Giriş

Bu rehber, son 30 gün içinde fark ettiğiniz taklit siteleri (gerçek hizmetleri ve markaları taklit eden web sayfaları) güvenli ve etkili biçimde nasıl belgeleyip raporlayacağınızı adım adım açıklar. Amaç, pratik raporlama adımları, kanıt toplama yöntemleri ve güvenlik ekipleriyle iletişimde kullanabileceğiniz şablonlar sunmaktır. Bu belge hukuki veya finansal tavsiye değildir; ciddi maddi zarar veya güvenlik riski varsa doğrudan bankanızla, ödeme sağlayıcınızla veya yerel kolluk kuvvetleriyle iletişime geçin. Ayrıca, bu rehber hazırlanırken sınırlı araştırma materyali kullanıldığını ve iddiaların ihtiyatla sunulduğunu belirtmek önemlidir.

Bu rehber kimler için?

Genel kullanıcılar, müşteri destek ekipleri ve güvenlik sorumluları için hazırlanmıştır. İçerik, tespit edilen taklit sitenin belgeleyip ilgili taraflara bildirilmesi sürecine odaklanır. Çevrimiçi oyun ve hizmet platformlarında hesap sahibi iseniz, adımları kendi durumunuza göre uygulayabilirsiniz.

Neyi raporlamalısınız?

Taklit site raporu hazırlarken aşağıdaki durumları bildirmek yararlıdır:

• Bir markanın arayüzünü, logo veya metinlerini kopyalayan ve resmi kanallar gibi davranan sayfalar.
• Kullanıcı adı, parola veya ödeme bilgisi isteyen ama resmi servisle bağlantısı olmayan formlar.
• Mevcut bir şirketin adını, iletişim bilgilerini veya tekliflerini izinsiz kullanan sayfalar.
• Resmi hesaplar veya destek kanalları gibi görünen ancak farklı e-posta veya alan adı kullanan giriş sayfaları.

Hızlı eylem listesi (ilk yapılacaklar)

• Hareket etmeden önce: Hesabınıza giriş bilgilerini girmeyin, parolalarınızı paylaşmayın.
• Tespit anında ekran görüntüsü (adres çubuğu görünür halde), açık URL ve sayfanın tüm görünümünü kaydedin.
• İlgili e-postalar veya ödeme makbuzları varsa, bunların tam başlıklarını ve tarih/saat bilgilerini saklayın.
• Hemen ödeme yapıldıysa bankanızla veya ödeme sağlayıcınızla temasa geçin ve olası işlemleri dondurmalarını isteyin.

Kanıt toplama: Neler kaydetmeli ve nasıl

Güçlü bir rapor için aşağıdaki türde kanıtları toplayın. Kişisel verileri asla kamuya açık şekilde paylaşmayın:

• Ekran görüntüleri: Tam adres çubuğu ve sayfanın görünümü. Zaman damgası içeren ekran görüntüsü alın (bilgisayarınızın tarih/saat göstergesi görünürse daha iyi olur).
• Doğrudan URL: Kopyalanmış tam web adresi (https ile başlayan tam URL).
• Whois kaydı: Alan adının kayıt bilgileri ve kaydeden kuruluş. Whois sorgusu için örnek araç: https://whois.icann.org/.
• E-posta başlıkları: Size gelen bildirimlerin veya iletişimlerin tam başlık bilgileri (mail sunucu başlıkları). Bunlar göndericinin yolunu ortaya çıkarabilir.
• Ödeme kanıtları: İşlem kimliği, başarı/başarısızlık mesajı, banka/ödeme sağlayıcı bildirimi gibi finansal deliller.
• Tarayıcı yönlendirme zinciri: Sayfanın sizi hangi adreslere yönlendirdiğini kaydedin. Gelişmiş kullanıcılar için ağ istekleri (Network) bilgisi faydalıdır; ancak bu tür teknik verileri toplarken hassas bilgileri ifşa etmeyin.

Raporlama hedefleri: Kime bildirmelisiniz?

Taklit site raporu gönderirken hedeflerinizi önceliklendirin. Aşağıdaki alıcılar genellikle etkilidir:

• Site sahibi / Destek ekibi: Taklit edilen markanın resmi destek adresi veya web sitesi. Resmi kanallara bildirim göndererek şirketin harekete geçmesini sağlayabilirsiniz.
• Alan adı kayıt kuruluşu (Registrar): Whois bilgisinden kayıt kuruluşunu tespit edip abuse/abuse@ tarzı iletişim kanallarına başvurun. Whois sorgusu için: https://whois.icann.org/.
• Barındırma sağlayıcısı (Hosting): Hedef site hangi sunucuda barınıyorsa, genelde barındırma şirketinin kötüye kullanım (abuse) e-posta adresine şikayet gönderildiğinde daha hızlı müdahale olur.
• Ödeme sağlayıcı veya banka: Sitenin aldığı ödemeler varsa, kart ya da işlem kimliği ile bankanıza başvurarak itiraz ve geri ödeme süreçlerini başlatın.
• Tüketici koruma kurumları ve internet şikâyet platformları: ABD'de genel tüketici şikâyetleri için örnek kaynaklar: https://www.consumer.ftc.gov/ ve suç vakaları için https://www.ic3.gov/.
• Arama motorları ve tarayıcılar: Arama sonuçlarında veya tarayıcı güvenlik listelerinde bu sayfanın işaretlenmesi için ilgili raporlama formlarını kullanın (tarayıcıların ve arama motorlarının raporlama sayfaları üzerinden).

Adım adım: Örnek raporlama akışı

1. Belgeleme: Yukarıdaki kanıtları toplayın ve güvenli bir klasörde saklayın.
2. Resmi destek ile iletişim: Taklit edilen hizmetin resmi destek e-postasına açık, kısa bir bildirim gönderin (şablonlar aşağıda yer alıyor).
3. Whois/Hosting bildirimi: Alan adı kayıt bilgilerini kontrol edip registrar/hosting sağlayıcısına abuse bildirimi gönderin.
4. Ödeme itirazı: Eğer ödeme yapıldıysa bankanız/ödeme sağlayıcınızla iletişime geçip işlem itirazını başlatın ve işlem kimliklerini iletin.
5. Resmi şikâyet kanalları: Tüketici koruma kurumlarına veya ilgili şikâyet platformlarına belge ile başvurun.
6. Takip: İlgili taraflardan gelen yanıtları kaydedin ve gerekirse ek bilgi sağlayın.

İletişim şablonları (kısaltılmış, düzenlenebilir)

Aşağıdaki şablonları kopyalayarak kendi bilgilerinizi ekleyin. Kişisel hassas bilgilerinizi gereksiz yere paylaşmayın.

Konu: Taklit Site Bildirimi — [Sitenin URL'si]

Merhaba,

[Tarih] tarihinde aşağıdaki URL'yi tespit ettim ve markanızı / hizmetinizi taklit ettiğini düşünüyorum:

• URL: [tam URL]
• Ekran görüntüsü: eklenti
• Whois kaydı (kopya): [kopya]
• Yapılan işlem (varsa): [ör. ödeme, mesajlaşma vb.]

Lütfen durumu inceleyip gerektiğinde gerekli aksiyonu alır mısınız? Geri dönüş ve referans numarası ile bilgilendirirseniz sevinirim.

Teşekkürler,

[Adınız] — [iletişim e-posta adresiniz]

Registrar/Hosting abuse bildirimi örneği:

Konu: Alan adı/Hosting abuse bildirimi — [alanadı.example]

Merhaba,

Size ait olmayan fakat hizmetlerinizi taklit eden bir alan adı/hosting ile karşılaştım. Detaylar:

• Alan adı: [alanadı]
• URL: [tam URL]
• Whois bilgisi: [kayıt tarihi, registrar bilgisi]
• Ekran görüntüleri ve işlem kayıtları ektedir.

Lütfen gerekli incelemeyi ve gerekirse erişim engelleme veya alan adı dondurma işlemlerini başlatınız.

Sık yapılan hatalar ve dikkat edilmesi gerekenler

• Kamuya açık forumlarda tam ödeme makbuzunu veya kimlik bilgilerinizi paylaşmayın.
• Doğrulanmamış kişilere işlem kimliği veya hesap şifreleri gibi hassas bilgiler göndermeyin.
• Şikâyetinizi doğrudan kötü niyetli kişilere iletmeyin; resmi kanalları kullanın.
• Yanıt gelmezse pes etmeyin; farklı muhataplara (registrar, hosting, ödeme sağlayıcı) aynı belgelerle başvurun.

Takip ve belge tutma

Her rapor için tarih, gönderilen alıcı, alınan yanıt ve referans numaralarını kaydedin. Destekten gelen yanıtları ve işlem numaralarını saklamak, ileride yapılacak itirazlarda işinizi kolaylaştırır. Yanıt gelmezse 7–14 gün içinde tekrar hatırlatma göndermek yaygın bir uygulamadır, ancak yanıt süreleri kurumdan kuruma değişebilir.

Sonuç

Taklit site raporu, doğru kanıt ve uygun muhataplara yapılan bildirim ile daha etkili olur. Bu rehber, son 30 günlük tespitlerinizi sistematik olarak belgeleyip paylaşmanız için adım adım yol sunar. Rehber, sınırlı arka plan araştırması ile hazırlandığı için yerel yasalar, kurum prosedürleri veya spesifik platform kuralları hakkında kesin bilgi vermemektedir; gerekli durumlarda ilgili resmi kurumların web sayfalarından güncel yönlendirmeleri takip edin.

Sık Sorulan Sorular

Raporladıktan sonra ne kadar sürede yanıt alırım?

Yanıt süreleri kurum ve sağlayıcıya göre büyük farklılık gösterir. Bazı hosting sağlayıcıları hızlı müdahale ederken, resmi kurumlar veya kayıt kuruluşları daha uzun sürede cevap verebilir. Genel olarak birkaç günden birkaç haftaya kadar değişen süreçler görülebilir.

Hangi kanıtlar en etkili olur?

Adres çubuğunu gösteren ekran görüntüleri, whois kayıtları, ödeme işlem numaraları ve e-posta başlıkları en yararlı kanıtlardır. Bu veriler, muhatapların sorunu doğrulamasına yardımcı olur.

Rapor ücretsiz mi?

Evet; muhataplara (registrar, hosting firması, tüketici koruma kurumları) yapılan bildirimler genellikle ücretsizdir. Banka veya ödeme sağlayıcınızla başvurular genelde sizin talebiniz doğrultusunda yapılır ve ücret talep edilmez.

Şikâyetim sonuçsuz kalırsa ne yapmalıyım?

Eğer ilk başvurular sonuç vermezse, belgelerinizi farklı kurumlara (ör. hem registrar hem de hosting firması) gönderin ve gerekirse tüketici koruma kuruluşlarına veya internet şikâyet platformlarına başvurun. Ayrıca, ciddi finansal kayıp varsa yerel kolluk kuvvetlerine başvurmak yerinde olur.