Təhlükəsizlik Siyasəti

Müəllif: Rəşad Məmmədov · Yoxlama tarixi: 16.07.2026 · Son yenilənmə: 17.07.2026 · Müstəqil icmal saytı

Təhlükəsizlik səhifələrinin əksəriyyəti eyni cümlə ilə başlayır: «məlumatlarınız 256-bitlik şifrələmə ilə qorunur». Bu səhifə həmin cümlə ilə başlamayacaq — çünki onu yazan saytların böyük hissəsi heç nəyi yoxlamayıb, sadəcə bir-birindən köçürüb. Aşağıda başqa bölgü var: kənardan brauzerlə həqiqətən müşahidə etdiyimiz şeylər bir tərəfdə, bilmədiyimiz və uydurmayacağımız şeylər isə digər tərəfdə. Praktik hissə də var — və o, gözlədiyinizdən fərqli yerdədir: bu brenddə oyunçunu ən çox təhdid edən şey serverin içində yox, ünvanın özünün tez-tez dəyişməsində və həmin dəyişikliyin açdığı boşluqdadır.

Sayt təhlükəsizliyi: şifrələmə (HTTPS/SSL) — nə görünür, nə görünmür

Bu bölmənin bütün məntiqi bir sərhədə söykənir. Kənardan, qeydiyyatdan keçmədən, brauzerin şəbəkə sorğularına baxaraq bir sıra şeyləri obyektiv görmək mümkündür. Digər bir sıra şeyi isə heç bir müstəqil sayt kənardan görə bilməz — onlar operatorun serverinin içindədir. Kim sizə həmin ikinci qrup barədə dəqiq rəqəm və sertifikat adı sadalayırsa, ya operatorun daxili sənədinə çıxışı var (bu, praktikada olmur), ya da sadəcə yazır.

Kənardan görünən: HTTPS və Cloudflare

16 iyul 2026 tarixində operatorun işlək Azərbaycan versiyasını brauzerlə açanda iki texniki fakt qeydə alındı. Platforma HTTPS protokolu üzərində işləyir — yəni brauzerinizlə server arasındakı əlaqə şifrələnmiş kanalla gedir. Sorğuların başlıqlarında isə Cloudflare izləri göründü — bu, dünyanın ən yayılmış CDN və müdafiə xidmətlərindən biridir, saytları avtomatlaşdırılmış zərərli trafikdən qoruyan və yükü paylayan aralıq qatdır.

Bu iki faktın hər ikisi müsbətdir, amma miqyasını düzgün başa düşmək lazımdır. HTTPS 2026-cı ildə üstünlük deyil, minimum tələbdir: onsuz brauzer səhifəni «təhlükəsiz deyil» yazısı ilə qarşılayır və heç bir ödəniş forması işləmir. «Fraga HTTPS istifadə edir» cümləsini tərif kimi oxumaq olmaz: o, yalnız ən aşağı həddin keçildiyini bildirir. Eyni şey Cloudflare üçün də keçərlidir: o, saytın ayaqda qalmasına kömək edir, sizin hesabınızın içindəki pula isə heç bir aidiyyəti yoxdur.

HTTPS nəyi qorumur — ən çox yayılmış yanlış təsəvvür

İndi bu səhifədəki ən vacib texniki cümlə gəlir və biz onu qalın yazırıq, çünki praktikada məhz bu yanlış anlaşma insanları fişinq səhifəsinə aparır: ünvan sətrindəki qıfıl işarəsi saytın dürüst olduğunu deyil, yalnız əlaqənin şifrələndiyini bildirir.

Fərqi bir bənzətmə ilə göstərmək olar. HTTPS — məktubun möhürlü zərfdə getməsidir. Zərf yolda kimsə tərəfindən açılıb oxunmur, dəyişdirilmir — bu, real qorumadır. Amma zərfin möhürlü olması ünvanın doğru olduğunu ümumiyyətlə təsdiqləmir. Əgər siz məktubu səhv ünvana göndərmisinizsə, o, möhürü pozulmadan, gözəl şifrələnmiş formada, birbaşa saxtakarın poçt qutusuna çatacaq.

Praktikada bu o deməkdir ki, fişinq klonunda da HTTPS olur. SSL sertifikatı bu gün pulsuz alınır və bir neçə dəqiqəyə qurulur — yəni sizin şifrənizi toplamaq üçün qurulmuş saxta giriş səhifəsi də yaşıl qıfılla açılacaq. «Qıfıl var, deməli sayt rəsmidir» məntiqi 2010-cu illərin əvvəlində qismən işləyirdi; bu gün o, sadəcə yanlışdır. Buna görə də aşağıdakı bölmədə ünvanın özünün yoxlanması şifrələmədən qat-qat vacib mövzu kimi verilir.

Cədvəlin sağ sütunu qəsdən doludur. Sənayenin marketinq dilində təhlükəsizlik demək olar ki, həmişə sol sütunla eyniləşdirilir — halbuki oyunçunun real şikayətləri (gecikən çıxarış, ləğv edilən uduş) məhz sağ sütunun içindən çıxır və heç bir şifrələmə ilə həll olunmur. Bu şikayətlərin ölçülmüş mənzərəsi ayrıca — brendin ölçülmüş zəif nöqtələri bölməsində sökülüb.

Görmədiyimiz qat: serverin içi, RNG və sertifikatlar

Burada boşluğu açıq etiraf etmək lazımdır. Operatorun saytında yoxlama zamanı futer ümumiyyətlə tapılmadı — yəni əsas səhifədə nə istifadə şərtlərinə, nə məxfilik sənədinə, nə Anjouan lisenziyasına, nə Nostas Technology Ltd adına, nə də 18+ işarəsinə dair bir istinad var idi. Məsələ dizayn zövqündən getmir: adətən məhz futerdə audit və sertifikat nişanları yerləşdirilir.

Nəticədə aşağıdakıların heç biri barədə bu səhifədə bir cümlə də yazılmayacaq, çünki onları yoxlamaq mümkün olmadı: məlumatların operatorun bazasında hansı formada saxlanması, sənəd şəkillərinin harada və nə qədər saxlanması, daxili təhlükəsizlik siyasətinin mövcudluğu, təsadüfi ədəd generatorunun (RNG) müstəqil auditi və eCOGRA, iTech Labs və bənzər sertifikatların olub-olmaması. Yoxdur demirik — görmədik deyirik, və bu iki ifadə eyni şey deyil.

Lisenziyanın özü də bu boşluğu doldurmur. Anjouan yurisdiksiyasında verilmiş beynəlxalq lisenziya (ALSI-202505044-FI2) reyestrdə yoxlanıla bilir, amma bu, oyunların auditdən keçdiyinə və ya məlumatlarınızın müəyyən standartla saxlandığına dair sənəd deyil. Fərqin hüquqi tərəfi ayrıca — offşor lisenziyanın nəyə zəmanət vermədiyi səhifəsində açılır.

Təhlükəsizlik amilləri: yoxlanılan və yoxlanılmayan

Aşağıdakı cədvəl bu səhifənin özəyidir. Onun üçüncü sütunu ikincidən vacibdir: hər sətrin sonunda faktın statusu dayanır, çünki iddianın özü qədər onun mənbəyi də əhəmiyyətlidir.

Cədvəlin son üç sətrini silmək və səhifəni «daha inandırıcı» etmək asan olardı. Etmirik, çünki boş xana burada özü də məlumat daşıyır. İmtahan blankı ilə müqayisə etmək olar: cavabsız qalan sual səhv sayılmır — heç kim onu qırmızı ilə işarələmir — sadəcə bal da yığmır. Yuxarıdakı üç sətir də eynilə belədir: brendə mənfi qiymət yazmırıq, amma müsbət qiymət üçün əsas da yoxdur, çünki yoxlanacaq sənəd ortada deyil. Bu boşluqlar sizə hansı sualı operatorun özünə verməli olduğunuzu göstərir.

Fişinq klonlarından qorunma: risk domendə yox, domenin dəyişməsindədir

İndi praktik hissə — və burada səbəb tamamilə strukturaldır, yəni kiminsə səhvindən yox, modelin öz quruluşundan doğur.

Niyə məhz bu brend fişinq üçün əlverişli mühit yaradır

Vəziyyət belədir: brendin əsas ünvanı sabit qalmır, yönləndirmə zənciri isə ardıcıl nömrəli domenlərə aparır — fragabet.com sizi fragabet611.com ünvanına ötürür, yoxlama günü işlək Azərbaycan güzgüsü isə fraga085.com oldu. Müstəqil obzor platforması casino.guru da brendin profilində domenin daim dəyişməsini ayrıca qeyd edir — yəni modeli təkcə biz görmürük, kənardan da eyni şəkildə oxunur.

İndi buna oyunçunun gözü ilə baxın. Ünvanın ortasındakı rəqəm dəyişir, adın özü isə qalır. Deməli, istifadəçinin beynində «fraga + hansısa rəqəm = doğru sayt» şablonu formalaşır. Bu şablon isə saxtakar üçün hədiyyədir: fraga sözü ilə başlayan və içində üç rəqəm olan istənilən ünvan həqiqətə oxşayır. Oyunçunun əlində müqayisə edəcəyi etalon yoxdur — çünki etalonun özü hər dəfə dəyişir.

Bunu açıq deyək: söhbət operatorun qəsdən saxtakarlığından getmir. Söhbət ondan gedir ki, dəyişən domen modeli fişinq üçün ideal şəraiti öz-özünə yaradır — və bu modelin bədəlini son nəticədə oyunçu ödəyir, saxta səhifədə şifrəsini yazmaqla. Zəncirin özü və hansı tarixdə nəyin işlədiyi ayrıca — redirekt zəncirini izləmək qaydası səhifəsində göstərilib.

Praktik qayda: ünvanı əzbərləməyin, keçidi izləyin

Buradan bir davranış qaydası çıxır və o, əksər tövsiyələrin əksinədir. Adətən yazırlar: «rəsmi ünvanı yadda saxlayın». Bu brend üçün bu məsləhət ziyanlıdır — çünki yadda saxladığınız ünvan bir ay sonra ölür, siz isə axtarışa qayıdıb ilk oxşar nəticəyə basırsınız. Məhz orada klon gözləyir.

İşləyən qayda başqadır: ünvanı yox, mənbəyi yadda saxlayın. Yəni ünvana həmişə tarixi və müəllifi göstərilən, yoxlanılan bir səhifədən — yönləndirmə ilə keçin. Yönləndirmə zənciri özü yenilənir; sizin əzbərlədiyiniz sətir isə yenilənmir. Praktikada bu, bir vərdişdir: əlfəcini brendin ünvanına yox, keçidi saxlayan səhifəyə qoyursunuz.

Klonun sizi hansı əlamətlərlə ələ verdiyi — valyutanın uyğunsuzluğu, tanış olmayan «eksklüziv» kodlar, ünvanın quruluşu — ayrıca səhifədə addım-addım verilib və burada təkrarlanmır. Bu səhifədə isə vurğu digər tərəfdədir: siz nə edirsiniz, saytda nə yazılıb deyil. Sadə filtr kimi üç sual qalır: təklif manatladır, yoxsa qəfildən avro və ya lirə ilə? Səhifə sizə «zəmanətli uduş» vəd edirmi (bu ifadə brendin öz mətnində yoxdur — o, klonların dilidir)? Sizdən tətbiq faylı yükləmək tələb olunurmu?

Saxta «Fraga APK» — telefonun öz müdafiəsini söndürmək tələb olunan hal

Üçüncü sual ən vacibidir və ayrıca izah tələb edir. Yoxlama zamanı müəyyən edildi ki, brendin özü heç bir APK faylı paylamır: saytda belə keçid yoxdur, sınanan bütün ehtimal yollar cavab vermədi, tətbiq isə əslində brauzerin öz imkanı — PWA yarlığıdır. Bunun texniki detalları ayrıca — brendin öz tətbiq faylını niyə paylamadığı səhifəsindədir.

Təhlükəsizlik nəticəsi isə buradadır və o, birbaşadır. Əgər hansısa sayt sizə «Fraga APK» yükləməyi təklif edirsə, həmin faylı brend yaratmayıb — çünki brend belə fayl paylamır. Yəni faylı kimsə başqası yığıb və onun içində nə olduğunu siz bilmirsiniz.

Riskin miqyasını başa düşmək üçün quraşdırma prosesinin özünə baxmaq kifayətdir. Belə faylı telefona salmaq üçün Android sizdən naməlum mənbələrdən quraşdırmaya icazə verməyi tələb edəcək, çox vaxt isə sistemin quraşdırılan faylları yoxlayan müdafiəsini müvəqqəti söndürməyi. Yəni siz təhlükəsizliyi artırmaq üçün deyil, sistemin sizi qorumaq üçün qurduğu maneəni öz əlinizlə aradan qaldırırsınız — və bunu adı və mənşəyi məlum olmayan fayl üçün edirsiniz. Belə faylın nəyə çıxışı ola bilər: yazdığınız mətnə, bildirişlərə, ekranın üstündə göstərilən saxta forma pəncərələrinə. Mobil təhlükəsizlikdə bu, nəzəriyyə bölməsində yox, standart hücum sxemləri siyahısında dayanır.

Nəticə qısadır: bu brend üçün «tətbiq yüklə» təklifinin özü şübhə əlamətidir — çünki yükləyəcək rəsmi fayl mövcud deyil.

Yönləndirmə ilə işlək ünvanı aç

Hesab təhlükəsizliyi tövsiyələri (Fraga hesabınız üçün)

Bu bölmə tam olaraq nəyin sizin əlinizdə olduğu barədədir. Operatorun serverində baş verənlərə təsir edə bilmirsiniz — amma aşağıdakıların hamısı sizin nəzarətinizdədir və faktiki hesab oğurluqlarının böyük hissəsi məhz burada baş verir, serverin sındırılması ilə yox.

Şifrə: 6 simvol — bu, zəif tələbdir

Qeydiyyat formasını yoxlayanda konkret bir rəqəm göründü: şifrə üçün minimum tələb — 6 simvol, yalnız latın hərfləri. Bunu tərif kimi yazmayacağıq. 2026-cı ilin standartları üçün 6 simvol azdır — belə şifrə avtomatlaşdırılmış seçmə üçün ciddi maneə deyil, xüsusən adi söz və ya doğum tarixi seçilibsə.

Azərbaycan istifadəçisi üçün əlavə praktik detal var: ə, ğ, ş, ç, ö, ü, ı hərfləri şifrədə keçmir — forma yalnız latın əlifbasını qəbul edir. Ana dilində tanış bir sözü şifrə etmək fikri elə formanın özündə dayanacaq.

Ona görə tövsiyə minimuma yox, sağlam ölçüyə əsaslanır: sistemin icazə verdiyi minimumdan xeyli uzun, təxminən 12 simvoldan başlayan, hərf-rəqəm-işarə qarışığı olan və heç bir lüğət sözünə söykənməyən şifrə seçin. Minimum tələb — saytın qoyduğu hədd, sizin hədəfiniz deyil.

Şifrənin təkrar istifadəsi — ən böyük praktik risk

Əgər bu səhifədən yalnız bir cümlə yadda qalacaqsa, qoy bu olsun: bu hesab üçün istifadə etdiyiniz şifrə başqa heç bir yerdə istifadə olunmamalıdır — nə poçtunuzda, nə sosial şəbəkədə, nə də bank tətbiqində.

Səbəbi mexanikadır. Şifrəniz saxta səhifədə və ya sızmış hansısa bazada üzə çıxsa, avtomatlaşdırılmış alət onu dərhal onlarla digər xidmətdə sınayacaq — bu, ayrıca hücum növüdür və insan əli ilə edilmir. Yəni bir yerdə itirilmiş şifrə əslində bütün hesablarınızın açarıdır. Dəyişən domen mühiti bu riski xüsusilə kəskinləşdirir: klona düşmək ehtimalı burada orta saytdakından yüksəkdir.

Praktik həll bir dəfə qurulur: şifrə meneceri. Onun əsas faydası uzun şifrə yaratması deyil — o, saxta domendə şifrəni avtomatik doldurmur, çünki ünvanı tanımır. Yəni menecerin susması sizin üçün ilk xəbərdarlıq siqnalıdır.

İki faktorlu doğrulama: yoxlamadıq, ona görə yazmırıq

Bu testdə iki faktorlu doğrulamanın (2FA) mövcudluğunu yoxlaya bilmədik — belə parametr adətən hesabın daxili bölməsində olur, biz isə qeydiyyatdan keçməmişik və hesabın içinə girməmişik. Ona görə nə «Fraga-da 2FA var», nə də «yoxdur» yazmırıq: hər iki cümlə yoxlanılmamış olardı.

Sizin üçün praktik addım isə var: hesaba daxil olduqdan sonra profil parametrlərinə baxın. Belə bir imkan varsa — aktivləşdirin, çünki 2FA şifrə oğurlandıqda belə girişi bağlayan yeganə real qatdır. Yoxdursa, bu, şifrənin gücünü və təkrarlanmamasını sizin üçün daha da vacib edir.

Cihaz və brauzer gigiyenası

Bir neçə vərdiş, hər biri konkret bir riski bağlayır. Ümumi kompüterdə hesaba girməyin — internet klub və ya iş kompüteri sizin nəzarətinizdə deyil. Açıq Wi-Fi şəbəkəsində HTTPS sizi əsasən qoruyur, amma cihaz özü təhlükəsizdirsə. Brauzeri və telefonun sistemini yeniləyin — köhnə versiya bağlanmamış boşluq deməkdir. Ekranınıza kod göstərən bildirişləri heç kimə göndərməyin.

Ayrıca — ictimai yerdə ekranın özü. Hesab nömrəsi ilə giriş bu brenddə mövcud üsullardan biridir və bu, rahatdır; sadəcə həmin nömrə də şifrə qədər şəxsi məlumatdır. Brauzerin nəyi yadda saxladığı və izləmə fayllarının necə işlədiyi barədə isə ayrıca material var: izləmə fayllarının kateqoriyalar üzrə bölgüsü, bu nəşrin öz məlumat prinsipləri isə bu nəşrin özünün məlumat siyasəti səhifəsindədir.

Sənəd şəkillərini göndərməzdən əvvəl

Ən həssas an budur. Doğrulama mərhələsində operator sizdən şəxsiyyət vəsiqəsi, onun üzərindəki FIN-kod və selfi tələb edə bilər — yəni şifrədən qat-qat dəyərli məlumat. Buradan iki qayda çıxır.

Sənəd göndərməzdən əvvəl ünvanı yoxlayın. Klona düşmüş şifrəni dəyişmək olar; klona göndərilmiş şəxsiyyət vəsiqəsinin şəklini geri qaytarmaq mümkün deyil. Ona görə ardıcıllıq belədir: əvvəlcə hesabın və ünvanın təhlükəsizliyi, sonra sənəd.

İkinci qayda mənbəyə aiddir: bu sənədləri qəbul edən tərəf yerli lisenziyası olmayan offşor operatordur. Onların serverində sənədlərinizin nə qədər saxlandığını, kimə ötürüldüyünü bilmirik — yuxarıdakı cədvəldə bu sətir boş qalıb, çünki sənəd kənardan görünmür. Prosedurun özü, hansı fayl formatının tələb olunduğu və adın transliterasiyası ilə bağlı tipik problem ayrıca — sənəd şəkillərinin hansı prosedurda tələb olunduğu səhifəsində açılıb.

Təhlükəsizlik məsələsini necə bildirməli

Sonda sərhədi bir daha çəkmək lazımdır, çünki müraciətin ünvanı bundan asılıdır: biz operator deyilik. Bu sayt Fraga / Fraqa platforması haqqında yazan müstəqil icmal saytıdır — burada hesab yoxdur, kassa yoxdur, oyun yoxdur, sizin şifrəniz və sənədiniz bizdə saxlanılmır. Deməli, müraciətin ünvanı problemin harada yarandığından asılıdır.

Bu saytla bağlı bir şey görmüsünüzsə

Bu səhifədəki hər hansı iddia səhv, köhnəlmiş və ya reallığa uyğun deyilsə; bir keçid gözlənilməz yerə aparırsa; saytın özündə texniki qüsur görmüsünüzsə — bunu bizə yazın. Ən faydalı müraciət konkret olanıdır: hansı səhifə, hansı cümlə və nəyə əsasən. Yoxlayıb təsdiqləsək, düzəldirik və yuxarıdakı tarixi dəyişirik — səssiz redaktə etmirik. Ünvan və format: təhlükəsizlik qeydini redaksiyaya çatdırmaq.

Ayrıca qeyd: bizə heç vaxt şifrənizi, hesab nömrənizi və ya sənəd şəklinizi göndərməyin. Bu məlumatlar bizim işimizə yaramır, onlarla heç nə edə bilmərik və onları saxlamaq istəmirik. Kimsə bu saytın adından sizdən belə məlumat istəyirsə — bu, bizim deyil.

Operator tərəfindəki problem

Hesaba giriş, şübhəli əməliyyat, doğrulama və ya çıxarışla bağlı hər şey — operatorun səlahiyyətindədir və yalnız onun kanalları ilə həll olunur. Biz sizin hesabınızı bərpa edə, əməliyyatı dayandıra və ya pulunuzu çıxara bilmərik: bizim belə texniki imkanımız yoxdur. Müraciəti necə hazırlamaq və hansı kanalın nəyə cavab verdiyi barədə: müraciəti hazırlayarkən nəyin əlavə olunduğu.

Vəziyyət təcilidirsə — məsələn, hesabınıza icazəsiz girişdən şübhələnirsinizsə — ardıcıllıq belədir: əvvəlcə şifrəni dəyişin, sonra həmin şifrənin təkrarlandığı digər xidmətlərdə də dəyişin (bu addım çox vaxt unudulur və ən çox ziyan verən elə odur), sonra operatora yazın. Brendin bütün tərəflərinin — bonus şərtlərindən çıxarış müddətinə qədər — bir yerdə toplandığı ümumi mənzərəni isə Fraga Casino-nu bütövlükdə necə qiymətləndirdik səhifəsindən izləmək olar.

Yoxlama tarixi: 16.07.2026. HTTPS, Cloudflare izləri, üçüncü tərəf alətləri (Sentry, Hotjar), səhifənin çəkisi (~2.9 MB / 250 resurs), şifrə tələbi (minimum 6 simvol, yalnız latın hərfləri), giriş üsulları və APK faylının olmaması — operatorun canlı Azərbaycan versiyasında brauzerlə qeydə alınıb. İki faktorlu doğrulama, məlumatların serverdə saxlanma qaydası, RNG auditi və oyun sertifikatları bu testdə yoxlanılmayıb — hesabın içinə girilməyib, operatorun daxili sənədləri kənardan əlçatan deyil. Domen zənciri (fragabet.com → fragabet611.com; işlək güzgü fraga085.com) yoxlama günü üçün qeyd olunub və dəyişə bilər.

Azərbaycanda lisenziyasız operatorlar vasitəsilə qumar oyunlarında iştirak və mərc qəbulu inzibati məsuliyyətə səbəb olur (İXM-in 525-ci maddəsi): qoyulan pulun və uduşun müsadirəsi ilə yanaşı cərimə nəzərdə tutulub, 2026-cı ildə təkrar pozuntuya görə məsuliyyət daha da sərtləşdirilib (III oxunuş, 14-07-2026). Qeydiyyatdan əvvəl öz regionunuzda hüquqi statusu müstəqil yoxlamağınızı tövsiyə edirik.