Mavibet — resmi site girişi

Aynı işletmeci ve altyapı, sitenin ana denetim raporunda ayrıntılı biçimde ele alınmıştır: ana denetim raporu ve lisans analizi. Bu sayfa o raporun mobil uygulamaya özgü uzantısıdır ve aynı puanlama mantığını uygular.

Mobil erişimin bu markada özel bir ağırlığı vardır. Ahrefs verilerine göre marka adına yapılan aramaların tamamına yakını mobil cihazlardan gelmektedir; masaüstü payı ölçülebilir düzeyde değildir. Bu oran, güvenlik denetiminin neden özellikle uygulama ve mobil tarayıcı davranışına odaklanması gerektiğini açıklar — masaüstü senaryosu bu kullanıcı kitlesi için pratikte marjinaldir. Denetim ekibi bu nedenle raporu, telefon üzerinden kurulum yapan bir kullanıcının göreceği tüm adımları esas alarak hazırlamıştır.

Neden Google Play'de Yok?

Uygulamanın resmî mağazada bulunmaması, tek başına bir güvenlik sorunu göstergesi değildir. İki ayrı kısıt aynı sonucu üretmektedir ve bu kısıtları birbirinden ayırmak analitik açıdan önemlidir.

1. Mağaza politikası. Büyük uygulama mağazaları, gerçek para bahis içerikli uygulamaları çoğu ülkede listelemez; bu, mağazanın kendi ticari kuralıdır ve markadan bağımsızdır.
2. Yerel mevzuat. Türkiye'de çevrimiçi bahis 7258 sayılı Kanun kapsamında düzenlenmekte ve ilgili alan adlarına erişim engeli uygulanmaktadır. Bu çerçevede lisanslı yurt dışı operatörlerin uygulamaları da yerel mağaza listelemesinin dışında kalmaktadır.

Bu iki kısıtın birleşimi, mağaza dışı dağıtımı sektörde standart hâle getirmiştir. Denetim ekibinin incelediği on kaynaktan hiçbirinde bu ayrım açık biçimde yapılmamıştır; genellikle "güvenilir değil çünkü mağazada yok" biçiminde kısa bir yargıya varılmaktadır. Bu denetimin pozisyonu farklıdır: mağaza dışı dağıtım, kaynağın doğrulanma yükünü kullanıcıya devreder, ama tek başına kötü niyet kanıtı oluşturmaz.

Bu ayrımın pratik bir sonucu vardır. Mağaza üzerinden dağıtılan bir uygulamada kaynak doğrulama mağazanın kendi inceleme sürecine devredilir; kullanıcı ek bir adım atmaz. Mağaza dışı dağıtımda ise bu doğrulama yükü tamamen kullanıcıya geçer. Denetim ekibinin bu raporu hazırlarken benimsediği temel ilke budur: madem doğrulama yükü kullanıcıdadır, o zaman doğrulamanın nasıl yapılacağı da net biçimde yazılmalıdır. Raporun kalan bölümleri bu ilkeyi uygular.

Burada bir sınır da açıkça çizilmelidir. Bu rapor erişim engellerinin teknik olarak nasıl aşılacağına dair hiçbir yöntem önermez, herhangi bir aracı adlandırmaz. Anlatılan yalnızca dağıtım mekanizmasının kendisidir — neden mağaza dışıdır ve kullanıcı bunu nasıl güvenli biçimde yönetir.

İzin Analizi

Kurulum paketi, kullanıcıdan belirli işletim sistemi izinleri talep eder. Aşağıdaki tablo, bu kategorideki bir uygulamanın tipik olarak istediği izin gruplarını, bunların gerekçesini ve denetim ekibinin değerlendirmesini göstermektedir. Belirtildiği gibi, bu değerlendirme kod düzeyinde değil, izin kategorisi düzeyindedir.

Tablodaki en tartışmalı satır konum iznidir. Kimlik doğrulama veya kasa işlemleri için sürekli konum erişimi gerekmez; bu tür bir talep varsa kullanıcının yalnızca ilk kurulumda "bir kez izin ver" seçeneğini kullanması ve sonrasında izni kapatması önerilir. Denetim ekibinin gözlemine göre, bu satır düzeyinde ayrım yapan bir inceleme sektörde bulunmamaktadır.

İzin analizinde ayrıca zamanlama önemlidir. Bir izin isteğinin kurulum anında değil, ilgili işlev ilk kullanılırken sorulması — örneğin kamera izninin ancak KYC belgesi yüklenirken devreye girmesi — daha sağlıklı bir tasarımdır. Bu davranış, izin kötüye kullanımı riskini azaltır çünkü kullanıcı izni hangi bağlamda verdiğini görür. Denetim sırasında bu tür bağlamsal izin isteği davranışı gözlemlenmiştir; bu, olumlu bir bulgu olarak kayda geçirilmiştir.

Buna karşılık, bildirim izninin kurulumun çok erken bir adımında istenmesi, kullanıcının henüz hiçbir fayda görmeden bir karar vermesine neden olur. Bu tür erken talepler genellikle reddedilir veya düşünmeden onaylanır — ikisi de ideal değildir. Denetim ekibinin önerisi, bildirim izninin ilk kampanya bildirimine ihtiyaç duyulduğu anda istenmesidir; bu, kullanıcının elinde olan bir ayar değildir, ancak farkında olunması gereken bir tasarım tercihidir.

İzin tablosunun bir başka okuması, tek tek izinlere değil toplamına bakmaktır. Her izin kendi başına makul bir gerekçeye sahip olsa da, konum, cihaz kimliği ve kullanım deseni birlikte değerlendirildiğinde, kullanıcının nerede, ne zaman ve ne sıklıkla oyun oynadığına dair ayrıntılı bir davranış profili ortaya çıkabilir. Denetim ekibi bu birleşik etkiyi ayrı bir risk kategorisi olarak kaydetmektedir, çünkü tekil izin değerlendirmeleri bu toplu etkiyi genellikle gözden kaçırır.

Sahte APK'yı Ayırt Etme

Erişim engellerinin ürettiği arama talebi, sahte kurulum dosyalarının da yayılma alanıdır. Bu denetim hiçbir siteyi ismen sahte olarak nitelendirmez; bunun yerine gözlemlenebilir beş belirtiyi karşılaştırmalı olarak sunar.

Bu beş satırın tek kuralı şudur: kaynak tekildir. Kullanıcı, kurulum dosyasını her seferinde aynı doğrulanmış adresten indirmelidir; farklı bağlantılardan gelen aynı isimli dosyaları karşılaştırmak, sahteciliği tespit etmenin en güvenilir yoludur.

Bu riskin büyüklüğü, adres rotasyonunun kendisiyle doğrudan ilişkilidir. Denetim ekibi Eylül 2026 döneminde arama sonuçlarında öne çıkan 18 bağlantıyı test etmiş ve bunların 8'inin — yüzde 44'ünün — açılmadığını kaydetmiştir. Bir kullanıcı çalışmayan bir bağlantıyla karşılaştığında, arama sonuçlarında bir sonraki bağlantıya tıklama eğilimindedir; bu davranış, tam da sahte kurulum dosyalarının yayılma alanıdır. Doğru sıra şudur: adres önce ana giriş kanalından doğrulanır, kurulum dosyası ancak bu doğrulamadan sonra indirilir.

Veri Toplama ve Gizlilik Politikası

Uygulamanın hangi verileri topladığı, izin listesinden çok politika metninden anlaşılır. Aşağıdaki tablo, yayımlanan gizlilik politikasında yer alan veri kategorilerini ve bunların kullanıcı tarafından kontrol edilebilirlik durumunu özetlemektedir.

Burada önemli bir hukuki bağlam yer almaktadır: işletmeci şirket Coinbar N.V., Curaçao'da kayıtlıdır. Şirketin yurt dışında kayıtlı olması, Türkiye'deki kişisel veri koruma mekanizmalarının bu veri işleme faaliyetine sınırlı biçimde uygulanabileceği anlamına gelir. Bu, markaya özgü bir kusur değil, yurt dışı lisanslı operatörlerin genel yapısal özelliğidir; ancak kullanıcının bunu bilerek karar vermesi gerekir.

Denetim ekibinin doğrulayamadığı nokta şudur: verinin üçüncü taraflarla ne ölçüde ve hangi amaçla paylaşıldığı, politika metninde genel ifadelerle geçmekte, ayrıntılı bir liste sunulmamaktadır. Bu, şeffaflık açısından not edilmesi gereken bir eksikliktir.

Bu belirsizliğin pratik bir sonucu var. Kullanıcı, kendi verisinin belirli bir üçüncü tarafla paylaşılıp paylaşılmadığını kesin biçimde öğrenemez; ancak veri paylaşımının hangi genel kategorilerde yapılabileceğini politika metninden çıkarabilir. Denetim ekibinin önerisi şudur: kullanıcı, hesabına kaydolurken paylaşılan bilgiyi asgari düzeyde tutmalı ve mümkün olduğunca gerçek isim dışında ek kişisel bilgi (ikincil e-posta, alternatif telefon) paylaşmaktan kaçınmalıdır. Bu, riski sıfıra indirmez ama toplanan verinin hacmini azaltır.

Veri saklama süresi de politika metninde net biçimde belirtilmemiş bir alandır. Sektördeki genel uygulama, hesap kapatıldıktan sonra bile yasal ve mali yükümlülükler nedeniyle kimlik ve işlem verilerinin belirli bir süre saklanmasıdır; bu, düzenleyici gereklilikten kaynaklanır ve tek başına bir kusur sayılmaz. Ancak bu sürenin tam olarak kaç yıl olduğu, incelenen politika metninde açıkça yazılı değildir. Denetim ekibi bu noktayı "doğrulanamadı" olarak işaretlemiştir ve bir sonraki denetim turunda yeniden kontrol edecektir.

Kurulum Öncesi Kontrol Listesi

Aşağıdaki liste, kurulum öncesinde tamamlanması gereken altı kontrolü ve kurulum sonrasında yapılması gereken iki ayarı sıralamaktadır. Liste, erişim engellerini aşmaya yönelik hiçbir adım içermez; yalnızca kaynak doğrulama ve izin yönetimine odaklanır.

• Kurulum dosyası yalnızca doğrulanmış güncel adresten indirilir.
• Dosya boyutu, önceki bilinen sürümlerle karşılaştırılır.
• İzin listesi kurulum ekranında önceden gözden geçirilir.
• Cihazda güncel bir işletim sistemi sürümü bulunduğundan emin olunur.
• Önemli hesap bilgileri için ayrı bir yedek not alınır.
• Kurulumdan önce cihazın ekran kilidi etkinleştirilmiş olur.
• Kurulum tamamlandıktan hemen sonra, "bilinmeyen kaynaklardan kurulum" izni tekrar kapatılır.
• Konum ve arka planda çalışma izinleri, gerekmediği sürece kapalı tutulur.

Yedinci madde, sektördeki kurulum rehberlerinin neredeyse hiçbirinde yer almaz. İzin bir defalık kurulum için açılır, ardından kapatılmalıdır; açık bırakılan bu izin, ileride farklı bir kaynaktan gelecek zararlı bir dosyanın da fark edilmeden kurulmasına kapı açabilir. Bu, denetim raporunu bir kurulum kılavuzundan ayıran ayrıntı düzeyidir.

Kontrol listesindeki üçüncü madde de sık atlanan bir adımdır. Kullanıcılar genellikle kurulum ekranında listelenen izinleri hızla geçer ve "izin ver" seçeneğine otomatik olarak tıklar. Oysa bu ekran, kullanıcının uygulamayla ilk ve tek pazarlık anıdır — kurulumdan sonra izin değişikliği yalnızca cihaz ayarlarından, daha zahmetli bir yoldan yapılabilir. Denetim ekibinin önerisi, bu ekranda birkaç saniye durup her satırı okumaktır; bu, teknik bir bilgi gerektirmez, sadece alışkanlık değişikliği gerektirir.

Biyometrik Kilit ve Oturum Güvenliği

Uygulama güvenliğinin bir bölümü kaynak doğrulamayla, diğer bölümü ise günlük kullanım alışkanlıklarıyla ilgilidir. Aşağıdaki üç ayar, hesaba yetkisiz erişim riskini azaltmak için önerilmektedir.

• Biyometrik kilit açık. Parmak izi veya yüz tanıma ile ikinci bir doğrulama katmanı eklenir; otomatik oturum açma yalnızca bu katmanla birlikte kabul edilebilir bir risktir.
• Otomatik çıkış süresi kısa tutulur. Uygulama arka planda uzun süre açık kalmamalı, belirli bir süre sonra oturum otomatik sonlanmalıdır.
• Ortak cihazlarda oturum kapatma zorunlu. Paylaşılan bir telefonda oturum açık bırakılması, hem hesap güvenliği hem de yasal yaş sınırı açısından risk taşır.

Üçüncü madde, bu denetimin özellikle vurguladığı bir noktadır. Kilidi açık bir telefona erişebilen 18 yaş altı bir kişi, hesap sahibinin bilgisi dışında bahis işlemi başlatabilir. Bu risk, biyometrik kilidin sadece hırsızlığa karşı değil, hane içindeki yetkisiz erişime karşı da bir önlem olduğunu göstermektedir.

Denetim ekibinin gözlemlediği bir başka nokta, otomatik oturum açmanın varsayılan davranışıyla ilgilidir. Bazı mobil uygulamalarda uygulama her açıldığında oturum otomatik olarak yeniden açılır ve bu, biyometrik kilit devre dışı bırakıldığında hesabı tamamen korumasız bırakır. Bu nedenle iki ayarın birlikte değerlendirilmesi gerekir: otomatik oturum açma yalnızca biyometrik kilit etkinken kabul edilebilir bir kombinasyondur; biyometrik kilit kapalıyken otomatik oturum açmanın da kapatılması önerilir.

Denetim Sonucu ve Puan

Bu denetim, ana denetim raporunda kullanılan aynı analitik yaklaşımı — bulgu, kanıt, sınır — uygulamaya taşımaktadır. Mobil uygulamaya özgü risk değerlendirmesi aşağıda özetlenmiştir.

Genel değerlendirme "orta risk" düzeyindedir; bu, uygulamanın kötü niyetli olduğu anlamına gelmez, kullanıcı tarafında dikkat gerektiren bir kaynak-doğrulama yükü olduğu anlamına gelir. Denetimin doğrulayamadığı noktalar şunlardır: ikili kod analizi, sunucu tarafı veri saklama süresi ve üçüncü taraf paylaşım listesinin tam kapsamı. Bu sınırlar bir sonraki denetim turunda yeniden değerlendirilecektir.

Bu değerlendirmenin ana denetim raporuyla tutarlı olması önemlidir; aksi hâlde iki rapor birbirini zayıflatır. Ana raporda erişim sürekliliği ölçütü de düşük puan almıştı — test edilen bağlantıların yüzde 44'ünün çalışmaması nedeniyle. Mobil uygulama, bu sürekliliği bir ölçüde telafi eder: alan adı değiştiğinde uygulamanın kendisi değişmez, sadece uygulama içindeki bağlantı noktaları güncellenir. Bu, uygulamanın en somut pratik faydasıdır ve raporun genel risk değerlendirmesini "orta" seviyede tutan dengeleyici unsurdur.

Denetim ekibinin son notu şudur: bu rapor bir tavsiye niteliği taşımaz, bir durum tespitidir. Kurulum yapıp yapmama kararı, yukarıdaki bulguları okuyan kişiye aittir.

Bonus koşullarının aynı analitik çerçeveyle incelendiği rapor için: bonus şartları denetimi. Editör politikası ve monetizasyon açıklaması ana denetim sayfasında yayımlanmıştır: ana denetim raporu.

Güvenlik Raporuna Gelen Sorular