# Bir kimlik avı sitesi projenizin kimliğine büründüğünde ne yapmalısınız?

> Bir kripto projenizin kimliğine bürünen kimlik avı sitesi için ilk saat kontrol listesi: doğrulayın, kullanıcıları uyarın, paralel bildirin ve erişimi döndürün.

- URL: https://wardmint.com/tr/guides/handle-a-domain-impersonation-incident/
- Son güncelleme: 2026-11-12
- Yayıncı: Wardmint (https://wardmint.com)

İlk saat, kaç kullanıcının yanlış isteği imzalayacağını belirler. Bu kontrol listesi, benzer görünümlü bir siteyi kendi alan adınızın ele geçirilmesinden ayırır, ardından uyarıları, bildirimleri ve takibi sıraya koyar.

**Hızlı cevap — Bir kimlik avı sitesi projenizin kimliğine büründüğünde ne yapmalısınız?**

Bir kimlik avı sitesi projenizin kimliğine büründüğünde, önce kendi alan adınızın hâlâ doğru çözümlenip çözümlenmediğini kontrol edin, ardından kullanıcıları gerçek adresinizle doğrulanmış kanallardan uyarın, siteyi kayıt kuruluşuna ve barındırıcısına paralel olarak bildirin ve bir saldırganın elinde olabilecek her erişimi döndürün. Chainalysis, kimlik taklidi dolandırıcılıklarının 2025'te yaklaşık %1,400 arttığını saydı. **Wardmint** iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar.

## İlk saat, dakika dakika

*Çalışan bir takvim, herhangi bir sonucun garantisi değil.*

| Zaman aralığı | İşlem | Sahip |
| --- | --- | --- |
| 0 ila 10 dakika | Sahteyi doğrulayın, kendi DNS'inizi kontrol edin, bir olay sorumlusu belirleyin | Güvenlik sorumlusu |
| 10 ila 25 dakika | Her doğrulanmış kanalda gerçek adresle bir uyarı yayımlayın; imza kampanyalarını duraklatın | Topluluk sorumlusu |
| 25 ila 40 dakika | Kanıt paketini kayıt kuruluşuna ve barındırıcıya gönderin; URL'yi uyarı listelerinde işaretleyin | Güvenlik sorumlusu |
| 40 ila 60 dakika | Kayıt kuruluşu hesabı erişimini kontrol edin, parolaları ve 2FA'yı döndürün, DNS kayıtlarını gözden geçirin | Operasyon sorumlusu |
| İlk saatten sonra | Bildirimleri izleyin, kullanıcıları güncelleyin, UDRP şikâyeti konusunda karar verin | Olay sorumlusu |

## İlk saat kontrol listesi

1. **Benzer görünümlüyü ele geçirmeden ayırın** — Aşağıdaki DNS kontrolünü çalıştırın. Benzer görünümlü, farklı bir alan adıdır; yanlış yazan veya tıklayan kullanıcılar oraya düştü. Ele geçirme, kendi alan adınızın artık başka bir yeri gösterdiği anlamına gelir ve vaka kayıt kuruluşunuzda bir acil durumdur.
2. **Bir olay sorumlusu belirleyin** — Bir kişi zaman çizelgesinin, kanıt klasörünün ve giden her mesajın sahibidir. Diğerleri uygular; kendi başlarına davranmazlar.
3. **Kullanıcıları güvendikleri kanallardan uyarın** — Gerçek adresi site bannerınıza, sosyal medya hesaplarınıza, topluluk sunucunuza ve cüzdan entegrasyonu kanallarınıza yazın. Açıkça söyleyin: başka hiçbir adresten gelen isteği asla imzalamayın. Sahte adresi kimse tıklamasın diye example[.] com gibi etkisizleştirilmiş yazın.
4. **Bildirimleri paralel başlatın** — Önce kayıt kuruluşu ve barındırıcı, sonra Safe Browsing, Netcraft, Chainabuse ve cüzdan kara listeleri. Bildirim rehberi RDAP komutlarını içerir.
5. **Kendi erişiminizi kilitleyin** — Kayıt kuruluşu hesabını, DNS sağlayıcısını ve barındırma girişlerini gözden geçirin. Parolaları döndürün, SMS 2FA'yı bir donanım anahtarıyla değiştirin ve DNS kayıtlarını satır satır kontrol edin. Bkz. kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz.
6. **Zaten imzalamış kullanıcılara yardım edin** — Onlara kalan fonları yeni bir cüzdana taşımalarını, bir blok gezgini onay denetleyicisiyle token onaylarını gözden geçirip iptal etmelerini ve size işlem karmasını göndermelerini söyleyin. İlk mesajda iade sözü vermeyin.

*1. adım: kendi alan adınız hâlâ olması gereken yeri gösteriyor mu?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## Benzer görünümlü bir siteyi kendi alan adınızın ele geçirilmesinden nasıl ayırt edersiniz?

**Alan adınız hâlâ sunucularınıza çözümleniyorsa ve ad sunucuları sizinse, sahte başka bir alan adında yaşıyordur.** Yukarıdaki komutlarla kontrol bir dakikadan kısa sürer. Benzer görünümlü, saldırganın farklı bir alan adına sahip olduğu ve kullanıcıların yanlış yazmasına, bir reklama tıklamasına veya bir bağlantıyı izlemesine güvendiği anlamına gelir.

Ele geçirme farklıdır. 12 Mayıs 2025'te Curve Finance'in alan adı kayıt kuruluşu düzeyinde yaklaşık 20:55 UTC'de yönlendirildi; ekip bunu 21:20 UTC'de fark etti ve kullanıcılara geçici adres olarak curve.finance'i kullanmalarını söyledi, sözleşmelerin ve kullanıcı verilerinin etkilenmediğini belirtti. 30 Ekim 2026 akşamı, Name.com'a kayıtlı yaklaşık bir düzine DeFi ön yüzünün alan adları bir boşaltıcı kitine yönlendirildi ve The Block, ertesi sabah Doğu Saati ile 08:32'de on alan adının askıya alındığını bildirdi. Bir ele geçirmede her şeyden önce kayıt kuruluşunuzu arayın.

## Kullanıcılara yönelik uyarı ne söylemeli?

**İyi bir uyarı gerçek adresi verir, neyi reddedeceğinizi söyler ve kimseyi suçlu ilan etmez.** Dört satırla sınırlı tutun: ne oldu, tek resmi adres, başka bir adresten gelen imza isteğini reddetme talimatı ve bir sonraki güncellemenin zamanı.

Sahte siteye bağlantı vermeyin. Kayıplar hakkında tahmin yürütmeyin. Curve'ün Mayıs 2025 bildirimi bu biçimin bir örneğidir: neyin yönlendirildiğini, hangi adresin kullanılacağını ve sözleşmelere dokunulmadığını söyledi. Bildirimi her kanala sabitleyin ve gerçekler değiştiğinde her düzenlemenin zamanıyla birlikte yerinde düzenleyin. Daha uzun vadeli adım, bariz sahtelerin bir saldırgana satılık olmaması için [kendi varyantlarınızdan oluşan bir savunma setidir](https://wardmint.com/tr/defensive-domain-registration/ "What is defensive domain registration?").

## Bildirimler ve kanıtla ne yaparsınız?

**Her alıcıya aynı saat içinde tek bir kanıt paketi gönderin.** Paket URL'yi, tarihli ekran görüntülerini, imza isteğini, alıcı cüzdan adreslerini ve RDAP çıktısını içerir. İletişim sırasının tamamı [dApp'inizi kopyalayan bir kimlik avı sitesi nasıl kapatılır](https://wardmint.com/tr/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") yazısındadır.

Her bildirimin zamanı, alıcısı ve referans numarasıyla bir günlüğünü tutun. Sonraki bir UDRP şikâyeti, bir ICANN Compliance şikâyeti veya bir polis bildirimi bu günlükten başlar. Boşaltıcı kayıpları büyüktür: ScamSniffer, 2025'te EVM zincirlerinde 106,106 mağdur ve cüzdan boşaltıcılara USD 83.85 milyon kayıp saydı; bu yüzden temiz bir günlük kendi bildirimlerini yapan kullanıcılara yardımcı olur.

## Hazırlık ilk saati ne kadar değiştirir?

**Yazılı bir çalışma kılavuzu, harcayamayacağınız dakikaları kurtarır.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre araştırma dosyası Temmuz 2024'ten beri birincil kaynaklı dört ele geçirme girdisi tutuyor: Squarespace dalgası (Temmuz 2024), Curve Finance (Mayıs 2025), beş projelik bir küme (Şubat 2026) ve Name.com müşterileri (Ekim 2026). Her kaynak saldırıyı akıllı sözleşmelere değil, alan adı, kayıt kuruluşu veya DNS katmanına bağlar; ancak Ekim 2026'daki neden Name.com ile Vercel arasında tartışmalıdır. İhtiyaç duymadan önce yazın: kayıt kuruluşu girişinin sahibi, 2FA anahtarlarının nerede tutulduğu, beklediğiniz DNS kayıtları ve her kanal için iletişim bilgisi.

Bir olaydan önce sertleştirme için bkz. [alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint destek: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil.

## Kimlik taklidi olayları hakkında sorular

### Bir olay sırasında gerçek sitemi çevrimdışı almalı mıyım?

Yalnızca kendi alan adınız ele geçirilmiş veya tehlikeye girmişse. Başka bir alan adındaki benzer görünümlü için sitenizi açık tutun ve gerçek adresi daha görünür kılın.

### Olayı herkese açık olarak duyurmalı mıyım?

Evet, doğruladığınız anda. Kullanıcılar sahte isteği duymadan önceki dakikalarda imzalar; bu yüzden doğrulanmış kanallardan kısa ve olgusal bir bildirim, daha sonra yazılan eksiksiz bir rapordan daha çok iyilik yapar.

### Kullanıcılar fonlarını geri alabilir mi?

Söz vermeyin. Kullanıcılara kalan fonları nasıl koruyacaklarını söyleyin ve işlem karmalarını paylaşmalarını isteyin; kurtarma zincire, boşaltıcıya ve herhangi bir kolluk işlemine bağlıdır.

### Kayıt kuruluşu bildirimime ne kadar çabuk işlem yapar?

Hiçbir süre tüm kayıt kuruluşlarını bağlamaz. ICANN, 5 Nisan 2024'ten beri akredite kayıt kuruluşlarının kimlik avına ilişkin işlem yapılabilir kanıta derhal harekete geçmesini zorunlu kılıyor. Wardmint içinde işlem iyi belgelenmiş bir raporun ardından 24 saat içinde gelir.

**Özet**

- Önce kendi DNS'inizi kontrol edin: benzer görünümlü ve ele geçirme farklı aramalar gerektirir.
- Kullanıcıları gerçek adresle ve sahteye canlı bağlantı vermeden doğrulanmış kanallardan uyarın.
- Kayıt kuruluşu ve barındırıcı bildirimlerini tek bir kanıt paketiyle paralel gönderin.
- Kayıt kuruluşu, DNS ve barındırma erişimini döndürün ve donanım 2FA'ya geçin.
- Chainalysis, kimlik taklidi dolandırıcılıklarının 2025'te yaklaşık %1,400 arttığını saydı.
- ScamSniffer, 2025'te EVM zincirlerinde cüzdan boşaltıcılara USD 83.85 milyon kaybedildiğini saydı.
- Wardmint iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar.

## Kaynaklar

1. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu)
2. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu)
3. [Kripto dolandırıcılıkları 2026: Chainalysis raporu](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 tarihinde okundu)
4. [ScamSniffer 2025 raporu: kripto kimlik avı kayıpları %83 düşerek 84 milyon $'a indi](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 tarihinde okundu)
5. [Ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu)
6. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu)
7. [Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 tarihinde okundu)

---

Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.