Şüpheli Site Bildirme Rehberi: Kanıt Toplama ve Hızlı İletişim Adımları

Bu rehber, şüpheli bir siteyle karşılaştığınızda takip edebileceğiniz pratik adımları, kanıt toplama yöntemlerini ve hızlı iletişim kanallarını bir araya getirir. Amaç, olayın net olarak belgelendirilmesini sağlamak ve ilgili taraflara etkili bildirim gönderebilmeniz için yol göstermektir. Bu metin hukuki veya teknik bir danışmanlık yerine uygulama odaklı yönergeler sunar; özel durumlar için ilgili uzmanlarla iletişime geçin.

İlk 5 dakika — Hızlı ön adımlar

• İşlemi durdurun: Siteyle daha fazla etkileşim kurmayın; giriş yapma, dosya indirme veya ödeme yapma gibi işlemleri durdurun.
• Ekran görüntüsü alın: Sayfanın tamamını ve görünür URL çubuğunu içerecek şekilde ekran görüntüleri alın. Zaman damgası için cihazınızın tarih/saat bilgisinin görünür olmasına dikkat edin.
• URL ve zaman kaydı: Tarayıcı adres çubuğundaki tam URL’yi ve erişim tarih/saatini hemen not edin.
• Hesap bilgilerinizi koruyun: Eğer site üzerinden hesap bilgisi girdiyseniz, ilgili hesapların şifrelerini hemen değiştirin ve iki faktörlü kimlik doğrulamayı aktif hale getirin.

Kanıt toplama adımları (detaylı checklist)

Aşağıdaki adımlar, olayı belgelemek için en faydalı kanıt türlerini sıralar. Hepsini uygulamak her zaman gerekli olmayabilir; durumunuza uygun olanları seçin.

1. Tam sayfa ekran görüntüleri:

   Sayfanın tam görünümünü, adres çubuğunu ve mümkünse tarayıcı tarih/saat bilgisini içeren en az iki farklı görüntü kaydedin (farklı saatlerde tekrar ziyaret ederek). Görüntü dosyalarını orijinal adları ve meta verileriyle saklamaya çalışın.

2. Sayfa kaydı (HTML):

   Tarayıcı menüsünden sayfayı “Farklı Kaydet” veya “Save Page As” ile tam HTML olarak kaydedin. Bu, sayfa içeriğinin o anki halini arşivlemenize yardımcı olur.

3. Ağ günlükleri (gelişmiş kullanıcılar için):

   Geliştirici araçlarıyla (DevTools) ağ trafiğini kaydedin; özellikle form gönderimlerine ait POST verileri, başlıklar ve yanıt kodları delil olarak değerlidir. Bunu yaparken gizli bilgileri ifşa etmemeye dikkat edin.

4. Ödeme ve iletişim kanıtları:

   Ödeme dekontları, banka veya kart ekstreleri üzerindeki işlem kimlik numaraları, satış onay e-postaları, canlı destek sohbet kayıtları ve alınan pop‑up/posta bildirimi ekran görüntülerini saklayın. Kişisel/finansal verilerinizi paylaşırken sadece gerekli kısımları iletin.

5. WHOIS ve barındırma bilgileri:

   Alan adı kayıt bilgilerini (registar, kayıt tarihi, abuse e‑posta adresi gibi) almak için ICANN WHOIS sorgusu veya benzeri hizmetlerden çıktı alın. Örnek araç: https://lookup.icann.org.

6. SSL/sertifika bilgisi:

   Tarayıcıda kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin ve ekran görüntüsü alın; sertifika düzenleyicisi, düzenlenme tarihleri ve yayımcı bilgileri delil olabilir.

7. IP adresi ve sunucu bilgisi:

   Gelişmiş kullanıcılar için sitenin IP adresini ve ters DNS bilgilerini not edin; bazı durumlarda hosting sağlayıcının tespit edilmesinde yardımcı olur.

8. Konuşma ve e‑posta dökümleri:

   Siteyle yapılan tüm yazışmaların tam metin kopyalarını, e‑posta başlıklarıyla birlikte saklayın (e‑posta başlıkları genellikle kaynak bilgileri içerir).

9. Dosya örnekleri ve hash (dikkatle):

   Şüpheli dosyaları indirmek gerekiyorsa yalnızca güvenli bir ortamda ve uzman eşliğinde yapın. Alternatif olarak dosyayı indirmeden önce yalnızca isim/uzantı/gönderim saati gibi meta bilgileri kaydedin. İndirilen dosya üzerinden hash üretme gibi teknik bilgiler, uzman incelemesi için yararlı olabilir.

Kanıtları düzenlemek ve saklamak

• Dosya adlandırma: Her dosyayı gg-aa-yyyy_saat_kaynak_tip gibi okunabilir bir formatla adlandırın (örnek: 2026-05-04_14-30_homepage_screenshot.png).
• İçerik listesi: Tüm kanıtları açıklayan kısa bir envanter dosyası (metin belgesi) hazırlayın; her öğe için tarih, saat, yapılan işlem ve dosya adı yazsın.
• Orijinalleri koruyun: Orijinal dosyaları değiştirmeyin; gerekli durumlarda kopyalarını çalıştırın ve kopyaları üzerinde not alın.
• Güvenli yedekleme: Kanıtları şifrelenmiş bir bulut klasöründe veya şifreli harici sürücüde saklayın. Paylaşırken sadece yetkili taraflarla gerekli dosyaları paylaşın.

İletişim kanalları — Kime, nasıl bildirirsiniz?

Bildirimi doğru adrese göndermek hız ve etki açısından önemlidir. Aşağıdaki kanallar çoğu durumda ilk başvurulacak yerlerdir:

• Site sahibi / İletişim sayfası: Sitede açıkça belirtilmiş bir iletişim veya destek formu varsa önce oraya bildirim gönderin. Kayıtlı e‑posta adresleri yoksa WHOIS bilgilerindeki abuse veya registrar abuse e‑posta adreslerini kontrol edin.
• Alan adı kaydı (registar): WHOIS çıktısında görünen kayıt kuruluşunun kötüye kullanım/abuse birimine e‑posta gönderin. ICANN WHOIS sorgulama sayfası yardımcı olabilir: https://lookup.icann.org.
• Barındırma sağlayıcısı (host): Hosting sağlayıcının abuse adresine kanıtları gönderin; iyi hosting firmaları kötü amaçlı faaliyet bildirimlerine yanıt verir.
• Banka veya ödeme sağlayıcı: Site üzerinden para çekildiyse veya kart bilgileriniz kullanıldıysa kartınızı veren banka veya ödeme servisiyle (PayPal, kart şemaları vb.) iletişime geçin ve işlem itirazı başlatın. ABD tüketici kaynakları için bakılabilecek kurumlar: https://www.consumerfinance.gov ve https://www.ftc.gov.
• Ulusal güvenlik/olay müdahale birimleri: ABD içindeyseniz ve olay ciddi boyuttaysa https://www.cisa.gov/reporting-cyber-incidents veya FBI destek hatalarına yönlendirmeler için https://www.ic3.gov kullanılabilir.
• Tarayıcı/arama motoru bildirimleri: Tarayıcıların veya arama motorlarının içerik bildirim formları vardır; bunları kullanarak sayfanın erişime kapatılmasını talep edebilirsiniz. Tarafların yanıt süreleri farklı olabilir.

Güvenlik bildirimi şablonu

Konu: Şüpheli site bildirimi — Hızlı inceleme talebi

İçerik:

Sayın Yetkili,

Belirttiğiniz alan hakkında kısa bir bildirimde bulunuyorum. Aşağıda tespit ettiğim bilgiler ve ilişikteki kanıtları bulabilirsiniz. Lütfen inceleyip gerekli aksiyonları almanızı rica ederim.

• İncelenen alan: https://ornek-site.com/path
• Erişim zamanı (UTC): 2026-05-04 14:30
• Bulgu özeti: Site içeriğinde şüpheli faaliyet / yanıltıcı ilan / izinsiz işlem gözlemlenmiştir.
• Ek kanıtlar: Ekran görüntüleri, HTML kaydı, ödeme dekontu (varsa) ve iletişim dökümleri ekte yer almaktadır.

Geri dönüş ve takip için benimle e‑[email protected] üzerinden irtibata geçebilirsiniz.

Teşekkürler,

Ad Soyad

Gönderim ve takip

• Kısa ve öz konu satırı: E‑posta konu satırında tarih ve kısa başlık olsun: 2026-05-04 — Şüpheli site bildirimi — https://ornek-site.com.
• Bir kopyayı kendinizde tutun: Gönderilen e‑postanın kopyasını ve alıcı adreslerini kaydedin.
• İzleme süresi: Yanıt süreleri sağlayıcıya göre değişir; ilk 48–72 saat içinde yanıt gelmezse tekrar hatırlatma gönderin ve gerekiyorsa başka kanallara (registar, ödeme sağlayıcı, tüketici koruma) başvurun.

Gizlilik ve güvenlik uyarıları

• Kişisel kimlik bilgilerinizi (sosyal güvenlik numarası gibi) asla bildirimlere eklemeyin; gerekli olmayan finansal ayrıntıları paylaşmayın.
• Şüpheli dosyaları rastgele indirmeyin. Teknik olarak gerekli ve güvenli ortam yoksa dosya indirmemek daha doğrudur.
• Yasal yardım gerektiğini düşünüyorsanız bir avukata başvurun; bu rehber yasal danışmanlık yerine pratik yönlendirme sağlar.

Örnek senaryo: Adım adım

1. Bir ürün için ödeme yaptığınızda beklenmedik bir onay e‑postası aldınız. Önce tarayıcı penceresinin ekran görüntüsünü alın.
2. Ödeme dekontunuzun fotoğrafını alın veya PDF çıktısını kaydedin; işlem kimliğini not edin.
3. Site HTML’sini kaydedin ve WHOIS sorgusu ile registar bilgisini alın.
4. Banka/ödeme sağlayıcınıza durum bildiriminde bulunun ve itiraz sürecini başlatın.
5. Hosting sağlayıcı ve registar abuse adreslerine kanıtlarla birlikte bildirim gönderin; yanıt gelmezse CISA/IC3 gibi kuruluşlara başvurun.

Sıkça Sorulan Sorular

Soru: Hangi kanıtlar en güçlü kabul edilir?

Cevap: En güçlü kanıtlar, zaman damgası ve URL içeren tam ekran görüntüleri, kaydedilmiş HTML sayfa dosyaları, ödeme dekontları ve e‑posta başlıkları gibi orijinal meta veriye sahip materyallerdir.

Soru: Ne kadar süre kanıtları saklamalıyım?

Cevap: Olayın ciddiyetine göre değişir; en az 6 ay boyunca orijinal dosyaları güvende tutmak genellikle faydalıdır. Hukuki süreç olasılığı varsa saklama süresini uzatın ve uzmanla görüşün.

Soru: Bildirim gönderirken hangi bilgileri paylaşmalıyım?

Cevap: Olayı açıklamak için gerekli olan kanıtları ve olay zamanı bilgilerini paylaşın; kimlik bilgilerinizden yalnızca gerekli olanları verin. Finansal verilerin tamamını değil, sadece işlem kimlik numaralarını ekleyin.

Soru: Yanıt alamazsam ne yapmalıyım?

Cevap: İlk 48–72 saat içinde yanıt yoksa hatırlatma gönderin, ardından registar veya ödeme sağlayıcı gibi alternatif kanallara başvurun. Gerekirse yerel adli makamlarla veya ilgili ulusal kurumlarla iletişime geçin.

Anahtar Özet: Şüpheli site tespiti durumunda hız, doğru delil toplama ve belge yönetimi önemlidir. Öncelikle etkileşimi durdurun, ekran görüntüleri ve sayfa kayıtlarını alın, gerekli ödeme/iletişim kanıtlarını toplayın, ardından site sahibi, registar, hosting sağlayıcı ve gerektiğinde ulusal kurumlar aracılığıyla bildirim gönderin.