Son günlerde WhatsApp'a, hiçbir şey ifade etmeyen alan adlarıyla linkler geliyor. Hepsinin ortak noktası aynı: anlamsız birkaç harf ve sonunda uzun, karışık bir kod. Gelen linklerin sayısı çok, adresler sürekli değişiyor. Kısa cevap: WhatsApp'tan gelen böyle linklere tıklama.
Güvenliğin için örnek adresleri tıklanamaz biçimde yazıyoruz: "[.]" yerine nokta gelir.
Örnekleri inceledik
Bize ulaşan linklerden ikisinin alan adına baktık: gukhi[.]com ve tbfib[.]com. Bunlar sadece iki örnek; aynı kalıpta çok sayıda farklı adres dolaşıyor. Gördüğümüz tablo, dolandırıcılık için kurulan altyapılara çok benziyor:
| gukhi[.]com | tbfib[.]com | |
|---|---|---|
| Kayıt tarihi | 23 Eylül 2026 | 30 Eylül 2026 |
| Kayıt firması | West263 International Limited | West263 International Limited |
| Sunucu | Cloudflare arkasında gizli | Cloudflare arkasında gizli |
| Ana sayfa | Boş (404 hatası) | Boş (404 hatası) |
- İkisi de bir aydan yeni. Gerçek bir bankanın, kargo firmasının ya da kurumun adresi dün açılmış, anlamsız bir isim olmaz.
- İkisi de aynı firmadan, bir hafta arayla alınmış. Bir adres engellenince yenisine geçmek, bu işi yapanların bilinen yöntemi. Bu yüzden tek tek adresleri ezberlemek işe yaramaz; kalıbı tanımak gerekir.
- Ana sayfaları boş. Siteye düz girince 404 hatası çıkıyor. İçerik sadece kişiye özel kodlu linkte açılıyor.
İçeriğini güvenlik araçlarından saklıyor
gukhi[.]com'a ait linkler, herkese açık güvenlik tarama servisi urlscan.io'da 28 Ekim 2026'da iki kez taratılmış. İkisinde de tarayıcı "/emit/404/p" adlı bir hata sayfasına gönderilmiş. Yani site, onu incelemeye çalışan güvenlik araçlarına boş sayfa gösteriyor; asıl sayfayı sadece hedef aldığı kişiye açıyor. Bu yönteme "cloaking" deniyor ve oltalama (phishing) sitelerinde çok sık görülüyor.
Sayfanın tam olarak ne istediğini bilerek açıp denemedik. Çünkü kişiye özel linki açmak, dolandırıcılara o numaranın aktif olduğunu ve mesajın okunduğunu bildirebilir. Sana da aynısını öneriyoruz: merak edip açma.
Emniyet de uyarıyor
Ankara Emniyet Müdürlüğü 27 Ekim 2026'da sahte mesajlara karşı uyarı yaptı. Öne çıkan mesajlar şunlar:
- "HGS borcunuz var."
- "Kargonuz teslim edilemedi."
- "Hesabınız bloke edilecek."
Emniyet'in tavsiyesi net: şüpheli bağlantılara tıklama, şifreni ve doğrulama kodunu kimseyle paylaşma, işlemlerini sadece resmi kanallardan yap.
WhatsApp'ta kendini nasıl korursun?
- Linke tıklama. Tanımadığın numaradan geldiyse hiç açma. Tanıdığından geldiyse bile emin değilsen onu telefonla arayıp sor; ele geçirilmiş hesaplardan da link gönderilebiliyor.
- Engelle ve şikâyet et. Kayıtlı olmayan bir numaradan mesaj gelince WhatsApp "Engelle" ve "Şikâyet et" seçeneklerini gösterir. İkisini de kullan.
- Doğrulama kodunu kimseye verme. WhatsApp'ın SMS ile gönderdiği 6 haneli kodu isteyen herkes, hesabını ele geçirmeye çalışıyordur.
- İki adımlı doğrulamayı aç. Ayarlar > Hesap > İki adımlı doğrulama. Böylece kodun ele geçse bile hesabın korunur.
- Kontrolü resmi yoldan yap. Kargonu kargo firmasının uygulamasından, HGS ve e-Devlet işlerini turkiye.gov.tr adresini kendin yazarak kontrol et.
- Tıkladıysan ve bilgi girdiysen hemen bankanı ara, kartını kapattır, şifrelerini değiştir.
Kural basit: gerçek kurumlar sana WhatsApp'tan, anlamsız harflerden oluşan, dün açılmış bir adresten link göndermez.
Kaynaklar:Takvim (Ankara Emniyet uyarısı),urlscan.io,Verisign RDAP (alan adı kaydı)
Bu haber, yukarıdaki kaynaklardaki bilgilerden yapay zekâ desteğiyle derlendi. Yayın ilkelerimiz
Weras Labs'ten
Bu konuda sana yardımcı olabiliriz
Okuduğun konuyu işletmen için çalışan bir ürüne dönüştürüyoruz. Kodu yazan kişiyle konuşursun; fiyat ve süre baştan net.
Sıkça sorulan sorular
WhatsApp'tan gelen link güvenli mi, nasıl anlarım?
Alan adı anlamsız harflerden oluşuyorsa, sonunda uzun karışık bir kod varsa ve seni acele ettiriyorsa (borç, kargo, hesap kapanması) tıklama. Gerçek kurumlar bu tür adreslerden link göndermez.
gukhi.com ve tbfib.com nedir?
WhatsApp'a gelen sahte link örneklerinden ikisi. 23 ve 30 Eylül 2026'da aynı kayıt firmasından alınmışlar, ana sayfaları boş ve içeriklerini güvenlik araçlarından gizliyorlar. Aynı kalıpta çok sayıda başka adres de var.
Linke tıkladım, ne yapmalıyım?
Bir şey girmediysen sayfayı kapat, mesajı sil, numarayı engelle. Kart, şifre ya da doğrulama kodu girdiysen hemen bankanı ara, kartını kapattır ve şifrelerini değiştir.
Yazar hakkında
Habip Dayan
Weras Labs kurucusu
Habip Dayan, profesyoneller ve ekipler için yazılım ürünleri geliştiren Weras Labs'in kurucusu. 2018'den bu yana yazılım geliştiriyor; yapay zekâ, bulut mimarisi ve ürün tasarımı üzerine yazıyor.
Yorumlar
Saygılı ol; reklam ve kişisel veri paylaşma. Kurallara uymayan yorumlar silinir.
