Tespit Edilen Sahte Avrupabet Siteleri
Phishing ve Dolandırıcılık Veritabanı — 2026

Hacklenmiş multipack.cl (Şili merkezli ambalaj şirketi) sitesi üzerinden cloaker script yerleştirilmiştir. 'm.' alt-domain yapısı mobil site taklidi, 'avrupaabett' yazımındaki çift 'a' ve çift 't' typosquatting tekniğidir. Bu site diğer sahte sitelerden farklı olarak kullanıcıları doğrudan phishing sayfasına değil, sahte bir Telegram kanalına (t.me/avrupabetofficial) yönlendirmektedir. Sahte Telegram kanalı resmi kanal gibi görünerek kullanıcıların güvenini kazanmakta ve sahte giriş linkleri paylaşmaktadır. Bu çift katmanlı sosyal mühendislik saldırısıdır: önce sahte site güven oluşturur, sonra sahte Telegram kanalı üzerinden phishing gerçekleştirilir.

Raporlandı: Google Safe Browsing, Google Spam Report, BTK İhbar Merkezi, Telegram Abuse

Hacklenmiş cycloneturbine.com (ABD merkezli endüstriyel türbin şirketi) sitesi üzerinden cloaker script yerleştirilmiştir. 'm.' alt-domain yapısı mobil site taklidi için kullanılmakta, 'avrupabett' yazımındaki çift 't' harfi dikkat dağıtıcı typosquatting tekniğidir. '2026' yıl referansı ile güncellik algısı yaratılmaktadır. Saldırganlar cycloneturbine.com'un endüstriyel/mühendislik domain otoritesini kötüye kullanarak Google Türkiye sonuçlarında hızla sıralamaya girmektedir.

Raporlandı: Google Safe Browsing, Google Spam Report, BTK İhbar Merkezi

Hacklenmiş mansoorchemicals.com (Pakistan merkezli kimya şirketi) sitesi üzerinden cloaker script yerleştirilmiştir. 'tr.' alt-domain yapısı ile Türkçe hedefleme yapılmakta, 'gir3' ifadesindeki rakam ise operatör domain formatını taklit etmektedir (avrupabet609, avrupabet610 gibi). '.vip' uzantısı sahte premium algısı yaratmaktadır. Kullanıcı tıkladığında 638avrupabet.com adlı phishing sitesine yönlendirilmektedir — bu site gerçek Avrupabet platformunun birebir kopyasıdır. Kullanıcıların giriş bilgileri çalınmakta ve bakiyeleri transfer edilmektedir.

Raporlandı: Google Safe Browsing, Google Spam Report, BTK İhbar Merkezi

tr.avrupabetgir3.vip sahte sitesinin yönlendirme hedefi olan phishing sitesidir. Gerçek Avrupabet platformunun reverse proxy veya tam HTML kopyası ile birebir taklit edilmiştir. Kullanıcı Google'da sahte sonuca tıklar → tr.avrupabetgir3.vip → 638avrupabet.com redirect zinciri ile bu siteye ulaşır. Domain'deki '638' rakamı gerçek operatör domain formatını (avrupabet609, avrupabet610) taklit etmektedir. Girilen kullanıcı adı ve şifre bilgileri dolandırıcının sunucusuna iletilmekte, ardından hesap bakiyesi çalınmaktadır.

Raporlandı: Google Safe Browsing, BTK İhbar Merkezi

Hacklenmiş radioterapialosaltos.com (Meksika merkezli radyoterapi kliniği) sitesi üzerinden cloaker script yerleştirilmiştir. 'giris.' alt-domain yapısı ile resmi giriş sayfası taklidi yapılmaktadır. '.vip' domain uzantısı sahte VIP/premium algısı yaratmak için seçilmiştir. Hreflang etiketleri manipüle edilerek radioterapialosaltos.com'un sağlık sektöründeki domain otoritesi kötüye kullanılmaktadır — bu, Google'ın YMYL (Your Money or Your Life) kategorisindeki güvenilirlik sinyallerinin istismar edilmesi anlamına gelir. Sahte site, kullanıcıların giriş bilgilerini toplayarak hesap ele geçirme ve bakiye hırsızlığı gerçekleştirmektedir.

Raporlandı: Google Safe Browsing, Google Spam Report, BTK İhbar Merkezi

Hacklenmiş actwritingtips.com sitesi üzerinden cloaker script yerleştirilmiş. Saldırganlar yalnızca Googlebot User-Agent tespiti değil, aynı zamanda 'browser fingerprint' (tarayıcı parmak izi) tekniği kullanmaktadır. Gerçek kullanıcının çerezleri, ekran çözünürlüğü, dil ayarı, yüklü fontlar ve WebGL renderer bilgileri toplanarak 'gerçek Türk kullanıcı' profili simüle edilmektedir. Bu sayede Google'ın bot tespiti atlatılmakta ve sahte sayfa ortalama 1 saat içinde arama sonuçlarında üst sıralara çıkmaktadır. Hreflang etiketleri manipüle edilerek actwritingtips.com'un domain otoritesi kötüye kullanılmaktadır.

Raporlandı: Google Safe Browsing, Google Spam Report, BTK İhbar Merkezi

Aynı saldırgan grubu tarafından yine actwritingtips.com üzerinden yürütülen ikinci saldırı. Aynı cloaker altyapısı kullanılmaktadır. Sahte 'avrupabet güncel giriş' içeriği Googlebot'a sunulurken, gerçek kullanıcılar credential harvesting sayfasına yönlendirilmektedir. Tarayıcı parmak izi teknolojisi ile Google'ın gerçek kullanıcı simülasyonu (Chrome Headless, Puppeteer tespiti) atlatılmaktadır. Bu teknik, saldırganların aynı hacklenmiş siteyi birden fazla sahte domain için kullanmasına olanak tanımaktadır.

Raporlandı: Google Safe Browsing, Google Spam Report, BTK İhbar Merkezi

Hacklenmiş bir WordPress sitesi üzerinden cloaker script yerleştirilmiş. Googlebot'a Türkçe bahis içeriği gösterilirken kullanıcılar sahte giriş sayfasına yönlendiriliyor. Hreflang etiketleri manipüle edilerek Google TR sonuçlarında sıralanıyor.

Raporlandı: Google Safe Browsing, BTK İhbar Merkezi

Avrupabet'in giriş sayfasını birebir kopyalayan phishing sitesi. Kullanıcı adı ve şifre bilgileri dolandırıcının sunucusuna iletiliyor. SSL sertifikası yok.

Raporlandı: Google Safe Browsing

Google'da 'avrupabet yeni adres' sorgusu için optimize edilmiş spam sayfa. 3 aşamalı redirect zinciri ile sahte ödeme sayfasına yönlendirme yapıyor.

Raporlandı: Google Safe Browsing, Hosting şirketine abuse report

Gerçek Avrupabet sitesinin reverse proxy ile birebir kopyası. Görsel olarak ayırt edilemez. Kullanıcı bilgileri ve ödeme verileri çalınıyor. Domain'de 3+ haneli rakam = sahte site sinyali.

Raporlandı: Google Safe Browsing, BTK İhbar Merkezi, USOM

Sahte bonus kampanyası vaad ederek kullanıcıları çeken site. Kayıt formu üzerinden kişisel bilgiler toplanıyor. .top domain uzantısı tipik phishing sinyali.

Raporlandı: Google Safe Browsing

Özellikle mobil kullanıcıları hedefleyen phishing sitesi. Mobil tarayıcılarda URL çubuğu tam görünmediği için tespit edilmesi zor. Alt-domain (m.) yapısı ile mobil cihaz algılaması taklit ediliyor.

Raporlandı: Google Safe Browsing, BTK İhbar Merkezi, Hosting abuse

'avrupabet güncel' anahtar kelimesi için optimize edilmiş spam sayfa. Googlebot'a farklı, kullanıcıya farklı içerik sunuluyor. .buzz domain uzantısı yüksek risk sinyali.

Raporlandı: Google Safe Browsing

login. alt-domain yapısı ile resmi giriş sayfası gibi görünüyor. Man-in-the-middle tekniği ile aktif oturumlar ele geçiriliyor. Kullanıcı gerçek siteye giriş yaptığını sanırken bilgileri çalınıyor.

Raporlandı: Google Safe Browsing, USOM

Para yatırma işlemi için sahte ödeme sayfası. Kullanıcının yatırdığı para dolandırıcının kişisel banka hesabına gidiyor. Kurum adı yerine bireysel isim/IBAN görünüyor.

Raporlandı: Google Safe Browsing, BTK İhbar Merkezi

VIP üyelik ve özel bonus vaad ederek kullanıcıları çeken sahte site. Kayıt ve ödeme bilgileri toplanıyor. 'VIP' kelimesi sosyal mühendislik aracı olarak kullanılıyor.

Raporlandı: Google Safe Browsing