Hızlı cevap
dApp'inizi kopyalayan bir kimlik avı sitesini nasıl kapattırırsınız?
dApp'inizi kopyalayan bir kimlik avı sitesini kapattırmak için tarihli bir kanıt paketi hazırlayın, kayıt kuruluşuna ve web barındırıcısına aynı anda bildirin, URL'yi Safe Browsing'de, Netcraft'ta ve cüzdan kara listelerinde işaretleyin ve bir markanız varsa UDRP şikâyeti açın. Wardmint iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar; WIPO'nun UDRP'si 1,500 USD'den başlar.
Etki hızına ve maliyete göre sıralanmış yollar
| Yol | Neyi engeller | Maliyet | Marka gerekli mi? |
|---|---|---|---|
| Uyarı listeleri (Safe Browsing, Netcraft, cüzdan kara listeleri) | Destekleyen tarayıcılarda ve cüzdanlarda kullanıcıları uyarır; site çevrimiçi kalır | Ücretsiz | Hayır |
| Barındırıcıya bildirim | Sayfayı veya onu sunan hesabı kaldırır | Ücretsiz | Hayır |
| Kayıt kuruluşuna bildirim | Alan adını askıya alır, böylece üzerindeki sayfanın her kopyası kararır | Ücretsiz | Hayır |
| WIPO'da UDRP | Alan adını karar yoluyla devreder veya iptal eder | 1,500 USD (1 ila 5 alan adı, tek panelist); üç panelist için 4,000 USD | Evet |
İşe yarayan sırayla beş adım
Bunun kendi alan adınız değil, bir kopya olduğunu doğrulayın
Kod bloğundaki komutları kullanarak gerçek alan adınızın hâlâ sunucularınıza çözümlendiğini kontrol edin. Kendi DNS'iniz değiştiyse bir ele geçirmeyle karşı karşıyasınız ve ilk arama kayıt kuruluşunuza gider.
Kanıt paketini hazırlayın
URL'yi, tarihli ekran görüntülerini, güvenle yakalayabiliyorsanız sayfa kaynağını, imza isteklerini, parayı alan cüzdan adreslerini ve tarama bağlantısını toplayın. Tek bir paket her iletişimde yeniden kullanılır.
Kayıt kuruluşuna ve barındırıcıya aynı anda bildirin
Kayıt kuruluşu alan adını, barındırıcı ise sunucuyu kontrol eder. İkisine de aynı gün gönderin: hangisi önce işlem yaparsa siteyi kullanıcılar için sona erdirir. bildirim rehberi, ikisini de bulan RDAP komutlarını verir.
URL'yi kullanıcıların göreceği yerde işaretleyin
URL'yi Google Safe Browsing ve Netcraft'a bildirin, Chainabuse'a rapor edin; MetaMask'in eth-phishing-detect kara listesine bir çekme isteği (pull request) açın. Bunlar siteyi kaldırmaz, site yayındayken kullanıcıları uyarır.
Bir hafta işlem görmezse yükseltin
Kayıt kuruluşuna ilk rapor referansınızı belirterek yeniden yazın, ardından ICANN Compliance'a şikâyet edin. Bir markanız varsa, karara varan tek yol olan UDRP şikâyeti açın.
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock statusKanıt paketine ne konur?
Yabancı birinin iki dakikada doğrulayabildiği bir paket okunur; açıklama gerektiren bir paket kuyruğa alınır. İçine şunları koyun: metinde noktaları etkisizleştirilmiş tam URL, tarih ve saatin göründüğü bir ekran görüntüsü, sayfanın gösterdiği cüzdan imzası veya seed phrase isteği, alıcı adresler, bulduğunuz tarih, marka adınız ve gerçek alan adınız. Alan adı için RDAP çıktısını ve urlscan.io'dan tarama bağlantısını ekleyin.
Paketi her alıcı için aynı tutun. Bir kayıt kuruluşu, bir barındırıcı ve bir kara liste bakımcısı aynı gerçekleri ister ve tek bir sürüm çelişkileri önler.
Tarafların hangi sırayla iletişime geçirilmesi gerekir?
Önce kayıt kuruluşuyla ve barındırıcıyla birlikte, sonra uyarı listeleriyle iletişime geçin, ardından yükseltin. Diğerine yazmadan önce birinin yanıtını beklemeyin; kayıt kuruluşu alan adını askıya alabilir, barındırıcı sunucuyu kaldırabilir ve ikisinden biri saldırıyı sona erdirir.
ICANN'in Registrar Accreditation Agreement'a yaptığı ve 5 Nisan 2024'ten beri yürürlükte olan 2024 değişikliği, akredite kayıt kuruluşlarını kötüye kullanım iletişim bilgilerini yayımlamaya, alındığını teyit etmeye ve kimlik avına dair işlem yapılabilir kanıta sahip olduklarında derhal uygun işlemi yapmaya zorunlu kılar. Kayıt kuruluşları işlem konusunda takdir yetkisini korur; bu nedenle iyi belgelenmiş bir rapor uzun bir rapordan daha önemlidir. Bir barındırıcının neyi kaldıracağına hizmet şartları karar verir.
Alan adı sizin kendi adınızın bir varyantıysa daha uzun vadeli yanıt, ücretsiz varyantlara sahip olmaktır: bkz. savunma amaçlı alan adı tescili.
Pratikte kapatmalar ne kadar hızlı gerçekleşir?
Tarihli olaylar en gürültülü vakalar için saatleri gösterir ve sabit bir kural yoktur. 12 Mayıs 2025'te Curve Finance'in alan adı yaklaşık 20:55 UTC'de ele geçirildi, ekip bunu 21:20 UTC'de fark etti ve kullanıcıları geçici adres olarak curve.finance'e taşıdı; Curve sözleşmelerinin ve kullanıcı verilerinin etkilenmediğini söyledi. 30 Ekim 2026 akşamı, Name.com'a kayıtlı yaklaşık bir düzine DeFi ön yüzünün alan adı bir drainer kitine yönlendirildi; The Block, on alan adının 31 Ekim'de Doğu Saati ile 8:32'de askıya alındığını ve Name.com'un etkilenen tüm alan adlarını geri yüklediğini söylediğini bildirdi. Neden, Vercel, Name.com ve etkilenen projeler arasında tartışmalıydı.
Bunlar gerçek alan adlarının ele geçirilmesidir ve kayıt kuruluşları bunları acil durum olarak ele alır. Bir saldırgan tarafından saldırı için tescil edilmiş bir benzer alan adı olağan kötüye kullanım yolunu izler ve süresi kayıt kuruluşuna ve raporunuzun kalitesine bağlıdır. Dakikalar değil, saatler ile günleri hesaba katın ve bu sırada kullanıcılarınızı olay kontrol listesi ile uyarın.
UDRP şikâyeti ne zaman doğru araçtır?
UDRP şikâyeti, kayıt kuruluşu işlem yapmadığında ve ad üzerinde marka haklarınız olduğunda doğru araçtır. Bir panel kararıyla alan adının devri veya iptaliyle sonuçlanır. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre bu rehberdeki ücretsiz yollar 0 USD tutarken, WIPO'daki giriş seviyesi başvuru 1,500 USD'dir; .com, .net, .org, .io, .xyz, .app çekirdek seti Wardmint'te yılda $128.94 tutar ve ekiplerin önce kendi varyantlarını tescil edip UDRP'yi geri kalanlar için saklamasının nedeni budur.
Adımlar ve ücretler UDRP şikâyeti nasıl yapılır yazısında, UDRP ile URS arasındaki seçim ise UDRP ve URS yazısındadır. Wardmint, bir UDRP sağlayıcısı istediğinde bir alan adını bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitler.
Kısa özet nedir?
Aynı gün kayıt kuruluşuna ve barındırıcıya bildirin, URL'yi uyarı listelerinde işaretleyin ve bir markanız varsa UDRP'ye yükseltin. Önce ücretsiz yollar, en son WIPO'da 1,500 USD. Wardmint tescil satar, kapattırma hizmeti satmaz; bu rehber resmî prosedürleri gösterir.
Kimlik avı sitesini kapattırma hakkında sorular
Cloudflare veya bir CDN siteyi kapatabilir mi?
Bir CDN veya ters vekil sunucu siteye verdiği kendi hizmetini sonlandırabilir, ancak alan adı ve kaynak sunucu ayakta kalır. CDN'e ve ayrıca kayıt kuruluşuna ile CDN'in belirlediği kaynak barındırıcıya da bildirin.
Safe Browsing bildirimi siteyi çevrimdışı yapar mı?
Hayır. Destekleyen tarayıcıların kullanıcılarını uyarır. Siteyi kaldıran, kayıt kuruluşu ve barındırıcı bildirimleridir.
Bir sitenin kaldırılması için markaya ihtiyacım var mı?
Kayıt kuruluşu, barındırıcı ve uyarı listesi bildirimleri için hayır; bunlar kimlik avı kanıtına dayanır. UDRP için evet, çünkü bir markada hak sahibi olmayı gerektirir.
Bir kapattırma ne kadar tutar?
Kayıt kuruluşu, barındırıcı ve uyarı listesi bildirimleri ücretsizdir. WIPO, tek panelistle bir ila beş alan adı için UDRP şikâyetinde 1,500 USD, üç panelistle 4,000 USD ücret alır; avukat ücretleri ayrıdır.
Site yayındayken kullanıcılarıma ne söylemeliyim?
Gerçek adresi resmî kanallarınızdan paylaşın, başka hiçbir adresten gelen imza isteğini asla imzalamamalarını söyleyin ve olay duyurusuna bağlantı verin. Kimlik avı URL'sini tıklanabilir bir bağlantı olarak tekrarlamayın.
Özet
- Kayıt kuruluşu ve barındırıcı siteyi kaldırabilir; iki bildirimi de aynı gün gönderin.
- Uyarı listeleri site yayındayken kullanıcıları korur ama siteyi kaldırmaz.
- ICANN'in DNS kötüye kullanım değişikliği, 5 Nisan 2024'ten beri akredite kayıt kuruluşları için geçerlidir.
- Curve'ün 12 Mayıs 2025'teki ele geçirilmesi başladıktan 25 dakika sonra fark edildi.
- Ücretsiz yolların maliyeti 0 USD; WIPO UDRP 1,500 USD tutar (1-5 alan adı, bir panelist).
- UDRP marka hakkı gerektirir; diğer yollar gerektirmez.
- Wardmint iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar ve tescil satar, kapattırma hizmeti satmaz.
Kaynaklar (5)
- Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı — ICANN (2026-11-12 tarihinde okundu)
- UDRP davaları için WIPO ücretleri — WIPO (2026-11-12 tarihinde okundu)
- Curve alan adı olayı — Curve Finance (2026-11-12 tarihinde okundu)
- Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi — The Block (2026-11-12 tarihinde okundu)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (2026-11-12 tarihinde okundu)