Hosting Firmasına Sahte Site Şikayeti Nasıl Yapılır?

Hosting firmasına sahte site şikayeti nasıl yapılır? Barındırıcıyı bulmayı, abuse adresine kanıtlı bildirimi ve yanıt gelmezse atılacak adımları anlatıyoruz.

Hosting firmasına sahte site şikayeti, sahte sitenin dosyalarını barındıran firmanın kötüye kullanım (abuse) ekibine kanıtlarla birlikte yapılan bir bildirimdir. Önce siteyi hangi firmanın barındırdığını IP adresi üzerinden bulursunuz, ardından firmanın abuse e-posta adresine ya da web formuna sahte sayfanın tam adresini, ekran görüntüsünü, taklit edilen resmî siteyi ve net talebinizi gönderirsiniz. Bildirim ücretsizdir; firma, sahte içeriği kendi kullanım koşullarına dayanarak kaldırır ya da müşterisinin hesabını askıya alır. Bu yazıda barındırıcıyı bulmayı, sonuç alan bir şikayet metnini ve yanıt gelmediğinde neler yapabileceğinizi anlatıyoruz.

Hosting firması neden doğru muhataplardan biri?

Bir sahte sitenin yayında kalması için genellikle üç şey gerekir: bir alan adı, sayfa dosyalarının çalıştığı bir sunucu ve çoğu zaman araya giren bir CDN. Hosting firması bu zincirde dosyaların bulunduğu halkadır. Firma içeriği kaldırdığında ya da hesabı kapattığında sayfa, alan adı hâlâ kayıtlı olsa bile açılmaz hale gelir.

Alan adı firması (registrar) ise adresin kendisini kontrol eder ve alan adını askıya alabilir, ancak sunucudaki dosyalara dokunamaz. İki yol birbirinin alternatifi değil, tamamlayıcısıdır. Hangisinin daha hızlı sonuç vereceği duruma göre değişir: yalnızca dolandırıcılık için kaydedilmiş yeni bir alan adında kayıt firması, ele geçirilmiş meşru bir sitede ise hosting firması genellikle daha doğru adrestir. Kayıt firması tarafını alan adı firmasına kötüye kullanım bildirimi yazımızda ayrıca ele aldık.

Siteyi hangi firmanın barındırdığını bulun

Sitenin altbilgisinde yazan firma adı ya da alan adının kimde kayıtlı olduğu, barındırıcıyı göstermez. Doğru firmayı bulmak için şu sırayı izleyin:

1. IP adresini öğrenin. Alan adının DNS A (IPv4) ve AAAA (IPv6) kayıtları, sitenin hangi IP adresinde çalıştığını gösterir. Herhangi bir DNS sorgu aracı ya da komut satırındaki nslookup komutu yeterlidir; bunun için siteyi tarayıcıda açmanız gerekmez.
2. IP adresinin sahibini sorgulayın. IP blokları; Avrupa, Orta Doğu ve Türkiye için RIPE NCC, Kuzey Amerika için ARIN gibi bölgesel internet kayıt kuruluşlarında kayıtlıdır. Bu kuruluşların WHOIS veya RDAP sorgusu, bloğu kullanan kuruluşu ve ağ adını gösterir.
3. Abuse adresini not edin. RIPE veritabanındaki IP bloğu kayıtlarında abuse-c adlı bir kötüye kullanım irtibatı bulunur; sorgu sonucunda bu bilgi çoğunlukla abuse-mailbox satırı olarak görünür. Firmanın kendi sitesinde ayrı bir abuse formu varsa onu da kullanın.
4. Sonucu yorumlayın. IP adresinin sahibi Cloudflare gibi bir CDN ya da ters proxy hizmetiyse gördüğünüz adres asıl sunucu değildir. Bu durumda önce CDN’in şikayet kanalını kullanmanız gerekir; ayrıntıları Cloudflare arkasındaki sahte siteyi kaldırma yazımızda anlattık.

Bazı durumlar ayrıca dikkat ister. Sahte sayfa ücretsiz bir site kurucunun ya da blog platformunun alt alan adında duruyorsa (kargohizli.ornekplatform[.]com gibi) barındırıcı o platformdur ve platformun kötüye kullanım bildirim bağlantısı en doğrudan yoldur. Sahte sayfa ele geçirilmiş meşru bir sitenin bir klasörüne yerleştirilmişse site sahibi de mağdurdur. Bunu hosting firmasına belirtmek, tüm sitenin değil yalnızca zararlı dosyaların kaldırılmasına yardımcı olur.

Şikayet metninde neler olmalı?

Abuse ekipleri çok sayıda bildirim alır ve kolayca doğrulayabildikleri bildirimleri daha hızlı işler. İyi bir şikayet, okuyan kişinin başka bir yere bakmadan karar verebileceği kadar açık olmalıdır:

• Açık bir konu satırı: “Sahte site bildirimi” ifadesi ve alan adı. Belirsiz başlıklar spam klasörüne düşebilir ya da geç açılabilir.
• Tam ve etkisizleştirilmiş adres: Ana sayfayı değil, sahte formun bulunduğu tam yolu yazın ve tıklanamaz hale getirin: hxxps://kargohizli-takip[.]com/odeme.
• Kanıt: Tarih ve saatin göründüğü ekran görüntüsü, IP adresi, tespit zamanı ve biliyorsanız sahte formun verileri nereye gönderdiği.
• Neyi taklit ettiği: Resmî alan adınız ve sahte sayfanın hangi sayfanızı kopyaladığı. Logo ve metinlerin birebir kopyalandığını göstermek incelemeyi kolaylaştırır.
• Kim olduğunuz: Marka sahibi ya da onun adına hareket eden taraf olduğunuz. Bildirim bir hizmet sağlayıcı aracılığıyla yapılıyorsa yetki belgesi eklemek işe yarar.
• Net bir talep: İçeriğin kaldırılması, hesabın askıya alınması ve kayıtların (log) saklanması. Hukuki tehdit dili eklemek süreci hızlandırmaz.

Bu bilgileri tek tek yazmak yerine abuse bildirimi oluşturucu aracımızla düzenli bir taslak hazırlayabilirsiniz. Kişisel e-posta adresiniz yerine kurumsal bir adres kullanın; bazı firmalar şikayeti olduğu gibi müşterisine iletebilir.

Türkiye’deki hosting firmaları ve 5651 sayılı Kanun

Türkiye’de barındırma hizmeti veren firmalar, 5651 sayılı Kanun kapsamında “yer sağlayıcı” sayılır. Kanunun 5. maddesine göre yer sağlayıcı, barındırdığı içeriği kontrol etmek ya da hukuka aykırı bir faaliyet olup olmadığını araştırmakla yükümlü değildir. İçeriği yayından kaldırma yükümlülüğü ise kanunun 8. ve 9. maddelerinde düzenlenen usullerle haberdar edilmesine ve teknik imkâna bağlanmıştır.

Pratikte bu şu anlama gelir: Bir abuse e-postası tek başına kanuni bir kaldırma kararı değildir. Ancak hosting firmalarının kullanım koşulları dolandırıcılık amaçlı içerik barındırmayı genellikle yasaklar ve firmalar bu tür sayfaları çoğunlukla kendi kuralları gereği kaldırır. Erişim engeli gibi resmî yollar ise hâkim kararı ya da yetkili makam süreçleri gerektirir ve bir hukuk danışmanıyla birlikte değerlendirilmelidir. Hosting şikayetinizle aynı anda adresi USOM’un ihbar formuna bildirmek de iyi bir alışkanlıktır.

Yanıt gelmezse ne yapmalısınız?

Hosting firmalarının yanıt süreleri birbirinden çok farklıdır ve herkes için geçerli bir süre yoktur. Bekleme süresini boşa harcamamak için şunları yapın:

• Otomatik yanıtı ve bilet numarasını saklayın. Takip e-postasında aynı bilet numarasını kullanın. Yeni bir bildirim açmak çoğu zaman kuyruğun sonuna düşmek demektir.
• Paralel kanalları açın. Kayıt firmasına bildirim, tarayıcı engel listeleri ve USOM, hosting firması yanıt verene kadar ziyaretçileri korur. Google tarafındaki adımları Google’a sahte site bildirme yazımızda topladık.
• Üst sağlayıcıya yazın. Küçük barındırıcılar IP adreslerini çoğu zaman daha büyük bir ağdan alır. IP sorgusunda görünen üst ağın abuse adresine gönderilen kısa bir bildirim, sessiz kalan barındırıcıyı harekete geçirebilir.
• Bulletproof hosting’i tanıyın. Bazı firmalar şikayetleri bilerek yanıtsız bırakır. Bu tür bulletproof hosting sağlayıcılarında kaldırma zordur; odağı alan adına, CDN’e ve engel listelerine kaydırmak daha verimlidir.

Sahte site kaldırıldıktan sonra da adresi bir süre izleyin, çünkü aynı sahte site kiti sıklıkla başka bir sunucuda ya da yeni bir alan adında geri döner. Phishvoid bu bildirim, takip ve yeniden ortaya çıkma döngüsünü markalar adına uçtan uca yürütür: her siteyi bir ekip doğrular, bildirimler aynı anda ilgili tüm taraflara gider ve tek abonelikte kaldırma sayısı sınırlanmaz.

Sık sorulan sorular

Hosting firmasına şikayet ücretli mi?

Hayır. Hosting firmalarının kötüye kullanım kanalları ücretsizdir ve bildirim yapmak için marka sahibi olmanız da gerekmez. Ancak marka sahibi ya da yetkili temsilcisi olarak yapılan bildirimler genellikle daha kolay doğrulanır.

Şikayetten sonra sahte site ne kadar sürede kapanır?

Kesin bir süre yoktur. Süre; firmanın abuse ekibine, kanıtın açıklığına, sitenin ele geçirilmiş meşru bir site mi yoksa doğrudan dolandırıcılık için mi kurulduğuna ve firmanın bulunduğu ülkeye göre değişir. Bu yüzden beklerken engel listeleri ve kayıt firması gibi paralel kanalları da kullanın.

Sahte siteyi işleten kişi şikayeti kimin yaptığını öğrenir mi?

Öğrenebilir. Bazı hosting firmaları şikayeti olduğu gibi müşterisine iletir. Bu nedenle bildirimde kişisel telefon ya da adres paylaşmayın; kurumsal bir e-posta adresi ve gerekli kanıtlar yeterlidir.

Yurt dışındaki bir hosting firmasına hangi dilde yazmalıyım?

Yurt dışındaki firmalara İngilizce yazın. Abuse ekipleri çoğunlukla İngilizce çalışır ve Türkçe bir bildirim çeviri bekleyebilir ya da yanlış anlaşılabilir. Kısa cümleler, tam adres ve ekran görüntüsü dil engelini büyük ölçüde ortadan kaldırır.

Sahte sayfa meşru bir sitenin içinde çıkarsa ne yapmalıyım?

Bu durumda site sahibi de büyük olasılıkla saldırının mağdurudur. Hosting firmasına sahte sayfanın tam yolunu bildirin ve sitenin ele geçirilmiş olabileceğini belirtin. Firma genellikle yalnızca zararlı dosyaları kaldırır ve site sahibini uyarır.