# Bir kimlik avı alan adı nasıl bildirilir?

> Kimlik avı alan adını kayıt kuruluşuna, barındırıcıya ve listelere bildirin: RDAP kötüye kullanım iletişimini bulur; ICANN kuralları 5 Nisan 2024'ten geçerli.

- URL: https://wardmint.com/tr/guides/report-a-phishing-domain/
- Son güncelleme: 2026-11-12
- Yayıncı: Wardmint (https://wardmint.com)

Bildirim iki katmanda çalışır: siteyi kapatabilen taraflar ve site hâlâ açıkken kullanıcıları uyaran listeler. İkisine de bu sırayla gönderin.

**Hızlı cevap — Bir kimlik avı alan adı nasıl bildirilir?**

Bir kimlik avı alan adını bildirmek için kayıt kuruluşunu ve kötüye kullanım iletişim bilgisini bir RDAP sorgusuyla bulun, oraya belgelenmiş bir bildirim gönderin, ardından web barındırıcısına söyleyin ve URL'yi Google Safe Browsing, Netcraft, Chainabuse ve MetaMask'ın kara listesinde işaretleyin. 5 Nisan 2024'ten beri ICANN kuralları, kayıt kuruluşlarını işlem yapılabilir kanıta göre harekete geçmeye zorunlu kılar; **Wardmint** iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar.

## Kime söylenmeli ve her biri ne yapabilir

*12 Kasım 2026'da hizmetlerin kendi sayfalarından ve ICANN değişikliğinden okundu.*

| Alıcı | Ne yapabilir | Nasıl ulaşılır |
| --- | --- | --- |
| Alan adının kayıt kuruluşu | Alan adını askıya alabilir veya kilitleyebilir; ICANN akrediteli kayıt kuruluşları kimlik avına ilişkin işlem yapılabilir kanıta derhal harekete geçmelidir | RDAP kaydındaki kötüye kullanım adresi veya web formu |
| Sitenin web barındırıcısı veya CDN'i | Sayfayı veya onu sunan hesabı kaldırabilir | Bir RDAP IP sorgusundan, IP ağının kötüye kullanım iletişim bilgisi |
| Google Safe Browsing | Sayfayı işaretler; böylece destekleyen tarayıcılar bir uyarı gösterir | safebrowsing.google.com adresindeki Report a Page formu |
| Netcraft | URL'yi kimlik avı ve kötü amaçlı yazılım bildirim hizmetine alır | report.netcraft.com |
| MetaMask eth-phishing-detect | Alan adını MetaMask'ın kullandığı açık kara listeye ekler | GitHub deposuna pull request |
| Chainabuse | Başkalarının arayabileceği bir topluluk bildirimi yayımlar | chainabuse.com adresinde Report a Scam |

## Şüpheli bir URL'den dosyalanmış bildirimlere yedi adım

1. **Kanıt paketini hazırlayın** — Tam URL'yi, tarihli bir ekran görüntüsünü, güvenle yakalayabiliyorsanız sayfa kaynağını, imzalamanızı istediği cüzdan adreslerini ve urlscan.io sonuç bağlantısını kaydedin. E-postalarda URL'yi noktaları etkisizleştirilmiş (example[.]com) yazın ki posta filtreleri onu silmesin.
2. **Kayıt kuruluşunu bulun** — Aşağıdaki RDAP sorgusunu çalıştırın. Kayıt kuruluşunun adını, oluşturma tarihini, ad sunucularını ve çoğu kayıtta kayıt kuruluşunun kötüye kullanım iletişim bilgisini döndürür.
3. **Web barındırıcısını bulun** — Alan adını bir IP adresine çözümleyin ve o adres için RDAP sorgulayın. Ağ sahibinin kötüye kullanım iletişim bilgisi, bilgilendirilecek barındırıcıdır.
4. **Kayıt kuruluşu bildirimini gönderin** — URL'yi, kopyaladığı markayı, neden kimlik avı olduğunu (bir cüzdan imza isteği, bir seed ifadesi formu) belirtin ve kanıtı ekleyin. Askıya almasını ve referans numarasını isteyin.
5. **Barındırıcı bildirimini gönderin** — Aynı paketi barındırıcıya gönderin. Kayıt kuruluşu yavaş olsa bile barındırıcı sayfayı kaldırabilir.
6. **URL'yi uyarı listelerinde işaretleyin** — URL'yi Google Safe Browsing ve Netcraft'a bildirin ve Chainabuse'a bir bildirim ekleyin. Cüzdan kullanıcıları için MetaMask'ın kara listesine bir pull request açın.
7. **Referansları ve tarihleri kaydedin** — Her onayı ve her yanıtı not edin. Bir UDRP dosyası veya ICANN'e sonraki bir yükseltme bu günlükten başlar.

*2. ve 3. adımlar: RDAP ile kayıt kuruluşu, oluşturma tarihi ve kötüye kullanım iletişim bilgileri*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN, bir kayıt kuruluşundan bildiriminizle ne yapmasını ister?

**5 Nisan 2024'ten beri, DNS kötüye kullanımına ilişkin işlem yapılabilir kanıta sahip ICANN akrediteli bir kayıt kuruluşu derhal uygun bir azaltma işlemi yapmalıdır.** ICANN'in Registrar Accreditation Agreement'a ilişkin 2024 küresel değişikliği ayrıca kayıt kuruluşunun kötüye kullanım iletişim bilgilerini web sitesinde yayımlamasını, bildirimi gönderen kişiye alındığını onaylamasını ve e-postaya alternatif olarak bir web formu sunmasını gerektirir. Kayıt kuruluşu yaptığı işlem üzerinde makul takdir yetkisini korur.

ICANN Compliance bu yükümlülükleri kayıt kuruluşlarına karşı uygular. İlk satırlarda URL'yi, kanıtı ve zararı içeren bir bildirim, bir destek kaydını işlem yapılabilir kanıta dönüştürür. Kayıt kuruluşu yanıt vermezse sonraki adım, tarih günlüğünüzle birlikte ICANN Compliance'a bir şikâyettir.

## Kayıt kuruluşunu ve barındırıcıyı nasıl bulursunuz?

**Bir RDAP sorgusu, bir alan adı için kayıt kuruluşunu ve bir IP adresi için ağ sahibini makine tarafından okunabilir JSON olarak döndürür.** RDAP, WHOIS'in halefidir; rdap.org hizmeti her sorguyu doğru registry'ye yönlendirir. Yukarıdaki komutlar kayıt kuruluşunu, kayıt tarihini ve kötüye kullanım e-postasını yazdırır. [Sahip kontrolü rehberi](https://wardmint.com/tr/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") kaydın geri kalanının nasıl okunacağını ve gizlemenin neyi sakladığını açıklar.

Alan adı bir ters vekil sunucunun arkasındaysa IP adresi kaynak barındırıcıya değil, vekile aittir. İkisine de bildirin: vekil operatörü çoğu zaman bildirimi müşterisine iletebilir.

## Bir kripto kimlik avı sitesi için hangi uyarı listeleri önemlidir?

**Safe Browsing ve Netcraft tarayıcı kullanıcılarını, MetaMask'ın kara listesi ve Chainabuse ise cüzdan kullanıcılarını uyarır.** Bir işaret siteyi kaldırmaz; bu yüzden kayıt kuruluşu ve barındırıcı bildirimlerinin yerini tutmaz, onları tamamlar.

MetaMask'ın açık kaynak kara listesi, yerleşik siteleri taklit eden veya imzalama anahtarlarını toplayan siteleri ister. README'si `yarn add:blocklist <domain>` komutunu verir ve değişiklikleri pull request ile kabul eder; bir yanıt süresi yayımlamaz. Chainabuse, kötü amaçlı kripto faaliyetlerini bildirmek için bir topluluk platformudur; soruşturmayı yerel yetkililerin yaptığını belirtir.

Kendi projenizi kopyalayan düşmanca bir site için [dApp'inizi kopyalayan bir kimlik avı sitesi nasıl kapatılır](https://wardmint.com/tr/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") yazısındaki tüm sırayı izleyin.

## Wardmint'te kayıtlı bir alan adındaki kimlik avı sitesi nasıl bildirilir?

**abuse@wardmint.com adresine gönderin; hesap gerekmez.** Wardmint bir bildirimi referans numarasıyla onaylar ve kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık konusunda iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar. Çocuk cinsel istismarı materyali hemen ele alınır ve bir UDRP sağlayıcısının talebi alan adını bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitler. Telif hakkı, hakaret, siyasi veya rakip şikâyetlerinde yalnızca şikâyetle işlem yapılmaz; Wardmint bağlayan bir karar gerekir. Ayrıntılar [kötüye kullanım sayfasındadır](https://wardmint.com/tr/abuse/ "How to report abuse on a Wardmint domain").

Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre bu rehberdeki altı yolun dosyalanması USD 0'dır; giriş seviyesi WIPO UDRP başvurusu (bir ila beş alan adı, tek hakem) ise USD 1,500'dir.

## Kısa özet nedir?

Kayıt kuruluşu ve barındırıcı bir kimlik avı sitesini kapatabilir; Safe Browsing, Netcraft, MetaMask ve Chainabuse kullanıcıları uyarır. RDAP kayıt kuruluşunu ve barındırıcıyı ücretsiz bulur. ICANN'in 5 Nisan 2024'ten beri yürürlükte olan kuralları, akredite kayıt kuruluşlarını kimlik avına ilişkin işlem yapılabilir kanıta göre harekete geçmeye zorunlu kılar.

## Kimlik avı alan adı bildirme hakkında sorular

### Bir kayıt kuruluşunun kimlik avı bildirimine işlem yapması ne kadar sürer?

Her kayıt kuruluşunu bağlayan yayımlanmış bir süre yok: ICANN işlem yapılabilir kanıta derhal harekete geçilmesini ister ve işlemin biçimini kayıt kuruluşuna bırakır. Gecikmeler, bildirim URL'yi belirttiğinde, kopyalanan markayı gösterdiğinde ve tarihli kanıt eklediğinde en kısadır.

### Bir Google Safe Browsing bildirimi siteyi kaldırır mı?

Hayır. Sayfayı işaretler; böylece destekleyen tarayıcılar bir uyarı gösterir. Sayfa, barındırıcı veya kayıt kuruluşu harekete geçene kadar çevrimiçi kalır.

### Kayıt kuruluşu yanıt vermezse ne olur?

Paralel olarak web barındırıcısına bildirin, ardından tarih günlüğünüzle ICANN Compliance'a bir şikâyette bulunun. Bir markanız varsa sonraki yol bir UDRP şikâyetidir.

### Projemin resmi hesabından mı bildirmeliyim?

Sizin olduğunu gösterebileceğiniz bir posta kutusundan, örneğin ana alan adınızdaki güvenlik adresinden bildirin. Gönderen, sayfanın kopyaladığı marka olduğunda bir kayıt kuruluşunun işlem yapma olasılığı daha yüksektir.

### Hangi gönderen adresini kullanmalıyım?

Kişisel bir adres yerine ana alan adınızda, örneğin güvenlik adresi gibi bir rol posta kutusu kullanın. E-postayla yapılan bir kayıt kuruluşu bildirimi gönderen adresini taşır ve yanıtlar bu durumda tüm ekibe ulaşır.

**Özet**

- Önce kayıt kuruluşuna ve barındırıcıya bildirin; siteyi kapatabilirler.
- RDAP (rdap.org) kayıt kuruluşunu, oluşturma tarihini ve kötüye kullanım iletişim bilgilerini ücretsiz döndürür.
- ICANN'in DNS kötüye kullanım değişikliği, akredite kayıt kuruluşları için 5 Nisan 2024'ten beri geçerlidir.
- Safe Browsing, Netcraft, MetaMask'ın kara listesi ve Chainabuse kullanıcıları uyarır ama siteyi kaldırmaz.
- ICANN Compliance yükümlülükleri uygular; bu yüzden yanıtsız kalan bir bildirim ona yükseltilebilir.
- Wardmint bildirimleri referans numarasıyla onaylar ve iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar.
- abuse@wardmint.com adresine yapılan bildirimler için hesap gerekmez.

## Kaynaklar

1. [Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 tarihinde okundu)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 tarihinde okundu)
3. [Google Safe Browsing'e bir sayfa bildirin](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (2026-11-12 tarihinde okundu)
4. [Netcraft: bir URL bildirin](https://report.netcraft.com/) — Netcraft (2026-11-12 tarihinde okundu)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (2026-11-12 tarihinde okundu)
6. [UDRP davaları için WIPO ücretleri](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 tarihinde okundu)

---

Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.