Şüpheli Görünecek Şekilde Tasarlanmış Bir URL Kısaltıcı

• CreepyLink, bağlantıları mümkün olduğunca şüpheli göstermek için tasarlanmış bir URL kısaltma hizmeti
• Sıradan kısaltıcılardan farklı olarak, tedirginlik veya spam hissi veren türde bağlantılar üretiyor
• Kullanıcılar, kısaltılmış bağlantılarla kasten “şüpheli” bir izlenim yaratabiliyor
• Sitede sorun bildirme özelliği ve destek e-postası sunuluyor
• Bağlantı güvenilirliği ile kullanıcı psikolojisi arasındaki ters etkiyi denemeye yönelik bir araç olarak dikkat çekiyor

---

CreepyLink Genel Bakış

• CreepyLink, URL'leri kısaltırken onları kasıtlı olarak şüpheli göstermek üzere tasarlanmış bir hizmet
  • Tipik kısaltıcıların aksine, güven vermekten çok tedirginlik ve şüphe uyandıran bir görünümü öne çıkarıyor
• Sitede sorun bildirme (Report an Issue) özelliği bulunuyor ve başarılı gönderim sonrası bir onay mesajı gösteriliyor
• Acil bir sorun olduğunda [e-mail] adresiyle iletişime geçilmesi isteniyor

Özellikler ve Amaç

• URL kısaltma işlevi sunuyor, ancak ortaya çıkan sonuç “şüpheli bağlantı” gibi görünecek şekilde tasarlanmış
• Kullanıcılar bunu mizah, deney veya toplumsal tepki testi gibi amaçlarla kullanabiliyor
• Sitede ek teknik açıklamalar ya da kullanım örnekleri sunulmuyor

Destek ve İletişim

• Sorun bildirme sistemi üzerinden hata veya bug raporu gönderilebiliyor
• Destek e-postası üzerinden acil iletişim kurulabiliyor
• Ayrı bir hesap oluşturma veya giriş sürecinden söz edilmiyor

[GN⁺]

Hacker News görüşleri

• LLM ajanlarının bağlantıları gerçekten takip etmemesi açısından biraz pratik faydası var
  gemini-3-pro, gpt-5.2 ve opus 4.5 ile test ettim; buna karşılık gpt-oss 20B ve 120B gayet istekli biçimde ziyaret etti

  • Keşke bir gün daha erken çıksaydı
    Şu anda HN üst sıralarında 1500'den fazla yorum toplayan "Show your personal site" gönderisi var; AI botları birkaç gün içinde o siteleri kazımaya başlayabilir
    Bu, AI botlarına karşı geçici bir savunma olarak kullanılabilseydi iyi bir test fırsatı olurdu
  • LLM tabanlı scraping için, yani LLM'in kararları doğrudan kendisinin vermesi gereken durumlarda etkili olabilir; ama basit eğitim amaçlı crawling üzerinde etkisi olmaz gibi görünüyor
  • Mistral modellerinin de bağlantıları takip etmediğini doğruladım
  • Otomatik sistemlerin bir bağlantıyı takip edip etmeyeceğini metadata üzerinden kontrol etmek mümkün olsaydı ilginç bir özellik olurdu
    Özellikle mevcut modellerin heuristics davranışları tutarsızken bu faydalı bir sinyal olabilir

• Linki kısalttım ve Chrome'da kırmızı bir uyarı ekranı çıktı
  "Dangerous site — saldırganlar parolalarınızı veya kredi kartı bilgilerinizi çalabilir" mesajı gösterildi

• İlgili bir gönderi olarak "A URL shortener not shortening the URL but makes it look very dodgy" (2023, 434 puan, 100 yorum) var

  • Bu aslında URL kısaltıcıdan çok 'şüpheli gösterici araç' gibi
  • Mesele, "kısaltmaması"

• En sevdiğim bağlantı https://jpmorgan.c1ic.link/logger_zcGFC2_bank_xss.docm
  Tam anlamıyla meta bir bağlantı değil

  • Eskiden ".pl" ile biten bir script gördüğümde kendimi 90'lara dönmüş gibi hissetmiştim
    Bir anda kafamda Limp Bizkit çalmaya başlıyor ve Slashdot'a Alan Thicke'ın ölüm haberini göndermek istiyorum
  • Android için Firefox'ta "Deceptive site issue" uyarısı çıkıyor
    Güvenlik ayarlarını değiştirecek bir seçenek göremediğim için afalladım
  • Bunu kişisel ana sayfa olarak kullandığını hayal etmek komik

• İşe yaramaz bir şeyi eğlence için yapmak gayet makul
  Ama neden buna benzer projeler tekrar tekrar ortaya çıkıyor diye merak ediyorum
  Bir kez komik, peki tazeliği gittikten sonra neden hâlâ yenileri yapılıyor?

  • Çoğu insan bunu yeni bir dili öğrenirken yapıyor gibi görünüyor
    Ben de Go, Rust, Java, Python, PHP, Elixir, TypeScript gibi dillerde bizzat URL kısaltıcı yaptım
    Web, DB, tasarım kalıpları gibi dilin farklı özelliklerini denemek için iyi bir konu
  • 10 yılı aşkın süredir HN okuyorum ama bu fikri ilk kez görüyorum
    Muhtemelen yazar da aynı durumdaydı
  • Eğlenceli projelerin mutlaka özgün olması gerekmez
    URL Shortener hâlâ popüler bir sistem tasarımı ödevi; pratik için çok uygun
  • Yazarın Reddit gönderisine bakılırsa bunu ShadyUrl'a alternatif olarak yapmış
    Bir iş arkadaşı o günlerden sık sık söz ediyormuş, o da gidip kendisi yapmış
  • Ben de bir zamanlar bunun var olduğunu unutmuştum
    Yazar belki de sadece can sıkıntısından yaptı; ama birçok kişi eğlenmişse amacına ulaşmış sayılır

• Bu sitenin şüpheli reklamları rahatsız edici
  Sadece şaka amaçlı sahte reklamlar değil; gerçekten dolandırıcılık kokan VPN uygulamaları veya enfeksiyon uyarıları gösteriyor

  • İnternetin o temel tekinsizliğini olduğu gibi yansıtıyor sanki
  • Muhtemelen URL şüpheli göründüğü için bağlam tabanlı reklam ağı garip reklamlar gösterdi

• Eskiden ShadyUrl bu fikrin orijinal örneğiydi
  Şimdi ortadan kaybolmuş gibi görünüyor

  • ShadyUrl rastgele birden fazla şüpheli domain kullanıyordu; bu da gerçekten harikaydı

• Hatta Chrome, mail.google.com'a giden bir bağlantıyı bile "DANGEROUS" diye etiketliyor
  Gerçekten dahice

• https://jpmorgan.c1ic.link/G4JQKX_money_request.dll gibi bağlantılar da var

  • https://jpmorgan.web-safe.link/flash_7KzCZd_money_request sürümü de var; bunu daha çok beğeniyorum
  • Gerçekten çok iyi yapılmış

• Net bir kullanım alanı bilmiyorum ama ben bunu verimsiz bir mesajlaşma servisi gibi kullanıyorum
  Mesela https://c1ic.link/campaign_WxjLdF_login_page_2.bat gibi
  [A-Za-z0-9]+.[A-Za-z0-9]+ desenine uyduğu sürece keyfi metni kodlayabiliyorsunuz