayıtlarıyla karşılaştırılır.

  4. 4

    Uyarı gösterilir

    Adres kayıtlarda varsa araç çubuğunda kırmızı işaret çıkar, sayfanın üstünde uyarı kartı açılır.

Ayrıntılı anlatım: Nasıl Çalışır sayfası

Uyarı, gözden kaçmayacak yerde

Zararlı bir adres açıldığında uyarı sayfanın üstünde tam ekran açılır. Perdenin rengi tehlike seviyesine göre değişir; ekrana bakar bakmaz durumu anlarsınız.

  • Siteden ayrıl butonu her zaman görünür — kaydırmanız gerekmez.
  • Kapatmak iki adımlıdır. Yanlışlıkla tıklayıp geçemezsiniz; devam etmek için sorumluluğu açıkça kabul etmeniz gerekir.
  • Perdeye tıklamak ve Escape tuşu kartı kapatmaz.
  • Seçiminiz hiçbir yere kaydedilmez — sayfayı yenilediğinizde uyarı yeniden çıkar.

İsterseniz uyarıyı 5 dakika susturabilirsiniz: süre dolunca kendiliğinden geri gelir, tarayıcı kapanınca silinir ve araç çubuğundaki kırmızı işaret durmaya devam eder. Kritik riskte susturma hiç sunulmaz.

Sayfa içi uyarı kartı — Shadow DOM içinde açılır, sitenin CSS'i kartı bozamaz

Risk seviyesi 10 üzerinden

Kayıttaki tehlike puanı doğrudan gösterilir. Uydurulmuş bir skor değil, kaynağın verdiği değerdir.

KRİTİK RİSK 9 – 10

Bu adres, bilinen en tehlikeli seviyede zararlı olarak kayıtlı.

Bu seviyede uyarı susturulamaz; her sayfada yeniden gösterilir.

YÜKSEK RİSK 7 – 8

Bu adres yüksek tehlike seviyesiyle zararlı olarak kayıtlı.

ORTA RİSK 4 – 6

Bu adres zararlı olarak kayıtlı; dikkatli olmanız gerekiyor.

DÜŞÜK RİSK 1 – 3

Bu adres zararlı olarak kayıtlı, ancak tehlike seviyesi düşük.

Hangi tehditleri ayırt eder?

Her tür için ayrı bir açıklama, somut bir sonuç ve yapmanız gerekenler gösterilir — “tehlikeli site” demekle yetinmez.

  • Oltalama (Sahte Site)

    Bu site, tanıdığınız bir kurumun resmi sitesi gibi görünerek sizi kandırmak için hazırlanmış.

  • Bankacılık Oltalaması

    Bu site, bir bankanın veya ödeme kuruluşunun giriş sayfasının kopyası gibi hazırlanmış.

  • Zararlı Yazılım Dağıtan Site

    Bu alan adı üzerinden cihazlara zararlı yazılım bulaştıran dosyalar dağıtılıyor.

  • Zararlı Yazılım Yayan Sunucu

    Bu adresteki sunucunun zararlı yazılım dağıtımı için kullanıldığı tespit edilmiş.

  • Zararlı Yazılım Bağlantısı

    Bu bağlantının doğrudan zararlı bir yazılımın indirilmesine yol açtığı tespit edilmiş.

  • Zararlı Yazılım Kontrol Merkezi

    Bu adres, virüs bulaşmış cihazları uzaktan yöneten bir komuta-kontrol merkezi olarak kullanılıyor.

Sekiz türün tamamı, sonuçları ve yapılacaklar listesiyle: Tehdit Türleri

Adresiniz bize gönderilmiyor

Güvenlik eklentisi kurmak, gezdiğiniz her yeri birine anlatmak zorunda olmanız anlamına gelmez.

  • Ziyaret ettiğiniz adres hiçbir zaman açık metin olarak gönderilmez.
  • Yalnızca ana alan adının SHA-256 özeti gönderilir — özet tek yönlüdür, işlem geri çevrilemez.
  • Sayfa yolu, sorgu parametreleri ve form verileriniz cihazınızdan hiç çıkmaz.
  • Size ait bir gezinme geçmişi derlemez, profil çıkarmayız.
  • Sorulan özetler teknik kayıtlarda saklanır — süresi ve kapsamı gizlilik politikasında yazılı.
Gizlilik politikasının tamamı

Neyi vaat etmiyoruz

“Sunucu hangi siteye girdiğinizi asla bilemez” demiyoruz. SHA-256 tek yönlüdür, ama alan adları tahmin edilebilir bir kümedir: bilinen alan adlarının özetleri önceden hesaplanıp eşleştirilebilir — zaten sistemin çalışma mantığı da budur.

Bu yüzden yalnızca doğrulanabilir olanı söylüyoruz: açık adres gönderilmez, sayfa yolu ve parametreler hiç çıkmaz, size ait bir gezinme geçmişi oluşturulmaz.

Sorulan alan adı özetleri sunucunun teknik kayıtlarında en az 1 ay, en fazla 5 yıl saklanır ve bu kayıtlarda isteğin IP adresi de bulunabiliyor. Bunu gizlemiyoruz — çünkü gizlemek, size doğru olmayan bir şey söylemek olurdu. Ne var, ne yok

“Temiz” ne demek, ne değil

Bir adresin kayıtlarda bulunmaması, her açıdan güvenli olduğu anlamına gelmez — yalnızca bilinen zararlı adresler arasında olmadığını gösterir. Tanımadığınız sitelere kart ve şifre bilgisi girerken yine de dikkatli olun.

Eklentinin bütün halleri

Temiz adres, riskli adres, kritik risk, detay görünümü ve kontrolün yapılamadığı durumlar.

  • Tehlikeli site uyarısı Tehdidin türü, risk puanı ve size ne olabileceği ilk ekranda.
  • Temiz görünen adres Kayıtlarda bulunamadı. Abartmadan, ne kadarını bildiğimizi söyler.
  • Yapmanız gerekenler Somut adımlar, bağlantı türü, kayıt kaynağı ve tarihi.
  • Kritik risk 9-10 seviyesinde uyarı susturulamaz; her sayfada yeniden çıkar.
  • Kontrol edilemeyen sayfalar Tarayıcının kendi sayfaları ve yerel dosyalar denetlenmez.
  • Sunucuya ulaşılamazsa Sessizce “güvenli” demez — kontrolün yapılamadığını açıkça söyler.

Veri nereden geliyor?

İki kaynak var ve arayüzde ikisi eşit ağırlıkta gösterilir.

T.C. Siber Güvenlik Başkanlığı

Resmi zararlı bağlantı kayıtları

Zararlı bağlantı verisinin bir bölümü, bu kurumun kamuya açık olarak yayımladığı kayıtlardan alınmaktadır. Safe Web, kurumun ürünü değildir ve kurumla idari bir bağı yoktur.

siberguvenlik.gov.tr

Safe Web Doğrulama Listesi

Kullanıcı bildirimlerinden doğrulanan kayıtlar

Kullanıcılardan gelen bildirimler ekibimizce incelenir. Doğrulanan adresler kendi listemize eklenir.

Zararlı site bildir

NEDEN YAPIYORUZ

Kamuya açık bir bilgi, herkesin işine yarasın

Zararlı bağlantı kayıtları kamuya açık olarak yayımlanıyor. Yani bu bilgi ortada — ama bir listenin ortada olması, sıradan bir kullanıcının ondan gerçekten faydalandığı anlamına gelmiyor. Kimse bir siteye girmeden önce resmî listeleri açıp arama yapmıyor.

Safe Web'in tek işi bu boşluğu kapatmak: kamuya açık veriyi tam ihtiyaç duyduğunuz anda karşınıza getirmek. Adrese girdiğiniz anda, bilgilerinizi girmeden önce.

Bunu önce kendi ülkemizdeki, sonra dünyanın her yerindeki kullanıcıların istifadesine sunmayı hedefliyoruz. Kamu malı olan bir bilginin, ulaşılabilir olduğu ölçüde değerli olduğuna inanıyoruz.

Hangi siteleri gezdiğinizle ilgilenmiyoruz.

Böyle bir liste bizim işimize yaramaz. Ölçmek istediğimiz şey hizmetin kalitesi: uyarı doğru zamanda çıkıyor mu, liste güncel mi, yanlış uyarı veriyor muyuz. Amacımız en iyi hizmeti vermek — nereleri gezdiğinizin kaydını tutmak değil.

Gizlilik politikasında ne saklıyoruz, ne saklamıyoruz

Kurulum tek tık, sonrası kendiliğinden

Ayar yapmanız gerekmez. Eklentiyi ekledikten sonra bir siteye girdiğinizde kontrol kendiliğinden çalışır.

ÜCRETSİZ EKLE Chrome Web Store

Microsoft Edge, Brave, Opera, Vivaldi gibi Chromium tabanlı tarayıcılar da aynı bağlantıdan kurar.