Giriş

Bu yazı, "dolandırıcılık ve sahte site uyarıları" çerçevesinde; çevrimiçi platformlarda sık görülen sahte site yöntemlerini, kullanıcıların ve ilgili tarafların nasıl kanıt toplayabileceğini ve etkili nasıl raporlayabileceğini uygulamalı olarak ele alır. İçerik bilgilendirme amaçlıdır ve hukuki/ticari tavsiye yerine geçmez.

Hızlı eylem kontrol listesi

• Şüpheli bir siteyle karşılaştığınızda yükleme/paylaşım yapmayı durdurun.
• İşlem varsa ödeme sağlayıcınızı veya bankanızı derhal bilgilendirin.
• Sayfanın URL'sinin bir ekran görüntüsünü, ödeme dekontunu ve gelen e-postaları kaydedin.
• Alan adını ve barındırma bilgisini kontrol edin; mümkünse whois çıktısını alın.
• Kanıtları güvenli bir klasörde saklayın ve gerekli mercilere raporlayın.

Yaygın sahte site yöntemleri

Aşağıdaki başlıklar, sahte sitelerin sık kullandığı teknik ve sosyal yöntemleri özetler. Bunlar kullanıcıları yanıltmak veya ödeme almak için tercih edilen yaklaşımlardır.

Alan adı taklidi ve yazım hatası taklidi

Orijinal siteye benzeyen ama küçük farklılıklar içeren alan adları (örneğin ekstra harf, farklı uzantı) kullanılır. Görsel olarak benzerlik, kullanıcıların fark etmemesine yol açar.

Kopyalanmış marka, içerik ve görseller

Asıl sitenin logo ve metinleri izinsiz kopyalanır; güven hissi oluşturmak için lisans veya onay simgeleri taklit edilir.

Sahte lisans ve onay damgaları

Gerçek kurum isimlerinin benzeri veya tamamen kurgulanmış onay görselleri gösterilerek güvenilir olduğu izlenimi verilir. Bu tür görsellerin tıklanabilir olup olmadığını ve tıkladığınızda nereye yönlendiğini kontrol edin.

Sosyal mühendislik yolları

Kullanıcıya acele etmesi gerektiğini söyleyen mesajlar, yüksek kazanç vaatleri veya hesap sorunları iddiasıyla yönlendirmeler yapılır. Bu yaklaşım genellikle kullanıcının düşünmeden hareket etmesini sağlamayı hedefler.

Sahte ödeme veya çekim süreçleri

Gerçekte işlem yapan güvenilir ödeme sağlayıcılarının adları uygun şekilde görünse de ödeme sayfalarında farklı, izlenemeyen hesaplara yönlendirme gibi uygulamalar olabilir. Ödemeden önce ödeme sağlayıcısının sayfasının gerçekten o şirkete ait olup olmadığını doğrulayın.

Anonimleştirilmiş vaka örnekleri (eğitim amaçlı)

Aşağıdaki vaka çalışmaları anonimleştirilmiş ve eğitim amaçlı kurgulanmıştır; gerçek kişi veya kurum iddiası içermez.

Vaka 1: Yazım hatasıyla yönlendirme

Kullanıcı, favori platformunun sosyal medyadaki paylaşımına tıklayıp siteye gider. URL'yi kontrol etmemiş olduğundan küçük bir harf farkıyla açılan sayfada ödeme yapar. Sonrasında işlemin doğrulanmadığını görür. Çözüm: URL kaydı, ekran görüntüsü ve ödeme dekontu toplanır; barındırma sağlayıcısı ve ödeme kuruluşuna bildirilir.

Vaka 2: Kopyalanmış içerik ve sahte onay

Bir site, tanınmış bir lisans logosunu göstererek kullanıcı güveni kazanır. Ancak iletişim bilgileri tutarsızdır. Kullanıcı canlı destekle konuştuğunu sandığı bir kişiyle para transferi yapar. Çözüm: Lisans doğrulanamadığından site ekran görüntüleri, sohbet kayıtları ve ödeme kanıtları toplanıp ilgili kurumlara iletilir.

Vaka 3: Sosyal mühendislikle acele ettirme

Kullanıcıya hesap güvenliği nedeniyle hemen doğrulama yapması gerektiği yönünde bir uyarı gelir. Hızlıca bilgi paylaşımı sonucu kişisel verileri sızdırılır. Çözüm: İlgili hesapların şifreleri değiştirip iki faktörlü doğrulama (2FA) etkinleştirilir, şüpheli iletiler arşivlenir ve ilgili kurumlara bildirim yapılır.

Kanıt toplama adımları (adım adım)

1. URL ve ekran görüntüleri: Tarayıcı adres çubuğunun tamamını gösteren ekran görüntüleri alın; tarih ve saat görünür olsun.
2. İletiler ve e-postalar: Gelen mesajların başlıklarını, içeriklerini ve eklerini kaydedin; mümkünse e-postanın tam başlığını ve başlık bilgilerini (header) alın.
3. Ödeme kanıtı: Banka dekontları, işlem referansları ve ödeme onaylarını güvenli şekilde saklayın. Kişisel verileri gerektiğinde maskelerle gizleyin.
4. Alan adı ve barındırma bilgisi: whois çıktısı alın veya kayıt servisindeki bilgileri not edin. whois sorgulama için örnek bir araç: https://whois.icann.org/en.
5. Sayfa arşivleme: Sayfanın arşivlenmesi ileride referans sağlayabilir. Hızlı bir arşiv için: https://web.archive.org.
6. Teknik kanıtlar: Tarayıcı geliştirici konsolundan ağ istekleri veya yönlendirme bilgileri gibi teknik çıktılar faydalı olabilir. Yalnızca elde etmek için yasal ve güvenli yollar kullanın.
7. Kayıt tarihi: İlk karşılaşma zamanını ve yaptığınız adımları kronolojik olarak bir dosyada tutun.

Kime ve nasıl rapor edilir?

Raporlamada doğru hedefi ve doğru formatı seçmek sürecin hızını etkiler. Aşağıdaki hedefler başlangıç için kullanılabilir:

• Alan adı kayıt kuruluşu (registrar) ve barındırma sağlayıcısı
• Ödeme sağlayıcınız veya işlem yapılan banka/ödeme kuruluşu
• Arama motorları ve reklam ağları (yanıltıcı reklamlar varsa)
• Resmi tüketici koruma kurumları veya ilgili denetleyici merciler
• Platformunuzun/iş ortağınızın kendi güvenlik veya uyum birimi (varsa)

Raporunuzu oluştururken aşağıdakileri eklemeye çalışın: hedef URL'ler, ekran görüntüleri, ödeme dekontları, ileti örnekleri, kısa olay özeti ve talepleriniz (örneğin içeriğin kaldırılması, işlem iptali vs.).

Örnek rapor başlığı: "Şüpheli site bildirimi: [şüpheli-alan-adı]"

İçerik şablonu (kısa): Olay özeti, ilgili URL'ler, tarih/saat, ekler (ekran görüntüleri, ödeme dekontu), iletişim bilgileri.

Takedown talepleri ve takip

Takedown talepleri genellikle belgeye dayalıdır. Göndereceğiniz talepte net olun, hangi içeriğin hangi URL'de bulunduğunu açıkça belirtin ve kanıt ekleyin. Yanıt gelmezse taleplerinizi belgeleyin ve bir üst merciye taşıyın. Zaman çizelgeleri sağlayıcılar arasında değişir; sabırlı ve düzenli takip önemlidir.

Bireysel güvenlik adımları

• Şifreleri değiştirin ve mümkünse 2FA etkinleştirin.
• İşlemler için bankanızla iletişime geçin; yetkisiz ödeme varsa itiraz prosedürlerini başlatın.
• Kullanılan cihazları güvenlik taramasından geçirip şüpheli yazılım olup olmadığını kontrol edin.
• Kişisel bilgilerin paylaşıldığı durumlarda kimlik koruma hizmetlerine veya ilgili mercilere danışın.

Site sahibi ve iş ortakları için önlemler

Eğer bir marka, platform veya iş ortağı iseniz şu adımlar riskleri azaltabilir:

• Marka ve alan adı izleme araçlarıyla benzer alanları ve marka kullanımlarını düzenli tarayın.
• Yetkili satış kanallarını ve iş ortaklarını belgeleyin; iletişim kanallarını resmi olarak açıklayın.
• E-posta doğrulama mekanizmalarını (SPF, DKIM, DMARC) kullanarak kimlik taklitlerini azaltın.
• Hukuk ve güvenlik ekipleriyle acil müdahale planları oluşturun; hızlı takedown talepleri için şablon ve yetkili iletişim bilgileri hazır bulundurun.

Sınırlamalar ve sorumluluk reddi

Bu rehber genel bilgilendirme amaçlıdır. Yerel yasal düzenlemeler, kurumların uygulama süreçleri ve teknik imkanlar farklılık gösterebilir. Özellikle ciddi maddi zarar veya kimlik suistimali şüphesinde resmi mercilere ve profesyonel hukuk/güvenlik danışmanlarına başvurun.

Özet — Kilit noktalar

• Sahte siteleri tespit etmek için URL, lisans görselleri ve iletişim bilgilerini mutlaka kontrol edin.
• Kanıt toplamak; ekran görüntüleri, ödeme dekontları ve whois bilgileri kritik öneme sahiptir.
• Raporlama hedefini doğru seçip gerekli belgeleri ekleyin; takip ve kayıt tutma sürecin hızlanmasını sağlar.
• Kişisel güvenliğinizi arttırmak için şifre değişikliği ve iki faktörlü doğrulama gibi basit adımları hemen uygulayın.

Sıkça Sorulan Sorular

S1: Şüpheli siteyi gördükten sonra ilk 24 saatte en önemli adım nedir?

İlgili ödeme veya işlem varsa ödeme sağlayıcınızı ve bankanızı derhal bilgilendirin; bununla eş zamanlı olarak URL ve ekran görüntülerini kaydedin.

S2: Web sayfasını nasıl güvenli şekilde arşivleyebilirim?

Sayfanın adresini ve ekran görüntülerini alın; ayrıca https://web.archive.org gibi hizmetlere kaydederek ileride referans için arşivleyebilirsiniz.

S3: Rapor gönderirken hangi bilgileri kesinlikle eklemeliyim?

Olay özeti, şüpheli URL'ler, ekran görüntüleri, işlem/ödeme dekontu (varsa) ve iletişim örnekleri en temel gerekliliklerdendir.

S4: Site sahipleri sahte kullanımları önlemek için ne yapabilir?

Marka izleme, alan adı koruması, açık iletişim kanalları ve e-posta kimlik doğrulama mekanizmalarının uygulanması başlangıç için etkili adımlardır.

Bu rehber genel prensipleri ve pratik adımları sundu. Her durum farklıdır; gerektiğinde profesyonel destek almayı ihmal etmeyin.