Yeni web sitesi sahiplerinden aldığım en yaygın sorulardan biri, aldıkları korkutucu görünen bir 'alan adı sonlanma' e-postasıyla ilgili. Onlarca alan adını yönettikten sonra, sahtesini nasıl ayırt edeceğimi biliyorum, ancak bu mesajların yarattığı endişeyi de anlıyorum.
Bu alan adı dolandırıcılıkları panik yaratmak ve ihtiyacınız olmayan hizmetler için ödeme yapmaya kandırmak üzere tasarlanmıştır. O kadar akıllı hale geldiler ki, deneyimli web sitesi sahipleri bile bazen iki kez bakmak zorunda kalıyor.
İşte bu yüzden bu rehberi hazırladım. Gördüğüm en yaygın planları inceleyeceğiz ve dijital mülkünüzü güvende tutmak için size basit, uygulanabilir adımlar vereceğiz.
Alan Adı Dolandırıcılığı Nedir?
Alan adınızın yakında sona ereceğini bildiren endişe verici bir mesaj aldınız mı hiç? Belki de web sitenizin kapatılmasını önlemek için acil ödeme talep ediyordu.
Bu alan adı dolandırıcılıkları, alan adı sahiplerinden veya potansiyel alıcılardan para veya hassas bilgi almak için tasarlanmıştır.
Dolandırıcılar sizi hazırlıksız yakalamak için çeşitli taktikler kullanır—e-postalar, telefon görüşmeleri, hatta geleneksel posta. Genellikle gerçek kuruluşlar gibi davranırlar ve iletişimlerini resmi gösterirler.
Şimdi, karşılaşabileceğiniz en yaygın alan adı dolandırıcılıklarına bir göz atalım.
- Yanıltıcı Yenileme Bildirimleri ve Faturalar
- Alan Adı Kaçırmaya Yol Açan Kimlik Avı Dolandırıcılıkları
- Sahte Alan Adı Satın Alma ve Değerleme Dolandırıcılıkları
- Ticari Marka İhlali ve İlgili Alan Adı Dolandırıcılıkları
- Eş Sesli Kelime Saldırıları (Typosquatting)
- SEO ve Arama Motoru Gönderim Dolandırıcılıkları
- Alan Adı Dolandırıcılıklarından Kendinizi Korumak İçin İpuçları
- Alan Adı Dolandırıcılıkları Hakkında Sıkça Sorulan Sorular
- Sonraki Adımlar? Ek Kaynaklar
1. Yanıltıcı Yenileme Bildirimleri ve Faturalar
Birkaç ay önce, gelen kutumu şu konu satırına sahip bir e-postayla açtım: 'ACİL: Alan adınızın süresi dolmak üzere!'
E-posta resmi görünüyordu, hatta tanıdık bir logo vardı ve alan adımımı içeriyordu.
Ama bir şeyler ters gitti.
Talep ettikleri yenileme ücreti, normalde ödediğimin iki katıydı. Ayrıca, gönderenin e-posta adresi, gerçek alan adı kaydedicimin resmi e-postası yerine geneldi. İşte o zaman beni ya sahte bir şirkete gereksiz ücretler ödemeye ya da alan adımı kontrolü altına almaya kandırmaya çalışan bir dolandırıcılık olduğunu anladım.
⚠️ Bu Dolandırıcılıklar Nasıl Çalışır
Bu sinsi uygulama genellikle 'alan adı kapma' olarak bilinir. Bu, bir şirketin sizi alan adı kaydınızı onlara aktarmaya kandırmaya çalıştığı yerdir, genellikle gizli ücretler veya çok daha yüksek yenileme fiyatlarıyla. Dolandırıcı şunları yapabilir:
- Meşru kayıt kuruluşlarının markalamasını taklit eden resmi görünümlü e-postalar veya mektuplar gönderin.
- Düşünmeden hareket etmeniz için baskı yapmak amacıyla 'Acil Eylem Gerekiyor' veya 'Son Bildirim' gibi acil dil kullanın.
- Yenileme ücretlerini şişirerek standart oranlardan çok daha yüksek fiyatlar talep etmek.
- Aktarım yetkilendirmesini gizlice ekleyerek sizi alan adı aktarmaya kandırırlar, böylece alan adınızı istemeden başka bir kayıt kuruluşuna taşırsınız.
Bu sadece dijital iletişimlerle sınırlı değil. Bazı insanlar, müşteri hizmetleri temsilcisi gibi davranan ve acil ödeme talep eden dolandırıcıların telefon aramalarını alıyor.
Hatta posta yoluyla gerçek görünen mektuplar bile aldım. Profesyonel antetleri ve alan adım hakkında ayrıntılı bilgileri vardı.
Bir mektupta, acilen yüksek bir yenileme ücreti ödemezsem alan adımın kaybolacağı iddia ediliyordu. Dikkatli olmasaydım, buna kanabilirdim.
✅ Kendinizi Nasıl Korursunuz
Yanıltıcı yenileme bildirimlerinden ve faturalardan kendinizi korumak için yapabileceğiniz birkaç şey şunlardır:
- Göndereni Doğrulayın: Alan adınızla ilgili tüm e-postaların, aramaların veya mektupların aslında alan adı kayıt kuruluşunuzdan geldiğinden her zaman emin olun. Bunu, gönderenin e-posta adresine dikkatlice bakarak yapabilirsiniz. Bir arama, mektup ise veya bir e-postadan emin değilseniz, şüpheli bir mesajdan değil, kayıt kuruluşunuzun resmi telefon numarasını veya web sitesinde listelenen destek kanallarını kullanarak onlarla iletişime geçmek en iyisidir.
- Alan Adınızın Son Kullanma Tarihini Kontrol Edin: Alan adınızın ne zaman sona erdiğini kontrol etmek için alan adı kayıt kuruluşunuzun hesap kontrol paneline giriş yapın.
- Aciliyet Baskısı Yapmasına İzin Vermeyin: Dolandırıcılar genellikle panik yapmanız ve hızlı hareket etmeniz için acil dil kullanırlar. Talepkar bir mesaj alırsanız, herhangi bir şey yapmadan önce durup düşünmek için bir an ayırın.
- Doğrudan Kayıt Kuruluşunuzla İletişime Geçin: Aldığınız bir bildirimden asla emin değilseniz, alan adı kayıt kuruluşunuzla doğrudan iletişime geçmek her zaman en güvenlisidir. Şüpheli mesajda verilen telefon numaralarını veya bağlantıları kullanmak yerine, resmi iletişim bilgilerini web sitelerinden bulduğunuzdan emin olun.
- Ekibinizi Eğitin: Alan adlarınızı yöneten ekibinizin bu dolandırıcılıklardan haberdar olduğundan emin olun, böylece kazara kayıp önlenebilir.
Daha fazla ayrıntı için, bu makalenin son bölümüne bakın.
2. Alan Adı Kaçırmaya Yol Açan Kimlik Avı Dolandırıcılıkları
Bir keresinde alan adı kayıt kuruluşumdan geliyormuş gibi görünen bir e-posta aldım. Tüm doğru logolara sahipti ve alan adımın adını belirtiyordu. Konu satırı şöyleydi: 'Önemli: Güvenlik Güncellemesi Gerekiyor.'
Ancak e-postadaki bağlantıya tıklamadan önce, URL'nin doğru görünmediğini fark ettim. Bunun bir kimlik avı girişimi olduğunu anladım.
⚠️ Bu Dolandırıcılıklar Nasıl Çalışır
Kimlik avı dolandırıcılıkları, giriş kimlik bilgilerinizi teslim etmeniz için sizi kandırmak üzere tasarlanmıştır. Dolandırıcılar, meşru şirketleri taklit eden e-postalar veya web siteleri oluşturarak şunları yapmanızı umarlar:
- Kullanıcı adınızı ve şifrenizi yakalayan sahte giriş sayfalarına yönlendiren kötü amaçlı bağlantılara tıklayın.
- Banka hesabı ayrıntıları veya şifreler gibi hassas bilgileri formlar veya doğrudan yanıtlar aracılığıyla sağlayın.
- Güvenliğinizi tehlikeye atabilecek kötü amaçlı yazılımlar yükleyen virüslü ekleri indirin.
Unutmayın, kimlik avı girişimleri yalnızca e-postayla sınırlı değildir. Dolandırıcılar telefon görüşmeleri, kısa mesajlar ve sosyal medyayı da kullanabilir.
Giriş bilgilerinizi ele geçirdikten sonra, alan adı kayıt kuruluşunuzun hesabına erişebilir ve tam kontrolü ele alabilirler. Buna alan adı kaçırma denir.
Alan adınızı ele geçirerek, dolandırıcılar alan adınızı izniniz olmadan başka bir kayıt kuruluşuna aktarabilir. Ayrıca web sitenizi kötü amaçlı sitelere yönlendirebilir veya fidye ödeyene kadar rehin tutabilirler.
Unutmayın, meşru şirketler sizden asla hassas bilgileri güvensiz kanallar aracılığıyla sağlamanızı istemeyecektir.
✅ Kendinizi Kimlik Avı ve Alan Adı Ele Geçirmeye Karşı Koruyun
Kimlik avı ve alan adı ele geçirmeye karşı kendinizi korumak için yapabileceğiniz birkaç şey şunlardır:
- Alan Adı Hesabınız İçin İki Faktörlü Kimlik Doğrulamayı (2FA) Etkinleştirin: Bu, ikinci bir doğrulama biçimi gerektirerek ek bir güvenlik katmanı ekler. Çoğu kayıt kuruluşu, genellikle bir kimlik doğrulama uygulaması veya SMS kodu aracılığıyla iki faktörlü kimlik doğrulama (2FA) seçenekleri sunar.
- Tıklamadan Önce Doğrulayın: E-posta adresini inceleyin çünkü dolandırıcılar genellikle resmi adreslere benzeyen adresler kullanır. Tıklamadan önce, bağlantının nereye gittiğini görmek için üzerine gelin. Resmi web sitesiyle eşleşmiyorsa, tıklamayın.
- Hesap Etkinlik Uyarıları Ayarlayın: Birçok alan adı kayıt kuruluşu, önemli hesap değişiklikleri için bildirimleri açmanıza olanak tanır. Bu sayede, biri hesabınıza giriş yaparsa, ayarlarınızı değiştirirse veya alan adınızı aktarmaya çalışırsa bir e-posta alırsınız. Hesabınızı sürekli olarak manuel olarak kontrol etmeye gerek kalmadan herhangi bir şüpheli etkinliği hızlı bir şekilde yakalamanın iyi bir yoludur.
3. Sahte Alan Adı Satın Alma ve Değerleme Dolandırıcılıkları
Alan adınızı yüksek bir fiyattan satın almak isteyen birinden beklenmedik bir e-posta aldığınızı hayal edin.
Kutlamaya başlamadan önce teklifin meşru olduğundan emin olmanız gerekir.
⚠️ Bu Dolandırıcılıklar Nasıl Çalışır
Dolandırıcılar genellikle alan adı sahiplerinden faydalanmak için bu taktiği kullanırlar:
- Alan adınızla güçlü bir ilgi gösterirler, genellikle piyasa değerinin üzerinde bir fiyat teklif ederler. (İlgili: Web sitenizin ne kadar değerli olduğunu öğrenin.)
- Tavsiye ettikleri belirli bir hizmetten 'sertifikalı alan adı değerlemesi' almanız konusunda ısrar ederler.
- Sözde alıcı, değerleme için ödeme yaptıktan sonra ortadan kaybolur ve sizi zarara uğratır.
- Bazı durumlarda, sizin veya alan adınız hakkında hassas bilgiler toplamak için bu dolandırıcılığı kullanabilirler.
Diğer web sitesi sahiplerinden benzer planlarla karşılaştıklarına dair hikayeler duydum. Bu dolandırıcılıklar, karlı bir satış yapma heyecanından beslenir.
✅ Bu Dolandırıcılıklardan Kendinizi Koruyun
Sahte satın alma ve değerleme dolandırıcılıklarından kendinizi nasıl koruyabileceğiniz aşağıda açıklanmıştır:
- Alıcıyı Hızlıca Araştırın: Alan adınızı satın almak isteyen biri olursa, onlar hakkında biraz araştırma yapmak iyi bir fikirdir. Gerçek alıcıların genellikle bir şirket web sitesi, bir LinkedIn profili veya iş rehberi listeleri gibi çevrimiçi bir varlığı vardır. İsimlerini veya şirketlerini aradığınızda hiçbir şey bulamazsanız, bu bir kırmızı bayrak olabilir.
- Ücretli Değerleme Taleplerine Dikkat Edin: Çoğu meşru alıcı, alan adı değerlemesi için sizden, satıcıdan ödeme yapmanızı istemez. Potansiyel bir alıcı, belirli bir değerleme hizmetini (özellikle daha önce duymadığınız birini) kullanmanızı ve bir ücret ödemenizi isterse, çok dikkatli olun. Kendi bilgileriniz için bir değerleme istiyorsanız, kendiniz iyi bilinen ve güvenilir bir hizmet seçmeniz en iyisidir.
- Hassas Bilgileri Paylaşmaktan Kaçının: Hassas bilgilerinizi asla e-posta yoluyla paylaşmayın. Meşru alıcıların teklif vermek için yalnızca temel bilgilere ihtiyacı vardır. Önceden hassas ayrıntılar konusunda ısrar ederlerse, işlemleri korunan saygın bir alan adı aracısı veya emanet hizmeti kullanmalarını yönlendirin.
Bu güvenlik önlemlerini makalenin sonunda daha ayrıntılı olarak açıklıyorum.
4. Ticari Marka İhlali ve İlgili Alan Adı Dolandırıcılıkları
İşletmeler, birinin kendi ticari markalarını potansiyel olarak ihlal eden benzer alan adları kaydetmeye çalıştığını iddia eden endişe verici mesajlar alabilir.
Bu iletişimler genellikle marka zararını önlemek için acil eylem talep eder, bu da bir aciliyet ve endişe hissi yaratır.
⚠️ Bu Dolandırıcılıklar Nasıl Çalışır
Dolandırıcıların marka koruma endişelerinden nasıl yararlandıklarına dair bazı yollar şunlardır:
- Markanız veya ticari markanızla yakından benzeyen alan adları kaydettiklerini iddia ediyorlar.
- 'Acil eylem gerekli' veya 'derhal dikkat gereklidir' gibi ifadeler, işletmeleri hızlı yanıt vermeye zorlamak için kullanılır.
- Dolandırıcılar, markayı 'korumak' için genellikle gereksiz olan ek alan adı uzantıları veya hizmetleri satın almanızı önerebilirler.
Bu dolandırıcılıklar genellikle e-posta veya telefon yoluyla gelir. Meşru görünmek için resmi görünümlü bir dil veya yasal terimler kullanabilirler. Sizi aceleci bir karar vermeye korkutmak istiyorlar.
✅ Ticari Marka İhlali Dolandırıcılıklarına Karşı Korunma
Bu planlara kurban gitmekten kaçınmak için:
- Panik Sizi Acele Ettirmesin: Dolandırıcılar, düşünmeden hızlı hareket etmeniz için genellikle korkutucu yasal dil veya markanızla ilgili tehditler kullanırlar. Böyle bir bildirim alırsanız, yapmanız gereken ilk şey bir an durmak ve herhangi bir karar veya ödeme konusunda acele etmemektir.
- Talep ve Gönderenin Gerçek Olup Olmadığını Kontrol Edin: Sizinle iletişime geçen kuruluşun meşru olup olmadığını ve taleplerinin bir gerçeği olup olmadığını öğrenmeye çalışın. Şirketi çevrimiçi arayın ve resmi iletişim bilgilerini bulun. Ayrıca, genel selamlamalar, kötü dilbilgisi veya yazım hataları ve resmi görünmeyen e-posta adresleri gibi yaygın uyarı işaretleri için mesaja dikkatlice bakın.
- Gerekirse Bir Uzmana Danışın: Bir ticari marka talebi güvenilir görünüyorsa ve endişeliyseniz, fikri mülkiyet konusunda uzmanlaşmış bir avukatla konuşmak size huzur verebilir. Gerçek bir sorun olup olmadığını ve seçeneklerinizi açıklayabilirler, bu da size çok fazla stres ve para kazandırabilir.
- Kendi Hızlı Kontrollerinizi Yapın: Uyarıda bahsedilen alan adlarının gerçekten başkası tarafından kaydedilip kaydedilmediğini veya hala kullanılabilir olup olmadığını görmek için çevrimiçi bir WHOIS sorgulama aracını kullanabilirsiniz. Mesaj sizi 'markanızı korumak' için birden fazla alan adı satın almaya teşvik ediyorsa, gerçekten ihtiyacınız olup olmadığını dikkatlice düşünün.
Kendinizi alan adı dolandırıcılıklarından nasıl koruyacağınıza dair daha ayrıntılı bilgi için bu makalenin sonuna bakın.
5. Aldatıcı Alan Adları: Yazım Hatasıyla Alan Adı Alma ve Homograf Saldırıları
Dolandırıcılar, gerçek alan adlarına neredeyse benzeyen alan adlarını kaydetmek için genellikle akıllıca hileler kullanırlar. Amaçları, ziyaretçileri meşru bir sitede olduklarına inandırarak kandırmaktır.
En yaygın iki yöntem yazım hatasıyla alan adı alma ve homograf saldırılarıdır. Yazım hatasıyla alan adları, yaygın yazım hatalarından yararlanır (örneğin wpbeginer.com gibi).
Homograf saldırıları daha sinsi. Uluslararası alfabelerden, bizimkine tam olarak benzeyen karakterler kullanırlar (örneğin, normal Latin 'a' yerine Kiril 'а' kullanmak gibi). Çıplak gözle bakıldığında, sahte alan adı kusursuz görünür.
Örneğin, 'example.com' yerine 'exɑmple.com' kaydedebilirler. 'a' harfi aynı görünür, ancak aslında başka bir alfabeden farklı bir karakterdir.
Bu teknik, kimlik avı e-postalarının ilk bakışta meşru görünmesini sağlar. Alan adınızla ilgili bir mesaj aldığınızda, gönderenin e-posta adresini ve herhangi bir bağlantıyı bu ince karakter değişiklikleri için dikkatlice kontrol edin.
⚠️ Bu Dolandırıcılıklar Nasıl Çalışır
Homograf saldırıları, kelimeleri her harfi dikkatlice kontrol etmek yerine ilk bakışta göründükleri gibi okuduğumuz için bizi kandırır.
Dolandırıcılar, popüler sitelere görsel olarak benzeyen alan adlarını şu şekilde kaydeder:
- Benzer Karakter Kullanımı: Farklı alfabelerden aynı veya neredeyse aynı karakterleri harflerin yerine kullanmak (örneğin, Latin 'a' yerine Kiril 'ɑ').
- Yaygın Yazım Hataları: Yaygın yazım hatalarına sahip alan adlarını kaydetmek (örneğin, ‘google.com’ yerine ‘gooogle.com’).
- Alternatif TLD'ler: Kullanıcıları hazırlıksız yakalamak için ‘.com’ yerine ‘.net’ gibi farklı üst düzey alan adları (TLD'ler) kullanmak.
Bu sahte siteleri ziyaret ettiğinizde, dolandırıcılar sizden giriş yapmanızı veya hassas veriler girmenizi isteyerek kişisel bilgilerinizi çalabilir.
Alternatif olarak, cihazınıza kötü amaçlı yazılım indirebilir veya reklam gösterimleri veya bağlı kuruluş bağlantıları aracılığıyla gelir elde etmek için istenmeyen reklamlar veya içerikler gösterebilirler.
✅ Kendinizi Homograf Saldırılarından Koruma
Güvende kalmak için öğrendiklerim şunlar:
- Web Adreslerini (URL'leri) Her Zaman Çift Kontrol Edin: Bir bağlantıya tıklamadan önce, özellikle bir e-postada veya mesajda, üzerine fareyle gelerek aslında nereye işaret ettiğini görün. Bir web sitesindeyken, tarayıcınızın adres çubuğundaki adresi hızlıca kontrol ederek yazım hataları veya olağandışı karakterler içermediğinden emin olun.
- Tarayıcınızın Dahili Korumasını Kullanın: Chrome, Firefox ve Edge gibi çoğu modern web tarayıcısı, bilinen güvensiz bir web sitesini ziyaret etmeye çalıştığınızda sizi uyarabilen yerleşik güvenlik özelliklerine sahiptir. Bu özelliklerin açık olduğundan emin olun.
- İstenmeyen İletişimlere Dikkat Edin: Beklenmedik e-postalardan veya metinlerden gelen bağlantılara, acil gibi görünseler bile tıklamayın. Şüpheniz varsa, lütfen kuruluşla doğrudan resmi iletişim bilgilerini kullanarak iletişime geçin.
Bu stratejileri bu makalenin ilerleyen bölümlerinde daha ayrıntılı olarak ele alıyorum.
6. Sahte SEO ve Arama Kayıt Hizmetleri
Bir süre önce, web sitemi küçük bir ücret karşılığında 'yüzlerce arama motoruna' göndermeyi teklif eden bir e-posta aldım. Mesaj, hızlı sonuçlar ve üst sıraları vaat ediyordu.
Kulağa cazip geliyordu - kimse sitesinin çevrimiçi olarak kolayca bulunmasını istemez ki?
Ne yazık ki, bu da yaygın bir dolandırıcılık türüdür.
⚠️ Bu Dolandırıcılıklar Nasıl Çalışır
SEO ve arama motoru kayıt dolandırıcılıkları, daha fazla trafik elde etme arzusundan yararlanır. Dolandırıcılar şunları yapabilir:
- Alan adınızı çok sayıda arama motoruna göndermeyi teklif ederler. Ancak Google ve Bing gibi büyük arama motorları web sitelerini otomatik olarak tarar ve indeksler ve siz de sitenizi ücretsiz olarak arama motorlarına gönderebilirsiniz.
- Bir gecede en üst sıralarda yer almayı vaat edin. Ancak gerçek SEO uzun vadeli bir stratejidir ve kimse anında en üst sıraları garanti edemez.
- Gizli algoritmalar veya içeriden bilgi için ödeme talep edin. Ancak arama motoru algoritmaları özeldir ve sıkı bir şekilde korunur. İçeriden erişim iddia eden herkes sizi yanıltıyor.
Bu teklifler genellikle istenmeyen e-postalar veya reklamlar aracılığıyla gelir ve sizi cezbetmek için 'garantili trafik' veya 'anında SEO başarısı' gibi popüler terimleri kullanır.
✅ SEO Dolandırıcılıklarından Kendinizi Koruyun
Bu cazip tekliflerle karşılaştığımda öğrendiğim şeyler şunlardır:
- Önce Biraz Araştırma Yapın: Bir şirket size SEO hizmetleri sunuyorsa, onları çevrimiçi olarak araştırmak için birkaç dakika ayırın. Yorumları veya şikayetleri bulup bulamayacağınıza bakın. 'Anında üst sıralar' gibi şeyler vaat ediyorlarsa veya 'gizli SEO yöntemleri'nden bahsediyorlarsa dikkatli olmalısınız çünkü gerçek SEO bu şekilde çalışmaz.
- Arama Motorlarının Nasıl Çalıştığını Anlayın: Büyük arama motorlarının sitenizi otomatik olarak bulacağını ve dizine ekleyeceğini bilin. SEO'nun zaman aldığını ve içeriği optimize etmeyi, site hızını iyileştirmeyi ve diğer teknikleri içerdiğini anlayın.
- Beklenmedik SEO Tekliflerine Dikkat Edin: Harika SEO sonuçları vaat eden beklenmedik bir e-posta alırsanız, dikkatli olmalısınız. Saygın SEO şirketleri bu tür spam e-postalar göndermez. Dolandırıcılar ayrıca bir teklifin sınırlı bir süre için olduğunu iddia ederek sizi baskı altına almaya çalışırlar, ancak bu sizi bir karara acele ettirmesin.
- İyi SEO Temellerine Bağlı Kalın: SEO'nun nasıl çalıştığı hakkında birkaç temel şey öğrenmek size gerçekten yardımcı olabilir. Temelleri anladığınızda, birinin gerçek olamayacak kadar iyi vaatlerde bulunduğunu görmek çok daha kolaydır. Ayrıntılar için, WordPress SEO hakkındaki nihai rehberimize bakabilirsiniz.
- SEO Yardımını Akıllıca Seçin: SEO'nuzla ilgili profesyonel yardım almak istediğinize karar verirseniz, saygın uzmanlar veya ajanslar arayın. Gerçek referansları veya kontrol edebileceğiniz diğer müşterilerden vaka çalışmaları varsa bu iyi bir işarettir. Önerdiğimiz bazı şirketleri görmek için en iyi WordPress destek ajansları listemizi görebilirsiniz.
- Giriş Bilgilerinizi Güvende Tutun: Web sitenizin giriş ayrıntılarını, örneğin WordPress yönetici parolanızı veya finansal bilgilerinizi, yalnızca SEO hizmetleri sundukları için kimseyle paylaşmayın. Birini işe alırsanız, ödemelerin güvenli ve iyi bilinen ödeme yöntemleri aracılığıyla yapıldığından emin olun.
Bu makalenin bir sonraki bölümünde, alan adı dolandırıcılıklarından korunmak için en iyi stratejileri daha ayrıntılı olarak açıklayacağım.
Alan Adı Dolandırıcılıklarından Kendinizi Korumak İçin İpuçları
Yıllar içinde alan adlarımı dolandırıcılardan korumak için çeşitli stratejiler kullandım. Alan adlarınızı güvence altına almak için atabileceğiniz bazı adımlar şunlardır:
✅ Kayıt Kuruluşu Kilidini Etkinleştirin
Alan adlarımı kaydettirdikten sonra yaptığım ilk şeylerden biri, alan adı kilidi olarak da bilinen alan adı kilidini etkinleştirmekti.
Bu ayar, izniniz olmadan alan adınızın başka bir kayıt kuruluşuna aktarılmasını önler. Alan adınızı aktarmak için hesabınıza giriş yapmanız ve önce kilidini açmanız gerekir. Bu, ek güvenlik sağlamanın basit ama etkili bir yoludur.
Alan adı kayıt kuruluşunuzun kontrol paneline giriş yapın ve alan adı kilidi seçeneğini arayın. Aşağıdaki örnekte, 'Transfer Kilidi' olarak etiketlenmiştir, ancak bazı kayıt kuruluşları farklı ifadeler kullanabilir.
Emin değilseniz, rehberlik için kayıt kuruluşunuzun destek ekibiyle iletişime geçin.
✅ WHOIS Gizlilik Koruması Kullanın
Bir alan adı kaydettiğimde, kişisel iletişim bilgilerimin WHOIS veritabanında herkese açık olarak listelendiğini görünce şaşırmıştım. Bu görünürlük sizi dolandırıcılar için bir hedef haline getirebilir.
WHOIS gizlilik korumasını etkinleştirerek kişisel bilgileriniz gizli tutulur.
Nasıl çalıştığı konusunda meraklıysanız, gerçekten bir alan adının sahibinin kim olduğunu nasıl bulacağınız hakkındaki rehberimiz, alan adı sahipliği bilgilerini nasıl bulacağınızı ve gizliliğin önemini açıklar.
✅ Alan Adı Durumunuzu Düzenli Olarak İzleyin
Özellikle birden fazla alan adınız varsa, yenileme tarihlerini unutmak kolaydır.
Alan adı kayıt kuruluşunuzla doğrudan alan adı sona erme hatırlatma e-postaları ayarlamanızı ve otomatik alan adı yenilemelerini etkinleştirmenizi öneririm.
Daha fazla bilgi için, alan adı son kullanma tarihinizi nasıl kontrol edeceğinize dair rehberimize bakın.
✅ Ekibinizi Eğitin
Web sitenizi yönetmeye yardımcı olan veya alan adı kayıt hesabınıza erişimi olan personeliniz veya ekip üyeleriniz varsa, bu yaygın dolandırıcılıklar hakkında bilgi sahibi olduklarından emin olun.
Şüpheli e-postaların veya mesajların örneklerini onlarla paylaşmak iyi bir fikirdir, böylece herkes nelere dikkat etmesi gerektiğini öğrenir ve alan adınızı güvende tutmaya yardımcı olabilir.
✅ İletişimleri Doğrulayın
Daha önce de belirttiğim gibi, beklemediğiniz alan adınızla ilgili e-postalara, telefon görüşmelerine veya mektuplara karşı her zaman çok dikkatli olun.
Herhangi bir bağlantıya tıklamadan, bilgi vermeden veya ödeme yapmadan önce, mesajın gerçek olup olmadığını doğrulamak için bir an ayırın. Herhangi bir şüpheniz varsa, alan adı kayıt kuruluşunuzla doğrudan resmi telefon numaralarını veya web sitelerinde listelenen destek kanallarını kullanarak iletişime geçmek her zaman en güvenlisidir.
✅ İki Faktörlü Kimlik Doğrulama (2FA) Kullanın
Ek bir güvenlik katmanı eklemek büyük bir fark yaratabilir. Alan adı kayıt kuruluşu hesaplarımda 2FA'yı etkinleştirdim, böylece biri şifremi tahmin etse bile, ikinci doğrulama adımı olmadan hesabıma erişemez.
Çoğu alan adı kaydedicisi, genellikle hesap güvenlik ayarlarında bulunan 2FA seçenekleri sunar. Örneğin, bazı kaydediciler basit bir 'İki Adımlı Giriş' geçiş anahtarıyla 2FA'yı etkinleştirmenize olanak tanır.
İpucu: Web sitenizi korumak için WordPress'e iki faktörlü kimlik doğrulaması ekleyebilirsiniz.
✅ Yalnızca ICANN Akredite Kayıt Kuruluşlarıyla Anlaşma Yapın
Alan adlarınızı bilinen ve saygın şirketlerle kaydettirmeniz en iyisidir.
ICANN tarafından akredite edilmiş (ICANN, alan adlarını küresel olarak yönetmekten sorumlu kuruluştur) kaydedicileri arayın.
İyi kaydediciler genellikle hesabınız için daha iyi güvenlik özellikleri, ihtiyacınız olduğunda yardımcı müşteri desteği ve alan adınız hakkında net, dürüst iletişim sağlarlar.
Öneriler için, en iyi alan adı kaydedicileri seçkimize bakın.
✅ İletişim Bilgilerinizi Güncel Tutun
Alan kaydedicinizdeki iletişim bilgilerinizin (e-posta, telefon numarası, adres) her zaman güncel olduğundan emin olmanız gerçekten önemlidir. İletişim bilgilerinizi yakın zamanda değiştirdiyseniz, bunları güncellediğinizden emin olun.
Alan adı kayıt kuruluşunuz, yenileme hatırlatıcıları veya güvenlik sorunları gibi önemli konularda sizinle bu şekilde iletişime geçecektir.
✅ İzinsiz Tekliflere Şüpheyle Yaklaşın
İster SEO hizmetleriyle ilgili bir e-posta, ister alan adınızı satın almak isteyen birinden gelen bir çağrı olsun, izinsiz iletişimlere dikkatli yaklaşın.
Anında hiçbir şeye razı olmayın. Teklifi veya hizmeti doğrulamak için zaman ayırın. Emin değilseniz, güvenilir meslektaşlarınızdan veya sektör uzmanlarından tavsiye alın.
Alan Adı Dolandırıcılıkları Hakkında Sıkça Sorulan Sorular
Birçok web sitesi sahibi, alan adlarıyla ilgili mesajlar aldığında endişelenir. Web sitesi sahiplerine yardım etme deneyimime dayanarak, en yaygın alan adı güvenliği sorularının yanıtları burada.
1. Alan adı dolandırıcılığı nedir?
Alan adı dolandırıcılıkları, alan adı sahiplerini veya potansiyel alıcıları para veya hassas bilgilerini vermeye kandırmaya çalışan aldatıcı uygulamalardır.
Dolandırıcılar, dikkatsiz kişileri sömürmek için sahte yenileme bildirimleri, kimlik avı e-postaları ve yanıltıcı teklifler gibi taktikler kullanır.
2. Bir yenileme bildiriminin dolandırıcılık olup olmadığını nasıl anlarım?
Dolandırıcılar genellikle 'Acil Eylem Gerekiyor' veya 'Son Bildirim' gibi ifadeler kullanır. Tanımadığınız şirketlerden gelen e-postalara veya mektuplara karşı da dikkatli olmalısınız.
Bunun yanı sıra, normal oranınızdan önemli ölçüde daha yüksek yenileme maliyetlerine dikkat edin. Ve herhangi bir yenileme bildirimini, kayıt kuruluşunuzun web sitesine giriş yaparak veya doğrudan müşteri desteğiyle iletişime geçerek her zaman doğrulayın.
3. Alan adı karalama nedir?
Alan adı çarpıtma, dolandırıcıların sizi alan adı kayıt kuruluşları arasında geçiş yapmaya veya gereksiz ücretler ödemeye kandırmak için yanıltıcı transfer veya yenileme bildirimleri göndermesidir.
Tüm mesajları dikkatlice okuduğunuzdan ve gerçek alan adı kayıt kuruluşunuzdan geldiğinden emin olun. Ve alan adınızla ilgili beklenmedik e-postalara veya mektuplara karşı her zaman şüpheci olun.
4. Kimlik avı dolandırıcılıkları alan adı kaçırmaya nasıl yol açar?
Kimlik avı dolandırıcılıkları, alan adı kaydedicinizin web sitesini veya iletişimlerini taklit ederek giriş kimlik bilgilerinizi açıklamanızı sağlamaya çalışır.
Bir keresinde alan adı kayıt kuruluşumdan gelmiş gibi görünen, 'şüpheli etkinlik' nedeniyle giriş yapmamı isteyen bir e-posta aldım. Bağlantıya tıklamak yerine doğrudan hesabıma eriştim ve her şeyin yolunda olduğunu gördüm.
Ek bir güvenlik katmanı eklemek için İki Faktörlü Kimlik Doğrulamayı (2FA) etkinleştirmenizi öneririm. Ayrıca, asla şüpheli bağlantılara tıklamayın ve kaydedicinizin sitesine manuel olarak gidin.
Son olarak, güçlü, benzersiz şifreler kullanın ve birden fazla sitede aynı şifreyi kullanmaktan kaçının.
5. Alan adımı satın almak isteyen biri olursa ne yapmalıyım?
Beklenmedik bir teklif almak heyecan verici olsa da, dikkatli olduğunuzdan emin olun. Tuzak olarak bir değerlendirme hizmeti için ödeme yapmanızda ısrar etmeleri ve çok yüksek teklifler vermeleri kırmızı bayraklar arasındadır.
Tavsiyem, alıcıyı araştırmanız, güvenilirliğini doğrulamanız ve asla ön ödeme ücreti almamaktır.
6. Aldığım ticari marka ihlali bildirimleri her zaman meşru mudur?
Zorunlu değil. Dolandırıcılar marka koruması etrafındaki korkuyu kullanmaya çalışırlar.
Aciliyet ve baskıya dikkat edin. Dolandırıcılar genellikle sizi hızlı hareket etmeye zorlar ve markanızı 'korumak' için ücret talep ederler.
7. Homograf saldırıları (yazım hatasıyla alan adı alma) nasıl çalışır?
Dolandırıcılar, popüler alan adlarına benzeyen alan adları kaydederler. Yaygın yazım hatalarını kaydederek bunu yapabilirler (örneğin, Google.com yerine Gooogle.com gibi).
Daha gelişmiş bir numara, homograf saldırısıdır; burada başka bir alfabeden, bizimkine benzeyen bir karakter kullanırlar, örneğin Latin 'a' yerine Kiril 'а' kullanmak gibi.
Bağlantıları tıklamadan veya bilgi girmeden önce URL'leri iki kez kontrol ettiğinizden emin olun. Ve kaydedilmiş yer imlerini kullanarak önemli sitelere gitmek en iyisidir.
8. Bir dolandırıcılığın hedefi olduğumdan şüphelenirsem ne yapmalıyım?
Öncelikle, dolandırıcıyla etkileşime geçmeyin ve yanıt vermekten kaçının. Ardından, hesaplarınızı güvence altına almak için şifrelerinizi hemen değiştirin.
Son olarak, alan adı kayıt kuruluşunuzla iletişime geçmeli ve şüpheli etkinlik hakkında onları bilgilendirmelisiniz. Dolandırıcılığı ilgili makamlara veya çevrimiçi platformlara da bildirebilirsiniz.
9. Alan adım çalınabilir mi?
Evet, alan adı kaçırma gerçek bir tehdittir.
Bu nedenle, alan adı kayıt kuruluşu hesabınıza giriş yaparken güçlü parolalar ve iki faktörlü kimlik doğrulama (2FA) kullanmanızı öneririz. Bu, yetkisiz erişimi daha zor hale getirir.
Ayrıca, alan adınızın durumunu düzenli olarak izlemeli ve bir kayıt kuruluşu kilidi kullanmayı düşünmelisiniz. Bu, yetkisiz transferlere karşı ek bir güvenlik katmanı ekler.
10. Neden alan adım hakkında bu kadar çok istenmeyen e-posta alıyorum?
Alan adınızın WHOIS bilgileri herkese açıksa, dolandırıcılar iletişim bilgilerinizi kolayca bulabilir.
Çözüm, kişisel bilgilerinizi genel veritabanlarından gizleyen WHOIS gizlilik korumasını etkinleştirmektir.
Sonraki Adımlar? Ek Kaynaklar
Umarım bu rehber, yaygın alan adı dolandırıcılıklarını nasıl tespit edeceğinizi ve bunlardan nasıl kaçınacağınızı öğrenmenize yardımcı olmuştur. Dijital varlıklarınızı güvende tutmak, herhangi bir çevrimiçi işletme için kritik bir ilk adımdır.
Alan adınız artık korunduğuna göre, web siteniz yolculuğunuz için bu diğer kaynakları faydalı bulabilirsiniz:
- En İyi Alan Adı Kayıtçıları (Karşılaştırıldı) – Saygın bir kayıtçı seçmek, dolandırıcılıklara karşı ilk savunma hattınızdır. Bu rehber, en iyi önerilerimizi detaylandırıyor.
- Alan Adı Kullanılabilirliğini Kontrol Etme (Kolay Alan Adı Arama Araçları) – Mükemmel alan adınızın kayıt için kullanılabilir olup olmadığını görmenin en kolay yollarını öğrenin.
- İnternetteki En İyi Ücretsiz Alan Adı Oluşturucuları – Yeni bir projeye başlıyorsanız, bu araçlar mükemmel adı hızlı bir şekilde bulmanıza yardımcı olabilir.
Bu makaleyi beğendiyseniz, lütfen WordPress video eğitimleri için YouTube Kanalımıza abone olun. Bizi ayrıca Twitter ve Facebook'ta da bulabilirsiniz.
Bir sorunuz veya öneriniz mi var? Tartışmayı başlatmak için lütfen bir yorum bırakın.