# Wardmint — full content for language models > Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. Source: https://wardmint.com/tr/ · Generated: 2026-11-12 # Adınıza bir kimlik avcısından önce sahip çıkın. > Wardmint bir kripto projesinin kendi varyantlarını tescil eder: yılda $128.94'a 6 uzantılık çekirdek set, 50'lik toplu arama, kriptoyla ödeme, KYC yok. - URL: https://wardmint.com/tr/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Projenizin diğer uzantılarını, yazım hatalarını ve benzerlerini tek bir toplu aramayla tescil edin, hazinenizden kriptoyla ödeyin ve her varyantı sitenize yönlendirip e-posta göndermez hâle getirin. KYC yok: her alan adı için bir doğrulanmış e-posta. Alan adı arayın: https://wardmint.com/app/domains/?q=projeniz Popüler uzantılar: .com ($12,49), .io ($59,49), .xyz ($14,99), .finance ($60,49) **examplecoin — savunma seti** - examplecoin.com (Ana site): Siteniz, $12,49/yıl - examplecoin.io (Diğer uzantı): examplecoin.com adresine yönlendirir, $59,49/yıl - examplecoin.xyz (Diğer uzantı): examplecoin.com adresine yönlendirir, $14,99/yıl - examplecoin.finance (Diğer uzantı): examplecoin.com adresine yönlendirir, $60,49/yıl - examplecoin.app (Diğer uzantı): examplecoin.com adresine yönlendirir, $15,99/yıl - exampelcoin.com (Yazım hatası): E-posta göndermez, $12,49/yıl - example-coin.com (Tire): E-posta göndermez, $12,49/yıl - examplec0in.com (Benzer ad): E-posta göndermez, $12,49/yıl - examplecoin-app.com (Marka + sözcük): E-posta göndermez, $12,49/yıl 9 alan adı · $213,41/yıl Kurgusal bir proje. Fiyatlar bize aittir, yıllıktır ve her yenilemede aynıdır. **Hızlı cevap — Wardmint bir kripto projesi için ne yapar?** **Wardmint**, bir kripto projesinin ihtiyaç duyduğu savunma alan adlarını tescil eder: kimlik avcılarının kullandığı uzantılarda kendi adı ve kendi yazım hatası ile benzer varyantları. Altı uzantılık bir çekirdek set yılda $128.94 tutar; en fazla 50 adlık tek bir toplu aramayla bulunur, kriptoyla ve KYC olmadan ödenir, her alan adı için bir doğrulanmış e-posta yeterlidir. - **Kendi varyantlarınız, asla bir başkasınınkiler değil** - **50 adlık toplu arama** - **Hazine veya multisig kriptoyla öder** - **KYC yok: bir doğrulanmış e-posta** ## Bir kripto projesi neden savunma amaçlı alan adlarına ihtiyaç duyar? **Kullanıcılarınıza en kolay saldırı, sizinkine benzeyen bir alan adı olduğu için.** examplecoin-claim.com veya examplec0in.com üzerindeki bir drainer sayfası, oltalamacıya tek bir kayıt maliyeti getirir ve bir açık gerektirmez: kullanıcılarınız cüzdan imzasını kendileri oraya yazarlar. Chainalysis, kripto dolandırıcılıklarının 2025'te zincir üzerinde en az $14 billion aldığını ve taklit dolandırıcılıklarının bir yılda yaklaşık 1,400% arttığını tahmin etti. Interisle Consulting, 2025 çalışmasındaki oltalama alan adlarının 77%'sinin suçlular tarafından kendilerinin kaydedildiğini, başka birinden ele geçirilmediğini buldu. Her olası varyantı kaydedemezsiniz ve denememelisiniz. En önemlilerini alın: insanların güvendiği uzantılarda isminiz (.com, .io, .app), oltalamacının seçeceği finans kelimeleri (.finance, .exchange), Interisle verisinde en çok oltalama olan uzantılar ve ismin en kolay gözden kaçan iki üç yazım hatası ya da benzer görünümü. [Kripto projesinin hangi alan adlarını kaydetmesi gerektiği](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") kılavuzu bunları sıralar, [benzer görünüm türleri sayfası](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") ise her deseni kurgusal bir markada gösterir. Wardmint'in 12 Kasım 2026 araştırmasına göre, sattığımız 29 uzantı aynı uzantının Namecheap normal yenileme fiyatından yılda medyan %33 daha ucuzdur; bu yüzden savunmacı bir set sıçrama olmadan yenilenir. ## Bir savunma seti yılda ne kadar tutar? Fiyatlarımızla önerilen setler, her yıl tek fiyat. Paket değildirler: istediğiniz adları tek bir toplu aramaya koyun ve bir kez ödeyin. *12 Kasım 2026 fiyatları, ABD doları cinsinden. WIPO'da bir UDRP şikâyeti, tek panelistle bir ila beş alan adı için 1,500 USD'den başlar.* | Set | Uzantılar | Yıllık | 3 yılda | | --- | --- | --- | --- | | Temel set | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Token lansmanı | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Finans sözcükleri | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Dolandırıcıların kullandığı uzantılar | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Her varyant sizin olduktan sonra ne yapar? Bir savunma alan adı kullanışlı ve sessiz olmalıdır: ziyaretçileri gerçek sitenize gönderir ve adınıza posta göndermek için kullanılamaz. - **[Sitenize yönlendirir](https://wardmint.com/tr/guides/redirect-defensive-domains/ "Savunma amaçlı alan adlarını ana sitenize nasıl yönlendirirsiniz?")** — Ücretsiz URL yönlendirme, her uzantıyı ve yazım hatasını ana alan adınıza gönderir. - **[E-posta göndermez](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "Kullanılmayan alan adlarında e-posta sahtekârlığını nasıl durdurursunuz?")** — E-postasız şablon tek tıkla bir null MX, SPF -all ve DMARC p=reject yayımlar. - **[Asla düşmez](https://wardmint.com/tr/guides/stop-domains-expiring/ "Alan adlarınızın süresinin dolmasını nasıl önlersiniz?")** — Bakiyenizden otomatik yenileme; böylece bir varyant düşüp başkasının eline geçmez. - **[İmzalı ve kilitli](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "Alan adınızı DNS ele geçirmeye karşı nasıl korursunuz?")** — Yönetilen DNSSEC, CAA kayıtları ve her alan adı için sizin kontrol ettiğiniz bir transfer kilidi. ## Burada hangi uzantıları tescil edebilirsiniz? Yirmi dokuz uzantı: kullanıcıların güvendikleri, finans sözcükleri ve Interisle'ın verilerinde en çok kimlik avı taşıyan uzantılar. .top'u satmıyoruz: yenilemesi Namecheap'in fiyatının altında yer bırakmıyor. | Uzantı | 1. yıl | Yenileme | Transfer | WHOIS gizliliği | Kısıtlamalar | | --- | --- | --- | --- | --- | --- | | .com | $12,49 | $12,49 | $12,49 | Ücretsiz | Yok | | .net | $13,49 | $13,49 | $13,49 | Ücretsiz | Yok | | .org | $12,49 | $12,49 | $12,49 | Ücretsiz | Yok | | .io | $59,49 | $59,49 | $59,49 | Ücretsiz | Yok | | .ai | $88,49 | $88,49 | $88,49 | Ücretsiz | en az 2 yıl · 2 yıllık dilimler halinde satılır; bir transfer 2 yıl olarak faturalandırılır (transfer + 1 yenileme) | | .co | $33,49 | $33,49 | $33,49 | Ücretsiz | Yok | | .app | $15,99 | $15,99 | $15,99 | Ücretsiz | Yok | | .dev | $13,49 | $13,49 | $13,49 | Ücretsiz | Yok | | .xyz | $14,99 | $14,99 | $14,99 | Ücretsiz | Yok | | .info | $23,49 | $23,49 | $23,49 | Ücretsiz | Yok | | .online | $30,49 | $30,49 | $30,49 | Ücretsiz | Yok | | .shop | $33,49 | $33,49 | $33,49 | Ücretsiz | Yok | | .tech | $54,49 | $54,49 | $54,49 | Ücretsiz | Yok | | .biz | $20,49 | $20,49 | $20,49 | Ücretsiz | Yok | | .icu | $16,99 | $16,99 | $16,99 | Ücretsiz | Yok | | .live | $32,49 | $32,49 | $32,49 | Ücretsiz | Yok | | .pro | $23,49 | $23,49 | $23,49 | Ücretsiz | Yok | | .link | $7,99 | $7,99 | $7,99 | Ücretsiz | Yok | | .click | $11,49 | $11,49 | $11,49 | Ücretsiz | Yok | | .network | $32,49 | $32,49 | $32,49 | Ücretsiz | Yok | | .finance | $60,49 | $60,49 | $60,49 | Ücretsiz | Yok | | .money | $32,49 | $32,49 | $32,49 | Ücretsiz | Yok | | .exchange | $35,99 | $35,99 | $35,99 | Ücretsiz | Yok | | .capital | $65,99 | $65,99 | $65,99 | Ücretsiz | Yok | | .fund | $65,99 | $65,99 | $65,99 | Ücretsiz | Yok | | .cash | $35,99 | $35,99 | $35,99 | Ücretsiz | Yok | | .trade | $5,99 | $5,99 | $5,99 | Ücretsiz | Yok | | .ventures | $54,99 | $54,99 | $54,99 | Ücretsiz | Yok | | .support | $25,49 | $25,49 | $25,49 | Ücretsiz | Yok | *29 uzantı · yıllık fiyatlar (USD)* Fiyatlar yıllık ABD doları cinsindendir, tablo 12 Kasım 2026 tarihlidir, yenilemede ve içeri transferde aynıdır. Bir .ai 2 yıllık dönemlerle satılır. ## Bir adı bir öğleden sonrada nasıl korursunuz? 1. **Varyantlarınızı listeleyin** — Adınız diğer uzantılarda, artı önemli olan yazım hataları ve benzerleri. Savunma listesi rehberi yöntemi verir. 2. **Toplu arama** — En fazla 50 ad yapıştırın; arama hangilerinin boş olduğunu ve yıllık fiyatlarını gösterir. 3. **Kripto ile bir kez ödeyin** — Bir cüzdan, hazine veya multisig üzerinden BTC, USDT, USDC, ETH, SOL, LTC ile tek bir yükleme. Gösterilen tam tutarı gönderin, ardından Ödemeyi gönderdim'e tıklayın. 4. **Onları sessiz yapın** — E-postasız şablonu uygulayın, yönlendirmeyi ana sitenize ayarlayın ve otomatik yenilemeyi açık bırakın. ## Wardmint ne yapmaz? **Wardmint alan adlarını onlara sahip olan marka için tescil eder, bunun ötesinde hiçbir şey yapmaz.** Sahibi olmadığınız bir markanın benzerlerini tescil etmeyiz: bu typosquatting'dir ve kabul edilebilir kullanım politikamız bunu yasaklar. Bir izleme aboneliği veya kapattırma hizmeti de satmıyoruz. Bir kimlik avı sitesi projenizi kopyaladığında en hızlı yol resmî yoldur ve [bir kimlik avı alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") rehberi, iletişime geçilecek kayıt kuruluşu, barındırıcı, tarayıcı ve cüzdan kara listelerini, her birinin istediği kanıtla birlikte sıralar. Hiçbir yerde bir kurucunun adını taşımaması gereken bir alan adı için isteğe bağlı [Alan Adı Koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?"), onu yılda $29 karşılığında DomaineGoat LLC adına tescil eder; bir transfer kilidi vardır ve herhangi bir işlemden önce her şikâyeti bir kişi okur. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının emri) veya bir UDRP davasında ifşa ederiz. ## Sık sorulan sorular ### Bir DAO, bir kişinin kimlik yüklemesine gerek kalmadan alan adları için ödeme yapabilir mi? Evet. Wardmint kimlik istemez: her alan adı için ICANN'in gerektirdiği şekilde bir doğrulanmış e-posta gerekir. Herhangi bir cüzdan, hazine veya multisig yüklemeyi BTC, USDT, USDC, ETH, SOL, LTC ile gönderebilir. ### Küçük bir proje kaç alan adı tescil etmeli? .com, .io, .xyz ve .app üzerindeki adınızla başlayın, kendi kullanacağınız finans sözcüğünü ve adınızın iki üç yazım hatasını ekleyin. Bu altı ila on alan adıdır; çekirdek altılı için yılda yaklaşık $128.94. ### Bizim için yeni benzer alan adlarını izliyor musunuz? Hayır. Sizin kendi alan adlarınızı tescil eder ve yönetiriz. Rehberler, yeni benzerleri izlemek için dnstwist ve certificate transparency günlükleri gibi ücretsiz araçları gösterir. ### Yenilemeler ilk yıldan daha pahalıya mı gelir? Hayır. Her uzantının her yıl tek bir fiyatı vardır; bu yüzden bir savunma seti üçüncü yılda birinci yıldakiyle aynı tutardadır. ### Kullanıcıları korumak için başka bir projenin benzerini tescil edebilir miyim? Hayır. Sahibi olmadığınız bir markayı kopyalayan bir adı tescil etmek typosquatting'dir ve kabul edilebilir kullanım politikamızca yasaklanmıştır. Bunun yerine kimlik avı alan adını bildirin. **Varyantlarınızdan hangilerinin hâlâ boş olduğunu kontrol edin** En fazla 50 ad yapıştırın, kriptoyla bir kez ödeyin, yönlendirsinler ve sessiz kalsınlar. [Varyantlarınızı kontrol edin](https://wardmint.com/app/domains/?lang=tr) · [Hangi alan adları kaydedilmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Bir kripto projesi hangi alan adlarını tescil etmeli?") --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Wardmint nedir ve kim işletiyor? > Wardmint, kripto projeleri için savunma amaçlı alan adları kaydeder; kripto ile, KYC olmadan ödenir. Panama'da kayıtlı DomaineGoat LLC işletir. - URL: https://wardmint.com/tr/about/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Tek bir iş için bir kayıt hizmeti: bir kripto projesinin markasının çevresindeki adları, bir başkası almadan önce elde tutmak. **Hızlı cevap — Wardmint nedir ve kim işletiyor?** **Wardmint**, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama içinde kurulmuş DomaineGoat LLC tarafından işletilir. ## Wardmint bir bakışta | Özellik | Değer | | --- | --- | | Operatör | DomaineGoat LLC, Panama'de kurulmuştur | | Rol | Alan adı kaydı bayisi. DomaineGoat LLC ICANN akrediteli bir kayıt kuruluşu değildir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağımız üzerinden kaydedilir | | Uzantılar | 29; .com $12,49/yıl fiyatından finans sözcüklerine ve dolandırıcıların kullandığı uzantılara kadar | | Fiyat kuralı | Her yıl tek fiyat; her uzantı, 12 Kasım 2026'da okunan Namecheap normal yenileme fiyatının altında | | Ödeme | Yalnızca kripto: BTC, USDT, USDC, ETH, SOL, LTC, ön ödemeli bakiyeden, minimum yükleme $25 | | Kimlik | Kimlik yok. Alan adı başına bir e-posta adresi; zorunlu, doğrulanır ve gizli tutulur | | Destek | support@wardmint.com: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil | | Kötüye kullanım | abuse@wardmint.com, hesap gerekmez | ## Wardmint ne satar? **Wardmint, bir markanın savunması için alan adı kayıtları satar, başka bir şey değil.** Bir token veya cüzdan çıkaran proje, adının kopyalarını çeker: başka bir uzantı, bir yazım hatası, tireli bir birleşim. Wardmint, projenin bu adları önce elinde tutmasını sağlar. Tek seferde 50 adlık arama yapar, ön ödemeli bakiyeden bir kez ödersiniz ve her ad ücretsiz DNS, URL yönlendirme, yönetilen DNSSEC ve bir "e-posta yok" şablonu alır. [Nasıl çalışır sayfası](https://wardmint.com/tr/how-it-works/ "How does Wardmint work?") adımları anlatır, [fiyatlandırma sayfası](https://wardmint.com/tr/pricing/ "Wardmint domain prices") ise tüm uzantıları listeler. ## Wardmint ne satmaz? **Wardmint marka izleme, kapatma hizmeti veya registry kilidi sunmaz ve başka bir markanın benzerlerini kaydetmez.** - **İzleme yok, kapatma yok.** Rehberlerimiz ücretsiz araçları ve resmi prosedürleri gösterir; böylece bir ekip bu işleri kendisi yapabilir. - **Başkalarının benzerleri yok.** Bir markanın kendi varyantlarını o marka için kaydederiz. Sahibi olmadığı bir markayı taklit eden bir ad kaydeden müşteri, [kabul edilebilir kullanım politikasını](https://wardmint.com/tr/acceptable-use/ "Wardmint acceptable use policy") ihlal eder ve alan adı askıya alınabilir. - **Registry kilidi yok.** Her alan adı için bir transfer kilidi ve [Alan adı koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") seçeneğini sunarız. - **.top yok.** Fiyatı, Namecheap'in yenileme fiyatının altında pay bırakmadığı için onu satmıyoruz. ## Wardmint'i kim işletiyor? **Panama içinde kurulmuş bir şirket olan DomaineGoat LLC, Wardmint'i işletir.** Hizmeti satar ve destek verir. Bir kayıt kuruluşu değildir: alan adları ICANN akrediteli kayıt kuruluşu iş ortağımız üzerinden kaydedilir ve müşteri Alan adı koruması eklemedikçe alan adı, kayıtlı alan adı sahibi olarak müşterinin adınadır. Bu site yazar olarak kişilerin adını vermez ve hiçbir sayfa müşteri sayısı, yorum veya ödül iddia etmez. ## Hangi verileri topluyoruz? **Alan adı başına bir e-posta adresi ve bir kişiyi belgeyle tanımlayan hiçbir şey.** ICANN her alan adı için doğrulanmış bir iletişim bilgisi ister; bu yüzden adres zorunludur ve kayıttan sonra doğrulanır. Gizli tutulur. Kimlik belgesi, selfie veya kimlik numarası istemiyoruz. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz. Ayrıntılar [gizlilik politikasında](https://wardmint.com/tr/legal/privacy/ "Wardmint privacy policy") yer alır. ## Para nasıl yönetilir? **Ödeme yalnızca kripto ile, ön ödemeli bakiyeden yapılır.** Kabul edilen paralar BTC, USDT, USDC, ETH, SOL, LTC. Tam tutarı gönderir, Ödemeyi gönderdim'e tıklarsınız ve ödeme onaylanınca bakiye hesaba geçer. Kullanılmayan bakiye hesabınızda kalır ve asla sona ermez; yeni alan adları, yenilemeler ve transferler için kullanılabilir. Bir satın alma en düşük yükleme tutarından azsa, yalnızca bu tutara ulaşmak için eklenen kısım, harcanmadığı sürece, ödemeden sonraki 30 gün içinde destek ekibinden talep edilerek USDT veya USDC olarak iade edilir. Bakiyenin geri kalanı, yasanın gerektirdiği durumlar dışında geri ödenmez. ## Kötüye kullanımı nasıl ele alıyoruz? **Kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık iyi belgelenmiş bir raporun ardından 24 saat içinde işlemle sonuçlanır.** Çocuk cinsel istismarı materyali derhal, yetkili yardım hattına veya makama bildirimle ele alınır. Bir alan adı bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitlenir. Telif hakkı, hakaret, siyasi veya rakip şikâyeti, yalnızca şikâyetle hiçbir işlem yapılmasına yol açmaz: bizi bağlayan bir karar gerekir. Süreç [kötüye kullanım sayfasındadır](https://wardmint.com/tr/abuse/ "How do I report abuse on a Wardmint domain?"). ## Bu sitenin söylediklerini nasıl doğrulayabilirim? Rakip fiyatları okundukları tarihi taşır; olaylar ve istatistikler kaynaklarını belirtir. Bir sayfa yanlışsa sayfa adresi ve düzeltmeyle birlikte support@wardmint.com adresine yazın, kontrol edeceğiz. **Adınızı koruyun** Varyantlarınızı arayın ve her birinin fiyatını görün. [Varyantlarınızı kontrol edin](https://wardmint.com/app/domains/?lang=tr) · [İletişim](https://wardmint.com/tr/contact/ "Wardmint ile nasıl iletişime geçerim?") --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir Wardmint alan adındaki kötüye kullanımı nasıl bildiririm? > Alan adında kimlik avı, kötü amaçlı yazılım, botnet veya dolandırıcılık için abuse@wardmint.com'a bildirin; hesap gerekmez. Belgeli bildirim sonrası 24 saat. - URL: https://wardmint.com/tr/abuse/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Wardmint üzerinden kaydedilmiş bir alan adını herkes bildirebilir: mağdurlar, güvenlik ekipleri, registry'ler, araştırmacılar ve yetkililer. Bir e-posta yeterlidir. **Hızlı cevap — Wardmint üzerinden kaydedilmiş bir alan adındaki kötüye kullanımı nasıl bildiririm?** Bir **Wardmint** alan adını bildirmek için **abuse@wardmint.com** adresine e-posta gönderin; hesap gerekmez. Kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık iyi belgelenmiş bir raporun ardından 24 saat içinde işlemle sonuçlanır, çocuk cinsel istismarı materyali ise derhal, yetkili yardım hattına veya makama bildirimle ele alınır. Her bildirim referans numarası içeren bir onay alır. ## Kötüye kullanım masası kısaca | Özellik | Değer | | --- | --- | | Adres | abuse@wardmint.com | | Kimler bildirebilir | Herkes, hesap, giriş veya form olmadan | | Onay | referans numarası içeren bir onay | | Kimlik avı, kötü amaçlı yazılım, botnet | İşlem iyi belgelenmiş bir raporun ardından 24 saat içinde | | Mağdurlardan para çalan dolandırıcılık | İşlem iyi belgelenmiş bir raporun ardından 24 saat içinde | | Çocukların cinsel istismarına yönelik materyal | derhal, yetkili yardım hattına veya makama bildirimle ele alınır | | Marka ihtilafları | UDRP; alan adı bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitlenir | | Diğer tüm şikayetler | Yanıt 2 iş günü içinde | ## 1. Kimler bildirebilir ve nasıl Wardmint, kripto projeleri için savunma amaçlı alan adları kaydeder. Panama içinde kurulmuş DomaineGoat LLC tarafından işletilir ve alan adları ICANN akrediteli kayıt kuruluşu iş ortağımız üzerinden kaydedilir. Herhangi bir adresten abuse@wardmint.com adresine yazın. Form yok, hesap yok. Her alan adı için bir e-posta gönderin veya tek bir kampanyanın alan adlarını listeleyen tek bir e-posta gönderin; mümkünse İngilizce yazın. ## 2. Yararlı bir bildirim neler içerir Kötüye kullanımı gösteren bir bildirim daha hızlı işleme alınır. Şunları ekleyin: - alan adı ve kötüye kullanımın göründüğü tam URL; - kötüye kullanım türü: kimlik avı, kötü amaçlı yazılım, botnet veya dolandırıcılık; - kanıt: tarihli bir ekran görüntüsü (UTC), tüm başlıklarıyla e-posta, bir dosya karması veya bir tarama sonucu; - onu gördüğünüz tarih ve saat ve yazdığınız sırada çevrimiçi olup olmadığı; - sonucu öğrenmek istiyorsanız size ulaşmanın bir yolu. Çocuk cinsel istismarı materyali için yalnızca bağlantıyı gönderin, başka bir şey göndermeyin. Materyali indirmeyin, kopyalamayın veya eklemeyin ve ayrıca ulusal yardım hattınıza da haber verin. ## 3. Her bildirim türüne ne olur | Tür | Örnekler | Yanıtımız | | --- | --- | --- | | Oltalama | Sahte giriş sayfaları, bir projeyi taklit eden cüzdan bağlama sayfaları, kullanıcıları sahte bir siteye gönderen DNS kayıtları | İşlem iyi belgelenmiş bir raporun ardından 24 saat içinde | | Kötü amaçlı yazılım | Zararlı yazılım sunan veya kontrol eden alan adları | İşlem iyi belgelenmiş bir raporun ardından 24 saat içinde | | Botnetler | Komuta ve kontrol alan adları | İşlem iyi belgelenmiş bir raporun ardından 24 saat içinde | | Mağdurlardan para çalan dolandırıcılık | Sahte airdrop'lar, cüzdan boşaltıcılar (drainer), yatırım dolandırıcılıkları, bir projenin kimliğine bürünme | İşlem iyi belgelenmiş bir raporun ardından 24 saat içinde | | Çocukların cinsel istismarına yönelik materyal | Bu tür her materyal | derhal, yetkili yardım hattına veya makama bildirimle ele alınır | | Marka ihtilafları | Tescilli bir markayı kopyalayan bir ad | UDRP; bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitlenir | | Diğer şikayetler | Telif hakkı, iftira, siyasi veya rakip şikayetleri | Yanıt 2 iş günü içinde; yalnızca şikâyetle işlem yapılmaz | ## 4. Marka anlaşmazlıkları Bir marka anlaşmazlığı, Tek Tip Alan Adı Uyuşmazlık Çözüm Politikası'nı (UDRP) izler. Marka sahibi başvuruyu bize değil, onaylı bir sağlayıcıya yapar. Alan adı daha sonra bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitlenir; böylece dava sürerken kayıt kuruluşu veya alan adı sahibi değiştirilemez ve panelin kararı uygulanır. [UDRP şikâyeti yapma](https://wardmint.com/tr/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") rehberi prosedürü anlatır. ## 5. Karar gerektiren şikâyetler Telif hakkı, hakaret, siyaset veya bir rakip hakkındaki şikâyet, yalnızca şikâyetle hiçbir işlem yapılmasına yol açmaz. Böyle bir konuda, örneğin bir Panama mahkemesi kararı gibi bizi bağlayan bir karar olduğunda işlem yaparız. Bu anlaşmazlıkların esasını kendimiz yargılamayız. ## 6. Alan adı koruması ve kötüye kullanım [Alan adı koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") bu politikayı değiştirmez: seçeneğe sahip bir alan adı aynı kurallara ve sürelere tabidir. Seçenek bir adım ekler: alan adı üzerinde herhangi bir işlemden önce her şikâyeti okuyan bir kişi. Bu inceleme yalnızca seçeneğe sahip alan adları için vardır. ## 7. Alan adı sahibi verileri Bir bildirim, gönderene kayıt sahibi hakkında tuttuğumuz verilere erişim hakkı vermez. Tuttuğumuz verileri yalnızca Panama kanunu gerektirdiğinde (Panama mahkemesi veya savcılık kararıyla) ya da bir UDRP davasında paylaşırız. ## 8. Bildirim için diğer yerler Aynı siteyi paralel olarak, alan adı çevrimiçi kalırken içeriği kaldırabilen web sitesinin barındırıcısına ve uzantının registry'sine de bildirin. Kayıt kuruluşunun kötüye kullanım iletişim bilgisi, alan adının herkese açık RDAP kaydındadır. [Kimlik avı alan adı bildirme](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") rehberi diğer kanalları listeler. Müşteriler için kurallar [kabul edilebilir kullanım politikasındadır](https://wardmint.com/tr/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir Wardmint alan adında nelere izin verilmez? > Wardmint; sahibi olmadığınız markaların benzerlerini, kimlik avını, cüzdan boşaltıcılar, sahte airdrop, kötü amaçlı yazılım, CSAM ve dolandırıcılık yasaklar. - URL: https://wardmint.com/tr/acceptable-use/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Her müşteri ve her alan adı için kurallar. Alan adı koruması ile veya onsuz uygulanırlar. **Hızlı cevap — Bir Wardmint alan adında nelere izin verilmez?** **Wardmint** markaları savunmak için vardır; bu yüzden sahibi olmadığınız bir markanın benzerlerinin kaydedilmesini yasaklar. Ayrıca kimlik avını, cüzdan boşaltıcıları, sahte airdrop'ları, kimliğe bürünmeyi, kötü amaçlı yazılımı, botnet'leri, kurbanlardan para alan dolandırıcılığı ve çocuk cinsel istismarı materyalini yasaklar. Bu kurallar, Alan adı korumasına sahip olsun ya da olmasın her alan adı için geçerlidir. ## 1. Sahibi olmadığınız bir markayı taklit eden adların kaydı Kendi markanızın varyantlarını kaydedebilirsiniz: **sizin** adınızın diğer uzantıları, yazım hataları, tireli biçimleri ve benzer görünümlüleri. Siz veya müşteriniz olmayan bir kişinin ya da projenin adını, tokenini, ürününü veya web sitesini taklit eden bir adı, onunla ne yapmayı planlarsanız planlayın, kaydedemezsiniz. Buna typosquatting denir. Yanlış yazımlar, eksik veya çiftlenmiş harfler, "login" veya "claim" gibi eklenen sözcükler, uzantı değişiklikleri ve başka yazılardan gelen benzer görünümlü karakterler buna dahildir. Başka bir projenin markasına yakın bir ad kaydederseniz, istediğimizde markanın sahibi olduğunuzu veya sahibi adına hareket ettiğinizi gösterebilmeniz gerekir. ## 2. Kimlik avı, boşaltıcılar ve sahte airdrop'lar Bir alan adını, kimlik bilgilerini, seed ifadelerini veya cüzdan onaylarını hileyle toplamak için kullanamazsınız. Buna sahte giriş ve cüzdan bağlama sayfaları, kullanıcıdan kötü amaçlı bir işlemi imzalamasını isteyen sayfalar, boşaltıcı kitleri, sahte airdrop ve talep sayfaları, sahte destek masaları ile bir projenin ya da bir borsanın klonlanmış web siteleri dahildir. ## 3. Kimliğe bürünme ve dolandırıcılık Bir kişinin, ekibin, şirketin veya projenin kimliğine bürünemezsiniz. Sahte bir yatırım platformu, sahte bir token satışı veya sahte bir çekiliş gibi kurbanlardan para alan bir dolandırıcılık yürütemezsiniz. ## 4. Kötü amaçlı yazılım ve botnet'ler Bir alan adını kötü amaçlı yazılım dağıtmak, enfekte makineleri kontrol etmek veya komuta-kontrol sunucuları barındırmak için kullanamazsınız. DNS'i kurcalayarak kullanıcıları sahte bir siteye yönlendiren pharming yapamazsınız. ## 5. Çocuk cinsel istismarı materyali Çocuk cinsel istismarı materyali kesinlikle yasaktır. derhal, yetkili yardım hattına veya makama bildirimle ele alınır. ## 6. Spam ve e-posta kötüye kullanımı Bir alan adından istenmeyen toplu e-posta gönderemez veya bir alan adını başka bir tarafın gönderen adresini taklit etmek için kullanamazsınız. Wardmint'in sağladığı "e-posta yok" DNS şablonu, boştaki bir alan adının bu tür bir kullanımını engellemek için vardır. ## 7. Bir kural ihlal edildiğinde ne yaparız Kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık iyi belgelenmiş bir raporun ardından 24 saat içinde işlemle sonuçlanır. İşlem, alan adının veya DNS'inin askıya alınması olabilir. Telif hakkı, hakaret, siyasi veya rakip şikâyeti, yalnızca şikâyetle hiçbir işlem yapılmasına yol açmaz; bizi bağlayan bir karar gerekir. Bir UDRP sağlayıcısının talebi alan adını bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitler. Bildirim süreci [kötüye kullanım sayfasındadır](https://wardmint.com/tr/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. Alan adı koruması kuralları değiştirmez [Alan adı koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") olan bir alan adı aynı kurallara ve sürelere tabidir. Tek fark, herhangi bir işlemden önce her şikâyeti bir kişinin okumasıdır. ## 9. Değişiklikler Bu politikayı güncelleyebiliriz. En üstteki sürüm tarihi geçerli metni gösterir; değişikliklerin nasıl uygulanacağını [hizmet şartları](https://wardmint.com/tr/legal/terms/ "Wardmint terms of service") açıklar. --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Kripto projeleri için en iyi alan adı kayıt kuruluşu hangisi? > Kripto projeleri için en iyi alan adı kayıt kuruluşu: altı ölçüt ve tarihli bir fiyat tablosu. Wardmint .com $12,49/yıl; Namecheap yenilemesi ise $19.98. - URL: https://wardmint.com/tr/best-domain-registrar-for-crypto-projects/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Hiçbir kayıt kuruluşu her konuda kazanmaz. Bir kripto projesi onları nasıl ödeme yapabildiğine, neyi ifşa etmesi gerektiğine, alan adını ne kadar iyi kilitleyebildiğine ve adın ikinci yıl maliyetine göre sıralamalıdır. **Hızlı cevap — Kripto projeleri için en iyi alan adı kayıt kuruluşu hangisi?** Bir kripto projesi için en iyi kayıt kuruluşu, altı ölçütü karşılayandır: bir hazineden yapılabilen ödeme, gereksiz kimlik belgesi olmaması, güçlü kilitler, DNSSEC, hızlı kötüye kullanım yönetimi ve sabit bir yenileme fiyatı. **Wardmint** ilk ikisini BTC, USDT, USDC, ETH, SOL, LTC ve KYC olmadan karşılar, .com için her yıl $12,49/yıl ücret alır. ## Beş uzantıda yenileme fiyatları, 12 Kasım 2026 *Namecheap: domainoffer.net'te listelendiği şekliyle normal yenileme (namecheap.com okuyucumuza HTTP 403 yanıtı verdi). Porkbun: resmi fiyat API'si. Cloudflare: cfdomainpricing.com, maliyetine, ikincil kaynak; .com rakamı Verisign'ın 1 Kasım 2026 tarihli artışından öncesine ait olup büyük olasılıkla güncel değil. Wardmint: her yıl tek fiyat.* | Eklenti | Namecheap yenileme | Porkbun yenileme | Cloudflare yenileme | Wardmint (her yıl) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | $12,49/yıl | | .io | $60.78 | $51.80 | $50.00 | $59,49/yıl | | .xyz | $21.48 | $14.21 | $11.20 | $14,99/yıl | | .app | $22.98 | $14.93 | $14.20 | $15,99/yıl | | .finance | $92.98 | $58.19 | $50.20 | $60,49/yıl | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Bir kripto projesi için hangi ölçütler önemli? **Seçimi altı ölçüt belirler ve fiyat bunların yalnızca sonuncusudur.** Alan adını kaybeden bir proje kullanıcılarını kaybeder; bu yüzden hesap kontrolleri indirimden önce gelir. 1. **Nasıl ödediğiniz.** Bir DAO veya vakıf, hazineden ya da multisig'den öder. Yalnızca kart kabul eden bir kayıt kuruluşu, birinin kendi cebinden ödeyip sonra geri almasını gerektirir. Wardmint, ön ödemeli bakiyeden BTC, USDT, USDC, ETH, SOL, LTC kabul eder ve minimum $25 olarak belirlenmiştir. 2. **Neyi ifşa etmeniz gerektiği.** ICANN, alan adı sahibi için doğrulanmış bir e-posta ister. Bunun ötesinde kayıt kuruluşları kimlik belgesi konusunda farklılaşır. Wardmint hiçbirini istemez: kimlik yok, alan adı başına bir doğrulanmış e-posta, gizli tutulur. 3. **Kilitler.** Bir transfer kilidi başka bir kayıt kuruluşuna taşınmayı engeller. Verisign'ın .com ve .net için sunduğu registry kilidi, yalnızca hesap kimlik bilgileriyle yapılan DNS ve sahiplik değişikliklerini de engeller. Wardmint transfer kilidini ve Alan adı korumasını sunar; registry kilidi sunmaz. 4. **DNSSEC ve CAA.** Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) sağlar. Cloudflare'in belgeleri tek tıkla DNSSEC etkinleştirmeyi anlatır. 5. **Kötüye kullanım yönetimi.** ICANN'in 5 Nisan 2024'ten beri yürürlükte olan değişiklikleri uyarınca, akredite her kayıt kuruluşu kimlik avına ilişkin işlem yapılabilir kanıta derhal harekete geçmelidir. Wardmint'in kendi taahhüdü: iyi belgelenmiş bir raporun ardından 24 saat içinde işlem. 6. **İkinci yıl fiyatı.** On yıl elde tutulan bir ad için ilk yıl kampanyasının önemi azdır. Yukarıdaki tablonun yaptığı gibi yenileme fiyatını karşılaştırın. ## Namecheap, Porkbun ve Cloudflare fiyat açısından nasıl karşılaştırılır? **Porkbun ve Cloudflare, Wardmint'in sattığı her uzantıda Wardmint'ten ucuzdur ve Wardmint hepsinde Namecheap'in normal yenilemesinden ucuzdur.** Wardmint en ucuz olduğunu iddia etmez. Cloudflare alan adlarını maliyetine, kâr eklemeden sattığını söyler ve yenilemeleri registry liste fiyatını izler. Porkbun'un .com için $11.81 yenilemesi toptan taban fiyata yakındır. Namecheap'in normal .com yenilemesi $19.98, Wardmint'te ise $12,49/yıl. Fiyat tablosunun göstermediği şey, her kayıt kuruluşunun belirli bir parayı kabul edip etmediği veya kimlik belgesi isteyip istemediğidir. Wardmint, 12 Kasım 2026'da diğer üçünün ödeme yöntemlerini veya kimlik kurallarını doğrulamadı, bu yüzden onlar hakkında bir iddiada bulunmaz: bir karşılaştırmaya güvenmeden önce güncel şartlarını kontrol edin. Wardmint'in gerekçesi dar ve açıktır: KYC olmadan yalnızca kripto ile ödeme, savunma amaçlı kayıt için seçilmiş 29 uzantı ve tek sepette 50 adlık toplu arama. Tam fiyat tablosu için [Wardmint fiyatlandırması](https://wardmint.com/tr/pricing/ "Wardmint domain prices for 29 extensions") sayfasına bakın. ## Ana alan adı ve savunma amaçlı alan adları aynı kayıt kuruluşunu paylaşmalı mı? **Mümkünse ana alan adını ve savunma amaçlı alan adlarını ayrı hesaplarda tutun.** Bir hesap ele geçirilirse portföyün yalnızca bir kısmı açığa çıkar. Kayıtlı ele geçirmeler nedenini gösterir: 9-12 Temmuz 2024 tarihli Squarespace dalgası, Compound, Celer ve Pendle'ınkiler dahil Google Domains'ten taşınan alan adlarını, Squarespace'in OAuth girişleriyle ilgili bir zayıflık olarak adlandırdığı şey üzerinden vurdu. Yaygın bir bölüşüm, ön yüzü barındıran tek ad için registry kilidi olan bir kayıt kuruluşu ve yalnızca yönlendirme yapan varyantlar için düşük maliyetli bir kayıt kuruluşudur. Wardmint ikinci iş için tasarlanmıştır. Registry kilidi satmaz; bu yüzden birincil .com'u için bunu isteyen bir ekip o adı kilidin sunulduğu yerde tutmalı ve varyantlarını burada çalıştırmalıdır. Hesabın kendisi her kayıt kuruluşunda aynı özeni gerektirir; [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") adımları listeler. ## Bir DAO nasıl seçmeli ve ödemeli? **Bir DAO, hazine ödemesini kabul eden ve hesabı bir kişide değil bir rolde tutan bir kayıt kuruluşunu seçmelidir.** Girişin kimde olduğuna, kimin yükleme yapabileceğine ve yenileme hatırlatmasını kimin yanıtlayacağına karar verin, sonra bunu yazıya geçirin. Wardmint'in bakiyesi ön ödemelidir; bir yüklemenin yalnızca minimuma ulaşmayı sağlayan kısmı, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir; bakiyenin geri kalanı hiç sona ermez ve geri ödenmez. Roller ve multisig akışlarının ayrıntısı [bir DAO alan adlarını nasıl tutmalı ve ödemeli](https://wardmint.com/tr/dao-domain-security/ "How should a DAO hold and pay for its domains?") ve [alan adları bir DAO hazinesinden USDC veya USDT ile nasıl ödenir](https://wardmint.com/tr/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") yazılarında yer alır. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre Porkbun'un yenileme fiyatı Wardmint'in sattığı 29 uzantının hepsinde Wardmint'ten, Cloudflare'inki de 29'unun hepsinde daha düşüktü; Wardmint'inki ise 29'unun hepsinde Namecheap'in normal yenilemesinin altındaydı, ortanca %33 oranında. Wardmint, kimlik belgesi olmadan ödeme yapan kripto projeleri için bir kayıt hizmetidir; en düşük fiyatlı kayıt kuruluşu değildir. ## Kripto projeleri için kayıt kuruluşları: sorular ### Cloudflare bir kripto projesi için en iyi kayıt kuruluşu mu? Cloudflare maliyetine satar ve tek tıkla DNSSEC sunar; bu, DNS'ini zaten kullanan bir ekibe uygundur. Wardmint kripto ödeme seçeneklerini veya kimlik kurallarını doğrulamadı, bu yüzden seçmeden önce bunları kontrol edin. ### Bir DAO için kimliksiz alan adı kaydedebilir miyim? Wardmint'te evet: kimlik belgesi istenmez, ICANN'in gerektirdiği şekilde alan adı başına yalnızca bir doğrulanmış e-posta istenir. Alan adı müşterinin adına kaydedilir. ### Wardmint registry kilidi sunuyor mu? Hayır. Registry kilidi, .com ve .net için katılımcı kayıt kuruluşları aracılığıyla sunulan bir Verisign hizmetidir. Wardmint bir transfer kilidi ve yılda +$29 karşılığında Alan adı koruması seçeneğini sunar. ### Wardmint neden Porkbun'dan pahalı? Wardmint her uzantıyı Namecheap'in normal yenilemesinin altında fiyatlandırır, Porkbun'un altında değil. Wardmint'in eklediği şey yalnızca kripto ile ödeme, 50 adlık toplu arama ve saatler içinde destektir; en ucuz olduğunu iddia etmez. ### Her şey için tek bir kayıt kuruluşu kullanmalı mıyım? Portföyü bölmek, tek bir ele geçirilmiş hesabın zararını sınırlar. Birincil alan adını registry kilidinin bulunduğu yere, yönlendiren varyantları ise tutması ucuz olan yere koyun. **Özet** - Altı ölçüt: ödeme, ifşa, kilitler, DNSSEC ve CAA, kötüye kullanım yönetimi, yenileme fiyatı. - Wardmint BTC, USDT, USDC, ETH, SOL, LTC kabul eder; KYC yok, alan adı başına bir doğrulanmış e-posta. - Wardmint .com her yıl $12,49/yıl tutar; Namecheap'in normal yenilemesi $19.98. - Porkbun ve Cloudflare, 12 Kasım 2026'da 29 uzantının hepsinde Wardmint'ten ucuzdu. - Wardmint'te registry kilidi yoktur; transfer kilidi ve Alan adı koruması vardır. - Wardmint diğer kayıt kuruluşlarının ödeme veya kimlik kurallarını doğrulamadı. - Portföyü hesaplara bölmek, tek bir ele geçirmenin zararını sınırlar. ## Kaynaklar 1. [Namecheap .com yenileme listesi](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 tarihinde okundu) 2. [Porkbun fiyat API'si](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (2026-11-12 tarihinde okundu) 3. [Alan adı fiyat listesi](https://cfdomainpricing.com/) — cfdomainpricing.com (2026-11-12 tarihinde okundu) 4. [Cloudflare Registrar belgeleri](https://developers.cloudflare.com/registrar/) — Cloudflare (2026-11-12 tarihinde okundu) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 tarihinde okundu) 6. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 7. [Danışma: DNS kötüye kullanım yükümlülüklerine uyum](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Wardmint ile nasıl iletişime geçerim? > Siparişler, DNS ve transferler için support@wardmint.com, kimlik avı bildirimi için abuse@wardmint.com'a yazın. Destek haftanın 7 günü e-postayla yanıt verir. - URL: https://wardmint.com/tr/contact/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) İki e-posta adresi her durumu karşılar. Hangisini kullanacağınız ve mesaja neyi yazacağınız aşağıdadır. **Hızlı cevap — Wardmint ile nasıl iletişime geçerim?** Siparişler, yüklemeler, DNS, yenilemeler, transferler ve bu sitedeki düzeltmeler için **support@wardmint.com**, alan adlarımızdan birindeki bir kimlik avı sitesini bildirmek için **abuse@wardmint.com** adresine e-posta gönderin. Destek: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. İngilizce yazın ve ilgili alan adını belirtin. ## İletişim | Özellik | Değer | | --- | --- | | Destek | support@wardmint.com | | Kötüye kullanım bildirimleri | abuse@wardmint.com, hesap gerekmez | | Destek yanıtları | haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil | | Kötüye kullanım bildirimi alındı | referans numarası içeren bir onay | | Dil | İngilizce | | Operatör | DomaineGoat LLC, Panama'de kurulmuştur | | Hiç istemediğimiz şey | Şifrenizi, hesap numaranızı veya alan adı transfer kodlarınızı (EPP) e-posta veya sohbet yoluyla asla istemeyiz | ## Hangi adrese yazmalıyım? | Durumunuz | Adres | Ekleyin | | --- | --- | --- | | Bir ödeme, bir yükleme veya minimum yükleme kısmının iadesi | support@wardmint.com | Para birimi, tutar ve işlem kimliği | | DNS, DNSSEC, CAA veya yönlendirme | support@wardmint.com | Alan adı ve ayarladığınız şey | | Bir transfer veya EPP kodu | support@wardmint.com | Alan adı ve hedef kayıt kuruluşu | | Alan adı koruması: ekleme, sürdürme veya sonlandırma | support@wardmint.com | Alan adı ve Alan adı koruması sözcükleri | | Bir Wardmint alan adındaki kimlik avı, kötü amaçlı yazılım veya dolandırıcılık sitesi | abuse@wardmint.com | URL, tarihli bir ekran görüntüsü ve kanıt | | Bir UDRP sağlayıcısının bildirimi | abuse@wardmint.com | Dava numarası ve sağlayıcı | | Bu sitedeki bir hata | support@wardmint.com | Sayfa adresi ve düzeltme | ## Bir destek mesajına ne yazmalıyım? **Alan adını belirtin ve ne olmasını beklediğinizi anlatın.** Bir ödeme için para birimini, tam tutarı ve işlem kimliğini ekleyin. DNS için kaydı girdiğiniz şekilde yapıştırın. Sorun başına tek mesaj yanıtlamayı hızlandırır. Şifrenizi, hesap numaranızı veya alan adı transfer kodlarınızı (EPP) e-posta veya sohbet yoluyla asla istemeyiz. Bunları isteyen bir mesaj bizden gelmemiştir. ## Kötüye kullanımı nasıl bildiririm? abuse@wardmint.com adresine yazın; hesap veya form gerekmez. [Kötüye kullanım sayfası](https://wardmint.com/tr/abuse/ "How do I report abuse on a Wardmint domain?"), yararlı bir bildirimin neleri içerdiğini ve her bildirim türü için harcadığımız süreyi listeler. ## Hukuki talepler nereye gider? support@wardmint.com adresine, Panama içinde kurulmuş DomaineGoat LLC muhatap alınarak gönderin. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz. Telif hakkı, hakaret, siyaset veya bir rakip hakkındaki şikâyet, yalnızca şikâyetle hiçbir işlem yapılmasına yol açmaz; bizi bağlayan bir karar gerekir. **Önce bir yanıt mı arıyorsunuz?** Fiyatlar, ödeme ve transferlerle ilgili çoğu soru SSS'dedir. [SSS'yi oku](https://wardmint.com/tr/faq/ "Bir kripto projesi savunma amaçlı alan adı satın almadan önce neyi bilmeli?") · [Varyantlarınızı kontrol edin](https://wardmint.com/app/domains/?lang=tr) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir kripto projesi için alan adı güvenlik kontrol listesi nedir? > On kontrol bir kripto projesinin alan adlarını güvende tutar: 2FA'lı hesap, aktarım kilidi, DNSSEC, CAA, DMARC, izleme, varyantlar, yenileme. Temel set $128.94. - URL: https://wardmint.com/tr/crypto-project-domain-security-checklist/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir projenin sözleşmeleri kusursuz olabilir ve kullanıcıları yine de fon kaybedebilir; çünkü kullanıcılar sözleşmelere bir alan adı üzerinden ulaşır. Bu liste alan adı katmanını en fazla korumayı sağlayan sırayla ele alır. **Hızlı cevap — Bir kripto projesi için alan adı güvenlik kontrol listesi nedir?** Bir kripto projesinin alan adı güvenlik kontrol listesinde on kontrol vardır: iki faktörlü kimlik doğrulamalı korumalı bir kayıt kuruluşu hesabı, bir aktarım kilidi, bir kayıt kilidi kararı, DNSSEC, CAA kayıtları, her alan adında e-posta kimlik doğrulaması, sertifika izleme, savunma amaçlı varyantlar, yönlendirmeler ve yenileme. **Wardmint** kayıtları ve DNS araçlarını satar; altı uzantılık temel seti $128.94 yıllık tutar. ## On kontrol ve her biri için rehber *Curve (12 Mayıs 2025), Squarespace (Temmuz 2024), Şubat 2026 ve eth.limo (Nisan 2026) olay raporlarında adı geçen kontroller; rehberler Wardmint sayfalarıdır.* | # | Check | Neyi engeller | Yapılan | | --- | --- | --- | --- | | 1 | Kayıt kuruluşu hesabı: benzersiz parola, 2FA, az kullanıcı | Account takeover | Kayıt kuruluşu girişiniz ve bir kasa | | 2 | Her alan adında aktarım kilidi | Başka bir kayıt kuruluşuna sessiz taşıma | Client area: istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir | | 3 | Kritik bir .com ya da .net için kayıt kilidi | Yalnızca kimlik bilgileriyle yapılan değişiklikler | Bunu satan bir kayıt kuruluşu; Wardmint satmaz | | 4 | DNSSEC | Yolda sahte DNS yanıtları | DNS araçlarında yönetilen DNSSEC | | 5 | CAA kayıtları | Beklenmedik bir yetkiliden sertifikalar | DNS araçlarında CAA kaydı | | 6 | Her alan adında null MX, SPF -all, DMARC p=reject | Kullanılmayan adlardan sahte e-posta | E-postasız DNS şablonu | | 7 | Sertifika Şeffaflığı izleme | Görülmeden geçen benzer adlı ve ele geçirme sertifikaları | crt.sh ya da bir sertifika akışı (ücretsiz) | | 8 | Adın savunma amaçlı varyantları | Başkaları tarafından satın alınmış benzer alan adları | 50 adına kadar toplu arama | | 9 | Her varyanttan resmi siteye yönlendirmeler | Yanlış yazılan bir adresin bir yabancıya düşmesi | Ücretsiz URL yönlendirme | | 10 | Otomatik yenileme ve dolu bir bakiye | Süresi dolmuş ve bir üçüncü tarafın aldığı bir ad | Bakiyeden otomatik yenileme | ## Bir kripto projesinin neden alan adı kontrol listesine ihtiyacı var? **Çünkü alan adı, bir saldırganın hiçbir kodu bozmadan alabileceği ön yüzün tek parçasıdır.** Curve Finance, 12 Mayıs 2025'te curve.fi'nin delegasyonunun kayıt kuruluşunda değiştirildiğini ve ziyaretçilerin ana sayfasının statik bir sahte kopyasını gördüğünü, bunun tek amacının cüzdan imzaları toplamak olduğunu bildirdi. Curve, protokolün ve sözleşmelerinin güvende kaldığını ve hiçbir verinin ele geçirilmediğini belirtti. Blockaid'in 16 ile 23 Şubat 2026 arasındaki beş ön yüz ihlali üzerine yazısı aynı zinciri anlatır: kayıt kuruluşu desteğine sosyal mühendislik, DNS'in saldırgan barındırmasına yönlendirilmesi, yeni SSL sertifikalarının verilmesi ve bir drainer taşıyan klonlanmış bir ön yüz. Aşağıdaki her kontrol bu zincirin bir halkasını kırar. ## Kayıt kuruluşu hesabını koruyan kontroller hangileri (1 ila 3)? **Girişle başlayın, çünkü raporlardaki her ele geçirme bir kişiden ya da bir hesaptan geçti.** Kayıt kuruluşu hesabınıza uzun ve benzersiz bir parola verin, iki faktörlü kimlik doğrulamayı açın ve kimin giriş yapabildiğini listeleyin. Temmuz 2024 Squarespace ele geçirmelerini inceleyen araştırmacılar, 15 Temmuz 2024'te Krebs on Security'nin bildirdiği gibi, çok faktörlü kimlik doğrulamayı açmayı, hangi e-posta adreslerinin erişimi olduğunu bulmayı ve gereksiz kullanıcıları kaldırmayı önerdi. Name.com, 30 ve 31 Ekim 2026 yönlendirmelerinden sonra aynı iki talimatı verdi: DNS kayıtlarını kontrol edin ve iki faktörlü kimlik doğrulamayı açın. Rutin, [kayıt kuruluşu hesabınızı ele geçirmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") içinde yazılmıştır. Sonra her alan adında aktarım kilidini açın; böylece başka bir kayıt kuruluşuna taşınmak için önce onu kaldırmanız gerekir. Ana bir .com ya da .net için, bunu sunan bir kayıt kuruluşundan kayıt kilidi satın almaya karar verin. Bu, aktarım kilidinden ayrıdır ve [kayıt kilidi ile kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") farkı açıklar. Wardmint kayıt kilidi sunmaz ve bunu açıkça belirtir. ## Sonraki DNS kontrolleri hangileri (4 ve 5)? **Bölgeyi imzalayın ve sertifika verilmesini kısıtlayın.** DNSSEC, çözümleyicilerin sahte yanıtları reddetmesini sağlar. eth.limo alan adı Nisan 2026'da kayıt kuruluşuna ve DNS sağlayıcısına yapılan sosyal mühendislik saldırısıyla ele geçirildiğinde, Cointelegraph DNSSEC'in etkin olduğunu, saldırganın imzalama anahtarlarına sahip olmadığını ve doğrulama yapan çözümleyicilerin sahte yanıtları reddettiğini bildirdi; eth.limo bunun etkisini büyük olasılıkla azalttığını söyledi. DNSSEC, hesabı ele geçiren birini durdurmaz; çünkü bu kişi DS kaydını değiştirebilir. Bu yüzden hesap kontrollerinin yerine değil, onlardan sonra gelir. Kurulum [alan adınızda DNSSEC'i nasıl etkinleştirirsiniz](https://wardmint.com/tr/guides/enable-dnssec/ "How to enable DNSSEC on your domain") içindedir. CAA kayıtları, alan adı için hangi sertifika yetkililerinin verme izni olduğunu adlandırır. Blockaid, Şubat 2026 vakalarında DNS değişikliğiyle aynı gün verilen sertifikaları not etti; bu yüzden yalnızca sizin yetkilinizi adlandıran bir CAA kaydı, saldırganı önce onu değiştirmeye zorlar; bu da görünür bir olaydır. Sözdizimi [CAA kayıtlarını nasıl kurarsınız](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records") içindedir. ## Kullanılmayan alan adlarının size karşı kullanılmasını nasıl durdurursunuz (6 ve 9)? **Sahip olduğunuz her alan adına açık bir amaç verin: hiçbir yere posta göndermesin ve web trafiğini resmi siteye yönlendirsin.** E-posta politikası olmayan savunma amaçlı bir ad, markanızdan gelen bir oltalama iletisinde sahtelenebilir. E-postasız şablon bir null MX, v=spf1 -all SPF kaydı ve p=reject DMARC politikası ayarlar; böylece alıcılar bu tür postaları düşürür. Wardmint "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme sağlar. Adım adım sürüm [kullanılmayan alan adlarında e-posta sahteciliğini nasıl durdurursunuz](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") içindedir. Web tarafında, resmi sitenize 301 yönlendirmesi yanıtlayan bir varyant, yanlış yazılmış bir adresi doğru yere bir ziyarete çevirir ve adın park edilmiş bir sayfa göstermesini engeller. Bkz. [savunma amaçlı alan adlarını ana sitenize nasıl yönlendirirsiniz](https://wardmint.com/tr/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Benzer adları ve ele geçirmeleri nasıl izlersiniz (7)? **Herkese açık kaydı okuyun: herkese açık olarak güvenilen her sertifika kayda geçirilir.** Marka dizginizi Sertifika Şeffaflığı'nda haftada bir arayın ya da yeni girişleri akıtıp filtreleyin. İstemediğiniz bir ad için verilmiş bir sertifika, ya bir benzer site ya da devam eden bir ele geçirmenin ilk herkese açık işaretidir. Araçlar ve sorgular [markanızı Sertifika Şeffaflığı ile nasıl izlersiniz](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") içindedir. Wardmint izleme satmaz; ücretsiz araçlar bu kontrolü karşılar. Ayrıca ikinci bir resmi adresi hazır tutun. Curve, 12 Mayıs 2025 kesintisi sırasında kullanıcılara geçici erişim noktası olarak curve.finance'ı gösterdi; bu, ikinci bir alan adını kontrol ettiği için mümkündü. ## Hangi varyantlar ve yenilemeler listeyi tamamlar (8 ve 10)? **Tam adı ana uzantılarda, claim, airdrop ve cüzdan kelimelerini ise oltalamacıların kullandığı uzantılarda alın; sonra hiçbirinin süresinin dolmasına izin vermeyin.** Wardmint'in 12 Kasım 2026 çalışmasına göre, en büyük 50 kripto projesinin alan adlarının 578 varyantından 171'i (29.6%) RDAP'ta kayıtsızdı; 50 projeden 40'ının -claim .com adları ve 50'den 39'unun -airdrop .com adları boştu. Yöntem ve sınırlar [2026 kripto projesi savunma amaçlı alan adı denetimi](https://wardmint.com/tr/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") sayfasındadır. Kendi listenizi [markanız için savunma amaçlı bir alan adı listesi nasıl oluşturursunuz](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ile hazırlayın. Sonra süre dolmasından koruyun: bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir açın ve bakiyeyi dolu tutun; bunu [alan adlarınızın süresinin dolmasını nasıl durdurursunuz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") açıklar. Fiyatlar her yıl aynı kalır; bu yüzden bir hazine yıllık bir bütçe ayarlayabilir: temel set (.com, .net, .org, .io, .xyz, .app) yıllık $128.94 tutar. ## Alıntılamak için kısa özet nedir? Bir kripto projesi alan adlarını önce kayıt kuruluşu hesabını sertleştirerek, aktarımları kilitleyerek, DNS'i imzalayarak, sertifika verilmesini kısıtlayarak, kullanılmayan alan adlarını e-posta için susturarak, sertifika kayıtlarını izleyerek, bariz varyantlarına sahip olarak ve otomatik yenileyerek korur. Wardmint, kripto projelerinin ihtiyaç duyduğu savunma amaçlı alan adlarını tescil eder; bu alan adlarını kripto ile, kimlik istemeden öder: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta; ve yalnızca tescilin oltalamayı tek başına durdurduğunu iddia etmez. ## Alan adı güvenlik kontrol listesi: sorular ### Bir kripto projesi ilk olarak hangi kontrolü yapmalı? Kayıt kuruluşu hesabını benzersiz bir parola, iki faktörlü kimlik doğrulama ve kısa bir kullanıcı listesiyle koruyun. 2024, 2025 ve 2026'da bildirilen olayların hepsinde bir kayıt kuruluşu ya da DNS hesabı ya da bir destek süreci vardı; ilk saat de bu yüzden oraya gitmeli. ### DNSSEC tek başına bir ele geçirmeyi önler mi? Hayır. Sahte yanıtların doğrulamayı geçememesini sağlar; Nisan 2026'da eth.limo için olduğu gibi. Ama kayıt kuruluşu hesabını kontrol eden biri DS kaydını değiştirebilir. Hesap güvenliği ve bir aktarım kilidiyle birlikte kullanın. ### Savunma amaçlı alan adlarının e-posta kayıtlarına ihtiyacı var mı? Evet; normal kurulumun tersi: bir null MX, bir SPF -all kaydı ve DMARC p=reject; böylece kimse o adın gönderdiği gibi görünen posta gönderemez. Wardmint'teki e-postasız şablon bunu tek adımda uygular. ### Sertifika kayıtlarını ne sıklıkla kontrol etmeliyim? Bir arama için haftalık asgari bir süre uygulanabilir; bir sertifika akışı ise neredeyse gerçek zamanlı uyarılar verir. Her iki durumda da sipariş etmediğiniz bir sertifikayı bir olay sayın. ### Bir DAO hazinesi savunma amaçlı adları ödeyebilir mi? Evet. Wardmint, BTC, USDT, USDC, ETH, SOL, LTC tutarını $25 asgari yükleme tutarıyla ön ödemeli bir bakiyeye kabul eder; bir multisig ödemeyi gönderebilir. Her alan adı için bir doğrulanmış e-posta gerekir ve kimlik belgesi gerekmez. **Özet** - On kontrol: hesap ve 2FA, aktarım kilidi, kayıt kilidi kararı, DNSSEC, CAA, e-posta kayıtları, izleme, varyantlar, yönlendirmeler, yenileme. - Curve (12 Mayıs 2025), kayıt kuruluşundaki delegasyonun kontrolünü kaybetti; sözleşmeleri sağlamdı. - Blockaid (16 ila 23 Şubat 2026): destek sosyal mühendisliği, DNS yönlendirmesi, aynı gün sertifikalar, klonlanmış bir ön yüz. - DNSSEC, Nisan 2026'daki eth.limo ele geçirmesini sınırladı ancak bir hesap sahibini durdurmaz. - 12 Kasım 2026'da, en büyük 50 projenin alan adı varyantlarının 578'inden 171'i (29.6%) tescil için boştu. - Wardmint kayıt kilidi ya da izleme sunmaz; aktarım kilidi, yönetilen DNSSEC, CAA ve otomatik yenileme sunar. - Altı uzantılık temel set: $128.94 yıllık, yenilemesi de aynı fiyat. ## Kaynaklar 1. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 tarihinde okundu) 3. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 tarihinde okundu) 4. [Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 tarihinde okundu) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Startup'lar için CSC alan adı yönetimi alternatifi nedir? > CSC alan adı güvenliği ve DNS hizmetlerini listeler, fiyat yayımlamaz; Wardmint $5,99/yıl fiyatından başlayan 29 fiyat yayımlar, kripto ile ve kimliksiz ödenir. - URL: https://wardmint.com/tr/csc-domain-management-alternative/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) CSC, kurumsal alan adı yönetimini satış ekibi aracılığıyla satar. Yalnızca adlarının kaydedilmesine ve kilitlenmesine ihtiyaç duyan bir startup bunu bunun yerine herkese açık bir fiyat listesinden satın alabilir. **Hızlı cevap — Startup'lar için CSC alan adı yönetimi alternatifi nedir?** Kurumsal bir sözleşme yerine kayıt, DNS, kilitler ve yenilemelere ihtiyaç duyan bir startup için alternatif **Wardmint**: herkese açık fiyatlı 29 uzantı, .com her yıl $12,49/yıl, kripto ile ödeme. CSC'nin web sitesi alan adı güvenliği, DNS ve uygulama hizmetlerini listeler, fiyat göstermez ve alıcıları bir satış iletişimine yönlendirir. ## CSC ve Wardmint karşılaştırması *Kaynak: cscglobal.com ana sayfası, 12 Kasım 2026'da okundu. Yüklenen bir hizmet sayfası bulamadık; bu yüzden listenin altındaki ayrıntılar alıntılanmamıştır.* | Nokta | CSC | Wardmint | | --- | --- | --- | | Sitesinde listelenen hizmetler | Sertifika yönetimi, DNS hizmetleri, alan adı güvenliği, uygulama, kurumsal sınıf alan adı hizmetleri, dolandırıcılık koruması, çevrimiçi marka koruması | Kayıt, yönetilen DNSSEC ve CAA ile DNS, yönlendirme, transfer kilidi, otomatik yenileme, isteğe bağlı Alan adı koruması | | Fiyat | Yayımlanmamış; bir Satışla iletişime geçin düğmesi | 29 uzantı için yayımlanmış; .com $12,49/yıl, yenileme ve transferde aynı fiyat | | Belirttiği müşteri profili | Kendi iddiasına göre Fortune 500'ün %90'ı ve Interbrand 100'ün %90'ı | Her boyutta kripto projeleri, DAO'lar ve hazineler | | Uygulama ve izleme | Hizmet olarak listelenmiş | Satılmaz; rehberler ücretsiz araçları ve resmi prosedürleri gösterir | | Ödeme | Okuduğumuz sayfada belirtilmemiş | BTC, USDT, USDC, ETH, SOL, LTC, ön ödemeli bakiye, minimum $25 | | Kimlik | Okuduğumuz sayfada belirtilmemiş | Kimlik yok; alan adı başına bir doğrulanmış e-posta | | Yenileme koruması | Okuduğumuz sayfada belirtilmemiş | bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## CSC alan adı yönetiminde ne sunuyor? **CSC kendini büyük kuruluşlara dijital marka ve siber risk hizmetleri sağlayıcısı olarak sunar.** Ana sayfası sertifika yönetimi, DNS hizmetleri, alan adı güvenliği, uygulama, kurumsal sınıf alan adı hizmetleri, dolandırıcılık koruması ve çevrimiçi marka korumasını listeler. Fortune 500'ün %90'ının, Interbrand 100 En İyi Küresel Marka'nın %90'ının, PEI 300'ün %75'inin ve 10,000 hukuk bürosunun güvenilir ortağı olduğunu belirtir. Bunlar CSC'nin kendi iddialarıdır. Sayfa, her hizmetin neleri içerdiği konusunda ayrıntı vermez ve fiyat yayımlamaz. İletişim yolu bir Satışla iletişime geçin düğmesidir. Daha derin bir CSC sayfası açamadık; bu yüzden sözleşme şartları, minimumlar veya registry kilidi sunulup sunulmadığı hakkında bir beyanda bulunmuyoruz. ## Bir startup'ın alan adı yönetiminden gerçekte neye ihtiyacı var? **Bir startup beş şeye ihtiyaç duyar: isimler, doğru kilitler, temiz DNS, sona ermeyen yenilemeler ve kötüye kullanım bildirimlerini yanıtlama yolu.** Bunların hiçbiri bir hesap ekibi gerektirmez. İsimler, projenin kendi markasına dayanan bir listeden gelir; yöntem [savunmacı alan adı kaydı nedir](https://wardmint.com/tr/defensive-domain-registration/ "What is defensive domain registration?") içindedir. Kilitler, her alan adında transfer kilidi ve kritik bir .com için kilit satan bir kayıt kuruluşunda registry kilidi. DNS hizmeti A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) içerir. Yenilemeler bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir'dır ve bakiyeden ödenir; bu önemlidir, çünkü süresi dolan savunmacı bir ad herkes tarafından kaydedilebilir. Bkz. [alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Kötüye kullanım bildirimleri, ICANN'in 2024 değişikliklerinin gerektirdiği şekilde kayıt kuruluşu tarafından, ücretsiz prosedürlerle de sizin tarafınızdan ele alınır. Ekip bir DAO ise daha zor soru, hesabı kimin tuttuğu ve kimin ödediğidir. [Bir DAO alan adlarını nasıl tutmalı ve ödemeli](https://wardmint.com/tr/dao-domain-security/ "How should a DAO hold and pay for its domains?") bunu ele alır. ## Kurumsal sağlayıcı ne zaman hâlâ doğru seçimdir? **Uygulama, sertifikalar ve birçok marka başkası tarafından yönetilmek zorunda olduğunda kurumsal sağlayıcı doğru seçimdir.** Düzinelerce markası olan, yanıtlanacak düzenleyicileri bulunan ve kapatma işlemlerinin kendisine devredilmesini isteyen bir hukuk ekibi olan borsaya kote bir şirketin ihtiyaçlarını bir kayıt hizmeti karşılamaz. CSC ve diğer kurumsal kayıt kuruluşları bu kategoriyi satar, web3 izleme satıcıları da öyle. [MarkMonitor karşılaştırması](https://wardmint.com/tr/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") aynı ayrımı anlatır. Wardmint, kısa bir kontrol listesini kendisi yürütebilen ekip içindir. Kendi varyantlarınızı kaydeder, hiçbir zaman başka bir markanın benzerlerini kaydetmez ve izleme, kapatma veya registry kilidi sunmaz. Bir ad registry kilidi gerektirecek kadar önemliyse o adı başka yerde kaydedin ve geri kalanı için Wardmint'i kullanın. ## Teklifler rakamlarda nasıl farklılaşır? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, okuduğumuz CSC sayfası fiyat göstermiyor, Wardmint ise 29 tane gösteriyor. .com, .net, .org, .io, .xyz ve .app temel seti yılda $128.94 tutar ve üç yıllık toplam $386.82. En ucuz kayıt kuruluşu olduğumuzu iddia etmiyoruz; kuralımız, her uzantının 12 Kasım 2026'da okunan Namecheap normal yenileme fiyatından ucuz olması ve her yıl tek fiyat uygulanmasıdır. Alıntılanabilir bir özet: CSC talep üzerine kurumsal alan adı güvenliği satar, Wardmint ise herkese açık bir fiyat listesinden savunma amaçlı kayıtlar satar. ## CSC alternatifleri hakkında sorular ### CSC alan adı yönetimi ne kadar tutar? Okuduğumuz CSC sayfası fiyat yayımlamıyor ve bir Satışla iletişime geçin düğmesi sunuyor. Güncel bir rakam bulamadık ve hiçbirini aktarmıyoruz. ### Wardmint, CSC gibi bir kayıt kuruluşu mu? Hayır. DomaineGoat LLC ICANN akrediteli bir kayıt kuruluşu değildir. Alan adları, ICANN akrediteli kayıt kuruluşu iş ortağımız üzerinden, müşterinin adına kaydedilir. ### Bir startup alan adlarını kripto ile ödeyebilir mi? Evet, Wardmint'te, ön ödemeli bakiyeden BTC, USDT, USDC, ETH, SOL, LTC ile. Tam tutarı gönderir ve Ödemeyi gönderdim'e tıklarsınız; ödeme onaylanınca bakiye hesaba geçer. ### Wardmint uygulama (enforcement) hizmeti sunuyor mu? Hayır. Kapatma talepleri göndermez veya benzer görünümlüleri izlemez. Rehberleri, bir kimlik avı alan adının nasıl bildirileceğini ve bir UDRP'nin nasıl yapılacağını açıklar. ### Bilgilerimi kim görebilir? Topladığımız tek iletişim verisi, ICANN'in gerektirdiği şekilde doğrulanan ve gizli tutulan, alan adı başına bir e-postadır. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz. **Özet** - CSC alan adı güvenliğini, DNS'i, uygulamayı ve marka korumasını listeler; sayfası fiyat göstermez. - CSC, Fortune 500'ün %90'ını müşteri olarak sayar; iddia kendisine aittir. - Wardmint 29 fiyat yayımlar; .com her yıl $12,49/yıl. - 6'lı temel set yılda $128.94 veya 3 yılda $386.82 tutar. - Wardmint'te izleme, kapatma veya registry kilidi yoktur. - Ödeme BTC, USDT, USDC, ETH, SOL, LTC ile yapılır; kimlik yok, alan adı başına bir doğrulanmış e-posta. - Bir startup'ın adlara, kilitlere, DNS'e, yenilemelere ve bir kötüye kullanım prosedürüne ihtiyacı vardır, bir hesap ekibine değil. ## Kaynaklar 1. [CSC ana sayfası](https://www.cscglobal.com/) — Corporation Service Company (2026-11-12 tarihinde okundu) 2. [Danışma notu: RAA ve registry sözleşmesindeki DNS kötüye kullanım yükümlülüklerine uyum](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir DAO alan adlarını nasıl tutmalı ve ödemeli? > Bir DAO alan adlarını rol tabanlı bir hesapta tutmalı, yenilemeleri bir hazine bakiyesinden (minimum $25) ödemeli ve Alan adı koruması ekleyebilir. - URL: https://wardmint.com/tr/dao-domain-security/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir DAO'nun her katılımcının güvendiği bir tüzel kişisi ve sonsuza kadar kalması gereken bir kurucusu yoktur. Alan adlarının, ayrılmalardan etkilenmeyen bir sahibe, anahtar değişiminden etkilenmeyen bir ödeme yoluna ve birinin sahiplendiği bir yenileme görevine ihtiyacı vardır. **Hızlı cevap — Bir DAO alan adlarını nasıl tutmalı ve ödemeli?** Bir DAO alan adlarını bir kişi değil bir rol tarafından yönetilen tek bir hesapta tutmalı, bu girişi uzun bir parola ve iki faktörlü kimlik doğrulamayla korumalı ve hazine tarafından doldurulan ön ödemeli bir bakiyeden ödeme yapmalıdır. **Wardmint**'te bakiye $25 ile başlar, her alan adını otomatik yeniler ve Alan adı koruması seçeneği yılda +$29 tutar. ## Bir DAO'nun alan adlarında kim ne yapar | Görev | Kimin sahiplenmesi gerekir | Kullanılacak kontrol | | --- | --- | --- | | Kayıt kuruluşu girişi | Yedek sahibi olan adlandırılmış bir rol (operasyon sorumlusu) | Hesap numarası, uzun benzersiz parola, iki faktörlü kimlik doğrulama | | Kurtarma e-postası | DAO'nun kontrol ettiği ve başka hiçbir şey için kullanılmayan bir posta kutusu | İki imzacı tarafından paylaşılır, asla kişisel bir gelen kutusu olmaz | | Yüklemeler | Hazine multisig'i | BTC, USDT, USDC, ETH, SOL, LTC ile tam tutar ödeme | | Yenileme | Bakiyeden otomatik; bir sorumlu izler | bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir | | Sahiplik adı | Katılımcı veya Alan adı korumalı kayıtlı şirket | Kendi adınıza ücretsiz geri devir | | Şikâyetler ve hukuki bildirimler | Kötüye kullanım posta kutusunu izleyen sorumlu | Alan adı korumasıyla her şikâyetin insan incelemesi | ## Bir DAO'nun alan adı hesabı neden sözleşmelerinden daha büyük bir risktir? **Alan adını kontrol eden hesap, tek bir sözleşmeye dokunmadan her kullanıcıyı ön yüzünüzün bir kopyasına yönlendirebilir.** Curve Finance, 12 Mayıs 2025'teki kayıt kuruluşu düzeyindeki ele geçirmede sözleşmelerinin ve kullanıcı verilerinin tehlikeye girmediğini söyledi, ancak kullanıcılar imza isteyen bir sahte sayfaya yönlendirildi. Wardmint'in dizinine göre, 2022'den bu yana olayları içeren tablosunda saldırının bir akıllı sözleşme yerine bir kayıt kuruluşu veya DNS hesabı üzerinden gerçekleştiği yedi olay var: Ağustos 2022 ve Mayıs 2025'te Curve Finance, Eylül 2023'te Balancer, Ekim 2023'te Galxe, Temmuz 2024'teki Squarespace dalgası, Şubat 2026'da beş ön yüzden oluşan bir küme ve 30 Ekim 2026'da Name.com'a kayıtlı bir düzine DeFi sitesi (son olayın nedeni Name.com müşterileri ile Vercel arasında tartışmalıdır). Name.com olayında The Block yaklaşık 138,000 $'ı üç EVM cüzdanına kadar izledi. Bir DAO için risk daha keskindir, çünkü hesabı kuran kişi ayrılmış olabilir ve kurtarma bağlantısının hangi e-postada olduğunu kimse hatırlamaz. ## Kayıt kuruluşu hesabını kim tutmalı? **Hesabı bir rol tutmalı ve onun adına iki kişi işlem yapabilmelidir.** Hesabı bir katılımcının kişisel adresiyle değil, DAO'nun kontrol ettiği bir posta kutusuyla oluşturun ve hangi kimlik bilgisini kimin tuttuğunu DAO'nun el kitabına kaydedin. Wardmint'e hesap numarası, parola ve iki faktörlü kimlik doğrulamayla giriş yapılır. Bir parola oluşturucu kullanın, sırrı DAO'nun diğer altyapılar için kullandığı kasada saklayın ve bir sorumlu ayrıldığında erişimi değiştirin. Yöntem [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") yazısındadır. Wardmint'te kimlik belgesi istenmez. Toplanan tek iletişim verisi, ICANN kurallarının gerektirdiği şekilde zorunlu olan, doğrulanan ve gizli tutulan, alan adı başına bir e-posta adresidir. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz. ## Bir DAO Alan adı korumasını kullanmalı mı? **Hiçbir katılımcı kayıtlı alan adı sahibi olmak istemiyorsa Alan adı korumasını kullanın.** Seçenekle alan adı, Panama içinde kayıtlı bir şirket olan DomaineGoat LLC adına kaydedilir. DAO yararlanıcı olarak kalır ve alan adını ücretsiz olarak kendi adına geri alabilir. Bir transfer kilidi açıktır ve tutulan veri minimumdur. Ayrıca alan adı üzerinde herhangi bir işlemden önce her şikâyetin bir kişi tarafından okunmasını da ekler. Bu inceleme yalnızca seçenekle vardır. Maliyet, alan adı fiyatının üzerine alan adı başına yılda +$29'dir. Seçenek olmadan alan adı müşterinin adınadır ve olağan kötüye kullanım kuralları uygulanır. Alan adı koruması, kimlik avı veya dolandırıcılık bildirimlerine karşı bir kalkan değildir: kurbanlardan para alan kötüye kullanıma, seçenekle de seçeneksiz de iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapılır. Tam şartları [Alan adı koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") sayfasında okuyun. ## Hazine nasıl öder ve yenilemeleri kim izler? **Hazine ön ödemeli bir bakiyeyi bir kez doldurur ve otomatik yenileme buradan çeker.** Minimum yükleme $25. Gösterilen tam tutarı gönderin, ödemeyi gönderdiğinize tıklayın; yükleme tam tutarıyla eşleştirilir ve onaylanınca hesaba geçer. Bir yüklemenin yalnızca minimuma ulaşmak için eklenen kısmı, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir; bakiyenin geri kalanı hiç sona ermez ve geri ödenmez. Bakiyeyi her çeyrekte vadesi gelen yenilemelerle karşılaştırıp kontrol etmesi için bir sorumlu atayın, çünkü arkasında fon olmayan bir alan adının süresi yine de dolar. Süresi dolan bir kripto alan adını başkası alabilir. [Alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") yazısı ek süreleri ve yapılacak kontrolleri ele alır. Multisig akışı, ağlar ve makbuzlar [alan adları bir DAO hazinesinden USDC veya USDT ile nasıl ödenir](https://wardmint.com/tr/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") yazısındadır. Daha geniş plan için [bir kripto projesini kimlik avı alan adlarından nasıl korursunuz](https://wardmint.com/tr/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") yazısına bakın. ## DAO alan adı güvenliği: sorular ### Bir DAO tüzel kişilik olmadan alan adı kaydedebilir mi? Wardmint'te evet: alan adı, bir doğrulanmış e-posta ile ve kimlik belgesi olmadan müşterinin adına kaydedilir. Hiçbir katılımcı alan adı sahibi olmak istemiyorsa Alan adı koruması, kaydı ücretsiz iade ile DomaineGoat LLC adına yapar. ### Girişi tutan kişi ayrılırsa ne olur? Erişim DAO'nun kontrol ettiği posta kutusunu ve kasayı izler; böylece rol sahibi değişebilir. Destek: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. Kaybolan bir kimlik bilgisinin bir yenilemeyi hiç engellememesi için ikinci bir sahip bulundurun. ### Hazine multisig'i doğrudan ödeyebilir mi? Evet. Her cüzdan veya multisig, BTC, USDT, USDC, ETH, SOL, LTC ile gösterilen tam tutarı gönderebilir. Yükleme tam tutarıyla eşleştirilir ve onaylanınca hesaba geçer. ### Otomatik yenileme her yıl bir imza gerektirir mi? Hayır. bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir, bu yüzden bakiye yenilemeyi yeni bir işlem olmadan öder. Bakiyede yine de yeterli fon bulunmalıdır. ### Bir DAO'nun ana alan adı için registry kilidi var mı? Wardmint'te yok. Registry kilidi, .com ve .net için katılımcı kayıt kuruluşları aracılığıyla Verisign tarafından sunulur. Wardmint bir transfer kilidi ve Alan adı koruması sunar. **Özet** - Hesabı tek bir kişiyle değil, bir rol ve bir yedekle tutun. - Wardmint girişi: hesap numarası, parola ve iki faktörlü kimlik doğrulama. - Minimum yükleme $25; her cüzdan veya multisig BTC, USDT, USDC, ETH, SOL, LTC ile ödeyebilir. - Otomatik yenileme bakiyeden çeker; bir sorumlu her çeyrekte kontrol eder. - Alan adı koruması: yılda +$29, DomaineGoat LLC adına kayıtlı, ücretsiz iade, şikâyetlerin insan incelemesi. - Alan adı başına bir doğrulanmış e-posta, kimlik yok; veriler yalnızca Panama hukuku uyarınca veya bir UDRP davasında verilir. - Wardmint, tablosunda 2022'den bu yana kayıt kuruluşu veya DNS sağlayıcısı düzeyinde yedi olay saydı. ## Kaynaklar 1. [Curve Finance alan adı olayı bildirimi, 12 Mayıs 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi ve yaklaşık 138,000 $ çaldı](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 3. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 4. [Ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 5. [Galxe, DNS saldırısının ardından 396,000 $ iade duyurdu](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 tarihinde okundu) 6. [Galxe ve Balancer DNS saldırıları](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 tarihinde okundu) 7. [Curve Finance kullanıcıları ön yüz saldırısında 573,000 $ kaybetti](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # 2026 kripto kimlik avı istatistikleri nelerdir? > Kripto dolandırıcılığı 2025'te zincirde en az 14 milyar $; boşaltıcı siteler 83.85 milyon $; APWG 2026 2. çeyreğinde 1,069,681 kimlik avı saldırısı. - URL: https://wardmint.com/tr/data/crypto-phishing-domain-statistics-2026/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir kripto projesi için önemli olan kayıp ve hacim rakamları; her biri yayımcısı, dönemi ve nasıl doğruladığımızla birlikte. Doğrulayamadığımız rakamlar dışarıda bırakıldı. **Hızlı cevap — 2026 kripto kimlik avı istatistikleri nelerdir?** Chainalysis, 13 Ocak 2026'da kripto dolandırıcılıklarının 2025'te zincir üzerinde en az 14 milyar $ aldığını ve kimlik taklidi dolandırıcılıklarının yaklaşık %1,400 arttığını bildirdi. ScamSniffer, 106,106 mağdur genelinde cüzdan boşaltıcı kimlik avı sitelerine 83.85 milyon $ kaybedildiğini saydı ve APWG 2026'nın 2. çeyreğinde 1,069,681 kimlik avı saldırısı kaydetti. **Wardmint** her rakamı kaynağıyla listeler. ## Kripto dolandırıcılık ve kimlik avı rakamları, kaynaklarıyla *Tüm rakamlar 12 Kasım 2026'da okundu. Alt sınır, olanın değil, araştırmacıların görebildiğinin sayımıdır.* | Ölçüt | Rakam | Dönem | Kaynak | Nasıl doğruladık | | --- | --- | --- | --- | --- | | Kripto dolandırıcılık geliri | Zincir üzerinde en az 14 milyar $; daha fazla cüzdan tanımlandıkça 17 milyar $'ın üzerine çıkması öngörülüyor | 2025 | Chainalysis, 13 Oca 2026 | Yayımcının sayfası | | Kimlik taklidi dolandırıcılıkları | Yıllık bazda yaklaşık +%1,400; ortalama dolandırıcılık ödemesi 782 $'a karşı 2,764 $ | 2025 ve 2024 | Chainalysis, 13 Oca 2026 | Yayımcının sayfası | | Cüzdan boşaltıcı kimlik avı kayıpları (EVM zincirleri) | 83.85 milyon $, 106,106 mağdur; 2024'te 494 milyon $ ve 332,000 mağdurdu | 2025 ve 2024 | ScamSniffer yıllık raporu, 3 Oca 2026 | Yayımcının sayfası | | Web3 saldırıları, tüm vektörler | 630 olayda yaklaşık 3.35 milyar $; kimlik avı 248 olay, yaklaşık 723 milyon $ | 2025 | CertiK Hack3d 2025, KuCoin özeti üzerinden | Basın özeti; CertiK'in kendi sayfası yüklenmedi | | İzlenen güvenlik olayları | Yaklaşık 200 olayda yaklaşık 2.935 milyar $ kayıp; %13.2'si kurtarıldı veya donduruldu | 2025 | SlowMist yıllık raporu | Yayımcının sayfası | | FBI'a bildirilen kripto dolandırıcılığı | Yaklaşık 11.37 milyar $, 181,565 şikâyet | 2025 | FBI IC3 raporu, Decrypt üzerinden | Basın haberi; ic3.gov açılmadı | | Gözlemlenen kimlik avı saldırıları | Çeyrekte 1,069,681; Haziran 2026'da 425,808 | Q2 2026 | APWG Phishing Activity Trends | Yayımcının PDF'i | | Kimlik avı alan adları | 1.5 milyondan fazla, +%38; %77'si kötü niyetle kaydedilmiş; %37'si toplu kayıtla satın alınmış | Mayıs 2024 - Nisan 2025 | Interisle Phishing Landscape 2025 | Yayımcının sayfası | | Uzantıya göre kimlik avı alan adları | .com altında 869,180; .top altında 375,514 | Mayıs 2025 - Nisan 2026 | Cybercrime Information Center (Interisle verileri) | Yayımcının sayfası | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Kripto dolandırıcılıkları 2025'te ne kadar para aldı? **Chainalysis, 2025'te dolandırıcılıkların zincir üzerinde en az 14 milyar $ aldığını saydı ve toplamın 17 milyar $'ı geçmesini bekliyor.** Tahmin zamanla yükselir, çünkü analistler ilk sayımdan sonra dolandırıcılık operasyonlarına daha fazla cüzdan bağlar. 2024 için revize edilen rakam yaklaşık 12 milyar $ idi. Bir projenin alan adı için iki ayrıntı önemlidir. Suçlunun tanınmış bir marka, kişi veya hizmet gibi davrandığı kimlik taklidi dolandırıcılıkları yıllık bazda yaklaşık %1,400 arttı ve kimlik taklidi dolandırıcılığı başına çalınan ortalama tutar %600'den fazla yükseldi. Ortalama dolandırıcılık ödemesi 2024'te 782 $'dan 2025'te 2,764 $'a çıktı. Bir protokolün sitesinin benzer görünümlüsü tanım gereği bir kimlik taklididir. FBI'ın İnternet Suçu Şikâyet Merkezi, Decrypt'in rapor haberine göre 2025 için 181,565 şikâyette yaklaşık 11.37 milyar $ kripto ile ilgili dolandırıcılık kaybı bildirdi. Bu, çoğunlukla Amerika Birleşik Devletleri'ndeki mağdurların yaptığı şikâyetlerin sayımıdır; bu yüzden Chainalysis'in zincir üzerindeki sayımından farklı bir şeyi ölçer. ## Cüzdan boşaltıcı kimlik avı siteleri ne kadar çalıyor? **ScamSniffer, 2025'te cüzdan boşaltıcı kimlik avı sitelerine 83.85 milyon $ kaybedildiğini saydı; bu, 2024'teki 494 milyon $'dan %83 düşüştür.** Mağdur sayısı %68 azalarak 332,000'den 106,106'ya düştü. Rapor yalnızca EVM zincirlerinde cüzdan boşaltan kimlik avı web sitelerini kapsar ve toplamlarını bir alt sınır olarak tanımlar. En büyük tek hırsızlık, Eylül'de bir Permit imzası yoluyla 6.5 milyon $ oldu. Permit ve Permit2 imzaları büyük vakalardaki kayıpların %38'ini oluşturdu ve EIP-7702 toplu imzaları Pectra yükseltmesinden sonra ortaya çıktı. En kötü ay 12.17 milyon $ ile Ağustos, en küçüğü 2.04 milyon $ ile Aralık'tı. Atıf konusunda bir uyarı: bazı yayın organları 83.85 milyon $ rakamını SlowMist'e atfetti. Rakam ScamSniffer'dan gelir. SlowMist'in kendi 2025 raporu yaklaşık 200 olayda yaklaşık 2.935 milyar $ kayıp verir, kimlik avını en aktif vektörlerden biri olarak adlandırır ve bir kimlik avı toplamı yayımlamaz. ## Kaç kimlik avı saldırısı ve alan adı var? **APWG, 2026'nın ikinci çeyreğinde 1,069,681 kimlik avı saldırısı kaydetti; bu, birinci çeyrekteki 971,181'den %10.1 fazladır.** Yalnızca Haziran 2026 425,808'e ulaştı, bu Nisan 2023'ten beri en yüksek aydır. APWG çeyrekte saldırıya uğrayan 941 benzersiz marka saydı ve SaaS ile web postası sektörü saldırıların %29.1'ini aldı. Çeyreklik rapor metni bir kripto payı vermez, bu yüzden bir tane aktarmıyoruz. Alan adı tarafında Interisle, Mayıs 2024 ile Nisan 2025 arasında 1.5 milyondan fazla kimlik avı alan adı buldu; bu, bir önceki yıldan %38 fazladır ve bunların %77'si suçlular tarafından kaydedilmişti, geri kalanı ele geçirilmiş veya başka şekilde edinilmişti. Uzantıya göre, sonraki yılın verileri 869,180 kimlik avı alan adıyla .com'u birinci sıraya koydu; tam sıralama [kimlik avı için en çok hangi alan adı uzantıları kullanılıyor](https://wardmint.com/tr/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") yazısındadır. ## Raporlar neden farklı toplamlar veriyor? **Toplamlar farklıdır, çünkü her yayımcı farklı bir şeyi sayar.** ScamSniffer, EVM zincirlerinde kimlik avı sitesi boşaltıcılarına kaybedilenleri sayar. Chainalysis, dolandırıcılık operasyonlarının zincir üzerindeki gelirini sayar. CertiK, kimlik avını birkaç vektörden biri olarak ele alıp güvenlik olaylarını sayar: Hack3d raporunun basın özetine göre 2025'te yaklaşık 3.35 milyar $ içinden 248 kimlik avı olayı ve yaklaşık 723 milyon $. FBI, mağdurların yaptığı şikâyetleri sayar. Adil bir okuma, her rakamı ölçtüğü şey için kullanır. Boşaltıcı kayıpları, cüzdanlardan sahte siteler yoluyla ne kadarının çıktığını gösterir. Kimlik taklidi artışı, suçluların ne sıklıkla başkası gibi davrandığını gösterir. APWG ve Interisle, bunu yapmak için kaç sayfa ve alan adı bulunduğunu gösterir. Hiçbiri tek bir projenin ne kadar kaybettiğini söylemez ve hiçbiri kendi izlemenizin yerini tutmaz. Immunefi'nin kayıp raporlarını ve APWG toplamlarında kriptonun herhangi bir payını dışarıda bıraktık: bir rakamı doğrulayamadık. ## Bu rakamlar bir projenin alan adları için ne anlama geliyor? **Kullanıcılarınıza yönelik saldırının genellikle bir alan adıyla başladığı ve alan adlarının kaydının ucuz olduğu anlamına gelir.** Bir kimlik avı sayfasının sizinkine benzeyen bir ada ihtiyacı vardır; Interisle'in incelediği kimlik avı alan adlarının %77'si bu amaçla satın alınmıştı. Adınızın dolandırıcıların kullandığı uzantılardaki hali, tahkim merkezlerindeki tek bir şikâyetten daha az yıllık maliyet taşır: [.com, .net, .org, .io, .xyz ve .app savunma temel seti](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"), Wardmint içinde yılda $128.94 tutar; bir ila beş alan adı için bir WIPO şikâyeti USD 1,500 tutar. Savunmanın ikinci yarısı bir müdahale planıdır. [Kimlik avı alan adı bildirme rehberi](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") kime başvurulacağını listeler, [bir kripto projesini kimlik avı alan adlarından koruma ana rehberi](https://wardmint.com/tr/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") ise kayıt, sertleştirme, izleme ve müdahaleyi sıraya koyar. Wardmint adları kaydeder; izleme yapmaz veya siteleri kapatmaz. ## Bu sayfa kaç kaynağa dayanıyor? Wardmint'in 12 Kasım 2026 tarihli dizinine göre bu sayfa 7 yayımcıdan yararlanır (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG ve Interisle). Beşi yayımcının kendi sayfasından okundu; ikisi, CertiK ve FBI IC3, orijinal yüklenemediği için basın haberleri üzerinden okundu. Tablonun her satırı hangisi olduğunu belirtir. Alıntılanabilir bir özet: 2025 kripto dolandırıcılığı toplamı, zincir üzerinde en az 14 milyar $'lık bir Chainalysis tahminidir; 2025 cüzdan boşaltıcı kaybı, 83.85 milyon $'lık bir ScamSniffer sayımıdır; 2026 kimlik avı hacmi ise tek çeyrekte 1,069,681 saldırılık bir APWG sayımıdır. ## Kripto kimlik avı rakamları hakkında sorular ### 2025'te kripto kimlik avına ne kadar kaybedildi? ScamSniffer, EVM zincirlerinde cüzdan boşaltıcı kimlik avı sitelerine 83.85 milyon $ kaybedildiğini saydı. CertiK'in özeti, daha geniş bir vaka kümesini saydığı için kimlik avını 248 olayda yaklaşık 723 milyon $ olarak gösterir. ### Kripto kimlik avı artıyor mu azalıyor mu? ScamSniffer'a göre boşaltıcı kayıpları 2025'te %83 düştü; APWG'nin kimlik avı hacmi 2026'nın 1. çeyreğinden 2. çeyreğine %10.1 arttı ve Chainalysis'e göre kimlik taklidi dolandırıcılıkları yaklaşık %1,400 büyüdü. Farklı ölçüler farklı yönlere gitti. ### 83.85 milyon $ rakamını SlowMist mi bildirdi? Hayır. 83.85 milyon $ rakamı ScamSniffer'ındır. SlowMist 2025 için toplam yaklaşık 2.935 milyar $ kayıp bildirdi ve kimlik avı toplamı bildirmedi. ### Hangi kaynak en güvenilir? Her yayımcının kendi raporunu ölçtüğü şey için kullanın: zincir üzerindeki dolandırıcılık geliri için Chainalysis, boşaltıcı kayıpları için ScamSniffer, kimlik avı hacmi için APWG ve kimlik avı alan adları için Interisle. Her biri kapsamını kendi metninde sınırlar. ### Bu sayfa güncellenecek mi? Evet, üstteki tarih her kontrolle değişir. Eski dönemlere ait rakamlar kendi dönem etiketini korur. **Özet** - Chainalysis: kripto dolandırıcılıkları 2025'te zincir üzerinde en az 14 milyar $ aldı; kimlik taklidi dolandırıcılıkları yaklaşık %1,400 arttı. - ScamSniffer: 2025'te 106,106 mağdur genelinde boşaltıcı sitelere 83.85 milyon $ kaybedildi, 494 milyon $'dan %83 düşüş. - APWG: 2026'nın 2. çeyreğinde 1,069,681 kimlik avı saldırısı, Haziran'da 425,808. - Interisle: 1.5 milyondan fazla kimlik avı alan adı, %77'si suçlular tarafından kaydedilmiş (Mayıs 2024 - Nisan 2025). - CertiK ve FBI IC3 rakamları basın haberleri üzerinden okunur; diğer beş yayımcı yayımcının sayfasından. - Savunma temel seti yılda $128.94 tutar; bir WIPO şikâyeti USD 1,500 tutar. - Wardmint alan adı kaydeder; izleme yapmaz veya siteleri kapatmaz. ## Kaynaklar 1. [Kripto dolandırıcılıkları 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 tarihinde okundu) 2. [Scam Sniffer 2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 tarihinde okundu) 3. [CertiK 2025 Web3 security report: losses rise 37% to $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (2026-11-12 tarihinde okundu) 4. [2025 Blockchain Security and AML Annual Report](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (2026-11-12 tarihinde okundu) 5. [$11.4B lost to crypto scams in 2025: FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (2026-11-12 tarihinde okundu) 6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 tarihinde okundu) 7. [Phishing Landscape 2025 basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 tarihinde okundu) 8. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 tarihinde okundu) 9. [UDRP ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # En büyük kripto projelerinin benzer alan adlarının kaçını herkes kaydedebilir? > En büyük 50 kripto projesinin alan adlarının 578 varyantını RDAP'ta kontrol ettik: %29.6'sı boştu; -claim, -airdrop, -wallet .com adlarının %70'i de öyleydi. - URL: https://wardmint.com/tr/data/crypto-project-defensive-domain-audit-2026/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Piyasa değerine göre en büyük 50 kripto projesinin resmî alan adını aldık ve her kayıt kuruluşuna RDAP üzerinden 578 açık varyantın kayıtlı olup olmadığını sorduk. Toplu sonuçlar, yöntem ve sınırları aşağıdadır. **Hızlı cevap — En büyük kripto projelerinin benzer alan adlarının kaçını herkes kaydedebilir?** 12 Kasım 2026'da, en büyük 50 kripto projesinin alan adlarının 578 açık varyantından 171'i (%29.6) RDAP'ta kayıtlı değildi; yani herkes satın alabilirdi. 50 projenin 48'i en az bir açık bırakmıştı; -claim, -airdrop ve -wallet .com adlarının %70'i boştu. **Wardmint** kontrolü yaptı. ## Varyant türüne göre sonuçlar *50 proje, 578 varyant; her biri kayıt kuruluşunun RDAP sunucusu tarafından yanıtlandı (0 bilinmeyen). Boş = kayıt kuruluşu 404 yanıtı verdi, yani kayıtlı değil.* | Varyant türü | Kurgusal bir marka üzerinde örnek | Kontrol edildi | Kayda açık | Boş olanların payı | | --- | --- | --- | --- | --- | | Aynı ad, başka uzantı (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Yazım hatası: bir harf eksik (.com) | examplcoin.com | 35 | 8 | 22.9% | | Yazım hatası: iki harf yer değiştirmiş (.com) | exmaplecoin.com | 34 | 17 | 50% | | Benzer karakter (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Marka + kelime: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Tüm varyantlar | | 578 | 171 | 29.6% | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Denetim neyi buldu? **Büyük projelerin çoğu adını ana uzantılarda tutar; ama bir oltacının gerçekten kullanacağı adların neredeyse hiçbirini tutmazlar.** 315 "aynı ad, başka uzantı" kontrolünün yalnızca 25'i boştu: en büyük 50 projenin .com, .net, .org, .io ve .app sürümleri neredeyse her zaman projenin kendisi ya da başkası tarafından alınmıştı. .finance uzantısı istisnadır; 48'den 14'ü hâlâ boştu. Tablo, aldatma için kurulan adlarla değişir. .com'da iki harf yer değiştirmesinin yarısı boştu; bir harfi rakamla değiştiren 44 benzer yazımın 16'sı da öyleydi. Marka artı kelime adları en açık olanlardı: 50 "-wallet" adının 26'sında, 50 "-airdrop" adının 39'unda ve 50 "-claim" adının 40'ında hiç sahip yoktu. Bunlar, [sahte airdrop oltalama alan adları rehberimizde](https://wardmint.com/tr/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains") anlatılan sahte airdrop ve talep sayfalarının kalıplarıdır. Proje başına medyan, kontrol edilen 9 ila 13 varyantın 3'ünün boş olduğuydu. 50 projenin 33'ünde üç ya da daha fazla boş varyant vardı; yalnızca 2'sinde hiç yoktu. ## Diğer uzantılar: projenin adı ne sıklıkla hâlâ boştu *Yalnızca projenin kendi alan adından farklı uzantılar sayılır (21 proje ana alan adı olarak .com kullanıyor, bu yüzden .com 29 proje için kontrol edildi).* | Uzantı | Kontrol edildi | Ücretsiz | Boş olanların payı | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Denetim nasıl yapıldı? **Projeleri 12 Kasım 2026 tarihinde CoinGecko'da piyasa değerine göre sıraladık ve her projenin resmi web sitesini CoinPaprika listesinden, ilk 13 proje için ise CoinGecko listesinden aldık; hız sınırı sorguları yavaşlatmadan önce okunmuştur.** Fonlar, tokenleştirilmiş menkul kıymetler, altın tokenleri ve aynı web sitesinin yinelenen kayıtları çıkarıldı; geriye 50 farklı proje kaldı. Kontrol edilen alan adı, veri kaynağının listelediği alan adıdır; bazı tokenlerde bu ihraççının sitesidir, örneğin USDC için circle.com veya PayPal USD için paypal.com. Her alan adı için sabit bir varyant seti oluşturduk: aynı adın altı veya yedi başka uzantıda kullanılması; .com'da bir harfin çıkarılması ve adın ortasındaki yan yana iki harfin yer değiştirmesi (beş harf ve üzeri adlar); mevcut ilk benzer karakter değişimi (o yerine 0, l yerine 1, i yerine l, e yerine 3, a yerine 4); ve adın ardına -wallet, -airdrop ve -claim eklenmesi. Her varyant, IANA bootstrap dosyası aracılığıyla bulunan kayıt kuruluşunun RDAP sunucusuna gönderildi; o gün bu dosyada bulunmayan .io ise işletmecisi Identity Digital'e gönderildi. HTTP 200 yanıtı kayıtlı, 404 ise boş sayıldı. 578 sorgusunun tamamı iki yanıttan birini aldı. Komut dosyası ve ham yanıtlar çalışmayla birlikte saklanır ve [benzer alan adı türleri sayfası](https://wardmint.com/tr/lookalike-domain-types/ "What types of look-alike domains are there?") her deseni açıklar. ## Rakamların söylemediği şeyler **Kayıtlı bir varyant bir tehdidin kanıtı değildir; boş bir ad da bir ihlal değildir.** RDAP çoğu adın sahibini gizler; bu yüzden kayıtlı bir varyant projenin kendisine, bir satıcıya ya da bir alan adı yatırımcısına ait olabilir; bunu öğrenmeye çalışmadık ve proje başına sonuç yayımlamıyoruz. Boş bir ad yalnızca, o gün herhangi birinin, oltacı dahil, kaydedebileceği anlamına gelir. Varyant seti bilerek küçük tutuldu: gerçek bir savunma listesi daha fazla yazım hatasını, daha fazla kelimeyi ve en çok oltalama görülen uzantıları da kapsar. Bu aynı zamanda bir anlık görüntüdür. Adlar her gün kaydedilir ve bırakılır; bu yüzden aynı kontrol gelecek ay farklı sayılar verir. ## Bir projenin bu sonuçlarla yapabilecekleri **Denetimin en açık bulduğu adlarla başlayın: kendi adınız -claim, -airdrop ve -wallet ile, sonra .com'daki iki harfli yer değiştirmeler ve rakamlı benzer yazımlar.** Wardmint'da bu .com adlarının her biri $12,49/yıl tutar; bu yüzden bir oltacının ilk aklına gelecek beş ya da altı ad yılda $100'ün çok altında kalır. Wardmint'in 12 Kasım 2026 araştırmasına göre, en büyük 50 kripto projesinin marka artı kelime içeren 150 .com adından 105'i kaydedilmeye boştu; diğer uzantılardaki 315 aynı-ad adından ise yalnızca 25'i. Savunma listesinin en çok katkı sağladığı yer bu farktır. [Bir kripto projesinin hangi alan adlarını kaydetmesi gerektiği](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") rehberimiz kalanını sıralar; [2026 oltalama istatistikleri](https://wardmint.com/tr/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") ise bir suçlu ele geçirdikten sonra bu adların ne için kullanıldığını gösterir. Yalnızca kendi adınızın varyantlarını kaydedin: Wardmint, sahibi olmadığınız bir markanın benzer adlarını reddeder. ## Hangi projeler kontrol edildi? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD ve Polkadot; 12 Kasım 2026 itibarıyla piyasa değeri sırasına göre. Yalnızca toplamları yayımlıyoruz. Hangi projenin hangi adı açık bıraktığını adlandırmak, bir oltacıya alışveriş listesi vermek olurdu. ## Denetim hakkında sorular ### En büyük kripto projelerinin benzer alan adlarının yüzde kaçı kayıtlı değil? %29.6: 12 Kasım 2026'da RDAP'ta kontrol edilen 578 varyantın 171'i kaydedilmeye boştu. Bu oran, -claim, -airdrop ve -wallet .com adlarında %70, diğer uzantılardaki aynı adda %7.9 idi. ### Kayıtlı bir benzer ad bir oltalama sitesi anlamına mı gelir? Hayır. RDAP çoğu sahibi gizler; bu yüzden kayıtlı bir varyant projenin kendisine ya da bir alan adı yatırımcısına ait olabilir. Denetim yalnızca boş ve kayıtlı adları sayar. ### Proje başına sonuçlar neden yayımlanmıyor? Hangi projenin hangi adı açık bıraktığının bir listesi, bir projeden çok bir oltacıya yardım eder. Her proje kendi adı için aynı kontrolü dakikalar içinde yapabilir. ### Projemde aynı kontrolü nasıl yapabilirim? Adınızı toplu bir aramada arayın: boş varyantlar bir fiyat gösterir, kayıtlı olanlar göstermez. Marka benzeri alan adlarını bulma rehberimiz, yazmanız gereken kalıpları listeler. ### Rakamlar değişecek mi? Evet. Adlar her gün kaydedilir ve bırakılır; bu, 12 Kasım 2026'nın bir anlık görüntüsüdür ve sayfa, yeniden çalıştırmanın tarihini taşıyacaktır. **Özet** - En büyük 50 kripto projesi, resmî alan adlarının 578 varyantı, 12 Kasım 2026'da RDAP'ta kontrol edildi. - 171 varyant (%29.6) herkes için kaydedilmeye boştu; 50 projenin 48'i en az bir açık bırakmıştı. - Marka artı kelime içeren .com adları en açıktı: 50 -claim adının 40'ı, 50 -airdrop adının 39'u, 50 -wallet adının 26'sı. - İki harfli yer değiştirmelerin yarısı ve .com'daki rakamlı benzer yazımların %36.4'ü boştu; diğer uzantılar çoğunlukla doluydu (%7.9 boş). - Yalnızca toplamlar: kayıtlı bir ad projeye ait olabilir ve proje başına liste yayımlanmaz. ## Kaynaklar ve yöntem 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 tarihinde okundu) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (2026-11-12 tarihinde okundu) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 tarihinde okundu) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (2026-11-12 tarihinde okundu) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # En popüler kripto projeleri 2026'da alan adlarını ne kadar iyi koruyor? > En büyük 50 kripto projesinin resmi alan adlarını inceledik: %40'ı DNSSEC imzalıyor, %30'u CAA yayımlıyor, %10'u kayıt kilidi gösteriyor. - URL: https://wardmint.com/tr/data/crypto-project-dns-security-2026/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) En büyük 50 kripto projesinin resmi alan adlarının herkese açık DNS ve kayıt durumunu okuduk: DNSSEC, CAA kayıtları, SPF, DMARC, kayıt kuruluşu kilidi ve bir kayıt kilidinin ayarladığı üç sunucu kilidi. Toplu sonuçlar, yöntem ve sınırlar. **Hızlı cevap — En popüler kripto projeleri 2026'da alan adlarını ne kadar iyi koruyor?** 12 Kasım 2026 itibarıyla en büyük 50 kripto projesinin resmi alan adlarının 20'si DNSSEC ile imzalıydı (%40), 15'i CAA kaydı yayımladı (%30) ve 5'i bir kayıt kilidinin sunucu kilitlerini gösterdi (%10). Bunların hepsini sahteciliği engelleyen bir DMARC politikasıyla birleştirenler yalnızca 3 tane. **Wardmint** herkese açık DNS ve RDAP okudu. ## 50 resmi alan adının sonuçları *Piyasa değerine göre en büyük 50 kripto projesinin resmi alan adları (CoinGecko, 12 Kasım 2026); benzer ad denetimimizle aynı alan adları. Her sorgu yanıtlandı (0 bilinmeyen).* | Protection | Alan adları | Pay | Neyi engeller | | --- | --- | --- | --- | | Kayıt kuruluşu kilidi (clientTransferProhibited) | 50 içinden 47 | 94% | Sahibi olmadan başlatılan bir aktarım | | DMARC p=reject | 50 içinden 28 | 56% | Alan adından gelen sahte posta reddedilir | | DMARC p=quarantine | 50 içinden 16 | 32% | Sahte posta spam'e gider | | DMARC kaydı yok veya p=none | 50 içinden 6 | 12% | Hiçbir şey: sahte posta teslim edilir | | -all ile biten SPF | 50 içinden 29 | 58% | Listelenmemiş sunuculardan gelen posta reddedilmelidir | | DNSSEC (üst bölgede DS kaydı) | 50 içinden 20 | 40% | Önbellek zehirleme saldırılarında olduğu gibi sahte DNS yanıtları | | CAA kayıtları | 50 içinden 15 | 30% | Listelenmemiş bir yetkiliden verilen sertifikalar | | Kayıt kilidi imzaları (üç sunucu kilidi) | 50 içinden 5 | 10% | Ele geçirilmiş bir kayıt kuruluşu hesabıyla yapılan değişiklikler | | Dört unsurun hepsi: DNSSEC, CAA, kayıt kilidi imzaları, zorunlu DMARC | 50 içinden 3 | 6% | | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Çalışma ne buldu? **Temel kilit neredeyse evrensel; ancak ele geçirmeyi durduran korumalar değil.** 50 alan adının 47'sinde kayıt kuruluşu aktarım kilidi var; çoğu kayıt kuruluşunun varsayılan olarak açtığı ayar. Aktarımı durdurur, ama kayıt kuruluşu hesabına giriş yapıp ad sunucularını değiştiren birini durdurmaz; belgelenmiş kripto ön yüz saldırılarının çoğu bu şekilde işledi. Bu durum için savunmalar daha nadirdir. Bir kişinin bant dışı onaylamadan değişiklikleri kabul etmesini sağlayan kayıt kilidi 5 alan adında görülüyor. Çözümleyicilerin sahte yanıtları reddetmesini sağlayan DNSSEC 20'de var. Adın için bir sertifikayı kimin verebileceğini sınırlayan CAA 15'te var. [Kayıt kilidi ile kayıt kuruluşu kilidi karşılaştırması](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") farkı açıklar, [DNSSEC rehberi](https://wardmint.com/tr/guides/enable-dnssec/ "How to enable DNSSEC") ise adımları. E-posta daha iyi durumda: 50'nin 44'ü sahte postayı DMARC ile reddediyor ya da karantinaya alıyor. Diğer 6'sı DMARC kaydı yayımlamıyor ya da p=none'da kalıyor; bu yüzden herkes hâlâ projeden gelmiş gibi görünen posta gönderebilir. ## Çalışma nasıl yapıldı? **Benzer ad denetimimizin 50 resmi alan adını kullandık; bunlar 12 Kasım 2026 itibarıyla piyasa değerine göre en büyük kripto projelerinden alındı.** Her alan adı için Cloudflare'in herkese açık DNS-over-HTTPS çözümleyicisinden DS kaydını (üst bölge bir tane tutuyorsa DNSSEC sayılır), CAA kayıtlarını, TXT kayıtlarını (SPF) ve _dmarc altındaki TXT kaydını (p etiketinden DMARC politikası) istedik. Sonra alan adının kayıt kuruluşundaki RDAP kaydını okuduk. Durum listesinde clientTransferProhibited varsa kayıt kuruluşu kilidi sayılır. Aynı anda serverTransferProhibited, serverUpdateProhibited ve serverDeleteProhibited bulunduğunda kayıt kilidi imzaları sayılır: bunlar kayıt kilidi hizmetinin koyduğu kilitlerdir, ama bir kayıt kuruluşu bunları başka nedenlerle de koyabilir; bu yüzden onlara kanıt değil imza diyoruz. 250 DNS sorgusunun ve 50 RDAP sorgusunun hepsi yanıtlandı. Betik ve alan adı başına yanıtlar çalışmayla birlikte saklanır; yalnızca toplamları yayımlıyoruz. ## Rakamların söylemediği şeyler **Eksik bir kayıt bir ihlal değildir; mevcut bir kayıt da garanti değildir.** Bazı projeler uygulamalarını başka bir alan adından sunar ya da CDN'lerinde korur; DNSSEC de onu destekleyen bir kayıt kuruluşu ve DNS barındırıcısı gerektirir. Kayıt kilidi her uzantı için sunulmaz ve bir kayıt kuruluşu sunucu kilitlerini ücretli bir kilit dışındaki nedenlerle de uygulayabilir. Çalışma tek bir günün ve proje başına tek bir alan adının anlık görüntüsüdür. ## Bir projenin bu sonuçlarla yapabilecekleri **En büyük 50'deki projelerin çoğunun hâlâ eksik olduğu dört ayarla başlayın: uzantının sunduğu yerde kayıt kilidi, DNSSEC, CAA ve kullanılmayanlar dahil her alan adında p=reject ile DMARC.** Wardmint'in 12 Kasım 2026 çalışmasına göre, en büyük 50 kripto projesinden yalnızca 3'ü bu dördünü ana alan adında birleştiriyor. Projelerin hesap ayarlarıyla birlikte sıraya koyduğu [kripto projeleri için alan adı güvenlik kontrol listemiz](https://wardmint.com/tr/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") burada. Aynı gün, [benzer ad alan adı denetimimiz](https://wardmint.com/tr/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") bu projelerin adlarının bariz varyantlarının %29.6'sının tescil için boş olduğunu buldu. Wardmint ile DNSSEC ve CAA her alan adı için yönetilir ve bir .com $12,49/yıl tutar. ## Çalışma hakkında sorular ### Kaç üst düzey kripto projesi DNSSEC kullanıyor? En büyük 50 projenin resmi alan adlarından 20'si, 12 Kasım 2026'da üst bölgede bir DS kaydına sahipti; yani %40'ı DNSSEC ile imzalıydı. ### Kaçı kayıt kilidi kullanıyor? 50'den 5'i, bir kayıt kilidinin ayarladığı üç sunucu kilidini gösterdi. Bunlara imza diyoruz: bir kayıt kuruluşu bu kilitleri başka nedenlerle de koyabilir. ### Kayıt kuruluşu kilidi yeterli mi? Hayır. Aktarımları engeller, ama kayıt kuruluşu hesabını kontrol eden birinin ad sunucularını değiştirmesini engellemez; kripto ön yüz ele geçirmelerinin çoğu bu şekilde oldu. ### Neden proje adları listelenmiyor? Hangi projenin hangi korumadan yoksun olduğunu gösteren bir liste, bir saldırganın hedef seçmesine yardım ederdi. Her proje kendi alan adını aynı herkese açık sorgularla kontrol edebilir. ### Çalışma tekrarlanacak mı? Evet, her çeyrek aynı betikle; böylece rakamlar tarihli bir seri oluşturur ve her güncelleme güncellemeler sayfamızda kaydedilir. **Özet** - En büyük 50 kripto projesinin resmi alan adları; herkese açık DNS ve RDAP, 12 Kasım 2026'da okundu. - Kayıt kuruluşu kilidi %94, DMARC zorunlu %88 (p=reject %56), SPF sert red %58. - DNSSEC %40, CAA %30, kayıt kilidi imzaları %10. - 50'den yalnızca 3'ü DNSSEC, CAA, kayıt kilidi imzalarını ve zorunlu bir DMARC politikasını birleştiriyor. - Yalnızca toplamlar; proje bazında liste yayımlanmıyor. ## Kaynaklar ve yöntem 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 tarihinde okundu) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 tarihinde okundu) 4. [EPP durum kodları: ne anlama gelirler](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 tarihinde okundu) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Savunma amaçlı alan adı kaydı ne kadar tutar? > Altı adlık bir savunma temel seti Wardmint içinde yılda $128.94 tutar; tek bir WIPO UDRP şikâyeti 1 ila 5 alan adı için USD 1,500 tutar. - URL: https://wardmint.com/tr/defensive-domain-registration-cost/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Maliyet, seçtiğiniz adların toplamıdır ve her yıl tekrarlanır. İşte setler, tek adların beş yıllık maliyeti ve kaçındığınız prosedürlerin fiyatı. **Hızlı cevap — Savunma amaçlı alan adı kaydı ne kadar tutar?** Savunma amaçlı kayıt, seçtiğiniz uzantıların toplamına mal olur: **Wardmint**'de .com, .net, .org, .io, .xyz ve .app için yılda $128.94, 1 ila 5 alan adını kapsayan bir WIPO UDRP şikâyeti için ise USD 1,500. Bir Trademark Clearinghouse kaydı bir yıl için USD 155'tir. ## Her savunma setinin yıllık maliyeti *Wardmint'in 12 Kasım 2026 fiyatları. Her adın kayıt, yenileme ve transfer maliyeti aynıdır.* | Set | Uzantılar | Yıllık | 3 yıl | | --- | --- | --- | --- | | Temel set | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Finans sözcükleri | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Dolandırıcıların kullandığı uzantılar | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Token lansmanı | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Bir ad için bir, üç ve beş yıl | Eklenti | 1 yıl | 3 yıl | 5 yıl | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## Savunma amaçlı kayıt ve yerine geçtiği prosedürler *WIPO, Forum ve Trademark Clearinghouse ücretleri, 12 Kasım 2026'da okundu. Avukat ücretleri ayrıdır.* | Madde | Ücret | Ne elde edersiniz | | --- | --- | --- | | Wardmint'te temel set | yılda $128.94 | Size ait altı ad | | WIPO UDRP, tek hakem, 1 ila 5 alan adı | USD 1,500 | Bir transfer veya iptal kararı | | WIPO UDRP, üç hakem, 1 ila 5 alan adı | USD 4,000 | Aynısı, üç kişi tarafından karara bağlanır | | Forum UDRP, 1 ila 2 alan adı, tek hakem | USD 1,330 (tarife tarihsiz; başvurudan önce doğrulayın) | Aynısı, başka bir sağlayıcıda | | Trademark Clearinghouse kaydı | 1 yıl için USD 155, 3 için 465, 5 için 775 | Yeni uzantıların lansman dönemleri için doğrulanmış bir marka | ## Temel set üç ve beş yılda ne kadar tutar? **Temel set ilk yıl $128.94, üç yılda $386.82 tutar, çünkü fiyat asla değişmez.** Kampanyalı bir ilk yıl ve yenilemede zam yoktur. Tek bir .com bir yıl için $12.49, beş yıl için $62.45 tutar. .io, temel setin $59,49/yıl ile en pahalı üyesidir; bu yüzden listeyi kısaltmak isteyen bir ekip önce onu çıkarabilir, ancak .io aynı zamanda bir protokolün kullanıcılarının deneme olasılığı en yüksek uzantılardan biridir. Bir istisna .ai'dir: iki yıllık satılır, bu yüzden ilk ödeme iki yıl için $88,49/yıl'dir. Ödeme, minimum yüklemesi $25 olan ön ödemeli bir bakiyeden yapılır. ## Savunma amaçlı kayıt bir UDRP şikâyetinden daha ucuz mu? **Evet: 1 ila 5 alan adı için bir WIPO şikâyeti avukat ücretlerinden önce USD 1,500 tutar, temel set ise yılda $128.94.** WIPO'nun 1 ila 5 alan adı tarifesi tek hakemle USD 1,500, üç hakemle USD 4,000'dür ve 9 Mart 2026'da duyurulan yeni bir hızlandırılmış seçenek, bir ay içinde karar hedefiyle 1 ila 5 alan adı için USD 4,000 tutar. Bir UDRP ayrıca bir markada hak sahibi olmayı gerektirir ve yalnızca benzer görünümlü ad ortaya çıktıktan ve kullanıldıktan sonra tepki verir. Kayıt bunu önler ve marka gerektirmez. İkisi birbirinin yerine geçmez, çünkü şikâyet başkasının zaten elinde tuttuğu bir adı geri almanın yoludur; adımlar [UDRP şikâyeti nasıl yapılır](https://wardmint.com/tr/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") yazısındadır. ## Peki Trademark Clearinghouse ve engelleme ürünleri? **Trademark Clearinghouse marka başına bir yıl için USD 155, üç yıl için 465 ve beş yıl için 775 tutar ve bir marka tescili gerektirir.** Markanızı yeni uzantıların lansman dönemleri için doğrular, ancak registry adların fiyatlarını yine kendisi belirler. DPML veya GlobalBlock gibi engelleme ürünleri güncel bir fiyat yayımlamaz ve Wardmint hiçbirini aktarmaz: dolaşan rakamlar kayıt kuruluşlarından gelir, tarihsizdir ve kontrol edilemedi. Karşılaştırma [DPML ve savunma amaçlı kayıt](https://wardmint.com/tr/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") yazısındadır. ## Wardmint, fiyat açısından Namecheap ile nasıl karşılaştırılır? **29 uzantının her biri Namecheap'in normal yenileme fiyatının altındadır, ortanca %33 oranında.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre altı temel ad, Namecheap'in normal yenileme fiyatlarıyla (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98) toplam $155.26 eder; burada ise $128.94, yaklaşık %17 daha az. Namecheap'in rakamları domainoffer.net listesinden gelir, çünkü namecheap.com okuyucumuzu reddetti. En ucuz olduğumuzu iddia etmiyoruz: Porkbun .com için $11.81 listeler, bizim $12,49'imize karşı. Tam tablo [fiyatlandırma sayfasındadır](https://wardmint.com/tr/pricing/ "Domain prices at Wardmint"). ## Ek ücret var mı? **Alan adı fiyatına hiçbir ücret eklenmez: yenileme ve transfer kayıtla aynı fiyattadır ve WHOIS gizliliği registry'nin izin verdiği yerde ücretsizdir.** Transfer kodu ücretsizdir. Tek isteğe bağlı ek, alan adı başına yılda +$29 olan ve adı şirketin adına kaydeden Alan adı korumasıdır; bir savunma seti için gerekli değildir. Bir yüklemenin yalnızca $25 minimumuna ulaşmak için eklenen kısmı, harcanmamışsa 30 gün içinde USDT veya USDC ile iade edilebilir. ## Maliyet hakkında sorular ### En ucuz makul savunma seti nedir? Küçük bir proje için .com, .net ve .org yılda $12.49, $13.49 ve $12.49 tutar. Kullanıcılarınız kullanıyorsa .io veya .xyz ekleyin. ### Her yıl tam fiyatı öder miyim? Evet, aynı fiyat. İlk yıl indirimi yoktur, bu yüzden beş yıllık bir plan yıllık fiyatın beş katı tutar. ### Birkaç yılı bir kerede ödeyebilir miyim? Evet, bakiyenizden. Otomatik yenileme de yıllık fiyatı bakiyeden çeker; bunu her alan adı için açıp kapatabilirsiniz. ### Fiyata DNS ve yönlendirme dahil mi? Evet. DNS barındırma, URL yönlendirme ve "e-posta yok" şablonu alan adıyla birlikte ücretsizdir. ### Bunun üzerine bir izleme hizmeti ne kadar tutar? Wardmint izleme satmaz. Kripto projeleri için ücretli hizmetler, okuduklarımızda fiyat yayımlamıyor ve rehberlerdeki ücretsiz araçlar temelleri karşılıyor. **Özet** - Temel set (altı ad): yılda $128.94, 3 yılda $386.82. - Finans sözcükleri: yılda $296.94. Dolandırıcıların kullandığı uzantılar: $212.41. Token lansmanı: $195.94. - Bir WIPO UDRP şikâyeti USD 1,500 tutar (1 ila 5 alan adı, tek hakem) ve bir marka gerektirir. - Bir Trademark Clearinghouse kaydı 1 yıl için USD 155 tutar. - Kayıt, yenileme ve transferde aynı fiyat; .ai bir seferde 2 yıl faturalandırılır. - Namecheap'in normal yenilemesinin ortanca %33 altında; en ucuz olduğumuzu iddia etmiyoruz. ## Kaynaklar 1. [WIPO UDRP ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 tarihinde okundu) 2. [UDRP ücret tarifesi (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (2026-11-12 tarihinde okundu) 3. [TMCH ücret yapısı özeti, 1 Haziran 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (2026-11-12 tarihinde okundu) 4. [Namecheap normal yenileme fiyatları, domainoffer.net listesi](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Savunma amaçlı alan adı kaydı nedir? > Savunma amaçlı alan adı kaydı, site olarak kullanmayacağınız adları satın almaktır; dolandırıcılar alamaz; Wardmint 29 uzantı satar, .com $12,49/yıl. - URL: https://wardmint.com/tr/defensive-domain-registration/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Savunma amaçlı alan adı, başkalarından uzak tutmak için kaydettiğiniz bir addır. Bir kripto projesi için var olan en ucuz kimlik avı önleme işidir ve yapılacak ilk iştir. **Hızlı cevap — Savunma amaçlı alan adı kaydı nedir?** Savunma amaçlı alan adı kaydı, site olarak kullanmayı planlamadığınız alan adlarını satın almaktır; böylece kimse alamaz: adınız diğer uzantılarda, ayrıca kendi yazım hatalarınız ve benzer görünümlüleriniz. **Wardmint** 29 uzantı satar; .com $12,49/yıl fiyatındadır ve her yenilemede aynı fiyattır. ## Savunma amaçlı bir kaydın kapsadıkları *Örneklerde kurgusal examplecoin markası kullanılmıştır.* | Ad türü | Örnek | Neyi engeller | | --- | --- | --- | | Adınız, diğer uzantılar | examplecoin.net, examplecoin.io, examplecoin.xyz | Kullanıcıların da beklediği bir uzantıda sitenizin bir kopyası | | Kendi yazım hatalarınız | examplecion.com, exmplecoin.com | Adresi yanlış yazan bir ziyaretçinin bir klona düşmesi | | Adınız artı bir sözcük | examplecoin-claim.com, examplecoin-support.com | Sahte airdrop veya destek mesajlarında gönderilen bağlantılar | | Adınız ve bir tire | example-coin.com | Bir gönderide veya reklamda neredeyse aynı bir adres | | Finans sözcükleri | examplecoin.finance, examplecoin.exchange | Ciddi bir projenin parçası gibi duyulan uzantılar | ## Bir kripto projesi neden savunma amaçlı alan adlarına ihtiyaç duyar? **Bir kripto projesi savunma amaçlı alan adlarına ihtiyaç duyar, çünkü ön yüzünü kopyalayanlar kendi alan adlarını kaydeder ve onlara inandırıcı bir adreste bir imza isteği yeter.** Interisle'in 2025 raporu, kimlik avı alan adlarının %77'sinin masum sahiplerinden ele geçirilmediğini, doğrudan suçluların kendileri tarafından kaydedildiğini buldu. Zaten elinizde tuttuğunuz bir alan adı, onların kullanamayacağı bir alan adıdır. Hacim büyüktür. APWG 2026'nın ikinci çeyreğinde 1,069,681 kimlik avı saldırısı saydı ve Chainalysis kimlik taklidi dolandırıcılıklarının 2025'te yaklaşık %1,400 arttığını bildirdi. Rakamların hiçbiri kriptoya özgü değildir, ancak ikisi de kullanıcıları bir bağlantıya tıklamaya ve bir şey imzalamaya alışık her markanın üzerindeki baskıyı anlatır. Her savunma adı saldırganın listesinden bir adresi çıkarır ve bunu tek bir uyuşmazlık prosedürüne kıyasla küçük bir yıllık ücretle yapar. ### Bir savunma amaçlı alan adı her kimlik avı sitesini durdurur mu? **Hayır: bir savunma amaçlı alan adı yalnızca sahibi olduğunuz adresleri kapatır.** Dolandırıcılar binlerce başka ad kaydedebilir; bu yüzden kayıt, izleme, bildirme ve kendi DNS'inizi sertleştirmenin yanında tek bir katmandır. [Bir kripto projesini kimlik avı alan adlarından nasıl korursunuz](https://wardmint.com/tr/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") sayfası katmanları sıraya koyar. Kayıt, tamamen kontrol ettiğiniz ve bir günde bitirebileceğiniz katmandır. ## Savunma amaçlı kayıt ile marka engeli arasındaki fark nedir? **Savunma amaçlı kayıt sizi adın sahibi yapar; marka engeli yalnızca adı ayırır.** DPML veya GlobalBlock gibi bir engelleme ürünü, bir dizenin bir dizi uzantı altında kaydedilmesini engeller ve doğrulanmış bir marka gerektirir. Kayıt marka gerektirmez: yıllık fiyatı ödersiniz ve alan adı sizindir, kayıtlı alan adı sahibi olarak sizin adınıza. Tokenı yeni adlandırılmış bir proje için bu önemlidir, çünkü bir UDRP şikâyeti de bir markada hak sahibi olmayı gerektirir. Kaynağın bulunduğu yerde fiyatlandırılmış engellerle birlikte karşılaştırma, [DPML ve savunma amaçlı kayıt: engelle mi, sahip ol mu?](https://wardmint.com/tr/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") yazısındadır. ## Savunma amaçlı kayıt Wardmint'te nasıl işler? **Varyantlarınızı listelersiniz, tek seferde 50 adlık arama yaparsınız, ön ödemeli bakiyeden bir kez ödersiniz ve alan adları sizin adınıza kaydedilir.** tek seferde 50 adlık toplu arama, ardından hepsi için tek sepet ve tek ödeme. Topladığımız tek iletişim verisi, ICANN kurallarının gerektirdiği şekilde doğrulanan ve gizli tutulan, alan adı başına bir e-posta adresidir; kimlik kontrolü yoktur. Ödeme BTC, USDT, USDC, ETH, SOL, LTC ile yapılır, minimum yükleme $25'dir; bu yüzden bir hazine veya multisig finanse edebilir. Kayıt yapıldıktan sonra her varyant ihtiyaç duyduğu araçları alır: "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme. Kayıt genellikle genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde gerçekleşir ve bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. Wardmint yalnızca kayıt satar. İzleme veya kapatma hizmeti sunmaz ve bir markanın kendi varyantlarını o marka için kaydeder, başka bir markanın benzerlerini asla kaydetmez: bu typosquatting olurdu ve kabul edilebilir kullanım politikası bunu yasaklar. ## Maliyeti ne kadar? **Altı adlık ilk set Wardmint'te yılda $128.94 tutar ve fiyat yenilemede değişmez.** Temel set .com, .net, .org, .io, .xyz ve .app'tir. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre 29 uzantının hepsi, ortanca %33 oranında Namecheap'in normal yenileme fiyatının altındadır. En ucuz olduğumuzu iddia etmiyoruz: Porkbun bazı uzantılar için daha düşük fiyatlar listeler ve tam tablo fiyatlandırma sayfasındadır. Daha büyük bir programın set set maliyeti [savunma amaçlı alan adı kaydı ne kadar tutar](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") yazısındadır. ## Hangi adlar önce kaydedilmeli? **Kullanıcılarınızın tahmin edeceği uzantılarla başlayın, sonra dolandırıcıların kullandıklarını ekleyin.** İlk grup .com, .net, .org ve .io'dur; ikincisi, hepsi Interisle'in Mayıs 2025 - Nisan 2026 dönemi için sayıya göre en çok kimlik avı alan adı içeren ilk on listesinde yer alan .xyz, .pro, .info, .shop ve .icu'yu içerir. [Bir kripto projesi hangi alan adlarını kaydetmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") bunları sıralar ve [savunma amaçlı alan adı listesi oluşturma rehberi](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") yöntemi verir. ## Savunma amaçlı kayıt tek cümleyle alıntılanabilir mi? Savunma amaçlı alan adı kaydı, bir markanın kendi uzantılarının ve yazım hatalarının saldırgan satın almadan önce satın alınmasıdır. Wardmint, bu adları sabit bir yıllık fiyata satan ve kimlik kontrolü olmadan kripto ile ödeme kabul eden, kripto projeleri için bir kayıt hizmetidir. Savunma seti, sahibinin ana siteye yönlendirdiği ve e-posta taklidine karşı kilitlediği alan adları listesidir. ## Savunma amaçlı kayıt hakkında sorular ### Savunma amaçlı alan adlarının bir web sitesine ihtiyacı var mı? Hayır. Ana sitenize bir yönlendirmeye ve e-posta göndermeyen bir DNS şablonuna ihtiyaçları var. Wardmint bunun için ücretsiz URL yönlendirme ve bir "e-posta yok" şablonu sağlar. ### Başkasının markasına benzeyen bir ad kaydedebilir miyim? Hayır. Wardmint bir markanın kendi varyantlarını o marka için kaydeder. Başka bir markanın benzerleri typosquatting'dir ve kabul edilebilir kullanım politikası bunları yasaklar. ### Bir savunma amaçlı alan adı ne kadar sürer? Yenilediğiniz sürece. Wardmint, bunu açarsanız bakiyenizden ilk yılla aynı fiyata otomatik yeniler. ### Savunma amaçlı kayıt marka ile aynı şey mi? Hayır. Bir alan adı kaydı size adı marka olmadan verir. Bir marka ise, sahibi olmadığınız adlara karşı bir UDRP şikâyetinin gerektirdiği hakları verir. ### Bir DAO savunma amaçlı alan adlarını ödeyebilir mi? Evet. Her cüzdan veya multisig, ön ödemeli bakiyeyi kabul edilen paralarla yükleyebilir ve hiçbir yetkilinin kimlik belgesi yüklemesi gerekmez. **Özet** - Savunma amaçlı kayıt, dolandırıcılar alamasın diye kendi adınızı, yazım hatalarınızı ve benzer görünümlülerinizi satın almaktır. - Kimlik avı alan adlarının %77'si suçluların kendileri tarafından kaydedilir (Interisle, 2025). - Yalnızca sahibi olduğunuz adları kapsar: izleme ve sertleştirmeyle birlikte kullanın. - Wardmint 29 uzantı satar; .com $12,49/yıl tutar, her yıl aynı. - Altılı temel set yılda $128.94 tutar. - Kimlik yok: alan adı başına bir doğrulanmış e-posta; ödeme BTC, USDT, USDC, ETH, SOL, LTC ile. - Wardmint kayıt satar; izleme, kapatma veya başka markaların benzerlerini satmaz. ## Kaynaklar 1. [Interisle Phishing Landscape 2025, basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 tarihinde okundu) 2. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 tarihinde okundu) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 tarihinde okundu) 4. [2026 Crypto Crime Report: scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti? > 2018'den bu yana kripto sitelerine yönelik kaynaklı sekiz DNS ve alan adı ele geçirme; 2022'de Curve'ün 570 bin $'ından 30 Ekim 2026'daki 12 DeFi sitesine. - URL: https://wardmint.com/tr/dns-hijacking-crypto-incidents/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Kripto kullanıcılarını sahte ön yüzlere yönlendiren alan adı ve DNS ele geçirmelerinin tarihli bir tablosu, her vakanın öğrettiği şey ve her bilgiden ne kadar emin olduğumuz. **Hızlı cevap — Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti?** Curve Finance (Ağustos 2022, yaklaşık 570,000 $ bildirildi), Balancer ve Galxe (2023, Galxe 396,000 $ iade etti), Temmuz 2024 Squarespace dalgası (Compound, Celer, Pendle), 12 Mayıs 2025'te yine Curve, Şubat 2026'da beş protokol ve 30 Ekim 2026'da bir düzine DeFi sitesi (yaklaşık 138,000 $ izlendi). **Wardmint** her vakayı kaynağıyla tablolaştırır. ## Kripto alan adı ve DNS ele geçirmeleri, 2018 - 2026 *Yalnızca kaynağını bulabildiğimiz vakalar listelenmiştir. Kayıplar, anılan yayın organının bildirdiği gibidir ve toplanmamıştır.* | Tarih | Proje | Ne oldu | Bildirilen kayıp | Kaynak düzeyi | | --- | --- | --- | --- | --- | | 24 Nis 2018 | MyEtherWallet | Route 53 adres alanı yaklaşık iki saat boyunca BGP üzerinden ele geçirildi; sahte DNS yanıtları kullanıcıları geçersiz HTTPS sertifikalı bir kimlik avı klonuna gönderdi | Yaklaşık 150,000 $ değerinde ETH (tahminler değişir) | İkincil (The Register) | | 9 Ağu 2022 | Curve Finance | Kayıt kuruluşu tarafında DNS ele geçirme; kullanıcılar cüzdan imzası isteyen bir klona yönlendirildi | Yayın organları 530,000 $ ile 573,000 $ arasında bildirdi; CertiK yaklaşık 612,000 $ saydı | İkincil, rakamlar farklı | | 19 Eyl 2023 | Balancer | Balancer'ın anlattığı şekilde, DNS sağlayıcısına yönelik bir sosyal mühendislik saldırısının ardından ön yüz yönlendirildi | İkinci bir saldırıda 238,000 $ | İkincil | | 6 Eki 2023 | Galxe | Resmi site, cüzdanları boşaltan bir kimlik avı sitesine yönlendirildi; yaklaşık bir saat kapalı kaldı | Galxe, 980'den fazla kullanıcıya 396,000 $'ın biraz üzerinde iade yaptı | İade için birincil (The Block) | | 9 - 12 Tem 2024 | Compound, Celer, Pendle, Unstoppable Domains ve diğerleri | Google Domains'ten Squarespace'e taşınan alan adları hesap oluşturma yoluyla ele geçirildi; Squarespace bir OAuth zayıflığını, araştırmacılar zayıf bir varsayılanı suçladı | Doğrulanmış toplam yok | Birincil (Krebs on Security) | | 12 May 2025 | Curve Finance | curve.fi'nin ikinci kayıt kuruluşu düzeyinde ele geçirilmesi, 21:20 UTC'de fark edildi; statik bir sahte sayfa imza istedi | Curve tarafından bildirilen yok | Birincil (Curve bildirimi) | | 16 - 23 Şub 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Kayıt kuruluşu transferi, bir destek görüşmesi yoluyla kayıt kuruluşu hesabının ele geçirilmesi ve benzer görünümlü bir yönlendirme; her birinde sertifikalar aynı gün düzenlendi | Dolar rakamı yayımlanmadı | Birincil (Blockaid) | | 30 - 31 Eki 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint ve diğerleri | Bir kayıt kuruluşundaki alan adları bir boşaltıcı kitine yönlendirildi; kayıt kuruluşu bunları geri yükledi; neden, kayıt kuruluşu ile bir barındırma platformu arasında tartışmalı | Üç EVM cüzdanında yaklaşık 138,000 $ izlendi | Birincil (The Block) | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Curve Finance'e 2022 ve 2025'te ne oldu? **Curve, yaklaşık üç yıl arayla iki kez kayıt kuruluşu tarafındaki bir DNS ele geçirmesi nedeniyle kullanıcı kaybetti.** 9 Ağustos 2022'de kullanıcılar cüzdan imzası isteyen bir klona yönlendirildi; yayın organları kabaca 530,000 $ ile 573,000 $ arasında kayıp bildirdi ve rakamlar farklıdır. 12 Mayıs 2025'te yaklaşık 20:55 UTC'de curve.fi'nin delegasyonu kayıt kuruluşunda değiştirildi ve Curve bunu 21:20 UTC'de fark etti. Kullanıcılar, ana sayfayı kopyalayan ve imza isteyen statik bir sahte sayfaya ulaştı. Curve'ün bildirimi sözleşmelerin etkilenmediğini, hiçbir kullanıcı verisinin tehlikeye girmediğini ve kesinti sırasında zincir üzerinde 400 milyon $'dan fazla hacmin işlendiğini söylüyor. Ekip kullanıcıları geçici resmi adres olarak curve.finance'e taşıdı ve kayıt kuruluşunun yanıtını yavaş olarak niteledi. Bildirim herhangi bir kayıp bildirmiyor. Ders kayıt kuruluşuyla ilgilidir: delegasyon orada değiştiğinde, alan adını geri alana kadar elinizdeki her DNS kaydı önemsiz hale gelir. ## Temmuz 2024 Squarespace dalgası neydi? **9 ile 12 Temmuz 2024 arasında, çoğu kripto işletmesi olmak üzere en az bir düzine kuruluşun alan adı, bir kayıt kuruluşu geçişinin ardından ele geçirildi.** Squarespace, Haziran 2023'te Google Domains'ten yaklaşık 10 milyon alan adı satın almış ve müşterileri taşıyordu. MetaMask ve Paradigm araştırmacıları, bir saldırganın taşınan bir alan adına bağlı bir e-postayla sahibinden önce hesap oluşturabileceğini söyledi. Squarespace'in 23 Temmuz tarihli ölüm sonrası değerlendirmesi, saatler içinde düzelttiği OAuth girişlerindeki bir zayıflığı suçladı ve araştırmacıların okumasına itiraz ederek doğrulanmamış e-posta girişi hesaplarının söz konusu olmadığını söyledi. Krebs on Security'nin raporunda adı geçen mağdurlar arasında Celer Network, Compound Finance, Pendle Finance ve Unstoppable Domains var. Bazı durumlarda ele geçirilen alan adları ziyaretçileri kripto para çalmayı hedefleyen kimlik avı sitelerine yönlendirdi. Ders: herhangi bir kayıt kuruluşu geçişinde, yeni tarafta hesabı başkası oluşturmadan önce iki faktörlü kimlik doğrulama açık olarak kendiniz oluşturun ve güvenceye alın. ## 2026 ele geçirmeleri neyi gösterdi? **2026 vakaları, saldırganların protokolü değil kayıt kuruluşu hesaplarını ve kayıt kuruluşu çalışanlarını hedef aldığını gösteriyor.** 16 ile 23 Şubat 2026 arasında Blockaid, AngelFerno boşaltıcısını dağıtan beş ön yüz ele geçirmesini izledi. OpenEden ve Curvance, GoDaddy'den Namecheap'e bir kayıt kuruluşu transferi yoluyla vuruldu. Avantis, saldırganların bir destek görüşmesinde fatura bilgilerini almasının ardından Squarespace hesabını kaybetti. Nerochain kullanıcıları mainnet.live-nerochain.io adresine yönlendirildi ve nerochain.io için joker karakterli sertifikalar düzenlendi. Birkaç vakada sertifikalar DNS değişikliğiyle aynı gün düzenlendi. The Block'a göre 30 Ekim 2026'da Name.com'a kayıtlı bir düzine DeFi sitesinin alan adları akşam saatlerinde yönlendirildi ve Step Drainer kitiyle yüklendi. On alan adı, 31 Ekim'de ET 08:32'de askıya alındı ve Name.com etkilenen tüm alan adlarını geri yüklediğini ve 12 değil 15 müşteri alan adı saydığını söyledi. Solana ve Aptos kayıpları olmadan üç EVM cüzdanında yaklaşık 138,000 $ izlendi. Vercel, alan adlarından onunu platformuyla ilişkilendirdi; Kintsu ve Origami Vercel'i işaret etti ve neden tartışmalı kalmaya devam ediyor. Aynı gün düzenlenen sertifika, [markanız için sertifika şeffaflığını izlemenin](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") kilitlerin ve hesap güvenliğinin yanında savunmanın bir parçası olmasının nedenidir. ## Bu olayların ortak noktası ne? **2022'den itibaren her vakada zayıf nokta akıllı sözleşmeler değil, alan adı hesabı, DNS sağlayıcısı veya kayıt kuruluşu süreciydi.** Curve, Kintsu, Origami, FluxBeam ve StonkFun'ın hepsi zincir üzerindeki sözleşmelerinin dokunulmadığını söyledi. Bir ele geçirme, adın nereyi gösterdiğini değiştirir; bu yüzden doğru adresi yazan kullanıcılar yine de saldırgana ulaşır. Dört önlem bu vakalara doğrudan yanıt verir. Birincisi, sıfırlamaya ikna edilemeyen bir hesap: bkz. [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). İkincisi, transferleri ve registry'nin desteklediği yerde yalnızca kimlik bilgileriyle yapılan değişiklikleri engelleyen bir kilit: [registry kilidi ve kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"), kimin kaldırabileceği açısından farklıdır. Üçüncüsü sertifika ve DNS izlemesi. Dördüncüsü, [alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısındaki, ilk saat için yazılı bir plan. Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sunar. Registry kilidi sunmaz. ## Tabloda kaç vaka var? Wardmint'in 12 Kasım 2026 tarihli sayımına göre tablo, Nisan 2018'den Ekim 2026'ya kadar 8 olay girdisi listeler ve bunların 7'si Ağustos 2022'den beri yaşandı. Kaynaklarını açamadığımız için Mart ve Nisan 2026 vakalarını (Neutrl, BonkFun, CoW Swap, eth.limo) ve bir projenin kendi alan adının ele geçirilmesini içermediği için bir Trezor ve Ledger e-posta kimlik avı kampanyasını dışarıda bıraktık. ## Kripto sitelerinin DNS ele geçirilmesi hakkında sorular ### Bir kripto sitesinin DNS ele geçirilmesi nedir? Bir alan adının gösterdiği yerin sahibinin rızası olmadan değiştirilmesidir; böylece doğru adresi yazan ziyaretçiler bir saldırganın site kopyasına ulaşır. Akıllı sözleşmelere dokunulmaz; ön yüz, kullanıcılardan cüzdanlarını boşaltan işlemleri imzalamalarını ister. ### DNSSEC bu ele geçirmelerden herhangi birini önledi mi? Okuduğumuz kaynakların hiçbiri öyle olduğunu söylemiyor. Kayıt kuruluşu hesabının kendisi ele geçirildiğinde saldırgan orada ad sunucularını ve DS kaydını değiştirebilir; bu yüzden DNSSEC tek başına bu yolu korumaz. ### Kayıp rakamları aynı olay için neden farklı? Yayın organları farklı cüzdanları ve farklı tarihleri sayar, bazıları yalnızca izlediklerini bildirir. Bu yüzden bir aralık veya birincil kaynağın rakamını veririz ve olaylar arasındaki rakamları toplamayız. ### Ele geçirmeler ne kadar hızlı gerçekleşir? 12 Mayıs 2025 vakasında Curve değişikliği başladıktan 25 dakika sonra fark etti. Şubat 2026'da Blockaid, sertifikaların çoğu zaman DNS değişikliğiyle aynı gün düzenlendiğini söylüyor. ### Savunma amaçlı alan adları ana alan adımın ele geçirilmesini durdurabilir mi? Hayır. Savunma amaçlı alan adları benzer görünümlüleri durdurur, kendi adınızın ele geçirilmesini değil. Rehberlerdeki kilitler, hesap güvenliği ve izleme ele geçirmenin kendisine yöneliktir. **Özet** - Curve Finance, 9 Ağustos 2022'de ve yine 12 Mayıs 2025'te kayıt kuruluşunda ele geçirildi. - Galxe, 6 Ekim 2023'ten sonra 980'den fazla kullanıcıya 396,000 $'ın biraz üzerinde iade yaptı. - 9 ile 12 Temmuz 2024 arasındaki Squarespace dalgası, aralarında Compound, Celer ve Pendle'ın bulunduğu en az bir düzine kuruluşu vurdu. - 16 ile 23 Şubat 2026 arasında beş protokol ele geçirildi; sertifikalar aynı gün düzenlendi. - 30 Ekim 2026'da tek bir kayıt kuruluşundaki bir düzine DeFi sitesi yönlendirildi; yaklaşık 138,000 $ izlendi. - 2022'den bu yana tüm olaylarda zayıf nokta alan adı hesabı, DNS sağlayıcısı veya kayıt kuruluşu süreciydi. - Wardmint bir transfer kilidi sunar, registry kilidi sunmaz. ## Kaynaklar 1. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 3. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 4. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi ve yaklaşık 138,000 $ çaldı](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 5. [Galxe, DNS saldırısından etkilenen kullanıcılara 396,000 $ iade duyurdu](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 tarihinde okundu) 6. [Curve Finance kullanıcıları ön yüz saldırısında 573,000 $ kaybetti](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 tarihinde okundu) 7. [Galxe, Balancer DNS saldırıları birçok kripto işletmesinin savunmasız olduğunu ortaya koyuyor](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 tarihinde okundu) 8. [MyEtherWallet DNS ele geçirmesi](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir markanın alan adları için Alan adı koruması nedir? > Alan adı koruması, alan adı başına yılda +$29: bir şirket alan adını sizin için kaydeder; transfer kilidi, minimum veri, şikâyetlerin insan incelemesi. - URL: https://wardmint.com/tr/domain-protection/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Alan adı koruması, bir alan adının sahibi olarak kimin göründüğünü değiştiren ücretli bir seçenektir. Bir kripto ekibi için bir kurucunun adını kayıttan çıkarabilir. **Hızlı cevap — Bir markanın alan adları için Alan adı koruması nedir?** **Alan adı koruması**, siz yararlanıcı olarak kalırken bir alan adını DomaineGoat LLC adına kaydeden Wardmint seçeneğidir; alan adı başına yılda +$29. Bir transfer kilidi, hakkınızda tutulan minimum veri ve herhangi bir işlemden önce her şikâyeti okuyan bir kişi ekler. Alan adını ücretsiz olarak kendi adınıza geri alabilirsiniz. ## Standart kayıt ve Domain koruması, yan yana | Nokta | Standart kayıt | Alan adı koruması ile | | --- | --- | --- | | Kayıt sahibi | Siz | DomaineGoat LLC | | Yararlanıcı | Siz | Siz, adınıza ücretsiz iade ile | | Tuttuğumuz iletişim verileri | Doğrulanmış bir e-posta, kimlik yok | E-postanız, başka hiçbir şey | | Transfer kilidi | Her alan adı için sizin tarafınızdan açılıp kapatılır | Açık | | Alan adıyla ilgili bir şikayet | Kötüye kullanım politikası kapsamında ele alınır | Aynı politika kapsamında, bir kişi okuduktan sonra ele alınır | | Yıllık maliyet | Uzantının fiyatı | Uzantının fiyatı + $29 | ## Alan adı korumasının dört parçası nedir? **Seçenek dört taahhüttür ve her biri kontrol edilebilir.** 1. **Bir şirket alan adı sahibidir.** Panama içinde kurulmuş DomaineGoat LLC kayıtlı alan adı sahibidir. Siz yararlanıcı olarak kalırsınız ve alan adını ücretsiz olarak kendi adınıza isteyebilirsiniz. 2. **Transfer kilidi açıktır.** Kilit sürdüğü sürece alan adı başka bir kayıt kuruluşuna taşınamaz. 3. **Minimum veri.** DomaineGoat LLC yalnızca e-posta adresinizi tutar. 4. **Bir kişi her şikâyeti okur.** Bir kişi şikâyeti okumadan alan adı üzerinde hiçbir işlem yapılmaz. Bu inceleme yalnızca seçenekle vardır. DNS, ad sunucuları ve yenilemeler istemci alanında sizin kontrolünüzde kalır. Seçenek, Wardmint'in sattığı 29 uzantının hepsinde mevcuttur. ## Bir kripto ekibi neden bunu seçsin? **Çünkü birçok kripto ekibi takma adlıdır ve standart bir kayıt alan adının arkasına bir kişiyi koyar.** Standart kayıtta alan adı sahibi sizsiniz veya hesabı açan kişidir. Bir kurucu ayrılırsa alan adının sahibi de onunla birlikte gider. Alan adı korumasıyla kayıtlı alan adı sahibi, ekibiniz değiştiğinde değişmeyen bir şirkettir. Bir hazine yenilemeleri ödeyebilir, hesap bir sonraki operatöre devredilebilir ve hiçbir birey her savunma varyantının sahibi olarak ortaya çıkmaz. [DAO alan adı güvenliği rehberi](https://wardmint.com/tr/dao-domain-security/ "How should a DAO hold and pay for its domains?") hesabı kimin tutması gerektiğini ele alır. Seçenek bir yapıdır, bir kalkan değil. Güçlü bir hesabın yerini tutmaz ve alan adının bir kullanımını yasal yapmaz. ## WHOIS gizliliğinden farkı nedir? **WHOIS gizliliği iletişim verilerini herkese açık kayıtta gizler; Alan adı koruması alan adı sahibinin kim olduğunu değiştirir.** Farklı soruları yanıtlarlar. Gizlilik registry'nin izin verdiği yerde ücretsizdir ve nelerin herkese açık kaldığı her registry'ye göre değişir. .com ve .net ince (thin) registry'lerdir: Verisign alan adı sahibi iletişim verisi almaz. Alan adı koruması alan adı başına yılda +$29 tutar ve gizliliğin sağlamadığı kilidi, minimum veriyi ve insan incelemesini ekler. ## Alan adı koruması kötüye kullanımın ele alınışını değiştirir mi? **Hayır. Kötüye kullanım kuralları ve süreleri her alan adı için aynıdır.** Kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık iyi belgelenmiş bir raporun ardından 24 saat içinde işlemle sonuçlanır. Alan adı bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitlenir. Telif hakkı, hakaret, siyaset veya bir rakip hakkındaki şikâyet, yalnızca şikâyetle hiçbir işlem yapılmasına yol açmaz; bizi bağlayan bir karar gerekir. Tek fark olayların sırasıdır: önce bir kişi şikâyeti okur. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz. Bildirimler [kötüye kullanım sayfası](https://wardmint.com/tr/abuse/ "How do I report abuse on a Wardmint domain?") üzerinden yapılır. Kimlik avı için kullanılan bir savunma amaçlı alan adı, seçenekle de seçeneksiz de yine askıya alınabilir. ## Savunma setim için buna ihtiyacım var mı? **Çoğu savunma setinin buna ihtiyacı yoktur; bir şirketin adına tutulmasını istediğiniz adlara uygundur.** Yalnızca ana sitenize yönlenen ve "e-posta yok" şablonunu taşıyan varyantlar, şikâyetlerin insan incelemesinden az yarar sağlar, çünkü bir yönlendirme nadiren şikâyet çeker. Ağırlık taşıyan adlar için seçin: ana alan adı, .com ve hazinenize veya sözleşmelerinize bağlı alan adları. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre altı uzantılı temel set yılda $128.94 tutar; seçeneği altısına da eklemek yılda 6 × $29 ekler. Wardmint registry kilidi sunmaz. Alan adı koruması ve transfer kilidi en yakın araçlardır; [registry kilidi ve kayıt kuruluşu kilidi karşılaştırması](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") aradaki farkı açıklar. ## Nasıl eklerim, sürdürürüm veya sonlandırırım? **Ödeme sırasında her alan adı için seçersiniz ve bakiyenizden ödersiniz.** Sonlandırmak için desteğe alan adının kendi adınıza iade edilmesini söyleyin; bunun maliyeti yoktur. Wardmint'ten tamamen ayrılmak için transfer (EPP) kodunu isteyin, bu ücretsiz, müşteri panelinden talep edilir. Şifrenizi, hesap numaranızı veya alan adı transfer kodlarınızı (EPP) e-posta veya sohbet yoluyla asla istemeyiz. Alıntılanabilir bir tanım: Alan adı koruması, kayıtlı şirketin alan adı sahibi, müşterinin ise yararlanıcı olduğu ücretli bir kayıt seçeneğidir. Ayrıca [fiyat listesine](https://wardmint.com/tr/pricing/ "Wardmint domain prices") bakın. ## Domain protection: sorular ### Domain protection olan bir alan adının sahibi kim? Yararlanıcı sizsiniz ve DomaineGoat LLC kayıtlı alan adı sahibidir. Alan adını istediğiniz zaman kendi adınıza isteyebilirsiniz ve iade ücretsizdir. ### Alan adını yine de başka bir kayıt kuruluşuna transfer edebilir miyim? Evet. Transfer (EPP) kodu ücretsiz, müşteri panelinden talep edilir. Sonraki kayıt kuruluşunda alan adı sahibi olmak istiyorsanız önce desteğe alan adının adınıza iade edilmesini söyleyin. ### Bir UDRP şikâyetini durdurur mu? Hayır. Alan adı bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitlenir ve panelin kararı uygulanır. ### İnceleme otomatik mi? Hayır. Bir kişi alan adı üzerinde herhangi bir işlemden önce her şikâyeti okur. Seçeneği olmayan alan adları bu incelemeyi almaz. ### Her uzantıda mevcut mu? Evet, Wardmint'in sattığı 29 uzantının hepsinde, alan adı başına yılda +$29. **Özet** - Alan adı koruması, alan adı fiyatının üzerine alan adı başına yılda +$29 tutar. - DomaineGoat LLC kayıtlı alan adı sahibi olur; yararlanıcı olarak siz kalırsınız. - Kendi adınıza iade ücretsizdir. - Transfer kilidi açıktır ve yalnızca e-posta adresiniz tutulur. - Bir kişi herhangi bir işlemden önce her şikâyeti okur; bu inceleme yalnızca seçenekle vardır. - Kötüye kullanım kuralları ve süreleri değişmez: kimlik avına yine iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapılır. - 29 uzantının hepsinde mevcuttur; registry kilidi değildir. **Önemli olduğu yere ekleyin** Ödeme sırasında Alan adı korumasını alan adı başına seçin. [Varyantlarınızı kontrol edin](https://wardmint.com/app/domains/?lang=tr) · [Fiyatlandırmayı görün](https://wardmint.com/tr/pricing/ "Bir kripto projesinin adını savunmak ne kadar tutar?") --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir token lansmanından önce hangi alan adlarını kaydetmeliyim? > Bir token lansmanından önce .com, .io, .xyz, .app, .finance ve .network kaydedin: Wardmint içinde yılda $195.94, tek bir kripto ödemesiyle. - URL: https://wardmint.com/tr/domains-to-register-before-a-token-launch/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Proje hâlâ özelken adları kaydedin, kilitleyin ve ancak sonra tokenı duyurun. İşte liste ve iş sırası. **Hızlı cevap — Bir token lansmanından önce hangi alan adlarını kaydetmeliyim?** Bir token lansmanından önce adınızı .com, .io, .xyz, .app, .finance ve .network altında kaydedin, ardından "e-posta yok" DNS şablonunu ve yönlendirmeleri açın. **Wardmint** bu lansman setini yılda $195.94, 3 yılda $587.82 olarak fiyatlandırır, tek bir kripto yüklemesiyle. ## Lansman seti ve her adın maliyeti *Wardmint'in 12 Kasım 2026 fiyatları, her yıl aynı.* | Eklenti | Yıllık | 3 yılda | Namecheap normal yenileme | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Özel yapımdan herkese açık lansmana zaman çizelgesi | Ne zaman | İşlem | Neden o zaman | | --- | --- | --- | | 8 hafta önce | Nihai adı seçin ve lansman setini kaydedin | Bir sunum dosyasında duyurulan ad aynı gün kopyalanabilir | | 6 hafta önce | "E-posta yok" şablonunu, yönlendirmeleri, DNSSEC'i ve CAA'yı açın | Kullanılmayan adlar e-posta göndermek veya bir sayfa barındırmak için kullanılamaz | | 4 hafta önce | Yazım hatalarını ve -claim ile -airdrop gibi saldırı sözcüklerini ekleyin | Sahte duyurular bu adresleri taşıyacak | | 2 hafta önce | Otomatik yenilemeyi açın, bakiyeyi kontrol edin, ikinci bir kişi tanımlayın | Maruz kalmanın ilk yılında hiçbir varyantın süresi dolmaz | | Lansman günü | Her yerde yalnızca resmi adresi yayımlayın | Kullanıcılar tek bir adres öğrenir; diğer her adres bir klondur | | Lansmandan sonra | Her hafta benzer görünümlüleri arayın ve bulduklarınızı bildirin | Kayıt adlarınızı kapatır; izleme geri kalanı kapsar | ## Neden duyurudan sonra değil, önce kaydedilmeli? **Duyurudan önce kaydedin, çünkü duyuru taklitçilerin başladığı andır ve başkasının aldığı bir ad ancak bir uyuşmazlıkla geri kazanılabilir.** Token adı herkese açık olur olmaz, herkes bariz varyantları kaydedebilir. O zaman bir UDRP şikâyeti, tek hakemle 1 ila 5 alan adı için WIPO'da USD 1,500 tutar ve adını yeni seçmiş bir projenin çoğu zaman sahip olmadığı bir markada hak sahibi olmayı gerektirir. Kayıt yılda $195.94 tutar. Maliyet karşılaştırması [savunma amaçlı alan adı kaydı ne kadar tutar](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") yazısındadır. ## Lansman setinde neler var? **Lansman seti .com, .io, .xyz, .app, .finance ve .network'tür: kullanıcıların tahmin ettiği bir ad, protokoller için yaygın iki ad, ön yüz için bir ad ve finansal bir ürün gibi duyulan iki ad.** Tam savunma programı değildir. Bütçe izin veriyorsa [temel setten](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") .net ve .org'u ve .com altında birkaç saldırı sözcüğünü ekleyin. .ai'ye ihtiyaç duyan bir ekip, kayıtta faturalandırılan iki yıl için $88,49/yıl öder. Satın almadan önce ana adınızın .com altında boş olduğunu doğrulayın. Değilse, token zincir üzerinde var olduktan sonra değil, şimdi farklı bir ad seçin. ## Kullanılmayan adları nasıl güvenli hale getiririm? **Her kullanılmayan ada iki ayar verin: sitenize bir yönlendirme ve e-posta göndermeyen bir DNS şablonu.** İstemci alanı "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme sunar. E-posta şablonu önemlidir, çünkü SPF veya DMARC'si olmayan kullanılmayan bir alan adı sizinki gibi görünen e-posta göndermek için kullanılabilir. [Kullanılmayan alan adlarında e-posta taklidini durdurma rehberi](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") tam kayıtları verir, [savunma amaçlı alan adları nasıl yönlendirilir](https://wardmint.com/tr/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") ise 301 ve HTTPS kısmını ele alır. DNS barındırma ücretsizdir ve A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) içerir. ## Bir ekip lansman setini nasıl öder? **BTC, USDT, USDC, ETH, SOL, LTC ile ön ödemeli bir bakiyeyi doldurun, tam tutarı gönderin, ödemeyi gönderdim'e tıklayın; yükleme tam tutarıyla eşleştirilir ve onaylanınca hesaba geçer.** Minimum $25. Bir hazine, multisig veya kurucu cüzdanı gönderebilir ve hiçbir yetkilinin kimlik yüklemesi gerekmez: tek iletişim verisi, ICANN kurallarının gerektirdiği şekilde doğrulanan ve gizli tutulan, alan adı başına bir e-posta adresidir. Kayıt genellikle genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde gerçekleşir ve bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. Multisig akışı [alan adları bir DAO hazinesinden nasıl ödenir](https://wardmint.com/tr/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") yazısındadır. ## Bir lansman ekibi hangi rakamları hatırlamalı? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre altı lansman uzantısının her biri Namecheap'in normal yenileme fiyatından ucuzdur: .com orada $19.98, burada $12,49; .finance orada $92.98, burada $60,49. 29 uzantının tamamında ortanca: %33 altında. Token lansman seti, bir projenin bir token duyurmadan önce kaydettiği kısa ad listesidir. Wardmint içindeki lansman seti altı ad içerir ve yılda $195.94 tutar. Dolandırıcılar kendi alan adlarını kaydeder: Interisle'in 2025 raporundaki kimlik avı alan adlarının %77'si kötü niyetle kaydedilmişti. ## Lansman alan adları hakkında sorular ### Alan adlarını ne kadar erken kaydetmeliyim? Ad kesinleşir kesinleşmez ve herhangi bir kamuya açık anmadan önce, ideal olarak lansmandan 6 ila 8 hafta önce. Bir sunumda veya depoda görülen bir ad, siz duyurmadan kopyalanabilir. ### Önce bir markaya ihtiyacım var mı? Kayıt için hayır. Bir markada hak sahibi olmayı gerektiren UDRP şikâyeti için evet. Önce kaydedin, sonra bir marka başvurusunun değip değmeyeceğine karar verin. ### Token adı ve proje adı ikisi de kaydedilmeli mi? Evet, farklıysalar. Her birini kendi markası gibi ele alın ve ikisi için de temel uzantıları kaydedin. ### Takma adla kayıt yaptırabilir miyim? Wardmint alan adı başına bir doğrulanmış e-posta toplar ve kimlik istemez. Kayıtlı alan adı sahibi sizsiniz; yılda +$29 karşılığında Alan adı koruması eklerseniz DomaineGoat LLC. **Özet** - Lansman seti: .com, .io, .xyz, .app, .finance, .network. - Yılda $195.94, 3 yılda $587.82 tutar; yenilemede aynı fiyat. - Duyurudan 6 ila 8 hafta önce kaydedin, ardından her adı kilitleyin ve yönlendirin. - Kullanılmayan adlarda "e-posta yok" şablonunu ve URL yönlendirmeyi kullanın. - BTC, USDT, USDC, ETH, SOL, LTC ile ödeyin; minimum yükleme $25; alan adı başına bir doğrulanmış e-posta, kimlik yok. - Bir WIPO UDRP USD 1,500 tutar ve bir marka gerektirir; kayıt hiçbirini gerektirmez. - 12 Kasım 2026'da Namecheap'in normal yenilemesinin ortanca %33 altında. ## Kaynaklar 1. [WIPO UDRP ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 tarihinde okundu) 2. [Interisle Phishing Landscape 2025, basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 tarihinde okundu) 3. [Namecheap normal yenileme fiyatları, domainoffer.net listesi](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # DPML ve savunma amaçlı kayıt: engelle mi, sahip ol mu? > DPML bir markayı 314 uzantıda engeller ama USD 155'ten başlayan TMCH kaydı gerektirir; kayıt sahiplik, yönlendirme ve güvence sağlar. - URL: https://wardmint.com/tr/dpml-vs-defensive-registration/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir engel bir adın kaydedilmesini önler; kayıt adı hesabınıza koyar. Her birinin maliyeti, neye ihtiyaç duyduğu ve neyi açık bıraktığı. **Hızlı cevap — DPML ve savunma amaçlı kayıt: engelle mi, sahip ol mu?** Bir DPML engeli, bir yıl için USD 155 tutan bir Trademark Clearinghouse kaydı gerektirir ve ardından 314 Identity Digital uzantısını kapsar, ancak size bir alan adı vermez; fiyatı yalnızca teklifle öğrenilir. **Wardmint** ile savunma amaçlı kayıt size adların kendisini verir: .com, .net, .org, .io, .xyz ve .app temel seti yılda $128.94 tutar. ## Engel ve kayıt karşılaştırması *Kaynaklar: EuroDNS alan adı engelleme sayfası; 1 Haziran 2024 tarihli Trademark Clearinghouse ücret yapısı; Wardmint'in 12 Kasım 2026 fiyatları. 12 Kasım 2026'da okundu.* | Nokta | DPML / GlobalBlock (engel) | Savunma amaçlı kayıt (sahiplik) | | --- | --- | --- | | Ne elde edersiniz | Bir rezervasyon: kapsanan uzantılarda eşleşen adı kimse kaydedemez | Hesabınızda alan adı; DNS, yönlendirme ve kilitlerle birlikte | | Kapsam | DPML: 314 Identity Digital uzantısı; GlobalBlock: ülke kodları ve yeni genel uzantılar dahil 841 uzantı (EuroDNS) | Satın aldığınız uzantılar: Wardmint 29 tane satar | | Neye ihtiyaç duyar | Trademark Clearinghouse'tan geçerli bir Signed Mark Data dosyası | Doğrulanmış bir e-posta ve bir bakiyeden başka bir şey değil | | Fiyat | Yayımlanmamış; EuroDNS "danışmanımızla iletişime geçin" diyor | Herkese açık: 6'lı temel set için yılda $128.94 | | Süre | DPML 1 ila 10 yıl; GlobalBlock 1, 2 veya 3 yıl | Yıllık, aynı fiyatla yenilenir | | Zaten kayıtlı adlar üzerindeki etki | Yok | Hâlâ boş olan herhangi bir adı satın alabilirsiniz | | Adı kullanabilir misiniz? | Hayır: engellenmiştir, çözümlenmez | Evet: sitenize yönlendirin veya bir "e-posta yok" şablonu yayımlayın | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## DPML engeli nedir ve ne kadar tutar? **Domains Protected Marks List olan DPML, bir markanın ticari marka terimleriyle eşleşen kayıtları engellemek için Trademark Clearinghouse ile çalışan bir hak koruma ürünüdür.** EuroDNS bunu, 1 ila 10 yıllık sürelerle 314 Identity Digital uzantısını kapsayan, Unicode varyant engelleme, premium adlar ve daha fazla etiket ekleyen bir DPML+ kademesi bulunan bir ürün olarak tanımlar. GlobalBlock, ülke kodları dahil 841 uzantıyı kapsayan, 1, 2 veya 3 yıllık sürelerle gelen ve Unicode varyantları ile sınırsız etiket ekleyen bir plus kademesi bulunan daha geniş bir pakettir. EuroDNS ikisi için de fiyat yayımlamaz: sayfasında "danışmanımızla iletişime geçin" yazar. Güncel resmi bir fiyat bulamadık, bu yüzden hiçbirini aktarmıyoruz. Bütçe yapan herkes uzantıları, süreyi ve etiket sayısını belirten yazılı bir teklif istemelidir. Bir engel zaten var olan alan adlarına dokunmaz. Eşleşen adların yeni kayıtlarını önler ve standart DPML ile Sunrise hakkı olan bir marka sahibi, tek seferlik bir ücret artı yıllık kayıt ücretiyle bir engeli aşabilir. Markanıza bir sözcük ekleyen adların, örneğin bir giriş terimi, engelin içinde olup olmadığını sağlayıcıya sorun; okuduğumuz sayfa birebir eşleşmelerden, plus kademelerinde ise Unicode varyantlarından ve homoglif karakterlerden söz ediyor. ## Trademark Clearinghouse ne gerektirir? **Bir engel, Trademark Clearinghouse tarafından doğrulanmış bir marka gerektirir ve bu, engeli satın almadan önce para tutar.** EuroDNS, TMCH tarafından düzenlenmiş geçerli bir Signed Mark Data dosyası ister ve TMCH kaydının süresi dolarsa bir DPML engelinin iptal edilebileceği konusunda uyarır. 1 Haziran 2024'ten beri yürürlükte olan TMCH temel ücreti, marka başına bir yıl için USD 155, üç yıl için USD 465 ve beş yıl için USD 775'tir; ön ödemeli hacim için daha düşük kademeler vardır. Temel yapı marka sahiplerine açıktır; bu da yeni bir token için önemli olan soruyu geri getirir: tescilli bir markanız var mı? Varsa, TMCH kaydı zaten atacağınız bir adımdır ve şikâyeti tescilli, mahkemece doğrulanmış veya yasayla korunan bir sözcük markası gerektiren URS için kullanılabilir; bkz. [UDRP ve URS](https://wardmint.com/tr/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Yoksa, bir marka edinene kadar bir engel erişilemezdir; kayıt ise hiç marka gerektirmez. ## Savunma amaçlı kayıt, bir engelin vermediği neyi verir? **Kayıt size adın kontrolünü verir ve bir kimlik avı sayfasının onu kullanmasını durduran şey kontroldür.** Kayıtlı bir ad sizin belirlediğiniz yere çözümlenir. Onu ücretsiz URL yönlendirmeyle ana sitenize gönderebilir veya ondan e-postanızın taklit edilmemesi için bir "e-posta yok" şablonu (null MX, SPF -all, DMARC p=reject) yayımlayabilirsiniz; yöntem [savunma amaçlı alan adları ana sitenize nasıl yönlendirilir](https://wardmint.com/tr/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") yazısındadır. Wardmint ayrıca A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) sağlar. Bir engel sessizdir. Kapsamadığı uzantılarda hiçbir şeyi korumaz, kapsadıklarında ise marka sahibini bir web sitesi veya yönlendirme olmadan bırakır. Kayıt, bir hazineden ödeme yapan kripto ekiplerine de uyar: bakiye ön ödemelidir ve bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir. Kaydın da sınırları vardır. Uzantı başına ödersiniz, bu yüzden kapsam listenizin bittiği yerde biter. Listeyi seçme yöntemi [bir kripto projesi hangi alan adlarını kaydetmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") yazısında, toplamlar ise [savunma amaçlı alan adı kaydı ne kadar tutar](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") yazısındadır. ## Bir kripto projesi hangisini seçmeli? **Önemli adları kaydedin ve bir engeli yalnızca bir markanız varsa ve genişliğe ihtiyaç duyuyorsanız düşünün.** Tescilli bir markası olan ve kapsanacak uzun bir uzantı kuyruğu bulunan bir proje, makul biçimde ikisini birleştirebilir: temel adlara sahip olun, gerisini engelleyin. Markası olmayan bir proje temel sete ve dolandırıcıların kullandığı uzantılara sahip olur, kalanı ücretsiz araçlarla izler. Wardmint yalnızca kayıt satar. DPML, GlobalBlock veya TMCH kaydı satmaz ve izleme yapmaz. Hiçbir konuda en ucuz olduğumuzu iddia etmiyoruz; yukarıdaki karşılaştırma, yalnızca teklifle öğrenilen bir ürün ile herkese açık fiyatlar arasındadır. ## Bir engel rakamlarda nasıl karşılaştırılır? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre üç Trademark Clearinghouse ücreti (USD 155, 465 ve 775) yayımlanmıştır; okuduğumuz sayfadaki DPML ve GlobalBlock fiyatları yayımlanmamıştır, Wardmint'in 29 fiyatının hepsi ise herkese açıktır. Alıntılanabilir bir cümle: bir engel kullanamayacağınız bir adı ayırır, bir kayıt ise yönlendirebileceğiniz, kilitleyebileceğiniz ve yenileyebileceğiniz bir addır. ## Engeller ve kayıt hakkında sorular ### DPML neyin kısaltmasıdır? Domains Protected Marks List. Kapsanan uzantılarda bir ticari markayla eşleşen kayıtları durdurmak için Trademark Clearinghouse ile çalışan bir engeldir. ### GlobalBlock ne kadar tutar? EuroDNS sayfası fiyat listelemez ve bir danışmanla iletişime geçmenizi ister. Güncel resmi bir fiyat bulamadık ve hiçbirini aktarmıyoruz. ### Savunma amaçlı alan adı kaydetmek için markaya ihtiyacım var mı? Hayır. Kayıt bir bakiye ve alan adı başına bir doğrulanmış e-posta gerektirir. Bir engel, TMCH tarafından doğrulanmış bir marka gerektirir. ### Bir engel zaten var olan bir kimlik avı sitesini durdurur mu? Hayır. Bir engel yeni kayıtları önler ve zaten kayıtlı alan adlarını etkilemez. Canlı bir site için bir bildirim, bir UDRP veya bir URS gerekir. ### Bir engeli ve kayıtları birleştirebilir miyim? Evet. Kullanmak ve yönlendirmek istediğiniz adlara sahip olun; bir markanız varsa ve fiyat size uyuyorsa uzun kuyruğu engelleyin. **Özet** - DPML, 314 Identity Digital uzantısında eşleşen kayıtları engeller; GlobalBlock 841 uzantıyı kapsar. - İkisi de TMCH tarafından doğrulanmış bir marka gerektirir; TMCH temel ücreti 1, 3 veya 5 yıl için USD 155, 465 veya 775'tir. - DPML ve GlobalBlock fiyatları, okuduğumuz sayfada yalnızca teklifle öğrenilir. - Bir engel zaten kayıtlı adları etkilemez ve size kullanacağınız bir alan adı vermez. - Savunma amaçlı kayıt, Wardmint'te 6'lı temel set için yılda $128.94 tutar. - Kayıtlı adlar yönlendirilebilir, kilitlenebilir ve taklide karşı güvenceye alınabilir. - Wardmint yalnızca kayıt satar; engel veya TMCH kaydı satmaz. ## Kaynaklar 1. [Alan adı engelleme çözümleri: DPML ve GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (2026-11-12 tarihinde okundu) 2. [TMCH ücret yapısı özeti, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (2026-11-12 tarihinde okundu) 3. [Uniform Rapid Suspension System (URS) prosedürü](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir kripto projesi ENS adı mı yoksa DNS alan adı mı kullanmalı? > Bir ENS adı cüzdanda yaşar ve zincirde çözümlenir; DNS alan adını tarayıcılar ve oltacılar kullanır. Wardmint'te bir .com yılda $12,49 tutar. - URL: https://wardmint.com/tr/ens-vs-dns-domain-for-crypto-projects/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) ENS ve DNS, farklı sahipleri, farklı arıza biçimleri ve farklı kitleleri olan iki adlandırma sistemidir. Oltalama, kullanıcılarınızın bir tarayıcıya yazdığı sistemde gerçekleşir. **Hızlı cevap — Bir kripto projesi ENS adı mı yoksa DNS alan adı mı kullanmalı?** İkisini de kullanın, çünkü farklı şeyleri korurlar. examplecoin.eth gibi bir ENS adı cüzdanda durur ve zincir üzerinde çözümlenir; examplecoin.com gibi bir DNS alan adı ise tarayıcıların, arama motorlarının ve oltalama kurbanlarının kullandığı şeydir. **Wardmint** DNS tarafını kaydeder: bir .com $12,49 tutar, yenileme dahil. ## ENS adı ve DNS alan adının karşılaştırması *ENS gerçekleri: ENS belgeleri (docs.ens.domains), 12 Kasım 2026'da okundu. .eth ücreti, o sayfada yazıldığı andaki sahibin belirlediği fiyattır ve ETH ile ödenir.* | Nokta | ENS name (.eth) | DNS alan adı (.com, .xyz, .app) | | --- | --- | --- | | Sahiplik nerede kaydedilir | Zincir üzerinde: bir .eth adı, bir cüzdanın tuttuğu bir ERC-721 tokenidir | Bir kayıt kuruluşunda, bir kayıt aracısı aracılığıyla, kayıt sahibinin adına | | Sizden kim alabilir | Cüzdan anahtarlarını kontrol eden kişi | Kayıt kuruluşu hesabını kontrol eden kişi ya da başarılı bir itiraz | | Yıllık maliyet, kısa adlar | 5 harf ve daha fazlası için 5 USD, 4 harf için 160 USD, 3 harf için 640 USD | Wardmint'te .com için $12,49/yıl, .xyz için $14,99/yıl | | Expiry handling | 90 günlük bir ek süre, ardından çok yüksek başlayan 21 günlük bir Hollanda usulü açık artırma | Her kayıt kuruluşunun belirlediği ek süreler ve geri alma süreleri, ardından serbest bırakma | | Bunu kim yazar | ENS çözümlemesini destekleyen cüzdan kullanıcıları ve uygulamalar | Tarayıcısı olan herkes | | Oltalama benzeri adlar | Mümkün, ama ICANN kötüye kullanım sürecinin dışında | Yaygın: binlercesi kaydedilir ve kayıt kuruluşlarına bildirilebilir | | Bir web sitesi bağlantısını koruyabilir | Yalnızca istemci ENS'i çözümlüyorsa | Evet, her tarayıcı çözümler | ## Bir ENS adı neyi korur? **Bir ENS adı, insan tarafından okunabilir bir ad ile bir adres gibi zincir üzerindeki veriler arasındaki bağı korur.** ENS belgeleri, vitalik.eth gibi adların uzun onaltılık adresleri temsil ettiğini, kayıtları tutan bir çözümleyici bulunduğunu ve kullanımlar arasında avatarları, alt adları ve .eth kayıt kuruluşunu saydığını anlatır. Sahiplik akıl yürütmesi basittir. ENS kayıt kuruluşu belgeleri, adların NFT olduğunu ve herhangi bir ERC-721 tokeni gibi devredilebileceğini belirtir; dolayısıyla tokeni tutan cüzdan adı kontrol eder. .eth adını bir multisig'de tutan bir proje, oltalanacak bir kayıt kuruluşu hesabına ve bir devre ikna edilecek bir destek masasına sahip değildir. Çözümleme zincir üzerindedir. ENS belgeleri, bir istemcinin bir kez çağırdığı bir Universal Resolver'ı anlatır; çözümleyici doğru kaydı bulur, gerektiğinde joker karakter ve ağ geçidi kurallarını izler ve döndürür. Bu, ENS'i ödeme adresleri ve bunu destekleyen cüzdanlar ve uygulamalar içindeki kimlik için güçlü kılar; ama bir proje adını arama çubuğuna yazan bir kullanıcı için hiçbir rolü yoktur. ## Oltalama neden ENS adlarında değil de DNS adlarında oluyor? **Oltalama kitleyi izler; kitle ise tarayıcılarda, arama sonuçlarında ve sohbet bağlantılarında yaşar.** Herkes dakikalar içinde bir DNS benzerini kaydedebilir; bir sohbet iletisindeki bağlantı, arkasında hangi adlandırma sisteminin durduğunu gizler. Interisle'ın 9 Eylül 2025'te yayımlanan ve Mayıs 2024 ila Nisan 2025'i kapsayan oltalama raporu, oltalama alan adlarının %77'sinin suçlular tarafından kötü niyetle kaydedildiğini ve oltalamada 1,5 milyondan fazla alan adının kullanıldığını, bunun kaydedilen en yüksek sayı olduğunu buldu. 1 Mayıs 2025 ila 30 Nisan 2026 için TLD verileri, .com altında 869.180, .xyz altında 93.987 ve .shop altında 79.625 oltalama alan adı sayar. Bunlar DNS sayılarıdır: saldırganlar en büyük kitleye sahip ad sistemini kullanır. Bir proje için ders pratiktir. Bir ENS adı, markanızın etrafındaki DNS adlarını sahiplenme ihtiyacını ortadan kaldırmaz; çünkü bir benzere yönlendirilen kullanıcı hiçbir zaman ENS'e bakmaz. Oltalamacıların kaydettiği benzer alan adı türleri [burada sıralanır](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Bir DNS alan adı aynı zamanda bir ENS adı olabilir mi? **Evet: ENS bir DNS adını içe aktarabilir ve bunun için DNSSEC zorunludur.** ENS belgeleri iki yol verir. Zincir üzerindeki yol, alan adında DNSSEC gerektirir; _ens altında a= biçiminde bir TXT kaydı; ve ENS protokol ücreti olmayan ama birkaç milyon gaz'a mal olabilen DNSRegistrar sözleşmesine gönderilen bir DNSSEC kanıtı. Gazsız yol, alan adının köküne ENS1 ardından bir çözümleyici adresi biçiminde bir TXT kaydı ekler; kanıt zincir dışında getirilir ve sorgu anında doğrulanır. Belgeler, ENS'i etkinleştirilmiş tüm DNS adlarının DNSSEC kullanması gerektiğini ve her üst düzey alan adının bunu desteklemediğini belirtir. Bunun iki sonucu vardır. .com'unu ENS'e içe aktaran bir proje, DNS kayıt kuruluşu hesabını ENS güvenliğinin bir parçası haline getirir; bu yüzden bu hesap bir cüzdan kadar özenle korunmalıdır. Ayrıca bölgeyi imzalamak tek başına da faydalıdır; bu konu [alan adınızda DNSSEC nasıl etkinleştirilir](https://wardmint.com/tr/guides/enable-dnssec/ "How to enable DNSSEC on your domain") sayfasında ele alınır. Gazsız yol için, yer tutucu bir çözümleyici adresiyle bir örnek kayıt: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## Bir proje ikisini nasıl tutmalı? **ENS adını bir multisig'de tutun, DNS adlarını bir hazine gibi korunan bir kayıt kuruluşu hesabında tutun ve ikisini de aynı resmî bağlantılara yöneltin.** Uygulanabilir bir bölüşüm: - **ENS:** projenizin .eth adını kaydedin, protokol için imza atan aynı multisig'de tutun ve cüzdanların okuduğu kayıtları ayarlayın. Takvime bir yenileme tarihi koyun: belgelere göre, süre dolduktan ve 90 günlük ek süreden sonra ad 21 günlük bir prim açık artırmasına girer. - **DNS, ana alan adı:** kullanıcıların güvendiği ad; [DNS ele geçirmesine karşı alan adınızı nasıl korursunuz](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") bölümünde anlatıldığı gibi korunur. - **DNS, savunma adları:** oltalamacıların kullandığı uzantılarda kendi adınız, ana siteye yönlendirmeyle ve kullanılmayan her ad için e-posta yok şablonuyla. Uzantı seçimi [bir kripto projesinin hangi alan adlarını kaydetmesi gerektiği](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") sayfasındadır. Wardmint yalnızca DNS kayıtları satar. .eth adları satmaz ve izleme ya da kaldırma hizmeti yürütmez; planda yeri, ön ödemeli bakiyeden BTC, USDT, USDC, ETH, SOL, LTC ile asgari $25 yüklemeyle ödenen savunma adlarıdır; alan adı başına bir doğrulanmış e-posta vardır ve kimlik belgesi istenmez. Bir projenin kendi varyantlarını o proje için kaydeder; başka bir markanın benzerlerini asla kaydetmez. ## DNS tarafı, ENS'in yanında ne kadara mal olur? Wardmint'in 12 Kasım 2026 araştırmasına göre bir .com, Wardmint'te $12,49 tutar; Namecheap'in normal yenileme fiyatı olan $19.98'nin 37% altındadır ve altı uzantılık çekirdek set (.com, .net, .org, .io, .xyz, .app) yılda $128.94 tutar. En ucuz olduğumuzu iddia etmiyoruz. Karşılaştırma için ENS, beş harf ve daha uzun bir .eth adı için yılda 5 USD listeler; DNS seti ise saldırganların en çok kopyaladığı marka kısmını korur. Alıntılanabilir bir özet: bir ENS adı, cüzdanın çözümlediğini korur; bir DNS alan adı, insanın yazdığını korur; ve yalnızca birini sahiplenen bir kripto projesi diğerini başkasının kaydetmesine bırakır. ## ENS ve DNS: sorular ### examplecoin.eth'e sahip olmak, birinin examplecoin.com'u kaydetmesini engeller mi? Hayır. İki sistem bağımsızdır; bir .eth adı kaydetmek bir DNS adı üzerinde hak vermez. Lansmandan önce ihtiyaç duyduğunuz DNS adlarını kaydedin. ### Bir ENS adı, bir DNS alan adından ele geçirilmeye karşı daha mı güvenli? Kayıt kuruluşu hesabını resimden çıkarır ve riski tokeni tutan cüzdan anahtarlarına taşır. Önemli olan denetim, bu anahtarların nasıl tutulduğudur; ideal olarak bir multisig'de. ### DNS alan adımı ENS ile kullanmak için DNSSEC'e ihtiyacım var mı? Evet, bir DNS adını içe aktarmak için. ENS belgeleri, ENS'i etkinleştirilmiş tüm DNS adlarının DNSSEC kullanması gerektiğini ve bazı üst düzey alan adlarının bunu desteklemediğini belirtir. ### DNS alan adlarını, ENS adımı tutan aynı multisig'den ödeyebilir miyim? Evet. Wardmint, asgari $25 yüklemeli bir ön ödemeli bakiye karşılığında, multisig dahil herhangi bir cüzdandan BTC, USDT, USDC, ETH, SOL, LTC alır. ### Wardmint .eth adları satıyor mu? Hayır. Wardmint DNS alan adlarını 29 uzantıda kaydeder. ENS adları ENS uygulaması ve kayıt sözleşmeleri üzerinden kaydedilir. **Özet** - Bir ENS .eth adı, cüzdanda bir ERC-721 tokenidir ve zincir üzerinde çözümlenir. - Bir DNS alan adı, tarayıcıların, aramanın ve sohbet bağlantılarının kullandığı ve oltalamanın gerçekleştiği yerdir. - Interisle: oltalama alan adlarının %77'si kötü niyetle kaydedildi (Mayıs 2024 - Nisan 2025). - ENS, 5+ harf için yılda 5 USD, 4 harf için 160 ve 3 harf için 640 listeler. - Bir DNS adı, ENS'e yalnızca DNSSEC etkinken içe aktarılabilir. - ENS'i bir multisig'de tutun ve DNS kayıt kuruluşu hesabını bir hazine gibi koruyun. - Wardmint yalnızca DNS satar: .com $12,49/yıl, altı uzantılık çekirdek set yılda $128.94. ## Kaynaklar 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (2026-11-12 tarihinde okundu) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (2026-11-12 tarihinde okundu) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (2026-11-12 tarihinde okundu) 4. [Interisle Phishing Landscape 2025 basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 tarihinde okundu) 5. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Sahte airdrop talep siteleri ve oltalama alan adları nasıl çalışır? > Sahte airdrop siteleri, projelerin adını başka uzantılarda -claim, -airdrop veya -rewards ekleyip kopyalar. Dokuz uzantılık oltalama seti yılda $212.41 tutar. - URL: https://wardmint.com/tr/fake-airdrop-phishing-domains/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Sahte bir airdrop iki şeye ihtiyaç duyar: inandırıcı bir alan adı ve bir cüzdan bağlama nedeni. Bir proje birincisini elinden alabilir ve ikincisi için bahaneyi ortadan kaldırabilir. **Hızlı cevap — Sahte airdrop talep siteleri ve oltalama alan adları nasıl çalışır?** Sahte bir airdrop sitesi, bir projenin sayfasının benzer bir alan adındaki kopyasıdır; genellikle proje adı artı -claim, -airdrop veya -rewards olur, ziyaretçiden bir cüzdanı bağlamasını ister ve sonra bir drainer çalıştırır. Bir proje bu adları kendisi kaydederek bunu önleyebilir; **Wardmint** bu tür dokuz uzantıyı yılda $212.41'a fiyatlandırır. ## Airdrop oltalama kalıpları ve projenin savunması *23 Nisan 2025 tarihli kampanya yazısından (MalwareTips) ve 10 Nisan 2026 tarihli kırmızı bayrak listesinden (Kerberus) çıkarılan kalıplar; örnekler kurgusal examplecoin markasını kullanır.* | Pattern | Example on examplecoin | Proje ne yapabilir | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Ön eki karşılayabildiğiniz uzantılarda kaydedin; geri kalanını bildirin | | Airdrop suffix | examplecoin-airdrop.xyz | .xyz ve oltalamacıların kullandığı diğer uzantılarda soneki kaydedin | | Rewards suffix | examplecoin-rewards.org | .org ve .com'da soneki kaydedin | | Letter swap | examplecoinn.com | Tam adın yaygın yazım hatalarını kaydedin | | Benzer harfler | an xn-- name mimicking examplecoin.com | Görüntüleme kurallarını anlayın: bir IDN homograf saldırısının ne olduğuna bakın | | Bir platform alt alan adında kopyalanmış sayfa | examplecoin-airdrop.somehost.example | Önceden engellenemez: platforma bildirin | ## Sahte bir airdrop kampanyası nasıl görünür? **Projeden gelen bir duyuru, bir bağlantı ve rutin gibi hisseden bir cüzdan açılır penceresi gibi görünür.** 23 Nisan 2025 tarihli MalwareTips yazısı, bir staking tokenine karşı tek bir kampanyayı belgeler. Spam e-postalar, Discord iletileri, proje personeli gibi davranan sahte sosyal profiller, arama ve kripto sitesi reklamları ile Telegram grupları üzerinden yayıldı ve tutuculara daha büyük bir pay için uygun oldukları söylendi. Üç alan adı biçimi kullandı: .net üzerinde claims- öneki, .xyz üzerinde proje-airdrop adı ve .org üzerinde proje-rewards adı. Sayfa, projenin markasını kopyaladı ve ziyaretçiyi cüzdanı bağla, uygunluğu kontrol et, talep et ve tokenleri kilitle adımlarından geçirdi. Cüzdan bağlandıktan sonra bir betik, arka planda token onayları istedi ve erişebildiği varlıkları taşıdı; hiçbir seed phrase istenmedi. Son adım, alan adının neden önemli olduğunu açıklar. Kullanıcı hacklenmedi: kullanıcı, projeye benzeyen bir sitede, projeninkine benzeyen bir adreste imzaladı. ## Drainer'lar neden hep yeni alan adları kullanmaya devam ediyor? **Çünkü alan adlarını değiştirmek ucuzdur ve engelleme listelerinin yetişmesi zaman alır.** Check Point Research'ün 7 Mayıs 2025 tarihli, Inferno Drainer hakkındaki raporu, Eylül 2024 ile Mart 2025 arasında 30.000'den fazla yeni kurban ve altı ayda en az $9,000,000 kayıp anlatır; toplamın daha yüksek olabileceğini de not eder. Tek bir topluluk doğrulama hizmetini taklit eden düzinelerce açılış alan adını listeler ve bunların her birkaç günde bir değiştirildiğini söyler; ayrıca siyasi bir memecoin için kendi benzer alan adında ayrı bir airdrop yemini anlatır. Aynı rapor, alan adının zincirdeki yalnızca bir halka olduğunu gösterir. Anlattığı Discord kampanyasında saldırganlar, kripto projelerinin süresi dolmuş özel davet bağlantılarını talep etti; eski bir bağlantıyı kaydeden kullanıcılar saldırganın sunucusuna katıldı ve Doğrulanmış Uygulama işareti olmayan sahte bir botla karşılaştı. Özel bir davet bağlantısının ya da bir alan adının süresinin dolmasına izin veren bir proje, saldırgana güvenilir bir ad verir. Yenilemelerin sürdürülmesi, [alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") bölümünde anlatılır. ## Bir proje airdrop'tan önce hangi adları kaydetmeli? **Tam adı ana uzantılarda kaydedin, ardından oltalamacıların tercih ettiği uzantılarda talep, airdrop ve rewards kelimelerini kaydedin.** Interisle'ın 1 Mayıs 2025 ila 30 Nisan 2026 verileri, .com altında 869.180, .pro altında 130.945, .info altında 99.602, .xyz altında 93.987, .shop altında 79.625 ve .icu altında 74.786 oltalama alan adı sayar. Bu uzantıların hepsi Wardmint'in kataloğundadır. Bir airdrop için pratik sıra: 1. Tam ad için çekirdek set (.com, .net, .org, .io, .xyz, .app, yılda $128.94). 2. Duyurularda kullanacağınız kelimeler, örneğin claim, airdrop ve rewards; .com, .xyz ve .org'da proje adına eklenmiş. 3. Tam ad için oltalamacıların kullandığı uzantılar (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, yılda $212.41). 4. Adın yaygın yazım hataları; bunları [markanızın benzer alan adlarını nasıl bulursunuz](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") bölümündeki ücretsiz araçlarla bulun. Bir token olayı etrafındaki tam zaman çizelgesi [bir token lansmanından önce hangi alan adlarını kaydetmelisiniz](https://wardmint.com/tr/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") sayfasındadır. Wardmint, bir projenin kendi varyantlarını o proje için kaydeder; başka bir markanın benzerlerini asla kaydetmez ve Interisle listesindeki on uzantıdan biri olan .top'u satmaz. ## Bir proje kullanıcılarını nasıl uyarmalı? **Talebin nerede olduğunu ve nerede olmadığını önceden belirtin.** Kerberus'un 10 Nisan 2026 tarihli rehberi, kullanıcıların kontrol etmesi gereken kırmızı bayrakları listeler: doğrulanmış kanallarda duyuru olmaması, bir seed phrase ya da özel anahtar istenmesi, token almak için peşin ödeme, gerçekçi olmayan miktarlar ve bir cüzdana istenmemiş tokenler. Ayrıca resmî siteyi yer imine eklemeyi önerir ve benzer alan adlarının küçük karakter değişiklikleri ile Kiril harfleri kullandığı konusunda uyarır. Bir proje bu listeyi kendi duyurusuna dönüştürebilir: - Etkinlikten önce, sahip olduğunuz bir alan adında tek bir talep adresi yayımlayın. - Token almak için asla seed phrase ya da ödeme istemeyeceğinizi söyleyin. - Aynı açıklamayı her doğrulanmış kanalda sabitleyin. - Her savunma adını, yanlış yazılmış bir talep bağlantısının bir yabancının değil sizin sitenize düşmesi için yönlendirmeyle resmî sayfaya yönlendirin. - Bildirim yolunu bilin: [bir oltalama alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") sayfası kayıt kuruluşu, barındırıcı ve engelleme listesi iletişim bilgilerini açıklar. Wardmint, kullanılmayan adlar için müşteri panelinden ücretsiz URL yönlendirme ve e-posta yönlendirme ve e-posta yok DNS şablonu (boş MX, SPF -all, DMARC p=reject) sağlar. ## Wardmint en çok kötüye kullanılan uzantılardan kaçını satıyor? Wardmint'in 12 Kasım 2026 araştırmasına göre, Interisle'ın 2025-2026 verilerinde en çok oltalama alan adına sahip 10 uzantıdan 6'sı (.com, .pro, .info, .xyz, .shop ve .icu) 29 uzantılık kataloğundadır; 4'ü (.top, .cn, .vip ve .cc) değildir. Bir projenin kaydettiği savunma adı, bir drainer operatörü tarafından kaydedilemez. Alıntılanabilir iki cümle: sahte bir airdrop alan adı, proje adının bir talep kelimesi eklenmiş kopyasıdır; ilk savunma, duyurudan önce bariz olanlara sahip olmaktır. Wardmint, ad kaydetmenin dolandırıcılığı bitirdiğini iddia etmez; çünkü oltalama platform alt alan adlarını ve ele geçirilmiş kanalları da kullanır. Yabancı harflerle kurulan benzer adlar [bir IDN homograf saldırısının ne olduğu](https://wardmint.com/tr/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") bölümünde açıklanır. ## Sahte airdrop alan adları: sorular ### Alan adlarını kaydetmek tüm sahte airdrop sitelerini durdurabilir mi? Hayır. Bariz adları ortadan kaldırır; ama saldırganlar yine de başka kelimeler, başka uzantılar ve ücretsiz barındırma platformlarındaki alt alan adlarını kullanabilir. Kayıt, uyarılar ve hızlı bildirimlerin yanındaki bir katmandır. ### Airdrop oltalamacıları proje adına hangi kelimeleri ekler? Bildirilen kampanyalar, tire ile önek ya da sonek olarak claim, airdrop ve rewards kullanır. Bu kelimeleri .com, .xyz ve .org'da tam adınızın yanında kaydedin. ### Bir airdrop için bir savunma seti ne kadara mal olur? Altı uzantılık çekirdek set yılda $128.94, dokuz uzantılı oltalama seti ise yılda $212.41'dir; yenilemede fiyat aynıdır. ### Wardmint sahte airdrop sitelerini kapatıyor mu? Hayır. Wardmint kayıt satar. Rehberleri, bir alan adının kayıt kuruluşuna, barındırıcıya ve engelleme listelerine nasıl bildirileceğini açıklar. ### Bir DAO hazinesi bu adların parasını ödeyebilir mi? Evet. Asgari $25 yüklemeli bir ön ödemeli bakiyeye, bir cüzdan ya da multisig'den BTC, USDT, USDC, ETH, SOL, LTC ile ödeyin; alan adı başına bir doğrulanmış e-posta vardır ve kimlik belgesi yoktur. **Özet** - Sahte airdrop siteleri, benzer bir alan adını bir cüzdan bağlama sayfası ve bir drainer ile birleştirir. - Bildirilen kalıplar: .net, .xyz ve .org genelinde claims- öneki, -airdrop soneki, -rewards soneki. - Check Point (7 Mayıs 2025): tek bir drainer için altı ayda 30.000'den fazla yeni kurban ve en az $9,000,000. - Interisle: 1 Mayıs 2025 - 30 Nisan 2026 arasında .com altında 869.180 ve .xyz altında 93.987 oltalama alan adı. - Wardmint, bu listedeki en çok kullanılan 10 uzantının 6'sını satar; .top, .cn, .vip ya da .cc'yi satmaz. - Çekirdek set yılda $128.94; dokuz oltalamacı uzantısı yılda $212.41. - Tek bir talep adresi ve hiçbir gerçek airdrop'un seed phrase ya da ücret istemediği kuralını duyurun. ## Kaynaklar 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (2026-11-12 tarihinde okundu) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 tarihinde okundu) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 tarihinde okundu) 4. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir kripto projesi savunma amaçlı alan adı satın almadan önce neyi bilmeli? > Kripto projeleri için savunma alan adları hakkında 22 yanıt: bir .com yılda $12,49/yıl, kimlik yok, tek doğrulanmış e-posta, $25'den başlayan kripto ödemesi. - URL: https://wardmint.com/tr/faq/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Satın alma, fiyatlar, yenilemeler, hazineden ödeme, gizlilik, kötüye kullanım, transferler ve Wardmint'in neleri satmadığı hakkında kısa yanıtlar. **Hızlı cevap — Bir kripto projesi savunma amaçlı alan adı satın almadan önce neyi bilmeli?** **Wardmint**, kendi markanızın varyantlarını 29 uzantıda, bir .com için $12,49/yıl fiyatından, her yıl aynı fiyatla kaydeder. Tek seferde 50 adlık arama yapar ve $25 tutarından itibaren BTC, USDT, USDC, ETH, SOL, LTC ile bir kez ödersiniz. Kimlik kontrolü yoktur: topladığımız tek şey alan adı başına bir doğrulanmış e-postadır. ## Satın alma ve setler ### Wardmint ne satar? Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder: dolandırıcıların kullandığı uzantılarda projenin kendi adı ve kendi yazım hatalı ve benzer görünümlü varyantları. Kayıt satar. İzleme veya kapatma hizmeti satmaz. ### Tek seferde kaç ad arayabilirim? 50 adda kadar: tek seferde 50 adlık toplu arama, ardından hepsi için tek sepet ve tek ödeme sunuyoruz. Adımlar için [nasıl çalışır](https://wardmint.com/tr/how-it-works/ "How does Wardmint work?") sayfasına bakın. ### Önce hangi uzantıları kaydetmeliyim? Temel setle başlayın: yılda $128.94 tutan .com, .net, .org, .io, .xyz ve .app. [Bir kripto projesi hangi alan adlarını kaydetmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") rehberi onu nasıl genişleteceğinizi açıklar. ### Başka bir projenin adının benzerlerini kaydedebilir miyim? Hayır. Bir markanın kendi varyantlarını o marka için kaydederiz. Sahibi olmadığınız bir markanın benzerlerini kaydetmek typosquatting'dir ve [kabul edilebilir kullanım politikası](https://wardmint.com/tr/acceptable-use/ "Wardmint acceptable use policy") bunu yasaklar. ### Hangi uzantıları satıyorsunuz? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link ve .pro. Namecheap'in yenileme fiyatının altında pay bırakmadığı için .top satmıyoruz. ## Fiyatlar ve yenilemeler ### .com ne kadar? Bir .com $12,49/yıl tutar. Aynı fiyat yenilemede ve transferde de geçerlidir; ilk yıl kampanyası ve sonrasında zam yoktur. ### En ucuz siz misiniz? En ucuz olduğumuzu iddia etmiyoruz. Her uzantı, 12 Kasım 2026'da okunan Namecheap normal yenileme fiyatının altında fiyatlandırılmıştır ve 29 uzantıda ortanca %33 altındadır. Fiyat listesi [fiyatlandırma sayfasındadır](https://wardmint.com/tr/pricing/ "Wardmint domain prices"). ### .ai neden farklı? Bir .ai, registry'sinin çalışma şekli nedeniyle iki yıllık, $88,49/yıl fiyatıyla satılır. İçeri transfer de iki yıl için faturalandırılır. ### Yenilemeler nasıl çalışır? Yenileme bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir. Bakiye, yenileme tarihinde yeterli tutarı barındırmalıdır; bu yüzden bir rezerv tutun. Süresi dolan bir savunma amaçlı alan adını başkası alabilir. ### Temel set üç yılda ne kadar tutar? Altı uzantılık temel set, fiyat değişmediği için yılda $128.94, üç yılda $386.82 tutar. ## Ödeme ve hazine ### Hangi paraları kabul ediyorsunuz? BTC, USDT, USDC, ETH, SOL, LTC. Monero, kart veya banka havalesi kabul etmiyoruz. ### Bir DAO hazinesi veya multisig ödeyebilir mi? Evet. Ön ödemeli bir bakiyeden ödersiniz ve her cüzdan, gösterilen tam tutarı göndererek bakiyeyi doldurabilir. [DAO alan adı güvenliği rehberi](https://wardmint.com/tr/dao-domain-security/ "How should a DAO hold and pay for its domains?") hesabı ve yenileme görevini ele alır. ### Minimum ödeme nedir? Minimum yükleme $25. Bir yüklemenin yalnızca minimuma ulaşmak için eklenen kısmı, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir. Bakiyenin geri kalanı hiç sona ermez ve geri ödenmez. ### Ödemem nasıl onaylanır? Tam tutarı gönderin, ardından ödemeyi gönderdim'e tıklayın. Tam tutarıyla eşleştirilir ve onaylanınca hesaba geçer. Bir gecikme taahhüdünde bulunmuyoruz. ### Ödeme yaptıktan sonra bir alan adı kaydedilemezse ne olur? Hiçbir şey kaybolmaz: bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. ## Gizlilik ve kimlik ### KYC var mı? Hayır. Kimlik belgesi yüklemezsiniz, selfie çekmezsiniz ve kimlik numarası yazmazsınız. Topladığımız tek iletişim verisi, ICANN kurallarının gerektirdiği şekilde zorunlu olan, doğrulanan ve gizli tutulan, alan adı başına bir e-posta adresidir. ### Alan adı sahibi kim? [Alan adı koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") eklemediğiniz sürece kendi adınıza siz. Onunla birlikte DomaineGoat LLC kayıtlı alan adı sahibi, siz ise yararlanıcısınız. ### Verilerimi ne zaman veriyorsunuz? Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz. ## Kötüye kullanım, kilitler ve transferler ### Kaydettiğiniz bir alan adındaki kimlik avı hakkında ne yapıyorsunuz? Kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık iyi belgelenmiş bir raporun ardından 24 saat içinde işlemle sonuçlanır. abuse@wardmint.com adresine bildirin; [kötüye kullanım sayfası](https://wardmint.com/tr/abuse/ "How do I report abuse on a Wardmint domain?") süreci anlatır. ### Registry kilidi sunuyor musunuz? Hayır. Registry kilidi registry'de, örneğin Verisign'da tutulur ve Wardmint bunu sunmaz. Her alan adı için açıp kapattığınız bir transfer kilidi ve [Alan adı koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") sunuyoruz. ### Alan adlarımı başka yere taşıyabilir miyim? Evet. Transfer (EPP) kodu ücretsiz, müşteri panelinden talep edilir ve önce her alan adı için transfer kilidini kapatırsınız. ### Benzer görünümlüleri izliyor veya benim için siteleri kapatıyor musunuz? Hayır. [Rehberlerimiz](https://wardmint.com/tr/guides/ "Domain protection guides for crypto projects"), benzer görünümlüleri bulmaktan bir UDRP şikâyeti yapmaya kadar ücretsiz araçları ve resmi prosedürleri gösterir. ### Fiyatlarınız büyük bir kayıt kuruluşuyla nasıl karşılaştırılır? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre 29 uzantımız, Namecheap'in normal yenileme fiyatından yılda ortanca %33 daha ucuzdur; .io için %2 daha ucuzdan .trade için %40 daha ucuza kadar. Porkbun ve Cloudflare Registrar çoğu uzantıda daha düşüktür: en ucuz olduğumuzu iddia etmiyoruz. **Hala sorunuz mu var?** support@wardmint.com adresine yazın: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. [İletişim](https://wardmint.com/tr/contact/ "Wardmint ile nasıl iletişime geçerim?") · [Varyantlarınızı kontrol edin](https://wardmint.com/app/domains/?lang=tr) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Kripto projeleri için alan adı koruma rehberleri > Kripto ekipleri için on beş adım adım rehber: benzer alan adlarını bulun ve bildirin, UDRP açın, DNS'i DNSSEC, CAA ve kilitlerle sağlamlaştırın. - URL: https://wardmint.com/tr/guides/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Her rehber, bir güvenlik sorumlusunun veya kurucunun sorduğu tek bir soruyu numaralı adımlarla, kullanılacak ücretsiz araç veya resmî prosedürle yanıtlar. Wardmint tescil satar; bu sayfalar geri kalanını kapsar. **Hızlı cevap — Bir kripto projesinin alan adlarını nasıl koruyacağımı nereden öğrenebilirim?** **Wardmint** 15 rehberi iki grupta yayımlar: yedisi benzer alan adlarını bulma, bildirme ve onlardan kurtulma üzerine, sekizi projenin tuttuğu alan adlarını sağlamlaştırma üzerine. Her biri dnstwist, crt.sh, WIPO'nun UDRP'si ve DNSSEC gibi ücretsiz araçları veya resmî prosedürleri kullanır. Wardmint tescil satar; izleme veya kapattırma hizmeti satmaz. ## Bulun, bildirin ve yanıt verin - **[Markanızın benzer alan adları nasıl bulunur](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "Markanızın benzer görünümlü alan adlarını nasıl bulursunuz?")** — dnstwist ile yazım hatası ve homoglif varyantları üretin, sertifika günlüklerini ve urlscan.io'yu çalıştırılacak komutlarla birlikte arayın. - **[Benzer bir alan adının sahibi kim olduğu nasıl kontrol edilir](https://wardmint.com/tr/guides/check-who-owns-a-lookalike-domain/ "Benzer görünümlü bir alan adının sahibini nasıl kontrol edersiniz?")** — Bir RDAP kaydını okuyun: kayıt kuruluşu, oluşturulma tarihi, ad sunucuları ve gizlilik maskelemesinin neyi sakladığı. - **[Markanız için savunma alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "Markanız için savunma amaçlı alan adı listesini nasıl oluşturursunuz?")** — Adları riske göre sıralayan bir yöntem ve Wardmint setlerinden oluşturulmuş bir bütçe. - **[Bir kimlik avı alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "Bir kimlik avı alan adı nasıl bildirilir?")** — RDAP üzerinden kayıt kuruluşuna kötüye kullanım bildirimi, barındırıcı, Google Safe Browsing, Netcraft, MetaMask kara listesi ve Chainabuse ile 2024'ten beri geçerli ICANN kuralları. - **[dApp'inizi kopyalayan bir kimlik avı sitesi nasıl kapattırılır](https://wardmint.com/tr/guides/take-down-a-phishing-site/ "dApp'inizi kopyalayan bir kimlik avı sitesini nasıl kapattırırsınız?")** — Kanıt paketi, iletişim sırası ve gerçekçi zaman çizelgeleri; hiçbir vaat yok. - **[UDRP şikâyeti nasıl yapılır](https://wardmint.com/tr/guides/file-a-udrp-complaint/ "UDRP şikâyeti nasıl yapılır?")** — Bir markası olan ekipler için üç unsur, WIPO ve Forum ücretleri ve zaman çizelgesi. - **[Bir kimlik avı sitesi projenizi taklit ettiğinde ne yapmalı](https://wardmint.com/tr/guides/handle-a-domain-impersonation-incident/ "Bir kimlik avı sitesi projenizin kimliğine büründüğünde ne yapmalısınız?")** — İlk saat için bir kontrol listesi, kullanıcılara ne söyleneceği ve kaydın nasıl tutulacağı. ## Tuttuğunuz alan adlarını sağlamlaştırın - **[Alan adınızı DNS ele geçirmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "Alan adınızı DNS ele geçirmeye karşı nasıl korursunuz?")** — Hesap, kilit, DNS sağlayıcısı ve değişiklik uyarıları: Curve ve Squarespace olaylarından sonra önemli olan katmanlar. - **[Alan adınızda DNSSEC nasıl etkinleştirilir](https://wardmint.com/tr/guides/enable-dnssec/ "Alan adınızda DNSSEC'i nasıl etkinleştirirsiniz?")** — Yönetilen DNSSEC veya registry'de bir DS kaydı ve DNSSEC'in neyi korumadığı. - **[CAA kayıtları nasıl kurulur](https://wardmint.com/tr/guides/set-up-caa-records/ "Alan adınız için CAA kayıtlarını nasıl kurarsınız?")** — issue, issuewild ve iodef için RFC 8659 sözdizimi, kesin örneklerle. - **[Markanız için certificate transparency nasıl izlenir](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "Markanız için certificate transparency'yi nasıl izlersiniz?")** — Adınızın kopyalarını erken yakalayan crt.sh sorguları ve bir CertStream filtresi. - **[Kullanılmayan alan adlarında e-posta sahtekârlığı nasıl durdurulur](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "Kullanılmayan alan adlarında e-posta sahtekârlığını nasıl durdurursunuz?")** — E-postasız şablon: null MX, SPF -all ve DMARC p=reject. - **[Savunma alan adları ana sitenize nasıl yönlendirilir](https://wardmint.com/tr/guides/redirect-defensive-domains/ "Savunma amaçlı alan adlarını ana sitenize nasıl yönlendirirsiniz?")** — Her varyant için 301 yönlendirmeleri, URL yönlendirme ve HTTPS. - **[Kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "Kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz?")** — Uzun parolalar, iki faktörlü kimlik doğrulama, erişimi kimin tuttuğu ve kayıt kuruluşu girişi kimlik avı. - **[Alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "Alan adlarınızın süresinin dolmasını nasıl önlersiniz?")** — Otomatik yenileme, bakiye kontrolleri, ek süre ve kurtarma süreleri ve süresi dolmuş adların drop-catching'i. ## Hangi rehbere ihtiyacım var? | Durum | Buradan başlayın | | --- | --- | | Bir token lansmanı planlıyorum | [Bir token lansmanından önce hangi alan adlarını tescil etmeliyim?](https://wardmint.com/tr/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | Şu anda bir site projemi kopyalıyor | [Bir kimlik avı sitesi projenizi taklit ettiğinde ne yapmalı](https://wardmint.com/tr/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Tam planı tek sayfada istiyorum | [Kripto projemi kimlik avı alan adlarından nasıl korurum?](https://wardmint.com/tr/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Geçmiş ele geçirmelerin ne öğrettiğini bilmek istiyorum | [Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti?](https://wardmint.com/tr/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## Bu rehberler nasıl yazılıyor? Her rehber kaynaklarını ve okunduğu tarihi belirtir, ücretsiz araçlar kullanır ve Wardmint'in neyi sattığını ve neyi satmadığını söyler. Wardmint bir markanın kendi varyantlarını o marka için tescil eder ve "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme sunar. İzleme veya kapattırma hizmeti yürütmez. Fiyatlar için [fiyatlandırma](https://wardmint.com/tr/pricing/ "Wardmint domain prices for 29 extensions") sayfasına bakın. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, .com, .net, .org, .io, .xyz, .app çekirdek savunma seti yılda $128.94 tutar; bu, WIPO'daki tek bir UDRP şikâyetinden (bir ila beş alan adı için 1,500 USD) azdır ve rehberlerin yanıttan önce tescille başlamasının nedeni budur. --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Markanız için savunma amaçlı alan adı listesini nasıl oluşturursunuz? > Beş adımda savunma amaçlı alan adı listesi oluşturun: tohumlar, uzantılar, varyantlar, sıralama, bütçe. Altılı bir temel set yılda $128.94 tutar. - URL: https://wardmint.com/tr/guides/build-a-defensive-domain-list/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Savunma amaçlı liste, kendi markanız için kaydettiğiniz sıralı bir ad kümesidir. Bu rehber yöntemi, öncelik sırasını ve her kademenin yıllık maliyetini verir. **Hızlı cevap — Markanız için savunma amaçlı alan adı listesini nasıl oluşturursunuz?** Savunma amaçlı alan adı listesi oluşturmak için adınızdan ve ticker'ınızdan başlayın, temel uzantıları, ardından finans sözcüklerini ve dolandırıcıların kullandığı uzantıları, ardından aramayla bulunan yazım hatalı ve benzer görünümlü varyantları ekleyin ve bunları riske ve fiyata göre sıralayın. **Wardmint**, 6 uzantılık temel seti yılda $128.94 olarak fiyatlandırır. ## Dört kademe, sıralı, yıllık fiyatlarla *Wardmint içinde yıllık fiyatlar, yenilemede aynı. Setler öneridir, paket değildir: her ad sepete tek başına girer.* | Kademe | Adlar | Yıllık fiyat | | --- | --- | --- | | 1. Temel | .com, .net, .org, .io, .xyz, .app | $128.94 (3 yılda $386.82) | | 2. Token lansmanı | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Finans sözcükleri | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Dolandırıcıların kullandığı uzantılar | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Bütçeye göre eklenecek tekil uzantılar | Eklenti | Yıllık fiyat | Neden yer hak ediyor | | --- | --- | --- | | .co | $33,49/yıl | .com'dan bir harf uzakta | | .dev | $13,49/yıl | Geliştiriciye yönelik projelere uygun | | .ai | $88,49/yıl (bir seferde 2 yıl) | Yapay zekâ ve ajan projelerine uygun | | .click | $11,49/yıl | Dolandırıcıların kullandığı uzantılar setinde | | .link | $7,99/yıl | 29 uzantı arasında ikinci en küçük yıllık fiyat | ## Bir markadan sıralı bir listeye beş adım 1. **Tohum adları yazın** — Proje adını, ticker'ı, uygulama ve belge adlarını ve insanların sohbette kullandığı her yazılışı listeleyin. Her tohum kendi turunu alır. 2. **Uzantıları kademeler halinde seçin** — Temel setle başlayın, ardından bütçe elverdikçe finans sözcüklerini ve dolandırıcıların kullandığı uzantıları ekleyin. Yukarıdaki tabloda her kademenin yıllık fiyatı var. 3. **Var olan varyantları bulun** — Benzer görünümlü alan adı keşfi rehberindeki aramayı çalıştırın. Boş olan adlar adaydır; alınmış olanlar izleme kalemidir. 4. **Kullanıcıların eklediği sözcükleri ekleyin** — Kimlik avı alan adları genellikle markayı login, claim, airdrop, support veya wallet gibi bir sözcükle birleştirir. Hangi kombinasyonların .com altında boş olduğuna bakın ve en olası olanları kaydedin. 5. **Sıralayın, sepeti doldurun ve varsayılanları ayarlayın** — Riske ve fiyata göre sıralayın, tek bir toplu aramada 50 adda kadar girin, tek bir yüklemeyle ödeyin, ardından her ad için "e-posta yok" DNS şablonunu, ana sitenize URL yönlendirmeyi ve otomatik yenilemeyi açın. ## Hangi adlar listenin başında yer almalı? **.com, .net, .org, .io, .xyz ve .app altında tam ad ve ticker en başta yer almalıdır, çünkü saldırganlar önce bunları dener.** Bu altı uzantı temel seti oluşturur ve temel set Wardmint içinde yılda $128.94 tutar. Her uzantının gerekçesi [bir kripto projesi hangi alan adlarını kaydetmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") yazısındadır. Sonra projenin kendi sözcükleriyle eşleşen uzantılar gelir. Lansman odaklı bir set olan .com, .io, .xyz, .app, .finance, .network, $195.94 tutar. Tanıtımında finance, exchange veya capital sözcüğünü kullanan bir proje, bir ziyaretçi bunları deneyeceği için finans sözcüklerinden de yarar sağlar. ## Dolandırıcılar en çok hangi uzantıları kullanıyor? **Sayıya göre .com önde gelir; ardından .top, .cn, .pro, .info ve .xyz gelir.** Interisle'ın 1 Mayıs 2025 - 30 Nisan 2026 verisi, .com altında 869,180, .top altında 375,514, .cn altında 167,651, .pro altında 130,945, .info altında 99,602 ve .xyz altında 93,987 oltalama alan adı saymıştır. Delege edilmiş alan adı başına oranla ise .xin, .win ve .icu en yüksek sıradadır. Sayı, oltalamacıların en çok ismi nerede satın aldığını gösterir; oran ise boyuta göre hangi uzantıların en çok kötüye kullanıldığını gösterir. Wardmint .top'u satmaz (Namecheap'in yenileme fiyatında yer yok), .cn, .vip veya .cc'yi de satmaz. Oltalamacıların kullandığı uzantı seti .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, sattığı uzantıları kapsar. Tam sıralama [en çok kötüye kullanılan uzantılar sayfasındadır](https://wardmint.com/tr/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Kaç varyant kaydetmelisiniz? **Bir ziyaretçinin yazmaya ya da takip etmeye en olası olduğu varyantları kaydedin ve maliyetin orantısız hale geldiği yerde durun.** Tek bir toplu arama 50 isim alır; çekirdek bir set ile birkaç yazım hatası ve kelime kombinasyonunun ilk geçişi bunun içine sığar. Tam adın .com altındaki yazım hataları önce gelir, sonra kısa çizgili ve birleşik biçimler, sonra diğer çekirdek uzantılar. Diğer karakterleri kullanan benzer görünümlü yazımlar (homoglif) ayrı bir geçiş hak eder: [benzer görünüm türleri sayfası](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") bunları açıklar. Yalnızca kendi markanızın varyantlarını kaydedin. Wardmint, başkasının markasına benzeyen isimleri reddeder ve kullanım politikası bunları yasaklar. ## Liste üç yılda ne kadar tutar? **Çekirdek set üç yılda $386.82 tutar, finans kelimeleri ise $890.82.** Fiyat her yıl aynı kalır: ilk yıl, yenileme ve transfer aynı tutarda olur ve her uzantı, 12 Kasım 2026 tarihinde okunan Namecheap'in normal yenileme fiyatının altındadır. En ucuz olduğumuzu iddia etmiyoruz. Wardmint'nin 12 Kasım 2026 tarihli araştırmasına göre, önerdiği dört sette 27 uzantı yuvası vardır ama yalnızca 21 farklı uzantı; çünkü .xyz, .com, .io ve .app setler arasında tekrar eder. Bir uzantıyı tekrar eden bir liste yalnızca bir kez satın alınır. [Maliyet sayfası](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") bu toplamları bir UDRP şikayetiyle karşılaştırır. ## Liste süresinin dolmasını nasıl önlersiniz? **Her isim için otomatik yenilemeyi açın ve bir yıllık yenilemeleri karşılayacak bir bakiye tutun.** Süresi dolmuş bir varyant, saldırganın kaydedebileceği bedava bir isimdir. Wardmint bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir sunar. $25 minimumuna ulaşmak için eklenen yükleme kısmı, kullanılmamışsa 30 gün içinde USDT veya USDC olarak talep üzerine iade edilir; bakiyenin geri kalanı hiç sona ermez. ## Savunmacı alan adı listeleri hakkında sorular ### Savunma amaçlı alan adı listeleri hakkında sorular Çekirdek 6 uzantı setiyle başlayın, sonra projeye uyan lansman ve finans uzantılarını ekleyin. Bunun ötesindeki her isim, riske karşı fiyat üzerine bir değerlendirmedir. ### .top kaydetmeli miyim? Wardmint .top satmaz. Interisle'ın 2025-26 verisinde sayıya göre en çok oltalama alan adına ikinci sırada sahip; bu yüzden buna ihtiyacı olan bir proje onu başka yerden satın almalı ya da benzer görünüm kılavuzundaki aramayla izlemelidir. ### Her uzantıya ihtiyacım var mı? Hayır. Riske ve fiyata göre sıralayın. Çekirdek set saldırganların önce denediği isimleri kapsar; listenin geri kalanı bütçe ve kanıt izin verdikçe büyüyebilir. ### Hayır. Riske ve fiyata göre sıralayın. Temel set saldırganların önce denediği adları kapsar ve listenin geri kalanı bütçe ve kanıt elverdikçe büyüyebilir. Hayır. Wardmint bir markanın kendi varyantlarını yalnızca o marka için kaydeder; başka bir markanın benzerlerini kaydetmek alan adı hırsızlığıdır (typosquatting) ve kullanım politikası tarafından yasaklanır. ### Kaydedildikten sonra her savunmacı alan adı ne yapmalı? Ana sitenize yönlendirmeli ve e-posta göndermeyen bir DNS şablonu yayımlamalıdır. Wardmint "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme sağlar. **Özet** - Tohumlarla başlayın: ad, sembol, uygulama adları ve yaygın yazımlar. - Çekirdek set: .com, .net, .org, .io, .xyz, .app, yılda $128.94. - Temel set: yılda $195.94 ile .com, .io, .xyz, .app, .finance, .network. - Token lansman seti: yılda $212.41 ile $296.94. - Interisle, 2025-26'da .com altında 869,180 oltalama alan adı saydı; Wardmint .top satmaz. - Tek bir toplu arama en fazla 50 isim alır; her isimde otomatik yenilemeyi açın. - Tek bir toplu arama 50 adda kadar alır; her ad için otomatik yenilemeyi açın. ## Kaynaklar 1. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) 2. [domainoffer.net tarafından listelenen Namecheap normal yenileme fiyatları](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Benzer görünümlü bir alan adının sahibini nasıl kontrol edersiniz? > Tek RDAP sorgusuyla benzer alan adının sahibine bakın: kayıt kuruluşu, oluşturma tarihi, ad sunucuları, durum ve gizlilik gizlemesi. - URL: https://wardmint.com/tr/guides/check-who-owns-a-lookalike-domain/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Nadiren bir isim elde edersiniz, ancak kayıt kuruluşunu, oluşturma tarihini, ad sunucularını ve durum kodlarını alırsınız. Bu dört bilgi, alan adını bildirmek veya bir UDRP dosyası hazırlamak için yeterlidir. **Hızlı cevap — Benzer görünümlü bir alan adının sahibini nasıl kontrol edersiniz?** Benzer görünümlü bir alan adının sahibini kontrol etmek için rdap.org'a bir RDAP sorgusu gönderin veya ICANN'in arama aracını kullanın. Kayıt kuruluşunu, oluşturma tarihini, ad sunucularını ve durum kodlarını alırsınız; alan adı sahibi çoğu zaman gizlenmiştir. Nelerin herkese açık kaldığı her registry'ye göre değişir. **Wardmint**, alan adı başına tuttuğu tek e-postayı gizli tutar. ## Bir RDAP yanıtı size ne söyler *example.com'un RDAP kaydının alanları, 12 Kasım 2026'da okundu, örnek olarak.* | Alan | Örnek (example.com) | Bununla ne yapmalı | | --- | --- | --- | | Kayıt kuruluşu adı ve IANA ID | Registrar ID 376 | Kötüye kullanım bildirimini bu kayıt kuruluşuna gönderin | | Kayıt olayı | 1995-08-14 | Markanızın ilk göründüğü tarihle karşılaştırın; sonrasında oluşturulan bir alan adı kötü niyet iddiasını destekler | | Ad sunucuları | İki Cloudflare sunucusu | DNS barındırıcısını belirleyin; bildirim için ikinci bir yer | | Durum kodları | istemci: silme, transfer ve güncelleme yasak | Hangi kilitlerin açık olduğunu gösterir; kilitli bir alan adını taşımak daha zordur | | DNSSEC verileri | İmzalı, bir DS kaydı | Bölgenin imzalı olup olmadığını gösterir | ## Bir alan adından kullanılabilir bir sahiplik dosyasına beş adım 1. **RDAP'i sorgulayın** — Aşağıdaki ilk komutu çalıştırın. rdap.org sorguyu doğru registry'ye yönlendirir; bu yüzden aynı komut RDAP'i destekleyen her uzantı için çalışır. 2. **Kayıt kuruluşunu ve tarihleri okuyun** — Kayıt kuruluşunun adını, kayıt tarihini ve varsa son değişiklik tarihini not edin. Projenizin lansmanından sonraki bir oluşturma tarihi, kötü niyet için ilk kanıttır. 3. **DNS barındırıcısını belirleyin** — Ad sunucularını ve A kaydını listeleyin, ardından ağ sahibi için adresi sorgulayın. Barındırıcıya ve DNS sağlayıcısına kötüye kullanım iletişim bilgileri aracılığıyla ulaşılabilir. 4. **Geçmişe bakın** — Aynı alan adındaki önceki sayfalar için urlscan.io ve Wayback Machine'de arama yapın. Daha önce başka bir işletmeye hizmet eden bir alan adının şimdi giriş sayfanızın bir kopyasını sunması, yeniden satılmış veya başka amaçla kullanılan bir adın işaretidir. 5. **Kanıt dosyasına yazın** — Ham JSON'u, sorguyu çalıştırdığınız zamanı ve notlarınızı yapıştırın. Kayıt kuruluşuna yapılan bildirim ve sonraki herhangi bir UDRP şikâyeti aynı dosyayı kullanır. *1 ila 3. adımlar: kayıt kuruluşu, tarihler, durum ve ad sunucuları* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## RDAP, WHOIS'in göstermediği neyi gösterir? **RDAP, WHOIS ile aynı kayıt verilerini betiklerin okuyabileceği yapılandırılmış, standart bir biçimde döndürür.** Registry veya kayıt kuruluşu HTTPS üzerinden JSON ile yanıt verir; bu yüzden yukarıdaki tablodaki alanlar sabit yerlerde durur. lookup.icann.org adresindeki ICANN Registration Data Lookup Tool aynı verilerin bir web formudur; WIPO'nun UDRP başvuru rehberi, kayıt kuruluşunu bulmanın yolu olarak onu belirtir. RDAP'in göstermediği şey bir kişidir. Alan adı sahibinin adı, adresi ve telefon numarası çoğu zaman ya registry'nin politikası ya da bir gizlilik hizmeti tarafından gizlenir. Nelerin herkese açık kaldığı her registry'ye göre değişir. .com ve .net için registry'nin kendisi alan adı sahibi iletişim verisi tutmaz. Alan adı sahibine kayıt üzerinden değil, kayıt kuruluşu üzerinden ulaşırsınız. ## Alan adı sahibi neden çoğu zaman gizli? **Alan adı sahibi verileri gizlenir, çünkü gizlilik kuralları ve gizlilik hizmetleri bunları varsayılan olarak saklar ve bir saldırgan bunları meşru bir sahiple aynı nedenle kullanır.** Gizli bir ad, kusurun kanıtı değildir. Sinyal diğer alanlardan gelir: kimlik avı sayfasından günler önceki bir oluşturma tarihi, diğer benzer görünümlülerle paylaşılan ad sunucuları ve kötüye kullanım bildirimlerine yavaş yanıt veren bir kayıt kuruluşu. Interisle, Mayıs 2024 - Nisan 2025 verilerindeki kimlik avı alan adlarının %77'sinin suçlular tarafından saldırı için kaydedildiğini buldu. Bu nedenle giriş sayfanızın bir kopyasının yanındaki yeni bir oluşturma tarihi, bir istisna değil, beklenen örüntüdür. Wardmint müşterileri için aynı gizleme mantığını izler: alan adı başına tuttuğu tek e-posta zorunludur, doğrulanır ve gizli tutulur. ## Sahip kontrolü bir bildirime veya UDRP dosyasına nasıl girdi sağlar? **RDAP kaydındaki kayıt kuruluşu, kötüye kullanım bildiriminizi alan taraf ve bir UDRP sağlayıcısının yazdığı taraftır.** Kayıt kuruluşu adını, oluşturma tarihini, ad sunucularını ve durum kodlarını [kayıt kuruluşuna bildiriminizin](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") en üstüne koyun. Kayıt kuruluşu alan adı sahibi verilerini görebilir ve bunlara göre işlem yapabilir; siz yapamazsınız. Bir UDRP davasında sağlayıcı, şikâyet yapıldıktan sonra alan adı sahibi ayrıntılarını kayıt kuruluşundan alır. Adımlar ve ücretler [UDRP şikâyeti nasıl yapılır](https://wardmint.com/tr/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") yazısındadır. Oluşturma tarihi orada önemlidir, çünkü politikanın üçüncü unsuru kötü niyetle kayıt ve kullanımdır. ## Bir alan adının geçmişi size ne söyleyebilir? **Bir alan adının geçmişi, adın saldırı için yeni satın alınıp alınmadığını veya önceki bir sahipten devralınıp devralınmadığını gösterir.** Alan adının önceki taramaları için urlscan.io'da arama yapın ve arşivlenmiş kopyaları görmek için Wayback Machine'i açın. Geçen yıl gerçek bir işletmeye hizmet eden ve bugün sitenizin bir klonunu sunan bir sayfa, yeniden kaydedilmiş veya yeniden satılmış bir ada işaret eder. Wardmint'in 12 Kasım 2026 tarihli kontrolüne göre example.com için tek bir RDAP isteği, tek bir JSON yanıtında bir kayıt kuruluşu kimliği (376), 1995-08-14 kayıt tarihi ve üç client durum kodu döndürdü; sorgunun en hızlı ilk adım olmasının nedeni budur. [Benzer görünümlü alan adlarını bulma rehberiyle](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") bulunan bir benzer görünümlüde aynı sorgu saniyeler sürer. ## Sonuçla asla ne yapmamalısınız? **Alan adı sahibiyle asla iletişime geçmeyin veya onu tehdit etmeyin ve karşılık olarak markasının benzerlerini asla kaydetmeyin.** Sahip kontrolü bir belgeleme adımıdır. Sahibiyle iletişime geçmek sayfanın ve kanıtın silinmesine yol açabilir. Wardmint yalnızca bir markanın kendi varyantlarının kayıtlarını satar; başkasının markasının bir benzerini kaydetmek kabul edilebilir kullanım politikası tarafından yasaklanmıştır. Wardmint elindeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında verir. ## Alan adı sahipliği kontrolleri hakkında sorular ### RDAP, WHOIS ile aynı mı? RDAP, WHOIS'in standart halefidir. Aynı kayıt verilerini sabit alan adlarıyla HTTPS üzerinden JSON olarak taşır. ### Gizlenmiş bir alan adının arkasındaki kişiyi bulabilir miyim? Herkese açık kayıttan hayır. Alan adı sahibi verilerini kayıt kuruluşu tutar ve kötüye kullanım bildirimlerine veya bir UDRP sağlayıcısının doğrulama talebine göre işlem yapar. Kullanabileceğiniz şeyler oluşturma tarihi, ad sunucuları ve kayıt kuruluşudur. ### Bir oluşturma tarihi neyi kanıtlar? Kaydın ne zaman başladığını gösterir. Markanızın ortaya çıkmasından sonraki bir tarih bir UDRP'de kötü niyet iddiasını destekler, ancak panel onu alan adının kullanımıyla birlikte tartar. ### Kötüye kullanım iletişim bilgisini hangi komut bulur? Alan adının RDAP kaydı çoğu zaman kayıt kuruluşunun altında bir kötüye kullanım varlığı listeler. Bildirim rehberinde tam jq filtresi vardır ve ICANN'in 5 Nisan 2024 tarihli değişikliğinden beri kayıt kuruluşunun web sitesi bir kötüye kullanım iletişim bilgisi yayımlamak zorundadır. ### Bir gizlilik hizmeti bir alan adını görmezden gelmeyi güvenli yapar mı? Hayır. Gizlilik alan adı sahibinin adını gizler; kayıt kuruluşunu, tarihleri veya alan adının sunduğu sayfayı gizlemez. Kayıt kuruluşu belgelenmiş bir bildirime göre yine de işlem yapabilir. **Özet** - Tek bir RDAP sorgusu kayıt kuruluşunu, tarihleri, durum kodlarını ve ad sunucularını döndürür. - Alan adı sahibi çoğu zaman gizlenir; nelerin herkese açık kaldığı her registry'ye göre değişir. - Alan adı sahibi verilerini sizin değil, kayıt kuruluşunun görüp işlem yapabilir. - Interisle, kimlik avı alan adlarının %77'sinin suçluların kendileri tarafından kaydedildiğini buldu. - Ham JSON'u ve sorgu zamanını kanıt dosyanıza kaydedin. - Alan adı sahibiyle asla kendiniz iletişime geçmeyin ve markasının benzerlerini asla kaydetmeyin. - Wardmint, alan adı başına tuttuğu tek e-postayı gizli tutar. ## Kaynaklar 1. [Alan adı uyuşmazlıkları: nasıl başvurulur (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (2026-11-12 tarihinde okundu) 2. [rdap.org üzerinden example.com'un RDAP kaydı](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (2026-11-12 tarihinde okundu) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (2026-11-12 tarihinde okundu) 4. [Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 tarihinde okundu) 5. [Interisle Phishing Landscape 2025 basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Alan adınızda DNSSEC'i nasıl etkinleştirirsiniz? > Bölgenizi imzalayıp üst düzeyde bir DS kaydı yayımlayarak DNSSEC'i etkinleştirin; Wardmint'in DNS'i ek ücret olmadan yönetilen DNSSEC içerir. - URL: https://wardmint.com/tr/guides/enable-dnssec/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) DNSSEC, çözümleyicilerin alan adınız için gelen yanıtların yolda sahtelenmediğini doğrulamasını sağlar. Açmak iki parçadan oluşur: imzalı bir bölge ve registry'de bir DS kaydı. **Hızlı cevap — Alan adınızda DNSSEC'i nasıl etkinleştirirsiniz?** DNSSEC'i iki parçada etkinleştirin: DNS sağlayıcınızda bölgeyi imzalayın, bu bir DS kaydı üretir, ardından o DS kaydını kayıt kuruluşunda yayımlayın. **Wardmint**'in ücretsiz DNS'i, uzantının registry'sinin DS kayıtlarını kabul ettiği her yerde ek ücret olmadan yönetilen DNSSEC içerir. DNSSEC sahte yanıtları tespit eder ancak ele geçirilmiş bir hesabı korumaz. ## Dört DNSSEC kaydı ve onları kimin yayımladığı | Kayıt | Neyi tutar | Nerede bulunur | Kim yayımlar | | --- | --- | --- | --- | | DNSKEY | İmzalarınızı doğrulayan açık anahtar | Bölgenizde | DNS sağlayıcınız | | RRSIG | Her kayıt kümesi üzerinde bir imza | Bölgenizde, kayıtların yanında | DNS sağlayıcınız | | DS | Anahtar imzalama anahtarınızın bir parmak izi | .com gibi üst bölgede | Kayıt kuruluşunun gönderdiği verilerden registry | | CDS ve CDNSKEY | DS kaydını ekleme veya değiştirme isteğiniz | Bölgenizde | DNS sağlayıcınız, registry'nin bunları okuduğu yerde (RFC 7344) | ## DNSSEC bir kripto projesi için ne yapar? **DNSSEC, DNS yanıtlarına dijital bir imza ekler; böylece bir çözümleyici birinin sahteleyip değiştirdiği verileri reddedebilir.** RFC 4033, RFC 4034 ve RFC 4035 ile tanımlanan ve RFC 6840 ile güncellenen bir protokol kümesidir ve IETF onu RFC 9364'te DNS verilerinin kaynak doğrulaması için güncel en iyi uygulama olarak adlandırır. Bir proje için bu, bir saldırı yolunu kapatır. Bir kullanıcının çözümleyicisi ile ad sunucularınız arasında yanıtları kurcalayan bir saldırgan geçerli imzalar üretemez; bu yüzden doğrulama yapan bir çözümleyici saldırganın adresi yerine bir hata döndürür. Kullanıcı bir boşaltıcıya değil, hiçbir yere gönderilir. Sınır, fayda kadar önemlidir. DNSSEC, kayıt kuruluşunuza giriş yapan bir kişiyi durdurmaz, çünkü o kişi ad sunucularınızı değiştirebilir veya DS kaydını değiştirebilir. 2022 ve 2025'teki Curve Finance ile 2023'teki Galxe ele geçirmeleri kayıt kuruluşu tarafı veya hesap tarafı olarak bildirildi; bu yüzden [alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısı hesapla başlar ve DNSSEC'i bir katman olarak ele alır. ## Güven zinciri nasıl çalışır? **Güven zinciri, bölgenizi köke DS kayıtlarıyla, her seferinde bir üst düzey aracılığıyla bağlar.** Kök bölge .com'u, .com alan adınızı DS kaydı aracılığıyla, bölgeniz de kendi kayıtlarını RRSIG imzalarıyla doğrular. Bölgenizin iki tür anahtarı vardır. Bölge imzalama anahtarı kayıt kümelerini imzalar; anahtar imzalama anahtarı ise anahtar kümesini imzalar ve DS kaydının işaret ettiği anahtardır. Bir DS kaydı bir anahtar etiketi, bir algoritma numarası, bir özet türü ve anahtar imzalama anahtarının bir özetini içerir. Registry'deki DS kaydı bölgenizdeki bir anahtarla eşleşmezse, doğrulama yapan çözümleyiciler alan adını bozuk sayar ve SERVFAIL döndürür. Bu en yaygın DNSSEC arızasıdır ve güvenliği değil erişilebilirliği etkiler: site, doğrulama yapan çözümleyicilerin arkasındaki kullanıcılar için kararır. Sıra önemlidir; aşağıdaki adımların önce imzalı bölgeyi, sonra DS kaydını yayımlamasının nedeni budur. ## Hangi DNS kurulumuna sahipsiniz? **Yolunuz bölgeyi kimin sunduğuna bağlıdır: Wardmint'in DNS'i veya dış bir sağlayıcı.** Wardmint'in ücretsiz DNS barındırması A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) içerir. Bölge Wardmint'in DNS'indeyse DNSSEC yönetilir: anahtarlar sizin için üretilir ve döndürülür, siz de alan adı için istemci alanında açarsınız. Bölge dış bir DNS sağlayıcısındaysa o sağlayıcı bölgeyi imzalar ve size DS kaydını veya anahtar verilerini gösterir; bu DS verilerini kaydı tutan kişiye iletirsiniz. Wardmint'te kayıtlı bir alan adı için bunu istemci alanından gönderin veya desteğe sorun: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre fiyat listesindeki 29 uzantının hepsi $0 WHOIS gizlilik fiyatı taşır ve DNS barındırmayla gelen yönetilen DNSSEC de ek ücret getirmez; imzalı olsun olmasın bir .com $12,49/yıl olarak kalır. Başlamadan önce uzantının registry'sinde DNSSEC'i desteklediğini kontrol edin; kayıt kuruluşunun veya registry'nin belgeleri bunu belirtir. ## Altı adımda DNSSEC nasıl etkinleştirilir 1. **Bölgeyi kimin sunduğunu doğrulayın** — dig NS example.com +short komutunu çalıştırın ve hangi sağlayıcının yanıt verdiğini not edin. İmzalama orada yapılır. 2. **Mevcut bir DS kaydı olup olmadığını kontrol edin** — dig DS example.com +short komutunu çalıştırın. Önceki bir kurulumdan kalma bir tane varsa, sağlayıcı değiştirmeden önce kaldırın. 3. **İmzalamayı açın** — DNS sağlayıcınızda veya istemci alanında yönetilen DNSSEC'i etkinleştirin. Sağlayıcı anahtarları oluşturur ve bölgeyi imzalar. 4. **DS kaydını kopyalayın** — Sağlayıcının gösterdiği anahtar etiketini, algoritmayı, özet türünü ve özeti kopyalayın. 5. **DS kaydını kayıt kuruluşunda yayımlayın** — Alan adının DS verilerini kayıt kuruluşunda girin. CDS veya CDNSKEY ile otomatik DS yönetiminde registry bunu bölgeden okur. 6. **Zinciri doğrulayın** — dig example.com A +dnssec komutunu çalıştırın ve doğrulama yapan bir çözümleyicinin yanıtında ad bayrağını arayın, ardından genel bir DNSSEC denetleyicisiyle test edin. *DNSSEC'i komut satırından kontrol edin* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## DNSSEC'i etkinleştirdiğinizde neler ters gidebilir? **Arızalar uyuşmazlıklardır ve her birinin kısa bir çözümü vardır.** Bölge imzalanmadan önce yayımlanan bir DS kaydı, doğrulama yapan çözümleyicilerin SERVFAIL döndürmesine yol açar. DS kaydını kayıt kuruluşunda kaldırın, üst bölgeden çıkmasını bekleyin, bölgeyi imzalayın, sonra DS kaydını yeniden yayımlayın. DNS sağlayıcısı değiştirmek diğer tuzaktır. Yeni sağlayıcı eski anahtarları tutmuyorsa eski DS kaydı artık eşleşmez. Önce DS kaydını kaldırın, yaşam süresinin dolmasını bekleyin, bölgeyi taşıyın, yeni sağlayıcıda imzalamayı etkinleştirin ve yeni DS kaydını ekleyin. DS kaydını değişiklik kontrol listenize, [CAA kayıtları nasıl kurulur](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records") yazısındaki CAA kayıtlarının yanına koyun ve kayıt kuruluşu girişini [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") yazısındaki kontrollerin arkasına alın. Bir DS kaydını değiştirebilen bir saldırgan imzalamanızı geri alabilir; bu yüzden DS kaydı, onu düzenleyen hesap kadar güvenlidir. ## DNSSEC bir registry kilidiyle aynı mı? **Hayır. DNSSEC yanıtları doğrular; registry kilidi, registry'de yetkisiz değişiklikleri durdurur.** Farklı noktaları savunurlar. DNSSEC aktarım sırasındaki verileri korur. Verisign tarafından .com ve .net için katılımcı kayıt kuruluşları aracılığıyla sunulan bir registry kilidi, ad sunucuları, transferler veya sahiplik değişmeden önce manuel, bant dışı doğrulama gerektirir. Wardmint registry kilidi sunmaz. Her alan adı için bir transfer kilidi, yönetilen DNSSEC ve CAA kayıtları ile alan adının DomaineGoat LLC adına durduğu ve herhangi bir işlemden önce her şikâyeti bir kişinin okuduğu, yılda +$29 karşılığında Alan adı koruması sunar. Karşılaştırma [registry kilidi ve kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") yazısındadır. ## DNSSEC hakkında sorular ### DNSSEC trafiğimi şifreler mi? Hayır. DNSSEC, DNS yanıtlarını doğrulanabilsin diye imzalar ama gizlemez. Bağlantının içeriğini HTTPS korur. ### DNSSEC'i her uzantıda etkinleştirebilir miyim? Zorunlu değil. Her uzantının registry'si DS kayıtlarını kabul edip etmediğine karar verir. Başlamadan önce registry'nin veya kayıt kuruluşunun belgelerini kontrol edin. ### DNSSEC sitemi yavaşlatır mı? İmzalı yanıtlar daha büyüktür ve doğrulama yapan bir çözümleyici ek iş yapar, ancak çoğu site için sayfa yüklemeye etkisi küçüktür. Uyuşmayan DS kayıtlarından kaynaklanan arızalar hızdan daha önemlidir. ### Daha sonra DNS sağlayıcısını değiştirirsem ne olur? Önce DS kaydını kaldırın, yaşam süresinin geçmesini bekleyin, bölgeyi taşıyın, ardından yeni sağlayıcıda imzalamayı etkinleştirin ve onun DS kaydını yayımlayın. ### Wardmint DNSSEC için ücret alır mı? Hayır. Yönetilen DNSSEC, Wardmint'in ücretsiz DNS barındırmasının parçasıdır; bu yüzden bir .com imzalı da imzasız da $12,49/yıl kalır. **Özet** - DNSSEC, çözümleyiciler sahte yanıtları reddedebilsin diye DNS yanıtlarını imzalar. - İki parçada etkinleştirirsiniz: bölgeyi imzalayın, ardından DS kaydını kayıt kuruluşunda yayımlayın. - DS kaydını bölge imzalandıktan sonra yayımlayın; yanlış sıra alan adının doğrulamada başarısız olmasına yol açar. - DNS sağlayıcısını taşımadan önce DS kaydını kaldırın. - Wardmint'in ücretsiz DNS'i ek ücret olmadan yönetilen DNSSEC içerir. - DNSSEC, bir saldırganın ele geçirdiği bir hesabı korumaz. - Wardmint registry kilidi sunmaz; bir transfer kilidi ve Alan adı koruması sunar. ## Kaynaklar 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 tarihinde okundu) 3. [Curve Finance alan adı olayı bildirimi](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # UDRP şikâyeti nasıl yapılır? > Beş adımda UDRP şikâyeti yapın: üç unsuru kanıtlayın, WIPO'ya USD 1,500 ödeyin (1-5 alan adı, tek hakem), standart bir dava yaklaşık iki ay sürer. - URL: https://wardmint.com/tr/guides/file-a-udrp-complaint/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) UDRP, bir marka sahibinin kötü niyetle kaydedilmiş bir alan adını geri almasını sağlayan ICANN politikasıdır. Bu rehber üç unsuru, WIPO ve Forum'daki ücretleri ve prosedürün sırasını kapsar. **Hızlı cevap — UDRP şikâyeti nasıl yapılır?** Bir UDRP şikâyeti yapmak için WIPO gibi bir sağlayıcı seçin, politikanın üç unsurunu kanıtlayın (benzer bir marka, meşru menfaat yokluğu, kötü niyet), kanıtları ekleyin, ücreti ödeyin ve şikâyeti gönderin. WIPO, tek hakemle bir ila beş alan adı için USD 1,500 alır. **Wardmint** bir alan adını bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitler. ## İki ana sağlayıcıda UDRP ücretleri *WIPO tarifesi 12 Kasım 2026'da okundu. Forum rakamı, tarih taşımayan ücret tarifesi PDF'inden: başvurudan önce doğrulayın. Avukat ücretleri ayrıdır.* | Sağlayıcı | Şikâyetteki alan adları | Tek hakem | Üç hakem | | --- | --- | --- | --- | | WIPO | 1 ila 5 | USD 1,500 | USD 4,000 | | WIPO | 6 ila 10 | USD 2,000 | USD 5,000 | | WIPO, hızlandırılmış hizmet (9 Mart 2026 tarihli duyuru) | 1 ila 5 | USD 4,000 (yalnızca tek hakem), bir ay içinde karar hedefi | Sunulmuyor | | Forum | 1 ila 2 | USD 1,330 | USD 2,660 | ## Kanıttan karara beş adım 1. **Kayıt kuruluşunu ve alan adı sahibi verilerini belirleyin** — Kayıt kuruluşunu ve kayıt dosyasını bir RDAP veya ICANN aramasıyla bulun ve kayıt sözleşmesinin dilini kontrol edin. Alan adı sahibi verileri çoğu zaman gizlenir; sağlayıcı başvurudan sonra bunları kayıt kuruluşundan ister. Bkz. benzer görünümlü bir alan adının sahibi nasıl kontrol edilir. 2. **Markadaki haklarınızı kanıtlayın** — Marka tescil belgelerini ekleyin. Kullanım kanıtı (tarihli satışlar, basın, token listelemeleri, sosyal medya takipçileri) tescilsiz hak iddiasını destekler; yeterli olup olmadığına panel karar verir. 3. **Kötü niyet kanıtı toplayın** — Sayfanın tarihli ekran görüntülerini, ona verilen kullanımı (bir cüzdan imzası isteği, sahte bir airdrop), arşivlenmiş kopyaları, alan adının oluşturma tarihini ve onu satmaya yönelik her teklifi toplayın. 4. **Hazırlayın ve ödeyin** — Sağlayıcının örnek şikâyetini kullanın. WIPO işlemeye yalnızca ücreti aldıktan sonra başlar ve idari ücretler şikâyet kaydedildikten sonra iade edilmez. 5. **Başvurun ve saati izleyin** — E-posta veya çevrimiçi formla, kayıt kuruluşuna bir kopyayla gönderin. Sağlayıcı şikâyeti uygunluk açısından inceler, davalıyı bilgilendirir, yanıtı alır, bir panel atar ve kararı gönderir. Kayıt kuruluşu daha sonra bir transferi uygulamadan önce on iş günü bekler. ## İspatlamanız gereken üç unsur nedir? **Politikanın 4(a) paragrafının üç unsurunun hepsini kanıtlamalısınız: benzer bir marka, meşru menfaat yokluğu ve kötü niyet.** ICANN tarafından yayımlanan politika metni, alan adının haklarınızın bulunduğu bir ticari veya hizmet markasıyla aynı ya da karıştırılacak ölçüde benzer olmasını, alan adı sahibinin ad üzerinde hakkı veya meşru menfaati bulunmamasını ve adın kötü niyetle kaydedilmiş olmasını ve kötü niyetle kullanılıyor olmasını gerektirir. 4(b) paragrafı kötü niyet kanıtı sayılan koşulları listeler: adı marka sahibine veya bir rakibe belgelenmiş maliyetlerin üzerinde bir fiyata satmak için kayıt; bir örüntünün parçası olarak sahibin markayı yansıtmasını engellemek için kayıt; bir rakibi sekteye uğratmak için kayıt; ve adı markanızla karışıklık yaratarak kazanç için kullanıcıları çekmek için kullanma. Liste kapsamlı değildir. Girişinizi kopyalayan bir kimlik avı sayfası son gruba girer, çünkü markanızla karışıklıktan yararlanır. ## Bir UDRP şikâyeti ne kadar tutar ve kim karar verir? **WIPO tek hakemle bir ila beş alan adı için USD 1,500, üç hakemle USD 4,000 alır; Forum bir veya iki alan adı için USD 1,330'dan başlar.** Yukarıdaki tabloda tam tarife var. Ücretleri başvuru sırasında şikâyetçi öder. WIPO sayfasının başlığında 2002 geçerlilik tarihi vardır ancak güncel tarifedir; bu yüzden başvuru gününde tutarı sağlayıcıyla doğrulayın. Tek hakem daha ucuz seçenektir. Maliyeti toplamak, bir olaydan önce [savunma amaçlı kayıt maliyetini](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") okumanın nedenidir: kendi varyantlarınızdan oluşan bir set bir şikâyetten daha az tutar. ## Bir UDRP davası ne kadar sürer? **Kurallar kısa adımlar belirler ve standart bir dava başvurudan uygulamaya yaklaşık iki ay sürer.** Aşağıdaki toplam ICANN kurallarını kullanır: sağlayıcı ücreti aldıktan sonra üç takvim günü içinde şikâyeti kontrol eder ve iletir; davalının yanıt vermek için 20 günü vardır, talep üzerine dört takvim günü ek süre verilebilir; sağlayıcı yanıttan sonra beş takvim günü içinde tek bir hakem atar; ve panel, istisnai durumlar dışında atamadan sonra 14 gün içinde kararını gönderir. Sağlayıcı kararı üç iş günü içinde bildirir ve kayıt kuruluşu, davalı mahkemeye başvurduğunu göstermedikçe, bildirimden sonra uygulamadan önce on iş günü bekler. Bu yaklaşık iki ay eder. WIPO'nun hızlandırılmış hizmeti, bir ila beş alan adı için USD 4,000 karşılığında başvurudan itibaren bir ay içinde karar hedefler. Bir UDRP yalnızca iki çare sunar: alan adının iptali veya transferi. Tazminat vermez. ## Dava sürerken ne yapabilirsiniz? **Kayıt kuruluşundan alan adını kilitli tutmasını isteyin ve siteyi bildirmeye devam edin.** Bir UDRP sağlayıcısı, şikâyet yapıldığında kayıt kuruluşundan alan adını kilitlemesini ister. Wardmint içinde bir alan adı bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitlenir ve elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz. Bir UDRP, bir kötüye kullanım bildiriminden daha yavaştır; bu yüzden ikisini birlikte yürütün. [Kapatma rehberi](https://wardmint.com/tr/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") iletişim sırasını gösterir, [UDRP ve URS](https://wardmint.com/tr/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") ise yalnızca yeni uzantılar için geçerli olan daha hızlı prosedürü açıklar. ## Bir savunma seti tek bir şikâyete karşı ne kadar tutar? **Bir savunma temel seti, yılda tek bir WIPO şikâyetinden daha az tutar.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre .com, .net, .org, .io, .xyz, .app temel seti yılda $128.94 tutar; tek hakemle bir WIPO başvurusu için USD 1,500; setin üç yıllık maliyeti $386.82. Bir şikâyet sahibi olmadığınız bir alan adını geri alır; bir set, bir sonrakinin kayıt için boş olmasını engeller. Wardmint kendi varyantlarınızı kaydeder ve izleme veya hukuki başvuru yürütmez. ## UDRP şikâyetleri hakkında sorular ### Tescilli bir marka olmadan UDRP şikâyeti yapabilir miyim? Bazen. Politika bir markada hak sahibi olmayı gerektirir ve kullanım kanıtı güçlü olduğunda paneller tescilsiz hakları kabul edebilir. WIPO Overview 3.1 panel görüşlerini özetler; tescilli bir marka ilk unsuru basit kılar. ### Bir UDRP şikâyeti bana tazminat sağlar mı? Hayır. Tek çareler alan adının iptali veya transferidir. Tazminat için bir mahkeme gerekir. ### Hangi sağlayıcıyı seçmeliyim, WIPO mu Forum mu? İkisi de aynı politikayı uygular. WIPO, bir hakemle bir ila beş alan adı için USD 1,500 listeler; Forum ise tarihsiz tarifesinde bir veya iki alan adı için USD 1,330 listeler. Başvuru gününde güncel rakamları karşılaştırın. ### Kazanırsam kayıt kuruluşu alan adını hemen transfer edebilir mi? Hayır. Kayıt kuruluşu, sağlayıcının bildiriminden sonra on iş günü bekler. Davalı izin verilen bir yargı bölgesinde dava açtığını gösterirse uygulamaz. ### UDRP bir kötüye kullanım bildiriminden daha hızlı mı? Hayır. Bir kötüye kullanım bildirimi bir kimlik avı sitesini saatler veya günler içinde bitirebilir. Bir UDRP size yalnızca sessizliği değil, alan adının kendisini verir ve standart bir davada yaklaşık iki ay sürer. **Özet** - Üç unsuru kanıtlayın: benzer bir marka, meşru menfaat yokluğu, kötü niyet. - WIPO, USD 1,500 (1-5 alan adı, bir hakem) veya USD 4,000 (üç hakem) alır. - Forum, tarihsiz bir tarifede bir veya iki alan adı için USD 1,330 listeler. - Yanıt 20 gün, panel kararı atamadan sonra 14 gün içinde, uygulamadan önce on iş günü. - Çareler: yalnızca transfer veya iptal. - .com, .net, .org, .io, .xyz, .app temel set, Wardmint içinde yılda $128.94 tutar. - Wardmint bir alan adını bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitler. ## Kaynaklar 1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (2026-11-12 tarihinde okundu) 2. [UDRP kuralları](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (2026-11-12 tarihinde okundu) 3. [UDRP kapsamındaki ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 tarihinde okundu) 4. [Alan adı uyuşmazlıkları: nasıl başvurulur](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (2026-11-12 tarihinde okundu) 5. [UDRP ücret tarifesi (tarihsiz PDF)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Markanızın benzer görünümlü alan adlarını nasıl bulursunuz? > dnstwist, crt.sh ve urlscan.io ile markanızın benzer görünümlü alan adlarını bulun: üç ücretsiz araç, altı adım, tam komutlar ve bir ayıklama yöntemi. - URL: https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Üç ücretsiz araç, kendi adınızın neredeyse tüm benzer görünümlülerini kapsar: bir permütasyon motoru, sertifika kayıtları ve herkese açık bir tarayıcı. Bu rehber komutları çalıştırılma sırasıyla verir. **Hızlı cevap — Markanızın benzer görünümlü alan adlarını nasıl bulursunuz?** Markanızın benzer görünümlü alan adlarını bulmak için dnstwist ile adınızın permütasyonlarını üretin, --registered seçeneğiyle kayıtlı olanları tutun, ardından crt.sh'deki sertifika kayıtlarını ve urlscan.io'daki taramaları çapraz kontrol edin. Üçü de ücretsizdir. **Wardmint**, bulduğunuz boşlukları kapatan kayıtları satar: bir .com $12,49/yıl tutar. ## Üç ücretsiz araç, yan yana *Fiyatlar ve kotalar her aracın yayımladığı şekilde, 12 Kasım 2026'da okundu.* | Araç | Ne bulur | Maliyet | Ana sınır | | --- | --- | --- | --- | | dnstwist | Bir tohum alan adının kayıtlı olan yazım hatası, homoglif, tire ve uzantı değişimi varyantları (açık kaynak, Apache-2.0) | Ücretsiz | Yalnızca kurallarının ürettiğini bulur; adınıza eklenen yeni bir sözcük, ancak ona bir sözlük verirseniz görünür | | crt.sh | Marka dizenizi içeren herhangi bir ad için kaydedilen sertifikalar, çoğu zaman site canlı olmadan önce | Ücretsiz | HTTPS'siz bir site hiç görünmez; joker karakterli arama binlerce satır döndürebilir | | urlscan.io | Bir sayfayı zaten yüklemiş herkese açık taramalar; ekran görüntüleri ve ilgili alan adlarıyla | 1,000 arama isteği dahil günlük kotalı ücretsiz plan; ücretli planlar yılda USD 5,000'den başlar | Yalnızca birinin taradığı sayfaları gösterir | ## Bir marka adından ayıklanmış bir listeye altı adım 1. **Tohum adlarınızı yazın** — İnsanların yazdığı tam yazılışları listeleyin: proje adı, ticker, uygulama adı ve herhangi bir kısa biçim. Her tohum kendi başına aranır; bu yüzden EXC ticker'ına sahip ExampleCoin adlı bir projenin en az iki tohumu vardır. 2. **dnstwist'i kurun** — Araç Python üzerinde çalışır ve bir Docker imajı vardır. Komut aşağıdaki ilk kod bloğundadır; diğer yükleyiciler için proje sayfası başvuru kaynağıdır. 3. **Kayıtlı varyantları listeleyin** — Her tohum için dnstwist'i --registered ile çalıştırın. Filtresiz çıktı, kimsenin sahip olmadığı adlardan oluşan binlerce satıra ulaşır; bu seçenek yalnızca çözümlenen adları tutar. 4. **Sertifika kayıtlarında arayın** — crt.sh'i marka dizeniz için iki tarafta joker karakterle sorgulayın. Dizeyi içeren bir ad için düzenlenen her sertifika tarihiyle birlikte görünür. 5. **urlscan.io'da arayın** — Tohumunuzla başlayan alan adlarını isteyin. Kendi tarayıcınız sayfaya hiç dokunmasın diye şüpheli sitenin kendisini değil, sonuç sayfasını açın. 6. **Üç yığına ayıklayın** — Her adı şuna ayırın: zaten sizin, markanız için kaydedilmeye hazır boş olan veya başkasında olan. Son yığın sahip kontrolüne ve sayfa düşmanca ise bir bildirime gider. *2. ve 3. adım: dnstwist'i kurun ve kendi alan adınızın kayıtlı varyantlarını listeleyin* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *4. adım: marka dizenizi içeren sertifikalar (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *5. adım: tohumunuzla başlayan alan adları (urlscan.io search API)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Neden kimse bildirmeden önce benzer görünümlüleri aramalı? **Çünkü kimlik avı alan adlarının çoğu saldırı için saldırgan tarafından kaydedilir; bu yüzden ilk mağdurdan önce vardırlar.** Interisle, Mayıs 2024 - Nisan 2025 verilerindeki kimlik avı alan adlarının %77'sinin ele geçirilmiş değil, kötü niyetle kaydedilmiş olduğunu buldu. Chainalysis, kimlik taklidi dolandırıcılıklarının 2025'te yaklaşık %1,400 arttığını bildirdi. Kendi adınızın haftalık araması, bir sürprizi rutin bir göreve dönüştürür. Arama ayrıca hangi varyantların hâlâ boş olduğunu da söyler. Boş bir varyant, kendi markanız için yapabileceğiniz bir kayıttır; alınmış olan ise [sahip kontrolü](https://wardmint.com/tr/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") için bir adaydır. ## dnstwist varyantları nasıl üretir ve kontrol eder? **dnstwist tohum alan adınıza sabit bir kural kümesi uygular ve DNS'e hangi sonuçların var olduğunu sorar.** Kurallar, [benzer görünümlü alan adı türleri](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") sayfasında anlatılan aileleri kapsar: eksik veya çiftlenmiş harfler, yer değiştiren komşular, tireler, benzer görünümlü karakterler ve farklı bir uzantı. Bir kripto markası için iki seçenek daha önemlidir. Sözlük seçeneği, bir sözcük listesinden oluşturulmuş permütasyonlar ekler; markanızın ardından kullanıcıların aradığı bir sözcüğün geldiği adları bu şekilde test edersiniz. TLD seçeneği, adınızı bir dosyadaki her uzantı altında kontrol eder. İkisi de dnstwist deposunun dictionaries klasöründeki dosyaların yollarını alır. Aracı silebileceğiniz bir makineden veya tek kullanımlık bir konteynerden çalıştırın: çıktı, kontrol etmediğiniz adları listeler. ## Sertifika kayıtları DNS'in vermediği neyi ekler? **Sertifika kayıtları bir adı, sitesi duyurulmadan önce gösterir, çünkü çoğu kimlik avı sayfası bir HTTPS sertifikası ister.** Herkese açık bir otorite tarafından düzenlenen her sertifika herkese açık bir kayda yazılır ve crt.sh bu kayıtlarda arama yapar. Blockaid'in izlediği Şubat 2026 ön yüz ele geçirme kümesinde saldırgan, *.nerochain.io için bir joker karakter dahil, sertifikaları DNS değişikliğiyle aynı gün aldı. Tek seferlik bir arama bugün var olanı yakalar. Sürekli bir izleme için aynı kayıtları bir akış olarak kullanan [sertifika şeffaflığı izleme rehberini](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") izleyin. ## Bulduklarınızı nasıl ayıklarsınız? **Her adı kimin elinde olduğuna ve sayfasının ne yaptığına göre ayırın, ne kadar yakın göründüğüne göre asla.** Bir reklam sayfasında park edilmiş bir ad bir sıkıntıdır; giriş sayfanızın bir kopyasını sunan bir ad ise bir olaydır. - **Boş ve değerli:** markanız için kaydedin. Hangilerini seçeceğinizin yöntemi [savunma amaçlı alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") yazısındadır. - **Üçüncü tarafta, park edilmiş:** tarihi ve kayıt kuruluşunu not edin; izleyin. - **Üçüncü tarafta, düşmanca:** kanıt toplayın ve bildirin. Yalnızca kendi adınızın varyantlarını kaydedin. Wardmint başkasının markasının benzerlerini kaydetmez ve kabul edilebilir kullanım politikası bunu yasaklar. ## Arama sonuçlarınız hangi uzantılarla dolacak? **En çok kimlik avı alan adı bulunan uzantılar, sonuçlarınızın dolacağı uzantılardır.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre Interisle'in 1 Mayıs 2025 - 30 Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint 6'sını satar: .com, .pro, .info, .xyz, .shop ve .icu. .top, .cn, .vip veya .cc satmaz. Adınızın benzer görünümlü araması ücretsiz bir kontroldür; boş varyantlara sahip olmak ucuz kısımdır. .com, .net, .org, .io, .xyz, .app temel set Wardmint içinde yılda $128.94 tutar. Wardmint kayıt satar, izleme veya kapatma satmaz: yukarıdaki araçlar izlemedir. ## Kısa özet nedir? dnstwist kayıtlı varyantları, crt.sh sertifikaları, urlscan.io ise taranmış sayfaları bulur. Birlikte markanızın benzer görünümlülerini ücretsiz listelerler. Wardmint, kendi adınızın boş varyantlarını 50 adda kadar toplu aramada kaydedeceğiniz yerdir. ## Benzer görünümlü alan adlarını bulma hakkında sorular ### Benzer görünümlü alan adlarını ne sıklıkla aramalıyım? Canlı bir token veya uygulama için haftalık uygulanabilir bir ritimdir; lansman çevresindeki iki haftada ise günlük. Bu rehberdeki komutların çalışması dakikalar sürer ve önceki çalıştırmadan kaydedilmiş bir JSON dosyası yeni adları karşılaştırmanızı sağlar. ### Şüpheli bir kimlik avı sitesini açmak güvenli mi? Kendi tarayıcınızda değil, urlscan.io gibi bir tarayıcıda açın. Tarama sonucu, makineniz ona bağlanmadan sayfayı ve yüklediği alan adlarını gösterir. ### dnstwist'in bir maliyeti var mı? Hayır. dnstwist, Apache-2.0 lisansı altında açık kaynaktır ve çalıştırması ücretsizdir. Tek maliyetler zamanınız ve yapmaya karar verdiğiniz kayıtlardır. ### Bulduğum benzer görünümlüleri durdurmak için kaydedebilir miyim? Yalnızca kendi markanızın varyantlarıysa ve hâlâ boşlarsa. Başkası tarafından zaten tutulan bir ad kaydedilemez ve başka bir markanın benzerlerini kaydetmek Wardmint içinde yasaktır. ### Benzer görünümlü zaten canlı ve düşmanca ise ne olur? Kanıt toplayın ve [kimlik avı alan adı bildirme](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") rehberini izleyin. Wardmint üzerinden kaydedilmiş bir alan adı için işlem iyi belgelenmiş bir raporun ardından 24 saat içinde gelir. **Özet** - dnstwist --registered, alan adınızın kayıtlı varyantlarını ücretsiz listeler. - crt.sh, marka dizenizi içeren sertifikaları, çoğu zaman site canlı olmadan önce listeler. - urlscan.io, siz siteyi ziyaret etmeden zaten taranmış sayfaları gösterir. - Sonuçları sizin, kayıt için boş ve başkalarında olan olarak ayırın. - Wardmint, Interisle'in 2025-26 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sını satar. - .com, .net, .org, .io, .xyz, .app temel set yılda $128.94 tutar. - Yalnızca kendi varyantlarınızı kaydedin; başka bir markanın benzerlerini asla. ## Kaynaklar 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (2026-11-12 tarihinde okundu) 2. [crt.sh sertifika araması](https://crt.sh/) — Sectigo (2026-11-12 tarihinde okundu) 3. [urlscan.io arama belgeleri](https://urlscan.io/docs/search/) — urlscan.io (2026-11-12 tarihinde okundu) 4. [urlscan.io fiyatlandırması](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 tarihinde okundu) 5. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) 6. [Interisle Phishing Landscape 2025 basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 tarihinde okundu) 7. [Kripto dolandırıcılıkları 2026: Chainalysis raporu](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 tarihinde okundu) 8. [Ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir kimlik avı sitesi projenizin kimliğine büründüğünde ne yapmalısınız? > Bir kripto projenizin kimliğine bürünen kimlik avı sitesi için ilk saat kontrol listesi: doğrulayın, kullanıcıları uyarın, paralel bildirin ve erişimi döndürün. - URL: https://wardmint.com/tr/guides/handle-a-domain-impersonation-incident/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) İlk saat, kaç kullanıcının yanlış isteği imzalayacağını belirler. Bu kontrol listesi, benzer görünümlü bir siteyi kendi alan adınızın ele geçirilmesinden ayırır, ardından uyarıları, bildirimleri ve takibi sıraya koyar. **Hızlı cevap — Bir kimlik avı sitesi projenizin kimliğine büründüğünde ne yapmalısınız?** Bir kimlik avı sitesi projenizin kimliğine büründüğünde, önce kendi alan adınızın hâlâ doğru çözümlenip çözümlenmediğini kontrol edin, ardından kullanıcıları gerçek adresinizle doğrulanmış kanallardan uyarın, siteyi kayıt kuruluşuna ve barındırıcısına paralel olarak bildirin ve bir saldırganın elinde olabilecek her erişimi döndürün. Chainalysis, kimlik taklidi dolandırıcılıklarının 2025'te yaklaşık %1,400 arttığını saydı. **Wardmint** iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar. ## İlk saat, dakika dakika *Çalışan bir takvim, herhangi bir sonucun garantisi değil.* | Zaman aralığı | İşlem | Sahip | | --- | --- | --- | | 0 ila 10 dakika | Sahteyi doğrulayın, kendi DNS'inizi kontrol edin, bir olay sorumlusu belirleyin | Güvenlik sorumlusu | | 10 ila 25 dakika | Her doğrulanmış kanalda gerçek adresle bir uyarı yayımlayın; imza kampanyalarını duraklatın | Topluluk sorumlusu | | 25 ila 40 dakika | Kanıt paketini kayıt kuruluşuna ve barındırıcıya gönderin; URL'yi uyarı listelerinde işaretleyin | Güvenlik sorumlusu | | 40 ila 60 dakika | Kayıt kuruluşu hesabı erişimini kontrol edin, parolaları ve 2FA'yı döndürün, DNS kayıtlarını gözden geçirin | Operasyon sorumlusu | | İlk saatten sonra | Bildirimleri izleyin, kullanıcıları güncelleyin, UDRP şikâyeti konusunda karar verin | Olay sorumlusu | ## İlk saat kontrol listesi 1. **Benzer görünümlüyü ele geçirmeden ayırın** — Aşağıdaki DNS kontrolünü çalıştırın. Benzer görünümlü, farklı bir alan adıdır; yanlış yazan veya tıklayan kullanıcılar oraya düştü. Ele geçirme, kendi alan adınızın artık başka bir yeri gösterdiği anlamına gelir ve vaka kayıt kuruluşunuzda bir acil durumdur. 2. **Bir olay sorumlusu belirleyin** — Bir kişi zaman çizelgesinin, kanıt klasörünün ve giden her mesajın sahibidir. Diğerleri uygular; kendi başlarına davranmazlar. 3. **Kullanıcıları güvendikleri kanallardan uyarın** — Gerçek adresi site bannerınıza, sosyal medya hesaplarınıza, topluluk sunucunuza ve cüzdan entegrasyonu kanallarınıza yazın. Açıkça söyleyin: başka hiçbir adresten gelen isteği asla imzalamayın. Sahte adresi kimse tıklamasın diye example[.] com gibi etkisizleştirilmiş yazın. 4. **Bildirimleri paralel başlatın** — Önce kayıt kuruluşu ve barındırıcı, sonra Safe Browsing, Netcraft, Chainabuse ve cüzdan kara listeleri. Bildirim rehberi RDAP komutlarını içerir. 5. **Kendi erişiminizi kilitleyin** — Kayıt kuruluşu hesabını, DNS sağlayıcısını ve barındırma girişlerini gözden geçirin. Parolaları döndürün, SMS 2FA'yı bir donanım anahtarıyla değiştirin ve DNS kayıtlarını satır satır kontrol edin. Bkz. kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz. 6. **Zaten imzalamış kullanıcılara yardım edin** — Onlara kalan fonları yeni bir cüzdana taşımalarını, bir blok gezgini onay denetleyicisiyle token onaylarını gözden geçirip iptal etmelerini ve size işlem karmasını göndermelerini söyleyin. İlk mesajda iade sözü vermeyin. *1. adım: kendi alan adınız hâlâ olması gereken yeri gösteriyor mu?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## Benzer görünümlü bir siteyi kendi alan adınızın ele geçirilmesinden nasıl ayırt edersiniz? **Alan adınız hâlâ sunucularınıza çözümleniyorsa ve ad sunucuları sizinse, sahte başka bir alan adında yaşıyordur.** Yukarıdaki komutlarla kontrol bir dakikadan kısa sürer. Benzer görünümlü, saldırganın farklı bir alan adına sahip olduğu ve kullanıcıların yanlış yazmasına, bir reklama tıklamasına veya bir bağlantıyı izlemesine güvendiği anlamına gelir. Ele geçirme farklıdır. 12 Mayıs 2025'te Curve Finance'in alan adı kayıt kuruluşu düzeyinde yaklaşık 20:55 UTC'de yönlendirildi; ekip bunu 21:20 UTC'de fark etti ve kullanıcılara geçici adres olarak curve.finance'i kullanmalarını söyledi, sözleşmelerin ve kullanıcı verilerinin etkilenmediğini belirtti. 30 Ekim 2026 akşamı, Name.com'a kayıtlı yaklaşık bir düzine DeFi ön yüzünün alan adları bir boşaltıcı kitine yönlendirildi ve The Block, ertesi sabah Doğu Saati ile 08:32'de on alan adının askıya alındığını bildirdi. Bir ele geçirmede her şeyden önce kayıt kuruluşunuzu arayın. ## Kullanıcılara yönelik uyarı ne söylemeli? **İyi bir uyarı gerçek adresi verir, neyi reddedeceğinizi söyler ve kimseyi suçlu ilan etmez.** Dört satırla sınırlı tutun: ne oldu, tek resmi adres, başka bir adresten gelen imza isteğini reddetme talimatı ve bir sonraki güncellemenin zamanı. Sahte siteye bağlantı vermeyin. Kayıplar hakkında tahmin yürütmeyin. Curve'ün Mayıs 2025 bildirimi bu biçimin bir örneğidir: neyin yönlendirildiğini, hangi adresin kullanılacağını ve sözleşmelere dokunulmadığını söyledi. Bildirimi her kanala sabitleyin ve gerçekler değiştiğinde her düzenlemenin zamanıyla birlikte yerinde düzenleyin. Daha uzun vadeli adım, bariz sahtelerin bir saldırgana satılık olmaması için [kendi varyantlarınızdan oluşan bir savunma setidir](https://wardmint.com/tr/defensive-domain-registration/ "What is defensive domain registration?"). ## Bildirimler ve kanıtla ne yaparsınız? **Her alıcıya aynı saat içinde tek bir kanıt paketi gönderin.** Paket URL'yi, tarihli ekran görüntülerini, imza isteğini, alıcı cüzdan adreslerini ve RDAP çıktısını içerir. İletişim sırasının tamamı [dApp'inizi kopyalayan bir kimlik avı sitesi nasıl kapatılır](https://wardmint.com/tr/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") yazısındadır. Her bildirimin zamanı, alıcısı ve referans numarasıyla bir günlüğünü tutun. Sonraki bir UDRP şikâyeti, bir ICANN Compliance şikâyeti veya bir polis bildirimi bu günlükten başlar. Boşaltıcı kayıpları büyüktür: ScamSniffer, 2025'te EVM zincirlerinde 106,106 mağdur ve cüzdan boşaltıcılara USD 83.85 milyon kayıp saydı; bu yüzden temiz bir günlük kendi bildirimlerini yapan kullanıcılara yardımcı olur. ## Hazırlık ilk saati ne kadar değiştirir? **Yazılı bir çalışma kılavuzu, harcayamayacağınız dakikaları kurtarır.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre araştırma dosyası Temmuz 2024'ten beri birincil kaynaklı dört ele geçirme girdisi tutuyor: Squarespace dalgası (Temmuz 2024), Curve Finance (Mayıs 2025), beş projelik bir küme (Şubat 2026) ve Name.com müşterileri (Ekim 2026). Her kaynak saldırıyı akıllı sözleşmelere değil, alan adı, kayıt kuruluşu veya DNS katmanına bağlar; ancak Ekim 2026'daki neden Name.com ile Vercel arasında tartışmalıdır. İhtiyaç duymadan önce yazın: kayıt kuruluşu girişinin sahibi, 2FA anahtarlarının nerede tutulduğu, beklediğiniz DNS kayıtları ve her kanal için iletişim bilgisi. Bir olaydan önce sertleştirme için bkz. [alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint destek: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. ## Kimlik taklidi olayları hakkında sorular ### Bir olay sırasında gerçek sitemi çevrimdışı almalı mıyım? Yalnızca kendi alan adınız ele geçirilmiş veya tehlikeye girmişse. Başka bir alan adındaki benzer görünümlü için sitenizi açık tutun ve gerçek adresi daha görünür kılın. ### Olayı herkese açık olarak duyurmalı mıyım? Evet, doğruladığınız anda. Kullanıcılar sahte isteği duymadan önceki dakikalarda imzalar; bu yüzden doğrulanmış kanallardan kısa ve olgusal bir bildirim, daha sonra yazılan eksiksiz bir rapordan daha çok iyilik yapar. ### Kullanıcılar fonlarını geri alabilir mi? Söz vermeyin. Kullanıcılara kalan fonları nasıl koruyacaklarını söyleyin ve işlem karmalarını paylaşmalarını isteyin; kurtarma zincire, boşaltıcıya ve herhangi bir kolluk işlemine bağlıdır. ### Kayıt kuruluşu bildirimime ne kadar çabuk işlem yapar? Hiçbir süre tüm kayıt kuruluşlarını bağlamaz. ICANN, 5 Nisan 2024'ten beri akredite kayıt kuruluşlarının kimlik avına ilişkin işlem yapılabilir kanıta derhal harekete geçmesini zorunlu kılıyor. Wardmint içinde işlem iyi belgelenmiş bir raporun ardından 24 saat içinde gelir. **Özet** - Önce kendi DNS'inizi kontrol edin: benzer görünümlü ve ele geçirme farklı aramalar gerektirir. - Kullanıcıları gerçek adresle ve sahteye canlı bağlantı vermeden doğrulanmış kanallardan uyarın. - Kayıt kuruluşu ve barındırıcı bildirimlerini tek bir kanıt paketiyle paralel gönderin. - Kayıt kuruluşu, DNS ve barındırma erişimini döndürün ve donanım 2FA'ya geçin. - Chainalysis, kimlik taklidi dolandırıcılıklarının 2025'te yaklaşık %1,400 arttığını saydı. - ScamSniffer, 2025'te EVM zincirlerinde cüzdan boşaltıcılara USD 83.85 milyon kaybedildiğini saydı. - Wardmint iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar. ## Kaynaklar 1. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 3. [Kripto dolandırıcılıkları 2026: Chainalysis raporu](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 tarihinde okundu) 4. [ScamSniffer 2025 raporu: kripto kimlik avı kayıpları %83 düşerek 84 milyon $'a indi](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 tarihinde okundu) 5. [Ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 6. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 7. [Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Markanız için certificate transparency'yi nasıl izlersiniz? > crt.sh'te arayarak ve marka adınız için CertStream'i akıtarak Certificate Transparency'yi izleyin; benzer görünümlü sertifikaları erken fark edin. - URL: https://wardmint.com/tr/guides/monitor-certificate-transparency/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Certificate Transparency kayıtları, düzenlenen sertifikaların herkese açık kayıtlarıdır. Bunları marka adınız için izlemek, benzer görünümlü siteleri ve ele geçirilmiş alan adlarını çoğu zaman kullanıcılar görmeden önce gösterir. **Hızlı cevap — Markanız için certificate transparency'yi nasıl izlersiniz?** Alan adınız ve marka adınız için crt.sh'i belirli aralıklarla arayarak ve CertStream'den yeni kayıt girdilerini akıtıp marka anahtar sözcüklerinizle eşleştirerek Certificate Transparency'yi izleyin. **Wardmint**, Interisle'in 2025-2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sının Wardmint tarafından satıldığını saydı; bu yüzden eşleştirilecek ilk uzantılar bunlardır. ## Sertifika kayıtlarını izlemenin ücretsiz yolları | Araç | Nasıl çalışır | En iyi | Maliyet | | --- | --- | --- | --- | | crt.sh | Sectigo tarafından işletilen, Certificate Transparency kayıtları üzerinde web araması | Anlık kontroller ve kendi alan adlarınıza haftalık bir bakış | Ücretsiz | | CertStream | Yeni kayıt girdilerinin gerçek zamanlı akışı, kendi kodunuzla eşleştirilir | Benzer görünümlü bir sertifikayı dakikalar içinde yakalamak | Ücretsiz | | dnstwist | Sonra kayıtlarda arayabileceğiniz yazım hatalı ve benzer görünümlü adlar üretir | İzlenecek dizelerin listesini oluşturmak | Ücretsiz, açık kaynak | | urlscan.io | Bir URL'nin neyi yüklediğini kaydeder, ücretsiz API planıyla | Şüpheli bir adın gerçekte ne sunduğunu kontrol etmek | Ücretsiz kademe, ücretli planlar | ## Certificate Transparency nedir ve bir kripto projesine neden yardım eder? **Certificate Transparency, sertifika otoritelerinin düzenledikleri sertifikaları kaydettiği herkese açık kayıtlar sistemidir.** Kayıtlar herkese açık olduğu için, sizinkini taklit eden bir ad dahil, herkes bunlarda bir ad arayabilir. Benzer görünümlü bir alan adında HTTPS isteyen bir dolandırıcı genellikle bir sertifika ister ve bu istek görünür bir girdiye dönüşür. Bu iki durum için önemlidir. Birincisi benzer görünümlü alan adıdır: bir saldırgan sizinkine benzeyen bir ad kaydeder, bir sertifika alır ve bir kampanya başlatır. İkincisi ele geçirmedir: Blockaid, Şubat 2026 ön yüz ele geçirmelerinde saldırganın SSL sertifikalarının DNS değişikliğiyle aynı gün düzenlendiğini ve Nerochain alan adı için joker karakterli sertifikalar düzenlendiğini bildirdi. Kendi alan adınız için istemediğiniz bir kayıt girdisi erken bir uyarıdır. Alıntılanabilir bir tanım: Certificate Transparency izleme, markanızı içeren adlar için herkese açık sertifika kayıtlarını arama uygulamasıdır; böylece benzer görünümlü ve ele geçirme sertifikaları, kullanıcılar zarar gördüğünde değil, düzenlendiklerinde görülür. ## Markanız için crt.sh'te nasıl arama yaparsınız? **crt.sh'te kimliğe göre, alan adınızı ve marka dizenizi kullanarak arayın ve listeyi haftalık gözden geçirin.** crt.sh, Sectigo tarafından işletilen bir sertifika arama hizmetidir. Bir alan adını veya kuruluş adını kimlik olarak, bir sertifika parmak izini veya bir crt.sh ID'sini kabul eder. Gelişmiş sayfası Autoselect, equals, ILIKE ve LIKE eşleşme operatörlerini, bir kapsam seçimini, süresi dolmuş sertifikaları hariç tutmak için bir onay kutusunu ve sertifika ile ön sertifika çiftlerini tekilleştirmek için bir tane daha listeler. LIKE operatörleri SQL operatörleridir; yüzde işareti herhangi bir metinle eşleşir, bu yüzden markanın her iki yanında yüzde işareti bulunan bir kalıp, onu içeren adları listeler. crt.sh'in sayfası kalıp karakterlerini belgelemez; bu yüzden davranışı sahibi olduğunuz bir adda deneme aramasıyla doğrulayın. Bulduklarınızı kaydedin. Kendi meşru adlarınızın ve düzenleyicilerinizin kısa bir listesini tutun ve diğer her girdiyi gözden geçirin. Her benzer görünümlü ad için sonraki adımları [markanızın benzer görünümlü alan adları nasıl bulunur](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") yazısından alın. ## CertStream ile yeni sertifikaları nasıl akıtırsınız? **CertStream yeni Certificate Transparency girdilerini gerçek zamanlı teslim eder ve kısa bir betik markanızla eşleşenleri işaretler.** Hızlıdır ancak gürültülüdür, çünkü sertifikaların çoğu ilgisizdir; bu yüzden eşleştirme kuralı ne kadar yararlı olduğunu belirler. Python kütüphanesi pip ile kurulur. README'si bir mesaj ve bir bağlam alan bir geri çağırma kaydeder, mesaj türünün certificate_update olduğunu kontrol eder ve alan adları listesini yaprak sertifikadan okur. Aşağıdaki örnek bu yapıyı izler ve bir marka eşleşmesi ekler. *Markanızı içeren sertifikaları işaretleyin* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## Hangi dizeleri ve uzantıları izlemelisiniz? **Tam markanızı, yaygın yanlış yazılışlarını ve markanın login, claim, airdrop veya wallet gibi sözcüklerle birleşimini izleyin.** Adınızın yazım hatası, homoglif, tire ve uzantı değişimi varyantlarını üretmek için açık kaynaklı bir permütasyon motoru olan dnstwist'i kullanın ve bu dizeleri eşleştiricinize verin. Uzantıları kötüye kullanım verilerine göre ağırlıklandırın. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre Interisle'in 1 Mayıs 2025 - 30 Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı Wardmint tarafından satılıyor: .com (869,180 alan adı), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) ve .icu (74,786). Diğer dördü .top, .cn, .vip ve .cc'dir. Wardmint .top satmaz. Sattığınız uzantılara önceden sahip olmak, bir saldırganın alabileceği eşleşmeleri ortadan kaldırır. Sayı risk değildir. Interisle'in 10,000 devredilmiş alan adı başına kimlik avı puanı .icu'yu 1,607'ye ve .pro'yu 1,200.1'e, .com'u ise 53.7'ye koyar; bu yüzden küçük, kötüye kullanılan bir uzantıdaki bir isabet, .com'daki bir isabetten daha hızlı bakılmayı hak eder. Liste ve puanlar [kimlik avı için en çok hangi alan adı uzantıları kullanılıyor](https://wardmint.com/tr/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") yazısındadır. ## Beş adımda sertifika izleme nasıl kurulur 1. **Kendi adlarınızı ve düzenleyicilerinizi yazın** — Kullandığınız her alan adını ve alt alan adını ve her biri için düzenleyen otoriteyi listeleyin. Kayıtlardaki başka her şey okunmaya değerdir. 2. **İzleme listesini üretin** — Benzer görünümlü adlar üretmek için ana alan adınızda dnstwist çalıştırın ve markanızı login veya claim gibi tetikleyici sözcüklerle ekleyin. 3. **crt.sh'te haftalık arayın** — Alan adınızı ve markanızı kimlik olarak arayın, süresi dolmuş sertifikaları hariç tutun ve yeni girdileri gözden geçirin. 4. **Gerçek zaman için CertStream'i çalıştırın** — Betiği herhangi bir küçük sunucuya dağıtın, eşleşmeleri bir kişinin okuduğu bir e-posta adresine veya kanala gönderin. 5. **Bir isabetin neyi tetikleyeceğine önceden karar verin** — Benzer görünümlü için kanıt toplayın ve bildirin; kendi adınızdaki beklenmeyen bir sertifika için bunu olası bir ele geçirme olarak ele alın ve olay adımlarını izleyin. ## Şüpheli bir sertifika göründüğünde ne yaparsınız? **Adı kontrol edin, kanıtı kaydedin ve vakaya uyan sırayla harekete geçin.** Benzer görünümlü bir ad için güvenli biçimde yükleyin, ekran görüntüleri alın, sertifika girdisini ve sayfayı kaydedin ve bildirim adımlarını izleyin. Kendi alan adınızdaki beklenmeyen bir sertifika için önce DNS kayıtlarınızı ve kayıt kuruluşu hesabınızı doğrulayın, çünkü birinin alan adınızın gösterdiği yeri değiştirdiği anlamına gelebilir. Müdahale planı [bir kimlik avı sitesi projenizin kimliğine büründüğünde ne yapmalı](https://wardmint.com/tr/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") yazısındadır. Bir CAA kaydı, [CAA kayıtları nasıl kurulur](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records") yazısında anlatıldığı gibi kendi adlarınız için hangi otoritelerin sertifika düzenleyebileceğini sınırlar. Wardmint alan adları ve DNS kayıtları kaydeder; izleme veya kapatma hizmeti vermez, bu yüzden bu rehber ücretsiz araçlar kullanır. ## Sertifika izleme hakkında sorular ### Her kimlik avı sitesi bir sertifika alır mı? Hayır. Düz HTTP üzerindeki bir kimlik avı sayfası hiçbirine ihtiyaç duymaz ve bazıları kayıtlarını izlemiyor olabileceğiniz otoritelerin sertifikalarını kullanır. İzleme, herkese açık kayıtlarda görünen birçoğunu yakalar. ### CertStream ücretsiz mi? Evet. CertStream Python kütüphanesi pip ile kurulur ve örnekleri wss://certstream.calidog.io/ adresine bağlanır. Eşleştirme kuralınızın filtrelemesi gereken çok sayıda ilgisiz trafik bekleyin. ### crt.sh'te ne sıklıkla arama yapmalıyım? Haftalık, küçük bir proje için bir asgari düzeydir; CertStream gerçek zamanı kapsar. DNS, barındırma veya kayıt kuruluşunda herhangi bir değişiklikten sonra ek bir arama yapın. ### İzleme bir kimlik avı sitesini önleyebilir mi? Hayır. Birinin var olduğunu gösterir. Kendi varyantlarınızı önceden kaydetmek bazılarını ortadan kaldırır, bildirmek diğerlerini. ### Ücretli bir izleme hizmetine ihtiyacım var mı? Başlamak için hayır. Ücretli web3 hizmetleri var ve fiyatları Wardmint'in okuduğu kaynaklarda yayımlanmamış. Ücretsiz araçlar kayıtları, permütasyonları ve taramayı kapsar. **Özet** - Certificate Transparency kayıtları, düzenlenen sertifikaların herkese açık kayıtlarıdır. - Alan adınız ve markanız için crt.sh'te haftalık arayın; gerçek zaman için CertStream kullanın. - dnstwist ile benzer görünümlü dizeler üretin ve markanızı login veya claim gibi sözcüklerle eşleştirin. - Wardmint, Interisle'in 2025-2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sını satar. - Kendi adınızdaki beklenmeyen bir sertifika bir ele geçirme anlamına gelebilir; önce DNS'i ve kayıt kuruluşunu kontrol edin. - Wardmint izleme yapmaz; buradaki araçlar ücretsizdir. ## Kaynaklar 1. [crt.sh Sertifika Araması](https://crt.sh/) — Sectigo (2026-11-12 tarihinde okundu) 2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (2026-11-12 tarihinde okundu) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (2026-11-12 tarihinde okundu) 4. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) 5. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 6. [urlscan.io fiyatlandırması](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz? > Kayıt kuruluşu hesabını uzun benzersiz parola, iki faktörlü doğrulama, az sayıda kullanıcı ve hiçbir destek görüşmesinin aşamayacağı kurtarma yoluyla koruyun. - URL: https://wardmint.com/tr/guides/protect-registrar-account/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Kayıt kuruluşu hesabını kontrol eden, alan adınızın nereyi gösterdiğini kontrol eder. Kripto sitelerinin herkese açık ele geçirmelerinin çoğu bu hesaptan veya destek masasından geçti. **Hızlı cevap — Kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz?** Bir kayıt kuruluşu hesabını başka hiçbir yerde kullanılmayan uzun rastgele bir parola, iki faktörlü kimlik doğrulama, mümkün olduğunca az kullanıcı ve bir destek görüşmesinin aşamayacağı bir kurtarma yoluyla koruyun. **Wardmint**, tablosunda zayıf noktanın DNS kayıtları değil, bir kayıt kuruluşu veya platform girişi ya da destek akışı olduğu, Temmuz 2024 ve Şubat 2026'daki iki olayı saydı. ## Hesap kontrolleri ve her birinin yanıt verdiği olay | Kontrol | Neyi önler | Yanıt verdiği herkese açık vaka | | --- | --- | --- | | Taşınan her alan adının hesabını kendiniz sahiplenin | Bir saldırganın önce hesabı oluşturması | Squarespace geçişleri, 9 - 12 Temmuz 2024 (OAuth zayıflığı) | | Destek görüşmesi kuralı: sesli talepte değişiklik yok | Bir destek temsilcisine yönelik sosyal mühendislik | Avantis, Şubat 2026 (bir destek görüşmesinden sonra hesabın ele geçirilmesi) | | Hesapta iki faktörlü kimlik doğrulama | Çalıntı bir parolayla giriş | 30 - 31 Ekim 2026 yönlendirmelerinden sonra Name.com tavsiyesi | | Kasada benzersiz uzun parola | Kimlik bilgisi yeniden kullanımı ve tahmin | Genel uygulama | | Adlandırılmış az sayıda kullanıcı, ayrılışta kaldırılır | İçeriden ve eski üye erişimi | DAO ve katılımcı devri | | Yer imine eklenmiş giriş adresi | Kayıt kuruluşu girişlerine yönelik kimlik avı | Genel uygulama | ## Kayıt kuruluşu hesabı neden hedef? **Çünkü ad sunucularını, DS kaydını ve sahibi değiştirebilir ve zincirinizdeki hiçbir kod bunu geri alamaz.** Sizin olarak oturum açan bir ele geçirici alan adını istediği yere yönlendirebilir ve sonra yeni hedef için bir sertifika isteyebilir. Herkese açık kayıt örüntüyü gösterir. Krebs on Security, Temmuz 2024'te Google Domains'ten Squarespace'e taşınan alan adlarının, bir alan adına bağlı e-postayla sahibinden önce hesap oluşturan bir saldırgana açık olduğunu bildirdi ve Squarespace bunu OAuth girişleriyle ilgili bir zayıflığa bağladı. Blockaid, Şubat 2026'da Avantis'in, bir destek görüşmesinde fatura bilgileri çıkarıldıktan sonra ele geçirilen bir Squarespace hesabı yoluyla tehlikeye girdiğini yazdı. 30 ve 31 Ekim 2026'da tek bir kayıt kuruluşuna kayıtlı bir düzine DeFi sitesinin alan adları yönlendirildi; kayıt kuruluşu bunları geri yükledi ve DNS kontrolleri ile iki faktörlü kimlik doğrulama çağrısı yaptı. Wardmint'in 12 Kasım 2026 tarihli sayımına göre tablosundaki yedi olaydan ikisi (Temmuz 2024 dalgası ve Şubat 2026'daki Avantis vakası) bir kayıt kuruluşu veya platformdaki bir giriş ya da destek akışına dayanır. Tam küme [hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti](https://wardmint.com/tr/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") yazısındadır. ## Hangi parola ve giriş kurulumunu kullanmalısınız? **En az 20 karakterlik, bir parola yöneticisi tarafından oluşturulup saklanan rastgele bir parola kullanın ve asla yeniden kullanmayın.** Paylaşılan bir sohbet mesajı veya elektronik tablo bir kasa değildir. Birden fazla kişinin erişime ihtiyacı varsa denetim izi olan bir ekip kasası kullanın ve sırrı kimin gördüğünü kaydedin. Hesap için iki faktörlü kimlik doğrulamayı açın. Bir donanım güvenlik anahtarı en güçlü yaygın ikinci faktördür, çünkü bir kimlik avı sayfasına kod vermez. Bir kimlik doğrulayıcı uygulama bir sonraki seçimdir; kısa mesajla gönderilen bir kod en zayıfıdır. Kurtarma kodlarını çevrimdışı, iki yerde saklayın ve onlara kimin ulaşabileceğini yazın. Wardmint'te hesap numarası ve parolayla giriş yaparsınız ve istemci alanında iki faktörlü kimlik doğrulamayı açabilirsiniz; haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. Kaydın kendisi için alan adı başına yalnızca bir doğrulanmış e-posta gerektiğinden, hesap e-postasını kontrol ettiğiniz bir posta kutusunda tutun ve o posta kutusunu hesap kadar sıkı koruyun. ## Kimin erişimi olmalı ve bir destek görüşmesini nasıl yönetirsiniz? **Bir sahip ve bir yedek belirleyin, ikisini de belgeleyin ve bir aramaya güvenerek hiçbir değişiklik yapılmaması kuralını yazın.** Avantis vakası nedenini gösterir. Destek bir telefon görüşmesinden sonra bir hesabı değiştirebiliyorsa, parolanızın gücü artık önemli değildir. Bir DAO veya vakıf için kimlik bilgilerini kimin tuttuğuna, hazinenin bakiyeyi nasıl yüklediğine ve bir katılımcı ayrıldığında erişimin nasıl değiştiğine önceden karar verin. Ortak saklama uygulamaları [bir DAO alan adlarını nasıl tutmalı ve ödemeli](https://wardmint.com/tr/dao-domain-security/ "How should a DAO hold and pay for its domains?") yazısındadır. Ekipten biri ayrıldığı gün erişimi kaldırın ve o zaman ortak parolayı değiştirin. En önemli alan adları için alan adı başına yılda +$29 karşılığında Alan adı korumasını düşünün: alan adı DomaineGoat LLC adına kaydedilir, siz ücretsiz iade ile kendi adınıza yararlanıcı olarak kalırsınız, bir transfer kilidi açıktır ve her şikâyet herhangi bir işlemden önce bir kişi tarafından okunur. Seçenek [Alan adı koruması nedir](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") yazısında anlatılır. Hesabın tuttuğu şeyi azaltır ve güçlü bir girişin yerini tutmaz. ## Bir kayıt kuruluşu hesabı yedi adımda nasıl korunur 1. **Her hesabı ve alan adını envantere alın** — Her kayıt kuruluşu hesabını, içindeki alan adlarını ve oturum açabilen kişileri listeleyin. Geçişlerden devralınan hesapları da ekleyin. 2. **Taşınan hesapları sahiplenin** — Bir kayıt kuruluşu eskisini bünyesine kattıysa oturum açın ve her alan adı için hesabı bir yabancının değil sizin tuttuğunuzu doğrulayın. 3. **Parolayı değiştirin** — Bir kasada 20 karakter veya daha uzun rastgele bir parola oluşturun ve yalnızca bu hesap için kullanın. 4. **İki faktörlü kimlik doğrulamayı açın** — Önce donanım anahtarını, sonra bir kimlik doğrulayıcı uygulamayı tercih edin. Kurtarma kodlarını çevrimdışı, iki yerde saklayın. 5. **Erişimi azaltın ve kaydedin** — Bir sahip ve bir yedek belirleyin, diğer herkesi kaldırın ve her değişiklik için tarihi ve nedeni not edin. 6. **Destek görüşmesi kuralını yazın** — Hiç kimsenin bir arama veya sohbet üzerine DNS'i, sahibi veya iletişim bilgilerini değiştirmemesi konusunda anlaşın ve ekibinize söyleyin. 7. **Girişi yer imine ekleyin ve kimlik avına dikkat edin** — Kayıt kuruluşunu yalnızca yer iminizden açın. Bir kayıt kuruluşuna giriş yapmanızı isteyen her e-postayı olası bir kimlik avı girişimi olarak değerlendirin. ## Kayıt kuruluşunuzu kopyalayan bir kimlik avı sayfasını nasıl fark edersiniz? **Bir şey yazmadan önce adresi kontrol edin ve bir e-postadaki giriş bağlantısını asla izlemeyin.** Kayıt kuruluşu kimlik avı aciliyete dayanır: bir mesaj alan adının süresinin dolmak üzere olduğunu veya bir şikâyet bulunduğunu söyler. Kayıt kuruluşunu yer iminizden açın ve aynı bildirimi hesapta arayın. Kimlik bilgilerini yalnızca kayıtlı tam adreste dolduran bir parola yöneticisi kullanın; böylece benzer görünümlü bir giriş sayfası hiçbir şey almaz. Donanım anahtarları ikinci faktöre aynı korumayı ekler. Şüpheli bir sayfaya hiç parola girerseniz, hemen değiştirin, tüm oturumları sonlandırın ve DNS kayıtlarını ve iletişim e-postasını gözden geçirin. İkinci bir katman süre sonudur. Süresi dolan bir alan adını herkes alabilir ve yenileme görevi [alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") yazısında ele alınır. Daha geniş sertleştirme planı [alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısındadır. ## Kayıt kuruluşu hesap güvenliği hakkında sorular ### İki faktörlü kimlik doğrulama yeterli mi? Gerekli ama tek başına yeterli değil. Avantis vakası bir destek görüşmesinden geçti. Aramayla değişiklik yapılmaması kuralını ve az sayıda kullanıcıyı ekleyin. ### Bir transfer kilidi hesabı korur mu? Hayır. Başka bir kayıt kuruluşuna transferleri durdurur. Girişe sahip birinin ad sunucularını veya kayıtları değiştirmesini durdurmaz. ### Hesap ortak bir ekip e-postası kullanmalı mı? Bir üyenin kişisel adresini değil, ekibin kontrol ettiği, iki faktörlü kimlik doğrulamayla korunan bir posta kutusunu kullanın. Her alan adının kaydı için de bir doğrulanmış e-postaya ihtiyacı vardır. ### Erişimi olan bir katılımcı ayrılırsa ne olur? Parolayı değiştirin, erişimini kaldırın, kurtarma kodlarını döndürün ve DNS kayıtlarını gözden geçirin; hepsini aynı gün yapın. ### Alan adı koruması güçlü bir girişin yerini tutabilir mi? Hayır. Alan adını şirketin adına koyar ve şikâyetlerin insan incelemesini ekler; hesabın yine de güçlü bir girişe ihtiyacı vardır. **Özet** - Kayıt kuruluşu hesabı ad sunucularını, DS kayıtlarını ve sahibi değiştirebilir. - 2024 ve 2026'nın herkese açık ele geçirmeleri bir giriş zayıflığından veya bir destek görüşmesinden geçti. - 20 karakter veya daha uzun, bir kasada duran, başka hiçbir yerde kullanılmayan rastgele bir parola kullanın. - İki faktörlü kimlik doğrulamayı, tercihen bir donanım anahtarıyla açın. - Bir sahip ve bir yedek belirleyin; ayrılanları aynı gün kaldırın. - Yalnızca bir aramayla hiçbir değişiklik yapılmaması kuralını yazın. - Alan adı koruması yılda +$29 tutar ve güçlü bir girişin yerini tutmaz. ## Kaynaklar 1. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 2. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 3. [Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Savunma amaçlı alan adlarını ana sitenize nasıl yönlendirirsiniz? > Her savunma alan adını HTTPS üzerinden kalıcı 301 yönlendirmesiyle ana sitenize yönlendirin ve curl ile test edin; Wardmint'in URL yönlendirmesi ücretsizdir. - URL: https://wardmint.com/tr/guides/redirect-defensive-domains/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Savunma amaçlı bir alan adı, yalnızca onu yazan bir kullanıcı gerçek sitenize ulaşırsa yararlıdır. HTTPS üzerinden kalıcı bir yönlendirme bunu yapar ve bir dolandırıcının yeniden kullanabileceği hiçbir şey bırakmaz. **Hızlı cevap — Savunma amaçlı alan adlarını ana sitenize nasıl yönlendirirsiniz?** Her savunma amaçlı alan adını ve www adını, ana sitenizin HTTPS adresine kalıcı bir 301 yönlendirmesiyle yönlendirin, ardından sonucu `curl -I` ile doğrulayın. **Wardmint** her alan adı için ücretsiz URL yönlendirme içerir; bu yüzden yılda $128.94 tutan altı uzantılık temel set, yönlendirme dahil uzantı başına ortalama $21.49 tutar. ## Bir savunma amaçlı alan adını ana sitenize göndermenin yolları | Yöntem | Nasıl çalışır | Sunucu gerektirir | Savunma adında HTTPS | Uygunluk | | --- | --- | --- | --- | --- | | Kayıt kuruluşunda URL yönlendirme | Kayıt kuruluşunun hizmeti bir yönlendirmeyle yanıt verir | Hayır | Hizmete bağlıdır; test edin | Çoğu savunma amaçlı alan adı | | Kendi web sunucunuzda yönlendirme | Bir sunucu kuralı ana siteye 301 döndürür | Evet | Evet, yönettiğiniz bir sertifikayla | Tam kontrol gerektiren alan adları | | Yalnızca DNS (barındırıcınıza A veya CNAME) | Ad barındırıcınızı gösterir, o da yönlendirir | Evet, barındırıcınızda | Evet, barındırıcı sertifika düzenliyorsa | Zaten birçok ad sunan barındırıcılar | | Yönlendirme yok, e-postasız park edilmiş | Ad hiçbir yere çözümlenmez ve e-posta göndermez | Hayır | Uygulanamaz | Yalnızca elde tutmak istediğiniz adlar | ## Bir savunma amaçlı alan adı neden yönlendirmeli? **Bir yönlendirme, bir yazım hatasını gerçek sitenize bir ziyarete dönüştürür ve adın boş bir yuva olmasını önler.** Kullanıcılar adresleri yanlış yazar, özensiz yazılmış bir bağlantıyı izler veya aramayla bir varyanta ulaşır. Varyant sizinse ve yanıt veriyorsa kullanıcı resmi sitede biter. Yönlendiren bir alan adı güvene de yardım eder. Hata sayfası gösteren bir savunma adı terk edilmiş görünür ve terk edilmiş bir benzer görünümlüyü bir kullanıcıya açıklamak zordur. Her zaman resmi siteye düşen biri, kullanıcılara adresin size ait olduğunu öğretir. Yönlendirme işin web yarısıdır. E-posta yarısı, [kullanılmayan alan adlarında e-posta taklidi nasıl durdurulur](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") yazısında ele alınan ayrı bir kayıt kümesidir. Wardmint tüm savunma yaklaşımını [markanızı typosquatting'e karşı nasıl korursunuz](https://wardmint.com/tr/typosquatting-protection/ "How do I protect my brand from typosquatting?") yazısında anlatır. ## Hangi yönlendirme türünü kullanmalısınız? **Kalıcı yönlendirme kullanın: 301 Moved Permanently veya 308 Permanent Redirect durumu.** İkisi de HTTP semantiğini tanımlayan RFC 9110'da bulunur ve ikisi de istemcilere kaynağın artık Location başlığındaki adreste olduğunu söyler. Kalıcı yönlendirme savunmacı bir alan adına uyar, çünkü ilişki uzun süreli olması amaçlanmıştır. Geçici yönlendirme (302 veya 307) istemcilere eski adresi kontrol etmeye devam etmelerini söyler; bu bir kampanya sayfasına uygundur, kalıcı bir varyanta değil. Kullanıcıyı her zaman son adrese, kanonik ana sitenizin HTTPS adresine tek adımda gönderin. İki veya üç yönlendirmelik bir zincir saldırgana kendini araya sokacak daha çok yer verir ve kullanıcıyı yavaşlatır. Kullanıcıyı ana sayfaya ya da var olan bir sayfaya gönderin. Savunmacı bir alan adını asla cüzdan bağlantısı ya da imza isteyen bir sayfaya yönlendirmeyin; çünkü yazım hatası bir bilgi sayfasında bitmeli, bir işlemde değil. Wardmint müşteri panelinden ücretsiz URL yönlendirme ve e-posta yönlendirme sunar. ## Yalnızca yönlendiren bir alan adında HTTPS neden önemli? **Çünkü düz HTTP üzerinden gönderilen bir yönlendirme yolda değiştirilebilir.** Varyantınızı yazan bir kullanıcı önce HTTP sürümüne ulaşabilir. O HTTP yanıtı yönlendirmeyse, ağ yolundaki herkes Location başlığını değiştirebilir; bu yüzden güvenli tasarım, savunma adı için geçerli bir sertifikayla HTTPS üzerinden yanıt verir. Bunun CAA kayıtları için bir sonucu vardır. Yönlendiren bir savunma amaçlı alan adının bir sertifikaya ihtiyacı vardır; bu yüzden CAA kümesi onu düzenleyen otoriteye izin vermelidir, hiçbir şey sunmayan park edilmiş bir alan adı ise düzenlemeyi yasaklayabilir. Sözdizimi [CAA kayıtları nasıl kurulur](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records") yazısındadır. Bir hizmet aracılığıyla yönlendiriyorsanız, hizmetler arasında destek farklılık gösterdiği için güvenmeden önce HTTPS adını test edin. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre .com, .net, .org, .io, .xyz, .app temel seti altı alan adı için yılda $128.94 tutar, ortalama her biri $21.49 ve yönlendirme altısı için de ücretsizdir. ## Bir savunma amaçlı alan adı altı adımda nasıl yönlendirilir 1. **Hedefi seçin** — Ana sitenizin tam HTTPS adresini, www kullanıp kullanmadığı dahil seçin ve her savunma adı için bu adresi kullanın. 2. **Yönlendirmeyi kurun** — İstemci alanında alan adı için URL yönlendirmeyi hedefe ayarlayın. Alan adının www adı için tekrarlayın. 3. **Kalıcı bir yönlendirme kullanın** — Hizmetin seçmenize izin verdiği yerde kalıcı bir yönlendirme (301) seçin. Kendi sunucunuzda yönlendiriyorsanız Location başlığıyla 301 döndürün. 4. **Sertifikayı kontrol edin** — Savunma adını HTTPS üzerinden açın ve tarayıcının yönlendirmeden önce hiçbir uyarı göstermediğini doğrulayın. 5. **curl ile test edin** — Alan adının ve www adının http ve https sürümlerine karşı curl -I çalıştırın ve durumu ile Location başlığını okuyun. 6. **"E-posta yok" kayıtlarını ekleyin** — Yönlendiren alan adının e-postayı taklit etmek için kullanılamaması için null MX, SPF ve DMARC kayıtlarını yayımlayın. *Yönlendirmeyi test edin* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## Hangi hatalar bir savunma amaçlı yönlendirmeyi bozar? **Yaygın hatalar eksik bir www adı, bir yönlendirme zinciri ve unutulmuş bir süre sonudur.** Birçok kullanıcı www yazar; bu yüzden hem çıplak adı hem de www adını yönlendirin. İkinci bir savunma amaçlı alan adından geçirmek yerine doğrudan nihai adrese yönlendirin. Üçüncü hata, alan adının süresinin dolmasına izin vermektir. Süresi dolan bir savunma adı başkası tarafından kaydedilebilir ve bir zamanlar kullanıcıları koruyan bir yönlendirme tuzağa dönüşür. [Alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") yazısında anlatıldığı gibi bakiyenizden otomatik yenilemeyi açın ve bakiyeyi dolu tutun. Son olarak, ana adres değişikliğinin hepsini güncellemesi için her savunma amaçlı alan adının ve hedefinin bir listesini tutun. Bütçelerle birlikte listeyi oluşturma yöntemi [markanız için savunma amaçlı alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") yazısındadır. ## Savunma amaçlı alan adlarını yönlendirme hakkında sorular ### Bir savunma amaçlı alan adı için 301 mi 302 mi daha iyi? 301 daha iyidir, çünkü ilişki kalıcıdır. 302 istemcilere taşınmanın geçici olduğunu söyler, bu kısa kampanyalara uyar. ### Her savunma amaçlı alan adı için barındırmaya ihtiyacım var mı? Hayır. Kayıt kuruluşundaki URL yönlendirme sunucusuz yanıt verir. Yanıt üzerinde kontrol gerekiyorsa yalnızca o zaman kendi sunucunuzu kullanın. ### Savunma amaçlı alan adları ana sayfaya mı yoksa belirli bir sayfaya mı yönlenmeli? Onları ana sayfaya veya bir bilgi sayfasına gönderin. Cüzdan bağlantısı veya imza isteyen sayfalardan kaçının. ### Wardmint URL yönlendirme için ücret alır mı? Hayır. Ücretsiz URL yönlendirme her alan adıyla birlikte gelir ve "e-posta yok" DNS şablonuyla birleştirilebilir. ### Bir savunma adında hiç web trafiği istemiyorsam ne olur? Web hizmeti olmadan park edilmiş bırakın ve "e-posta yok" kayıtlarını yayımlayın. Düzenlemeyi yasaklayan bir CAA kaydını düşünün. **Özet** - Bir savunma amaçlı alan adı kullanıcıları tek bir kalıcı yönlendirmeyle gerçek sitenize götürmelidir. - Kanonik ana sitenizin HTTPS adresine 301 (veya 308) kullanın. - Hem çıplak adı hem de www adını yönlendirin. - Yönlendiren bir alan adının sertifikaya ihtiyacı vardır; park edilmiş olan CAA ile düzenlemeyi yasaklayabilir. - http, https ve www üzerinde curl -I ile test edin. - Wardmint'in URL yönlendirmesi ücretsizdir; temel set uzantı başına ortalama $21.49 tutar. - "E-posta yok" kayıtlarını ekleyin ve otomatik yenilemeyi açık tutun. ## Kaynaklar 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir kimlik avı alan adı nasıl bildirilir? > Kimlik avı alan adını kayıt kuruluşuna, barındırıcıya ve listelere bildirin: RDAP kötüye kullanım iletişimini bulur; ICANN kuralları 5 Nisan 2024'ten geçerli. - URL: https://wardmint.com/tr/guides/report-a-phishing-domain/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bildirim iki katmanda çalışır: siteyi kapatabilen taraflar ve site hâlâ açıkken kullanıcıları uyaran listeler. İkisine de bu sırayla gönderin. **Hızlı cevap — Bir kimlik avı alan adı nasıl bildirilir?** Bir kimlik avı alan adını bildirmek için kayıt kuruluşunu ve kötüye kullanım iletişim bilgisini bir RDAP sorgusuyla bulun, oraya belgelenmiş bir bildirim gönderin, ardından web barındırıcısına söyleyin ve URL'yi Google Safe Browsing, Netcraft, Chainabuse ve MetaMask'ın kara listesinde işaretleyin. 5 Nisan 2024'ten beri ICANN kuralları, kayıt kuruluşlarını işlem yapılabilir kanıta göre harekete geçmeye zorunlu kılar; **Wardmint** iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar. ## Kime söylenmeli ve her biri ne yapabilir *12 Kasım 2026'da hizmetlerin kendi sayfalarından ve ICANN değişikliğinden okundu.* | Alıcı | Ne yapabilir | Nasıl ulaşılır | | --- | --- | --- | | Alan adının kayıt kuruluşu | Alan adını askıya alabilir veya kilitleyebilir; ICANN akrediteli kayıt kuruluşları kimlik avına ilişkin işlem yapılabilir kanıta derhal harekete geçmelidir | RDAP kaydındaki kötüye kullanım adresi veya web formu | | Sitenin web barındırıcısı veya CDN'i | Sayfayı veya onu sunan hesabı kaldırabilir | Bir RDAP IP sorgusundan, IP ağının kötüye kullanım iletişim bilgisi | | Google Safe Browsing | Sayfayı işaretler; böylece destekleyen tarayıcılar bir uyarı gösterir | safebrowsing.google.com adresindeki Report a Page formu | | Netcraft | URL'yi kimlik avı ve kötü amaçlı yazılım bildirim hizmetine alır | report.netcraft.com | | MetaMask eth-phishing-detect | Alan adını MetaMask'ın kullandığı açık kara listeye ekler | GitHub deposuna pull request | | Chainabuse | Başkalarının arayabileceği bir topluluk bildirimi yayımlar | chainabuse.com adresinde Report a Scam | ## Şüpheli bir URL'den dosyalanmış bildirimlere yedi adım 1. **Kanıt paketini hazırlayın** — Tam URL'yi, tarihli bir ekran görüntüsünü, güvenle yakalayabiliyorsanız sayfa kaynağını, imzalamanızı istediği cüzdan adreslerini ve urlscan.io sonuç bağlantısını kaydedin. E-postalarda URL'yi noktaları etkisizleştirilmiş (example[.]com) yazın ki posta filtreleri onu silmesin. 2. **Kayıt kuruluşunu bulun** — Aşağıdaki RDAP sorgusunu çalıştırın. Kayıt kuruluşunun adını, oluşturma tarihini, ad sunucularını ve çoğu kayıtta kayıt kuruluşunun kötüye kullanım iletişim bilgisini döndürür. 3. **Web barındırıcısını bulun** — Alan adını bir IP adresine çözümleyin ve o adres için RDAP sorgulayın. Ağ sahibinin kötüye kullanım iletişim bilgisi, bilgilendirilecek barındırıcıdır. 4. **Kayıt kuruluşu bildirimini gönderin** — URL'yi, kopyaladığı markayı, neden kimlik avı olduğunu (bir cüzdan imza isteği, bir seed ifadesi formu) belirtin ve kanıtı ekleyin. Askıya almasını ve referans numarasını isteyin. 5. **Barındırıcı bildirimini gönderin** — Aynı paketi barındırıcıya gönderin. Kayıt kuruluşu yavaş olsa bile barındırıcı sayfayı kaldırabilir. 6. **URL'yi uyarı listelerinde işaretleyin** — URL'yi Google Safe Browsing ve Netcraft'a bildirin ve Chainabuse'a bir bildirim ekleyin. Cüzdan kullanıcıları için MetaMask'ın kara listesine bir pull request açın. 7. **Referansları ve tarihleri kaydedin** — Her onayı ve her yanıtı not edin. Bir UDRP dosyası veya ICANN'e sonraki bir yükseltme bu günlükten başlar. *2. ve 3. adımlar: RDAP ile kayıt kuruluşu, oluşturma tarihi ve kötüye kullanım iletişim bilgileri* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## ICANN, bir kayıt kuruluşundan bildiriminizle ne yapmasını ister? **5 Nisan 2024'ten beri, DNS kötüye kullanımına ilişkin işlem yapılabilir kanıta sahip ICANN akrediteli bir kayıt kuruluşu derhal uygun bir azaltma işlemi yapmalıdır.** ICANN'in Registrar Accreditation Agreement'a ilişkin 2024 küresel değişikliği ayrıca kayıt kuruluşunun kötüye kullanım iletişim bilgilerini web sitesinde yayımlamasını, bildirimi gönderen kişiye alındığını onaylamasını ve e-postaya alternatif olarak bir web formu sunmasını gerektirir. Kayıt kuruluşu yaptığı işlem üzerinde makul takdir yetkisini korur. ICANN Compliance bu yükümlülükleri kayıt kuruluşlarına karşı uygular. İlk satırlarda URL'yi, kanıtı ve zararı içeren bir bildirim, bir destek kaydını işlem yapılabilir kanıta dönüştürür. Kayıt kuruluşu yanıt vermezse sonraki adım, tarih günlüğünüzle birlikte ICANN Compliance'a bir şikâyettir. ## Kayıt kuruluşunu ve barındırıcıyı nasıl bulursunuz? **Bir RDAP sorgusu, bir alan adı için kayıt kuruluşunu ve bir IP adresi için ağ sahibini makine tarafından okunabilir JSON olarak döndürür.** RDAP, WHOIS'in halefidir; rdap.org hizmeti her sorguyu doğru registry'ye yönlendirir. Yukarıdaki komutlar kayıt kuruluşunu, kayıt tarihini ve kötüye kullanım e-postasını yazdırır. [Sahip kontrolü rehberi](https://wardmint.com/tr/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") kaydın geri kalanının nasıl okunacağını ve gizlemenin neyi sakladığını açıklar. Alan adı bir ters vekil sunucunun arkasındaysa IP adresi kaynak barındırıcıya değil, vekile aittir. İkisine de bildirin: vekil operatörü çoğu zaman bildirimi müşterisine iletebilir. ## Bir kripto kimlik avı sitesi için hangi uyarı listeleri önemlidir? **Safe Browsing ve Netcraft tarayıcı kullanıcılarını, MetaMask'ın kara listesi ve Chainabuse ise cüzdan kullanıcılarını uyarır.** Bir işaret siteyi kaldırmaz; bu yüzden kayıt kuruluşu ve barındırıcı bildirimlerinin yerini tutmaz, onları tamamlar. MetaMask'ın açık kaynak kara listesi, yerleşik siteleri taklit eden veya imzalama anahtarlarını toplayan siteleri ister. README'si `yarn add:blocklist ` komutunu verir ve değişiklikleri pull request ile kabul eder; bir yanıt süresi yayımlamaz. Chainabuse, kötü amaçlı kripto faaliyetlerini bildirmek için bir topluluk platformudur; soruşturmayı yerel yetkililerin yaptığını belirtir. Kendi projenizi kopyalayan düşmanca bir site için [dApp'inizi kopyalayan bir kimlik avı sitesi nasıl kapatılır](https://wardmint.com/tr/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") yazısındaki tüm sırayı izleyin. ## Wardmint'te kayıtlı bir alan adındaki kimlik avı sitesi nasıl bildirilir? **abuse@wardmint.com adresine gönderin; hesap gerekmez.** Wardmint bir bildirimi referans numarasıyla onaylar ve kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık konusunda iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar. Çocuk cinsel istismarı materyali hemen ele alınır ve bir UDRP sağlayıcısının talebi alan adını bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitler. Telif hakkı, hakaret, siyasi veya rakip şikâyetlerinde yalnızca şikâyetle işlem yapılmaz; Wardmint bağlayan bir karar gerekir. Ayrıntılar [kötüye kullanım sayfasındadır](https://wardmint.com/tr/abuse/ "How to report abuse on a Wardmint domain"). Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre bu rehberdeki altı yolun dosyalanması USD 0'dır; giriş seviyesi WIPO UDRP başvurusu (bir ila beş alan adı, tek hakem) ise USD 1,500'dir. ## Kısa özet nedir? Kayıt kuruluşu ve barındırıcı bir kimlik avı sitesini kapatabilir; Safe Browsing, Netcraft, MetaMask ve Chainabuse kullanıcıları uyarır. RDAP kayıt kuruluşunu ve barındırıcıyı ücretsiz bulur. ICANN'in 5 Nisan 2024'ten beri yürürlükte olan kuralları, akredite kayıt kuruluşlarını kimlik avına ilişkin işlem yapılabilir kanıta göre harekete geçmeye zorunlu kılar. ## Kimlik avı alan adı bildirme hakkında sorular ### Bir kayıt kuruluşunun kimlik avı bildirimine işlem yapması ne kadar sürer? Her kayıt kuruluşunu bağlayan yayımlanmış bir süre yok: ICANN işlem yapılabilir kanıta derhal harekete geçilmesini ister ve işlemin biçimini kayıt kuruluşuna bırakır. Gecikmeler, bildirim URL'yi belirttiğinde, kopyalanan markayı gösterdiğinde ve tarihli kanıt eklediğinde en kısadır. ### Bir Google Safe Browsing bildirimi siteyi kaldırır mı? Hayır. Sayfayı işaretler; böylece destekleyen tarayıcılar bir uyarı gösterir. Sayfa, barındırıcı veya kayıt kuruluşu harekete geçene kadar çevrimiçi kalır. ### Kayıt kuruluşu yanıt vermezse ne olur? Paralel olarak web barındırıcısına bildirin, ardından tarih günlüğünüzle ICANN Compliance'a bir şikâyette bulunun. Bir markanız varsa sonraki yol bir UDRP şikâyetidir. ### Projemin resmi hesabından mı bildirmeliyim? Sizin olduğunu gösterebileceğiniz bir posta kutusundan, örneğin ana alan adınızdaki güvenlik adresinden bildirin. Gönderen, sayfanın kopyaladığı marka olduğunda bir kayıt kuruluşunun işlem yapma olasılığı daha yüksektir. ### Hangi gönderen adresini kullanmalıyım? Kişisel bir adres yerine ana alan adınızda, örneğin güvenlik adresi gibi bir rol posta kutusu kullanın. E-postayla yapılan bir kayıt kuruluşu bildirimi gönderen adresini taşır ve yanıtlar bu durumda tüm ekibe ulaşır. **Özet** - Önce kayıt kuruluşuna ve barındırıcıya bildirin; siteyi kapatabilirler. - RDAP (rdap.org) kayıt kuruluşunu, oluşturma tarihini ve kötüye kullanım iletişim bilgilerini ücretsiz döndürür. - ICANN'in DNS kötüye kullanım değişikliği, akredite kayıt kuruluşları için 5 Nisan 2024'ten beri geçerlidir. - Safe Browsing, Netcraft, MetaMask'ın kara listesi ve Chainabuse kullanıcıları uyarır ama siteyi kaldırmaz. - ICANN Compliance yükümlülükleri uygular; bu yüzden yanıtsız kalan bir bildirim ona yükseltilebilir. - Wardmint bildirimleri referans numarasıyla onaylar ve iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar. - abuse@wardmint.com adresine yapılan bildirimler için hesap gerekmez. ## Kaynaklar 1. [Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 tarihinde okundu) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 tarihinde okundu) 3. [Google Safe Browsing'e bir sayfa bildirin](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (2026-11-12 tarihinde okundu) 4. [Netcraft: bir URL bildirin](https://report.netcraft.com/) — Netcraft (2026-11-12 tarihinde okundu) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (2026-11-12 tarihinde okundu) 6. [UDRP davaları için WIPO ücretleri](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Alan adınızı DNS ele geçirmeye karşı nasıl korursunuz? > Kayıt hesabını sağlamlaştırın, transferleri kilitleyin, DNSSEC ile imzalayın ve sertifikaları izleyin; DNS ele geçirmeye karşı koruyun. - URL: https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) DNS ele geçirme, alan adınızın işaret ettiği yeri değiştirir; böylece kullanıcılar sözleşmeleriniz el değmeden dururken sitenizin saldırgana ait bir kopyasına ulaşır. Savunma, tek bir hesabın çevresindeki küçük kontrollerden oluşan bir bütündür. **Hızlı cevap — Alan adınızı DNS ele geçirmeye karşı nasıl korursunuz?** Alan adını kontrol eden hesabı koruyarak DNS ele geçirmeye karşı güvende olun: uzun ve benzersiz bir parola, iki faktörlü kimlik doğrulama, transfer kilidi, DNSSEC, CAA kayıtları ve sertifika izleme. **Wardmint**, Ağustos 2022'den bu yana saldırganların bir kripto projesinin alan adının işaret ettiği yeri değiştirerek kullanıcıları yönlendirdiği yedi olay saydı ve her biri alan adı katmanından geçti. ## Yedi ele geçirme olayı ve her birinin öğrettiği *Tarihler kamuya açık raporlardan alınmıştır, 12 Kasım 2026'da okunmuştur. Rakamlar yayın organlarına göre farklılık gösterir; sayfa her birinin kaynağını belirtir.* | Olay | Tarih | Bildirilen giriş noktası | Buna karşılık veren kontrol | | --- | --- | --- | --- | | Curve Finance | 9 Ağustos 2022 | Kayıt kuruluşu tarafında DNS ele geçirme | Kilitli hesap, sertifika izleme | | Balancer | 19 Eylül 2023 | DNS sağlayıcısına yönelik sosyal mühendislik | Destek aramalarında disiplin, 2FA, transfer kilidi | | Galxe | 6 Ekim 2023 | Basın tarafından bildirilen hesap ele geçirme | Güçlü hesap güvenliği | | Compound, Celer, Pendle ve diğerleri | 9-12 Temmuz 2024 | Taşınan alan adlarında OAuth zayıflığı | Hesabı başkasından önce siz sahiplenin | | Curve Finance | 12 May 2025 | Kayıt kuruluşu düzeyinde DNS ele geçirme | Kayıt kuruluşu seçimi, yedek alan adı | | OpenEden, Curvance, Avantis, Nerochain ve diğerleri | 16-23 Şubat 2026 | Kayıt kuruluşu transferi, bir destek aramasından sonra hesabın ele geçirilmesi | Transfer kilidi, CAA, sertifika uyarıları | | Flap, Kintsu, Pickle Finance ve diğerleri | 30-31 Ekim 2026 | Tek bir kayıt kuruluşundaki alan adları yönlendirildi; neden tartışmalı | DNS kontrolleri, 2FA, izleme | ## DNS ele geçirme nedir ve neden kripto ön yüzlerini vurur? **DNS ele geçirme, tarayıcılara bir alan adının nerede bulunduğunu söyleyen kayıtların veya tescilin yetkisiz biçimde değiştirilmesidir.** Saldırgan akıllı sözleşmelerinize dokunmaz. Gerçek adresinizin kullanıcılarını, cüzdan imzası isteyen ön yüzünüzün bir kopyasına gönderir. Saldırının kriptoya uygun olmasının nedeni budur. Doğru adresi yazan ve geçerli bir asma kilit gören kullanıcının sayfadan şüphelenmesi için bir sebebi yoktur. Curve Finance, 12 Mayıs 2025 olayının ardından sözleşmelerinin ve kullanıcı verilerinin ele geçirilmediğini, ancak ziyaretçilerin imza isteyen statik bir sahte sayfaya yönlendirildiğini söyledi. Kayıp koddaki bir kusurdan değil, imzadan kaynaklanır. Saldırganın şu üç şeyden birinin kontrolüne ihtiyacı vardır: alan adını tutan kayıt kuruluşu hesabı, kayıtlarını sunan DNS sağlayıcısı veya kullanıcı ile sunucu arasındaki çözümleyici yolu. Bu rehber ilk ikisini ele alır, çünkü bunlar bir projenin kontrol edebildiği şeylerdir. Üçüncüsünü korumak DNSSEC'in işidir ve [alan adınızda DNSSEC nasıl etkinleştirilir](https://wardmint.com/tr/guides/enable-dnssec/ "How to enable DNSSEC on your domain") yazısında anlatılır. ## Hangi gerçek olaylar ele geçirmelerin nasıl gerçekleştiğini gösteriyor? **2022'den bu yana yaşanan kamuya açık olaylar, saldırganların kriptografiden değil hesaplardan ve destek personelinden geçtiğini gösteriyor.** Yukarıdaki tablo bunları listeler ve örüntü tekrar eder. Wardmint'in 12 Kasım 2026 tarihli sayımına göre, araştırmasındaki olay tablosunda Ağustos 2022 ile Ekim 2026 arasında yedi kayıt var (iki kez Curve, Balancer, Galxe, Temmuz 2024 Squarespace dalgası, Şubat 2026 kümesi ve Ekim 2026 dalgası) ve her biri alan adına, DNS sağlayıcısına veya kayıt kuruluşu hesabına müdahale etti. Kaynaklarıyla birlikte tam liste [hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti](https://wardmint.com/tr/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") yazısında yer alır. ## Kayıt kuruluşu hesabını nasıl kilitlersiniz? **Kayıt kuruluşu hesabını tüm ön yüzün anahtarı olarak görün ve ona elinizdeki en güçlü girişi verin.** Uzun, rastgele ve başka hiçbir yerde kullanılmayan bir parola kullanın ve iki faktörlü kimlik doğrulamayı açın. Girişi paylaşılan bir sohbette değil, bir parola yöneticisinde veya donanım destekli bir kasada saklayın. Giriş yapabilecek kişi sayısını azaltın. Bir sahip ve bir yedek belirleyin, her kimlik bilgisini kimin tuttuğunu kaydedin ve biri ekipten ayrıldığı gün erişimini kaldırın. Kurtarma yolunu da giriş kadar sıkı tutun: iki faktörle korunan ama bir destek temsilcisinin talep üzerine sıfırlayabildiği bir hesap, o temsilcinin kontrol listesi kadar güçlüdür. Balancer ve Avantis olaylarının ikisinde de bir sağlayıcıda çalışan bir insan söz konusuydu. Kayıt kuruluşu girişlerine yönelik kimlik avını fark etme yöntemleri dahil tüm rutin [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") yazısında yer alır. Wardmint'te haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil; bu ayarların herhangi biri için destekten yardım isteyin. ## Transfer kilidi ve registry kilidi ayrı ayrı neyi durdurur? **Transfer kilidi alan adının başka bir kayıt kuruluşuna taşınmasını engeller; registry kilidi ise bir adım ileri gider ve registry'nin kendisinde değişiklikleri engeller.** Bunlar iki farklı katmandır ve bir proje birini diğeri olmadan tutabilir. Transfer kilidi, kayıt kuruluşu tarafındaki clientTransferProhibited durumudur. Yetkisiz transferi önler, ancak kayıt kuruluşunun kendi DNS barındırmasındaki DNS kayıtlarının düzenlenmesini durdurmaz. Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sunar. Verisign tarafından katılımcı kayıt kuruluşları aracılığıyla .com ve .net için sunulan registry kilidi, ad sunucusu, transfer ve sahiplik değişikliklerinin yalnızca hesap kimlik bilgileriyle yapılamamasını sağlayan bant dışı doğrulama ekler. Kayıt kuruluşları bunun için genellikle yılda yaklaşık USD 100 ila 600 ücret alır; bu rakamlar DomainNameWire ve bir satıcı sayfasındaki tarihli ve doğrulanmamış verilere dayanmaktadır. **Wardmint registry kilidi sunmaz.** Bunun yerine sunduğu şey transfer kilididir ve alan adı başına yılda +$29 tutarındaki Alan adı koruması; bu seçenekte alan adı DomaineGoat LLC adına kaydedilir, transfer kilidi altında tutulur ve her şikayet herhangi bir işlemden önce bir kişi tarafından okunur. Fark, [registry kilidi ile kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") karşılaştırmasında açıklanmıştır. ## DNSSEC ve CAA kayıtları ele geçirmeyi önler mi? **DNSSEC ve CAA, bir ele geçirmenin zararını azaltır; hesabınızın sahibi olan bir saldırganı durdurmaz.** DNSSEC, bir çözümleyicinin yoldaki sahte yanıtları reddedebilmesi için kayıtlarınızı imzalar. Kayıt kuruluşuna giriş yapan bir saldırgan DS kaydını veya ad sunucularını değiştirebilir; o durumda imza saldırganın verisini korur. CAA kayıtları, alan adınız için sertifika düzenlemesine izin verilen sertifika yetkililerini belirtir. RFC 8659 bunları tanımlar. Önemlidirler, çünkü Şubat 2026 saldırganları DNS değişikliğiyle aynı gün sertifika aldı; yalnızca sizin yetkilinizi belirten bir CAA kaydı onları önce bunu değiştirmeye zorlar ve bir uyarı bunu yakalayabilir. İki kontrol de kilitli bir hesabın yerini tutmaz ve her biri birkaç dakikalık iştir. Sözdizimi [CAA kayıtları nasıl kurulur](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records") yazısındadır. ## Bir ele geçirmeyi dakikalar içinde nasıl fark edersiniz? **Her ele geçirmenin bıraktığı iki herkese açık izi izleyin: yeni bir sertifika ve değişmiş bir DNS yanıtı.** Certificate Transparency günlükleri, adınız için düzenlenen her herkesçe güvenilen sertifikayı gösterir ve ücretsiz bir arama ya da akış beklenmedik bir sertifikayı hızla ortaya çıkarır. Ad sunucularınızı ve A kayıtlarınızı beklenen değerlerle karşılaştıran zamanlanmış bir kontrol, değişikliğin kendisini yakalar. Yanıtı ihtiyaç duymadan önce hazırlayın. Önceden duyurulmuş alternatif bir resmî adres, sosyal kanallarınız için hazır kısa bir mesaj ve kayıt kuruluşunun acil iletişim bilgisi bulundurun. Curve, 12 Mayıs 2025'te geçici erişim noktası olarak curve.finance'i kullandı; bu, kontrol ettiğiniz ikinci bir alan adına sahip olmanın değerini gösterir. Önceden tescil edilmiş bir savunma seti size bu ikinci adresi verir; .com, .net, .org, .io, .xyz, .app Wardmint'te yılda $128.94 tutar. ## Bir alan adını DNS ele geçirmeye karşı sağlamlaştırmak için sekiz adım 1. **Her alan adını ve nerede bulunduğunu listeleyin** — Her alan adını, kayıt kuruluşu hesabını, DNS sağlayıcısını ve kimin giriş yapabildiğini yazın. Ele geçirilenler, bilinmeyen alan adlarıdır. 2. **Hesabı güvene alın** — Uzun ve benzersiz bir parola belirleyin, iki faktörlü kimlik doğrulamayı açın ve girişi bir kasada saklayın. 3. **Erişimi ihtiyacı olan kişilerle sınırlayın** — Bir sahip ve bir yedek belirleyin, ayrılan herkesi kaldırın. 4. **Transfer kilidini açın** — Müşteri alanında her alan adını transfere karşı kilitleyin ve transfer kodunu yalnızca ihtiyaç duyduğunuzda isteyin. 5. **Bölgeyi DNSSEC ile imzalayın** — Yönetilen DNSSEC'i açın veya DS kaydını kayıt kuruluşunda yayımlayın, ardından doğrulandığını kontrol edin. 6. **CAA kayıtlarını yayımlayın** — Yalnızca kullandığınız sertifika yetkilisine izin verin ve ihlal raporları için bir iodef adresi ekleyin. 7. **Sertifikaları ve DNS yanıtlarını izleyin** — Adınız için Certificate Transparency'yi izleyin ve ad sunucularını ile A kayıtlarını düzenli aralıklarla karşılaştırın. 8. **Yedek bir alan adı tescil edin** — İkinci bir resmî adrese sahip olun, topluluğunuza önceden duyurun ve ona geçişi prova edin. ## Kısa özet nedir? **Ele geçirmeye dayanıklı bir alan adı, hesabın ele geçirilmesinin zor olduğu, transferin bir kod gerektirdiği, yanıtların imzalandığı ve sertifikaların izlendiği alan adıdır.** Wardmint'in kamuya açık kayıtlara dair okuması, takip ettiği yedi olayda hedefin hesap ve onun destek yolu olduğudur. Önce bunları güvene alıp ardından DNSSEC ve CAA eklemek, kanıtlarla örtüşen sıradır. Wardmint tescilleri ve DNS araçlarını satar; A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13). İzleme hizmeti satmaz, bu adımı izleme rehberindeki ücretsiz araçlar karşılar. ## DNS ele geçirme hakkında sorular ### Yalnızca DNSSEC bir DNS ele geçirmeyi durdurabilir mi? Hayır. DNSSEC yoldaki yanıtları korur, ancak kayıt kuruluşu girişinize sahip bir saldırgan DS kaydını veya ad sunucularını değiştirebilir. Kilitli bir hesap ve transfer kilidiyle birlikte kullanın. ### Transfer kilidi DNS kaydı değişikliklerini durdurur mu? Hayır. Transfer kilidi başka bir kayıt kuruluşuna taşınmayı durdurur. Kayıt kuruluşunun DNS barındırması içinde yapılan kayıt düzenlemeleri güçlü bir giriş ve registry'nin sunduğu yerde bir registry kilidi gerektirir. ### Wardmint registry kilidi sunuyor mu? Hayır. Wardmint her alan adı için bir transfer kilidi ve alan adını DomaineGoat LLC adına alan, her şikâyetin insan incelemesinden geçtiği Alan Adı Koruması seçeneğini sunar. ### Ele geçirmeler ne kadar hızlı düzeltilir? Duruma göre değişir ve burada bir süre taahhüt edilmez. Galxe'in sitesi Ekim 2023'te yaklaşık bir saat kapalı kaldı ve Name.com etkilenen tüm alan adlarını 31 Ekim 2026'da geri yüklediğini söyledi. ### Bir proje ikinci bir alan adını hazır tutmalı mı? Evet. Önceden duyurulmuş bir yedek alan adı, ana alan adı kurtarılırken kullanıcılara güvenli bir adres sunar; Curve bunu 12 Mayıs 2025'te gösterdi. **Özet** - DNS ele geçirme, alan adınızın tescilini veya kayıtlarını değiştirerek kullanıcıları yönlendirir. - Wardmint, Ağustos 2022 ile Ekim 2026 arasında bu tür yedi olay saydı. - Önce kayıt kuruluşu hesabını koruyun: uzun ve benzersiz parola, iki faktörlü kimlik doğrulama, az sayıda kullanıcı. - Transfer kilidi transferleri durdurur; kayıt değişikliklerini registry düzeyinde yalnızca registry kilidi engeller. - Wardmint registry kilidi sunmaz ve bunu açıkça söyler. - DNSSEC ve CAA zararı azaltır ama hesap ele geçirmeyi durdurmaz. - Certificate Transparency'yi ve DNS yanıtlarını izleyin, bir yedek alan adı tescil edin. ## Kaynaklar 1. [Curve Finance alan adı olayı bildirimi](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 3. [Ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 4. [Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 5. [Galxe, DNS saldırısının ardından 396,000 $ iade duyurdu](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 tarihinde okundu) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 tarihinde okundu) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Alan adınız için CAA kayıtlarını nasıl kurarsınız? > RFC 8659 uyarınca issue, issuewild ve iodef etiketli CAA kayıtlarını kurun; yalnızca adını verdiğiniz sertifika yetkilileri düzenleyebilsin. - URL: https://wardmint.com/tr/guides/set-up-caa-records/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) CAA kaydı, sertifika yetkililerine adınız için sertifika düzenleyip düzenleyemeyeceklerini söyleyen bir DNS girdisidir. Eklemek dakikalar alır ve bir ele geçiricinin planından kolay bir adımı çıkarır. **Hızlı cevap — Alan adınız için CAA kayıtlarını nasıl kurarsınız?** Alan adının kökünde `0 issue "ca.example.net"` biçiminde bir CAA kaydı ekleyin ve düzenleme yetkisi olan her sertifika yetkilisini belirtin; ardından RFC 8659'un tanımladığı gibi joker karakterli adlar için `issuewild`, ihlal raporları için `iodef` ekleyin. **Wardmint**'in ücretsiz DNS'i her alan adında CAA kayıtlarını destekler ve bir .com $12,49/yıl tutar; aynı kayıt seti için ek ücret yoktur. ## CAA etiketleri ve her birinin işlevi | Etiket | Örnek kayıt | Etki | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Bu düzenleyicinin ad için sertifika düzenlemesine izin verir | | issue (boş) | 0 issue ";" | Hiçbir düzenleyicinin ad için sertifika düzenlemesine izin vermez | | issuewild | 0 issuewild "ca.example.net" | Yalnızca joker karakterli adlara uygulanır ve onlar için issue'yu geçersiz kılar | | issuewild (boş) | 0 issuewild ";" | Normal sertifikalara izin verilmeye devam ederken joker karakterli sertifikaları yasaklar | | iodef | 0 iodef "mailto:security@example.com" | Bir sertifika yetkilisinin politikayı ihlal eden bir talebi bildirebileceği bir URL veya adres verir | ## CAA kaydı nedir? **CAA kaydı, RFC 8659'da tanımlanan ve alan adı sahibinin ad için hangi sertifika yetkililerinin sertifika düzenleyebileceğini listelemesini sağlayan bir DNS kaynak kaydıdır.** Sunum biçimi CAA, ardından bir bayrak değeri, bir etiket ve bir değerdir. Bayrak alanı bir oktettir ve 0. bit, ayarlandığında 128 olarak yazılan kritik düzenleyici bayrağıdır; hemen hemen her kayıt 0 kullanır. Etiket issue gibi bir sözcüktür ve değer çoğunlukla tırnak içinde yazılan bir dizedir. Bir sertifika yetkilisi, sertifika düzenlemeden önce kendisinden sertifikalandırması istenen adın CAA kayıtlarına bakar. O adda hiç kayıt bulamazsa her üst etikete sırayla çıkar ve RFC 8659'a göre bulduğu ilk CAA kayıt setinde durur; kökü asla kontrol etmez. Hiçbir yerde set yoksa düzenleme kısıtlanmaz. Bu nedenle kökteki bir kayıt, kendi kaydı olmayan her alt alan adını kapsar. Alıntılanabilecek yararlı bir tanım: CAA kaydı, bir alan adı için sertifika düzenlemesine izin verilen sertifika yetkililerinin herkese açık, DNS düzeyinde bir izin listesidir. ## Kripto projelerinin neden CAA kayıtlarına ihtiyacı var? **Çünkü bir DNS ele geçirici, sahte ön yüzü gerçek gibi göstermek için geçerli bir sertifikaya ihtiyaç duyar ve CAA bu adımı zorlaştırır.** Blockaid, 16-23 Şubat 2026 arasında beş ön yüz ele geçirmesini izledi ve tek bir parmak izi not etti: DNS değişikliğiyle aynı gün düzenlenen SSL sertifikaları. Nerochain olayında projenin alan adı için joker karakterli sertifikalar düzenlendi. Wardmint'in 12 Kasım 2026'da Blockaid raporunu okumasına göre, yedi günde beş ele geçirme, bir CAA kaydının engelleyebileceği en az bir tekrarlanan saldırgan alışkanlığı ortaya çıkardı. Kayıtlarınız yalnızca kendi yetkilinize izin veriyorsa DNS'i değiştiren bir saldırgan, başka bir yetkili imzalamadan önce CAA kayıtlarını da değiştirmek zorundadır ve bu ek değişiklik izleyebileceğiniz bir işarettir. CAA tek başına bir savunma değildir. DNS'inizi kontrol eden bir saldırgan CAA kayıtlarını da düzenleyebilir ve RFC 8659, CAA'nın zaten düzenlenmiş sertifikaları etkilemediğini belirtir. Bunu [alan adınızı DNS ele geçirmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısındaki kontrollerin yanında bir katman olarak ele alın ve [certificate transparency izleme](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") uyarılarıyla eşleştirin. ## issue, issuewild ve iodef'in tam sözdizimi nedir? **Her kayıt ad, sınıf, CAA, bayrak, etiket, değer biçimindedir ve değer, etiketi RFC 8659'un belirttiği şekilde birebir izler.** issue etiketi, düzenleme yetkisi olan düzenleyici alan adını belirtir. issuewild etiketi yalnızca joker karakterli adlara uygulanır ve mevcut olduğunda joker karakterli talepler için issue'yu geçersiz kılar. iodef etiketi, mailto, http veya https kullanan bir raporlama URL'si verir. Bir ad için tüm düzenlemeyi yasaklamak üzere, düzenleyicisi boş olan, tırnak içinde noktalı virgül olarak yazılan bir issue kaydı yayımlayın. Normal bir alan adı için kullandığınız her yetkili başına bir issue kaydı ve joker karakterleri ayrı denetlemek istiyorsanız bir issuewild kaydı yayımlayın. Kesin düzenleyici tanımlayıcısını yetkilinizin belgelerinden alın, çünkü bu, yetkilinin seçtiği bir alan adıdır. *Tek yetkilisi olan bir alan adı için çalışan bir CAA seti* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *Hiçbir sertifikaya izin vermeyen bir CAA kaydı* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## Savunma amaçlı bir alan adında CAA kayıtlarını nasıl kurarsınız? **Yalnızca yönlendirme yapan bir savunma alan adında, yönlendirmeyi sunan tek yetkiliye izin verin; HTTPS üzerinden hiçbir şey yanıt vermiyorsa düzenlemeyi yasaklayın.** Web hizmeti olmadan park edilmiş bir alan adının sertifikaya ihtiyacı yoktur, bu nedenle `0 issue ";"` bu seçeneği başkaları için kaldırır. Ziyaretçileri HTTPS üzerinden ana sitenize yönlendiren bir savunma alan adı bunun için sertifikaya ihtiyaç duyar, dolayısıyla onu sağlayan yetkiliye izin vermelidir. [savunma alan adlarını ana sitenize nasıl yönlendirirsiniz](https://wardmint.com/tr/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") yazısındaki plandan başlayın, ardından eşleşen CAA kayıtlarını ekleyin. Wardmint'te A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13); böylece kayıtlar yönlendirmeyle aynı müşteri alanında eklenir. .com, .net, .org, .io, .xyz, .app çekirdek setini yılda $128.94 karşılığında tutan bir proje, aynı CAA setini altı adın tümüne uygular. ## CAA kayıtlarını altı adımda kurma 1. **Kullandığınız yetkilileri listeleyin** — Ana siteniz, belgeleriniz ve herhangi bir joker karakter için hangi sertifika yetkilisinin sertifika düzenlediğini kontrol edin ve her birinin yayımladığı düzenleyici tanımlayıcısını not edin. 2. **Mevcut kayıtları kontrol edin** — Kökte veya bir üst adda zaten bir CAA seti olup olmadığını görmek için dig CAA example.com +short komutunu çalıştırın. 3. **Her yetkili için bir issue kaydı ekleyin** — Kökte, 0 bayrağı, issue etiketi ve tırnak içinde yetkilinin tanımlayıcısıyla bir CAA kaydı ekleyin. 4. **Joker karakterleri ayrı denetleyin** — Joker karakterli sertifika düzenleyebilecek yetkiliyi belirten bir issuewild kaydı ekleyin; hiçbirini istemiyorsanız tırnak içinde bir noktalı virgül ekleyin. 5. **Bir raporlama adresi ekleyin** — Bir kişinin okuduğu bir mailto adresiyle bir iodef kaydı ekleyin. 6. **Test edin, ardından düzenlemeyi izleyin** — dig CAA komutunu tekrar çalıştırın, düzenlemenin hâlâ çalıştığını doğrulamak için bir sertifika isteyin veya yenileyin ve adınız için bir Certificate Transparency uyarısı kurun. ## Hangi hatalar sertifika düzenlemesini bozar? **Olağan hata, kullandığınızı unuttuğunuz bir yetkiliyi belirtmemektir.** Barındırma platformları, içerik dağıtım hizmetleri ve e-posta sağlayıcıları bazen alt alan adlarınız için kendi sertifikalarını ister. CAA setiniz bunları dışarıda bırakırsa yenileme, çoğu zaman sessizce, bir sertifikanın süresi dolana kadar başarısız olur. Yayımlamadan önce alan adınız altındaki bir adı sunan her hizmeti listeleyin. İkinci hata, yanlış yazılmış bir düzenleyici tanımlayıcısıdır; bu, izin vermek istediğiniz yetkili dahil herkesi engeller. Gerçek bir yenilemeyle test edin. Üçüncüsü, daha yukarıdaki bir CAA kaydının kendi kaydı olmayan bir alt alan adına uygulandığını unutmaktır; bu yüzden kısıtlayıcı bir kök, bir alt alan adının yenilemesini engelleyebilir. Kaydı değiştirmek, hâlihazırda var olan bir sertifikayı asla iptal etmez. Beklenmedik bir sertifika düzenlenmişse bunu bir olay olarak ele alın ve [alan adınızı DNS ele geçirmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısındaki adımları izleyin. haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil, CAA kayıtlarıyla ilgili yardım dahil. ## CAA kayıtları hakkında sorular ### CAA kaydı, daha önce düzenlenmiş sertifikaları iptal eder mi? Hayır. RFC 8659, CAA'nın yalnızca güncel yetkilendirmeleri yansıttığını söyler; bu nedenle onu değiştirmek, daha önce düzenlenmiş sertifikaları etkilemez. ### Her alt alan adında bir CAA kaydına ihtiyacım var mı? Hayır. Bir sertifika yetkilisi bir CAA seti bulana kadar üst adlara çıkar; bu nedenle kökteki tek bir set, kendi seti olmayan alt alan adlarını kapsar. ### issue kaydındaki noktalı virgül ne anlama gelir? Boş bir düzenleyicidir ve o ad için tüm düzenlemeyi yasaklar. HTTPS sunmayan alan adlarında kullanın. ### Bir saldırgan CAA kayıtlarımı değiştirebilir mi? Evet, DNS'inizi veya kayıt kuruluşu hesabınızı kontrol ediyorsa. CAA'nın kilitli bir hesap ve sertifika uyarılarıyla birlikte çalışmasının nedeni budur. ### Wardmint CAA kayıtlarını destekliyor mu? Evet. Wardmint'in ücretsiz DNS barındırması CAA kayıtlarını destekler ve destek ekibi bu konuda yardımcı olur: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. **Özet** - CAA kaydı, bir alan adı için sertifika düzenleyebilecek sertifika yetkililerini listeler (RFC 8659). - Sözdizimi: bayrak, etiket, değer; örneğin 0 issue ve ardından tırnak içinde yetkili. - Joker karakterler için issuewild, ihlal raporları için iodef kullanın; noktalı virgül düzenlemeyi yasaklar. - Bir CA, bir CAA seti bulana kadar üst adlara çıkar; kök asla kontrol edilmez. - CAA, daha önce düzenlenmiş sertifikaları etkilemez. - Blockaid, Şubat 2026 ele geçirmelerinde DNS değişikliğiyle aynı gün düzenlenen sertifikalar gördü. - Wardmint'in ücretsiz DNS'i her alan adında CAA kayıtlarını destekler. ## Kaynaklar 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu) 2. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Alan adlarınızın süresinin dolmasını nasıl önlersiniz? > Süre dolumunu yüklü bakiyeden otomatik yenileme ve üç aylık kontrolle önleyin; her yıl tek fiyat, dolayısıyla çekirdek set $128.94 karşılığında yenilenir. - URL: https://wardmint.com/tr/guides/stop-domains-expiring/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Savunma amaçlı bir alan adı sizi yalnızca ona sahip olduğunuz sürece korur. Süresinin dolması bir tanesini kaybetmenin en sessiz yoludur ve çözüm, yüklü bir bakiye, otomatik yenileme ve ikinci bir çift göz demektir. **Hızlı cevap — Alan adlarınızın süresinin dolmasını nasıl önlersiniz?** Her alan adı için otomatik yenilemeyi açarak, vadesi gelen yenilemeleri karşılayan ön ödemeli bir bakiye tutarak ve listeyi her çeyrekte kontrol ederek alan adlarının süresinin dolmasını önleyin. **Wardmint** her yıl tek fiyat uygular; bu nedenle .com, .net, .org, .io, .xyz, .app çekirdek seti her yıl $128.94 karşılığında yenilenir ve $386.82 üç yılı kapsar. ## Önerilen setleri ayakta tutmak için gereken bakiye *Wardmint fiyatları 12 Kasım 2026'da okunmuştur; her yıl tek fiyat, yenilemede de aynı.* | Set | Uzantılar | Yıllık | Üç yıl | | --- | --- | --- | --- | | Temel set | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Finans sözcükleri | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Dolandırıcıların kullandığı uzantılar | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Token lansmanı | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Süresi dolmuş bir savunma alan adı neden önemlidir? **Süresi dolmuş bir savunma alan adı, durdurmak için alınmış olduğu kişiye verilmiş bedava bir yuvadır.** Bir ad düşüp havuza döndüğünde, tam olarak sizin varyantınızı bekleyen bir kimlik avcısı dahil herkes onu tescil edebilir. Alan adı o zaman markanızla bağlantılı bir geçmişe sahip bir saldırganın elinde durur. Kayıp, tescil ücretinden büyüktür. Eski bağlantılar, belgeler, cüzdan entegrasyonları ve topluluk gönderileri hâlâ bu ada işaret ediyor olabilir ve onları izleyen kullanıcılar yeni sahibin sunduğu şeye ulaşır. Savunma alan adları en kolay unutulanlardır, çünkü trafik taşımazlar ve ekipte kimse onları her gün kullanmaz. Süresinin dolması aynı zamanda sessiz bir başarısızlıktır. O gün hiçbir şey bozulmaz, kullanıcılara hiçbir uyarı gösterilmez ve kayıp haftalar sonra fark edilebilir. Bu rehberin yenilemeyi sonradan akla gelen bir iş değil, bir sahibi olan operasyonel bir görev saymasının nedeni budur. ## Bir alan adının süresi dolduktan sonra ne olur? **Çoğu registry ve kayıt kuruluşu süre dolduktan sonra yenileme için bir pencere tanır, ancak süre, maliyet ve kurallar farklılık gösterir; bu yüzden ona güvenmeyin.** Bir tescil sona erdikten sonra genellikle bir ek süre (grace period) ve ardından silinip serbest bırakılmadan önce bir kurtarma süresi (redemption period) boyunca ilerler. Bu pencerelerde alan adı çözümlenmeyi bırakabilir ve kurtarma, normal bir yenilemeden daha pahalıya gelebilir. Wardmint, sattığı 29 uzantı genelinde geçerli kesin sürelere dair bir kaynak bulamadı, bu yüzden bu sayfa süre vermez; bir ek süre etrafında plan yapmadan önce uzantınızın şartlarını okuyun. Güvenli yol, o aşamaya hiç girmemektir: son kullanma tarihinden önce yenileyin ve her süre dolum bildirimini acil sayın. Bir uzantı ekstra dikkat gerektirir. .ai alan adları iki yıllık dönemlerle, yılda $88,49/yıl karşılığında satılır; bu nedenle bir .ai yenilemesi için bakiyede iki yıllık fiyat bulunması gerekir. Bakiye yüklemelerinizin boyutunu belirlerken bunu hesaba katın. ## Bakiyeden otomatik yenileme nasıl çalışır? **Otomatik yenileme, her alan adının yenilemesini ön ödemeli bakiyenizden öder ve bunu her alan adı için açıp kapatırsınız.** bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir. Bakiyeden çektiği için yalnızca bakiye vadesi gelen tutarı karşıladığı sürece başarılı olabilir; dolayısıyla önemli olan kontrol bakiyedir. $25 üzerinden kripto ile (BTC, USDT, USDC, ETH, SOL, LTC) bakiye yükleyin. Tam tutarı gönderin, Ödemeyi gönderdim'e tıklayın; yükleme tam tutarıyla eşleştirilir ve onaylandığında hesaba geçer. Bir yüklemenin bakiyesinin süresi asla dolmaz. Bir yüklemenin yalnızca minimuma ulaşmak için eklenen kısmı, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir; bakiyenin geri kalanı geri ödenmez. Bir hazine veya multisig yüklemeyi yapabilir; bu, [DAO hazinesinden alan adları için nasıl ödeme yapılır](https://wardmint.com/tr/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") yazısında açıklanır. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, altı uzantılı çekirdek seti üç yıl boyunca tutmak $386.82 tutar; dolayısıyla bu büyüklükte tek bir yükleme, fiyat her yıl aynı olduğu için bugünkü fiyatlarla başka bir ödeme gerekmeden onu üç yıl boyunca yeniler. ## Alan adlarının süresinin dolmasını altı adımda önleme 1. **Listeyi dışa aktarın** — Her alan adını son kullanma tarihi, uzantısı ve amacıyla listeleyin. Trafik taşımayan savunma alan adlarını da ekleyin. 2. **Otomatik yenilemeyi açın** — Tutmak istediğiniz her alan adı için açın. Yalnızca bırakmaya karar verdiğiniz adlar için kapalı bırakın. 3. **Bakiyenin boyutunu belirleyin** — Önümüzdeki on iki ay içinde vadesi gelen yenileme fiyatlarını toplayın, sonra bir pay ekleyin. .ai'nin iki yıllık dönemlerle faturalandığını unutmayın. 4. **Bakiyeyi tek bir yüklemeyle doldurun** — Toplam için veya hazine tek ödemeyi tercih ediyorsa birkaç yıl için kripto ile bakiye yükleyin. 5. **Bir sahip ve bir yedek belirleyin** — Yenilemelerden bir kişiyi sorumlu tutun ve harekete geçebilecek ikinci bir kişi belirleyin; böylece bir ayrılık yaşansa da görev sürer. 6. **Her çeyrekte kontrol edin** — Bakiyeyi vadesi gelen yenilemelerle karşılaştırmak ve otomatik yenilemenin hâlâ açık olduğunu doğrulamak için takvime bir hatırlatıcı koyun. ## Süresi dolmuş hangi alan adlarını yenilemeye devam etmelisiniz? **Süresi dolmuş her alan adını bir saldırganın tescil edebileceği bir ad olarak görün ve kendi adlarınızla ne yapacağınıza önceden karar verin.** Kripto projelerinin savunma alan adları, kullanıcıların güvendiği bir markayla eşleştikleri için kimlik avcıları açısından değerlidir. Bir ürünü emekliye ayırdıysanız veya yeniden markalaştıysanız, süresi dolmaya bırakılması en olası olanlar eski alan adlarıdır; ya onları bir yönlendirmeyle tutun ya da riski açık gözle kabul edin. Kullanıcıların resmî materyallerde bir kez bile gördüğü adları, örneğin önceki bir token sitesini veya eski bir belge adresini tutun. Maliyet, onları teslim etmenin zararının yanında küçüktür. Hangi adların tutulacağı için [markanız için savunma alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") yazısındaki yöntemi kullanın ve yenilemeyi [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") yazısındaki hesap kontrolleriyle birleştirin. Wardmint, bir kripto projesinin süresi dolmuş bir alan adı yüzünden kullanıcı kaybettiğine dair doğrulanmış, tarihli bir olay bulamadı, bu yüzden hiçbirini belirtmez; argüman bir olaya değil, tescilin işleyişine dayanır. ## Alan adı süresinin dolması hakkında sorular ### Yenileme fiyatı ilk yıldan sonra artar mı? Hayır. Wardmint'te ilk yıl, yenileme ve transfer aynı fiyattır. Her uzantı, 12 Kasım 2026'da okunan Namecheap'in normal yenileme fiyatının altında fiyatlandırılır. ### Yenileme zamanı bakiyem çok düşükse ne olur? Otomatik yenileme bakiyeden çeker, bu yüzden yenilemeyi karşılayacak yeterli fon gerekir. Bakiyeyi vadesi gelen yenilemelerin üzerinde tutun ve tarihten önce bakiye yükleyin. ### Tek bir alan adı için otomatik yenilemeyi kapatabilir miyim? Evet. Otomatik yenileme her alan adı için açılıp kapatılır; böylece artık ihtiyacınız olmayan bir adın süresinin dolmasına izin verebilirsiniz. ### Bakiye iade edilebilir mi? Bakiyenin süresi dolmaz ve geri ödenmez; yalnızca $25 minimuma ulaşmak için eklenen kısım, harcanmamışsa 30 gün içinde talep üzerine iade edilebilir. ### Birkaç yıllığına birden kayıt yaptırmalı mıyım? Çok yıllık bir bakiye, kaçırılan bir yenileme olasılığını azaltır ve fiyat her yıl aynı olduğundan yıllık maliyeti de aynıdır. **Özet** - Süresi dolmuş bir savunma alan adı, durdurmak için alınmış olduğu saldırgan tarafından tescil edilebilir. - Her alan adı için otomatik yenilemeyi açın ve bakiyeyi dolu tutun. - Wardmint her yıl tek fiyat uygular; çekirdek set $128.94 karşılığında yenilenir. - Çekirdek setin üç yılı $386.82 tutar. - .ai uzantısı iki yıllık dönemlerle faturalandırılır. - Bakiyenin süresi dolmaz; yalnızca $25 tutarına ulaşmak için eklenen kısım, harcanmamışsa 30 gün içinde iade edilebilir. - Bir sahip ve bir yedek belirleyin, her çeyrekte kontrol edin. --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Kullanılmayan alan adlarında e-posta sahtekârlığını nasıl durdurursunuz? > E-posta göndermeyen bir alan adında sahtekârlığı bir null MX (RFC 7505), SPF v=spf1 -all ve DMARC p=reject ile durdurun: üç DNS kaydı, posta sunucusu yok. - URL: https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) E-posta göndermeyen bir savunma alan adı bunu DNS'te söylemelidir. Üç kayıt dünyaya alan adının hiçbir şey almadığını, hiçbir göndericiyi yetkilendirmediğini ve sahte postaların reddedilmesini istediğini bildirir. **Hızlı cevap — Kullanılmayan alan adlarında e-posta sahtekârlığını nasıl durdurursunuz?** E-posta göndermeyen her alan adında üç DNS kaydı yayımlayın: bir noktaya işaret eden, öncelik değeri 0 olan bir null MX (RFC 7505), `v=spf1 -all` yazan bir SPF kaydı ve _dmarc adında `p=reject` içeren bir DMARC kaydı. **Wardmint**'in e-postasız şablonu üçünü tek tıkla yayımlar ve kimlik avcısı setinin dokuz uzantısı yılda $212.41 tutar. ## Bir alan adını posta saldırılarına karşı dayanıklı kılan üç kayıt | Kayıt | İsim | Tür | Değer | Ne söyler | | --- | --- | --- | --- | --- | | Null MX | @ | MX | 0 . | Bu alan adı e-posta kabul etmez (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Hiçbir sunucu bu alan adı adına göndermek için yetkilendirilmemiştir (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Alıcılardan, kontrolleri geçemeyen postayı reddetmeleri istenir (RFC 7489) | ## Kullanılmayan alan adlarının neden e-posta kayıtlarına ihtiyacı var? **Çünkü herkes alan adınızı bir e-postanın Kimden satırına yazabilir ve kaydı olmayan bir alan adı alıcılara kontrol edecek hiçbir şey vermez.** Markanızın yazım hatalı bir varyantı gibi bir savunma alan adı bu nedenle cazip bir hedeftir. Kimlik avcıları varyanttan veya destek adresinize benzeyen bir addan geliyormuş gibi görünen postalar gönderir ve hiçbir politika bulamayan bir alıcı sistemin onu reddetmek için bir dayanağı yoktur. İki kayıt bu boşluğun büyük kısmını kapatır. SPF, bir alan adı adına gönderebilecek sunucuları listeler; sunucusu olmayan ve sert başarısızlık (hard fail) belirten bir SPF kaydı her göndericiyi reddeder. DMARC, SPF ve DKIM kontrollerini geçemeyen postayla ne yapılacağını alıcılara söyler ve `p=reject` onlardan bunu reddetmelerini ister. Üçüncü kayıt olan null MX, gönderenlere alan adının posta sunucusu olmadığını bildirir; böylece ona gönderilen bir mesaj günlerce yeniden denenmek yerine hemen başarısız olur. Wardmint'in savunma amaçlı uzantı listesi [bir kripto projesi hangi alan adlarını tescil etmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") yazısındadır. Onlara sahip olduğunuzda bu üç kayıt eklenecek ilk şeydir. ## Null MX kaydı (RFC 7505) ne işe yarar? **Null MX, önceliği 0 ve hedefi kök nokta olan tek bir MX kaydıdır ve alan adının e-posta kabul etmediği anlamına gelir.** RFC 7505 bunu tanımlar. Exchange sıfır uzunlukta bir etikettir, bölge dosyalarında nokta olarak yazılır ve nokta geçerli bir ana bilgisayar adı olmadığından kayıt gerçek bir posta sunucusuyla karıştırılamaz. İki kural geçerlidir. Null MX yayımlayan bir alan adı başka hiçbir MX kaydı yayımlamamalıdır. Ayrıca kayıt yalnızca tam olarak bu biçimde bir null MX'tir: öncelik 0, hedef nokta. Bunu gören gönderenler kalıcı bir hatayla hemen başarısız olur; bu, posta döngülerini durdurur ve alan adınızı yanlış yazan dürüst gönderenlerin yeniden deneme kuyruklarını kurtarır. O olmadan, MX bulamayan bir gönderen alan adının A kaydına başvurur ve teslimatı orada dener; bu daha yavaş ve daha belirsizdir. Null MX bu tahmini ortadan kaldırır. ## SPF v=spf1 -all ne anlama gelir? **Hiçbir göndericiyi yetkilendirmeyen bir TXT kaydıdır ve eksi işareti her kontrolün başarısız olmasını sağlar.** RFC 7208 bunu tanımlar: `v=spf1` sürüm etiketidir ve `-all`, all mekanizmasının her zaman eşleştiği ve eksi niteleyicisinin fail döndürdüğü tek bir yönergedir. Birlikte, hiçbir ana bilgisayarın bu ad için posta gönderemeyeceğini belirtirler. RFC 7208, adreslerde kullanılmayan ve posta göndermesi beklenmeyen adlar için bu yaklaşımı önerir. Her savunma alan adının kökünde yayımlayın. SPF, zarf göndericisindeki alan adı veya HELO adı için kontrol edilir; bu yüzden bir sahtekâr hiç yapılandırmadığınız bir alt alan adını da deneyebilir. Alan adı altında kendi kaydı olmayan adlara uygulanan bir joker TXT kaydı bunları kapsayabilir. *Bir savunma alan adı için e-postasız set* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## DMARC p=reject ne ekler? **DMARC politikayı ve raporlamayı ekler: alıcılara başarısız postayı reddetmelerini söyler ve kimin denediğini görmenizi sağlar.** RFC 7489, politikayı alan adının _dmarc adında bir TXT kaydı olarak yerleştirir. v etiketi ilk olmalı ve DMARC1 yazmalıdır, p ise politikayı none, quarantine veya reject olarak belirler. sp etiketi alt alan adları için politikayı belirler ve yoksa p onlara uygulanır. adkim ve aspf etiketleri katı veya esnek hizalamayı belirler, rua ise toplu raporlar için adresler verir. RFC, p=reject'in gücü konusunda dikkatlidir: sahip alıcılardan reddetmelerini ister, alıcılardan azami çaba göstermeleri beklenir ama kesin olarak yükümlü değillerdir. Büyük posta kutusu sağlayıcıları pratikte buna uyar; kaydı yayımlamaya değer kılan da budur. Girişimleri görmek için okuduğunuz bir posta kutusunda bir raporlama adresi ekleyin, örneğin `rua=mailto:dmarc@example.com`. Birden fazla savunma alan adı olan bir proje için hepsine tek bir raporlama posta kutusu yeterlidir. Ana alan adınız gibi posta gönderen bir alan adını gerçek göndericilerine uyan bir politikada tutun ve reject'e geçirmeden önce toplu raporları okuyun. ## Bir savunma setini korumanın maliyeti nedir? **Wardmint'te üç kayıt için ek ücret yoktur; maliyet alan adlarının kendisidir.** Wardmint "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme sağlar. Wardmint'in 12 Kasım 2026 araştırmasına göre, oltalama setindeki dokuz uzantı (.xyz, .pro, .info, .shop, .online, .icu, .click, .live ve .support) yılda toplam $212.41, üç yılda $637.23 tutar ve her biri e-posta içermeyen şablonu taşıyabilir. .com, .net, .org, .io, .xyz, .app çekirdek seti yılda $128.94 tutar. Setler paket değil, önerilerdir: isimler toplu arama ile en fazla 50 adet olarak sepete eklenir. Web trafiğini yönlendirmeyen her savunmacı alan adına şablonu uygulayın ve yönlendiren olanlar için [URL yönlendirme](https://wardmint.com/tr/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") ile birleştirin. İsimleri seçme yöntemi [markanız için savunmacı alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") içindedir. ## Kullanılmayan bir alan adında sahtekârlığı beş adımda durdurma 1. **Alan adının posta göndermediğini doğrulayın** — Hiçbir hizmetin, bülten aracının veya uygulamanın bu alan adından gönderim yapmadığını kontrol edin. Herhangi biri yapıyorsa bu şablonu kullanmayın. 2. **Null MX'i yayımlayın** — Önceliği 0 ve hedefi tek bir nokta olan bir MX kaydı ekleyin ve diğer tüm MX kayıtlarını kaldırın. 3. **SPF kaydını yayımlayın** — Kökte v=spf1 -all değerine sahip bir TXT kaydı ekleyin ve onu tek SPF kaydı olarak tutun. 4. **DMARC kaydını yayımlayın** — _dmarc adında v=DMARC1; p=reject içeren bir TXT kaydı ekleyin ve rapor istiyorsanız rua içinde bir raporlama adresi ekleyin. 5. **Kayıtları kontrol edin** — Alan adında dig MX, dig TXT ve dig TXT _dmarc komutlarını çalıştırın ve yanıtları şablonla karşılaştırın. *Üç kaydı kontrol edin* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Sahtekârlık ve kullanılmayan alan adları hakkında sorular ### Raporlama adresi olmadan p=reject kullanabilir miyim? Evet. rua etiketi isteğe bağlıdır ve o olmadan alıcılar toplu rapor göndermez. Girişimleri görmek istiyorsanız bir tane ekleyin. ### Null MX tek başına sahtekârlığı durdurur mu? Hayır. Postanın alan adına teslim edilmesini durdurur. Alıcılara, bu alan adından geldiğini iddia eden postaya güvenmemelerini söyleyen SPF ve DMARC'tır. ### Ana alan adım da aynı kayıtları kullanmalı mı? Hayır. Posta gönderen bir alan adının gerçek göndericileri için SPF ve DKIM'e ihtiyacı vardır. p=reject'i orada yalnızca DMARC raporlarını okuyup her göndericiyi hizaladıktan sonra kullanın. ### Her savunma alan adında üç kaydın hepsine ihtiyacım var mı? Evet, posta göndermeyen ve almayan herhangi bir alan adında. Her kayıt kontrolün farklı bir bölümünü kapsar ve Wardmint'in şablonu üçünü birlikte yayımlar. ### Şablon ek ücretli mi? Hayır. Ücretsiz URL yönlendirme ve bakiyenizden otomatik yenilemenin yanında, tescille birlikte gelen savunma araçlarının bir parçasıdır. **Özet** - Posta göndermeyen bir savunma alan adının üç DNS kaydına ihtiyacı vardır. - Null MX: öncelik 0, hedef bir nokta (RFC 7505) ve başka MX kaydı yok. - SPF: v=spf1 -all, hiçbir göndericiyi yetkilendirmez (RFC 7208). - DMARC: _dmarc adında v=DMARC1; p=reject, alıcılardan başarısız postayı reddetmelerini ister (RFC 7489). - Wardmint'in e-postasız şablonu üç kaydı tek tıkla yayımlar. - Kimlik avcısı setinin dokuz uzantısı yılda $212.41 tutar; şablon ücretsizdir. - Şablonu gerçek posta gönderen bir alan adında kullanmayın. ## Kaynaklar 1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # dApp'inizi kopyalayan bir kimlik avı sitesini nasıl kapattırırsınız? > dApp'inizi kopyalayan kimlik avı sitesini kapattırın: kanıt paketi, ardından kayıt kuruluşu, barındırıcı, uyarı listeleri. Ücretsiz yollar; WIPO'da 1,500 USD. - URL: https://wardmint.com/tr/guides/take-down-a-phishing-site/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Hiçbir yol bir kaldırma süresi vaat etmez. Bu rehber, en iyi sonuç veren iletişim sırasını, her birinin neyi kontrol ettiğini ve tarihli olayların hız hakkında gösterdiklerini sunar. **Hızlı cevap — dApp'inizi kopyalayan bir kimlik avı sitesini nasıl kapattırırsınız?** dApp'inizi kopyalayan bir kimlik avı sitesini kapattırmak için tarihli bir kanıt paketi hazırlayın, kayıt kuruluşuna ve web barındırıcısına aynı anda bildirin, URL'yi Safe Browsing'de, Netcraft'ta ve cüzdan kara listelerinde işaretleyin ve bir markanız varsa UDRP şikâyeti açın. **Wardmint** iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar; WIPO'nun UDRP'si 1,500 USD'den başlar. ## Etki hızına ve maliyete göre sıralanmış yollar *Ücretler WIPO'nun yayımlanmış tarifesinden alınmıştır, 12 Kasım 2026'da okunmuştur. Hiçbir yolun sabit bir kaldırma süresi yoktur.* | Yol | Neyi engeller | Maliyet | Marka gerekli mi? | | --- | --- | --- | --- | | Uyarı listeleri (Safe Browsing, Netcraft, cüzdan kara listeleri) | Destekleyen tarayıcılarda ve cüzdanlarda kullanıcıları uyarır; site çevrimiçi kalır | Ücretsiz | Hayır | | Barındırıcıya bildirim | Sayfayı veya onu sunan hesabı kaldırır | Ücretsiz | Hayır | | Kayıt kuruluşuna bildirim | Alan adını askıya alır, böylece üzerindeki sayfanın her kopyası kararır | Ücretsiz | Hayır | | WIPO'da UDRP | Alan adını karar yoluyla devreder veya iptal eder | 1,500 USD (1 ila 5 alan adı, tek panelist); üç panelist için 4,000 USD | Evet | ## İşe yarayan sırayla beş adım 1. **Bunun kendi alan adınız değil, bir kopya olduğunu doğrulayın** — Kod bloğundaki komutları kullanarak gerçek alan adınızın hâlâ sunucularınıza çözümlendiğini kontrol edin. Kendi DNS'iniz değiştiyse bir ele geçirmeyle karşı karşıyasınız ve ilk arama kayıt kuruluşunuza gider. 2. **Kanıt paketini hazırlayın** — URL'yi, tarihli ekran görüntülerini, güvenle yakalayabiliyorsanız sayfa kaynağını, imza isteklerini, parayı alan cüzdan adreslerini ve tarama bağlantısını toplayın. Tek bir paket her iletişimde yeniden kullanılır. 3. **Kayıt kuruluşuna ve barındırıcıya aynı anda bildirin** — Kayıt kuruluşu alan adını, barındırıcı ise sunucuyu kontrol eder. İkisine de aynı gün gönderin: hangisi önce işlem yaparsa siteyi kullanıcılar için sona erdirir. bildirim rehberi, ikisini de bulan RDAP komutlarını verir. 4. **URL'yi kullanıcıların göreceği yerde işaretleyin** — URL'yi Google Safe Browsing ve Netcraft'a bildirin, Chainabuse'a rapor edin; MetaMask'in eth-phishing-detect kara listesine bir çekme isteği (pull request) açın. Bunlar siteyi kaldırmaz, site yayındayken kullanıcıları uyarır. 5. **Bir hafta işlem görmezse yükseltin** — Kayıt kuruluşuna ilk rapor referansınızı belirterek yeniden yazın, ardından ICANN Compliance'a şikâyet edin. Bir markanız varsa, karara varan tek yol olan UDRP şikâyeti açın. *Adım 1: gerçek alan adınız hâlâ sizin mi?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## Kanıt paketine ne konur? **Yabancı birinin iki dakikada doğrulayabildiği bir paket okunur; açıklama gerektiren bir paket kuyruğa alınır.** İçine şunları koyun: metinde noktaları etkisizleştirilmiş tam URL, tarih ve saatin göründüğü bir ekran görüntüsü, sayfanın gösterdiği cüzdan imzası veya seed phrase isteği, alıcı adresler, bulduğunuz tarih, marka adınız ve gerçek alan adınız. Alan adı için RDAP çıktısını ve urlscan.io'dan tarama bağlantısını ekleyin. Paketi her alıcı için aynı tutun. Bir kayıt kuruluşu, bir barındırıcı ve bir kara liste bakımcısı aynı gerçekleri ister ve tek bir sürüm çelişkileri önler. ## Tarafların hangi sırayla iletişime geçirilmesi gerekir? **Önce kayıt kuruluşuyla ve barındırıcıyla birlikte, sonra uyarı listeleriyle iletişime geçin, ardından yükseltin.** Diğerine yazmadan önce birinin yanıtını beklemeyin; kayıt kuruluşu alan adını askıya alabilir, barındırıcı sunucuyu kaldırabilir ve ikisinden biri saldırıyı sona erdirir. ICANN'in Registrar Accreditation Agreement'a yaptığı ve 5 Nisan 2024'ten beri yürürlükte olan 2024 değişikliği, akredite kayıt kuruluşlarını kötüye kullanım iletişim bilgilerini yayımlamaya, alındığını teyit etmeye ve kimlik avına dair işlem yapılabilir kanıta sahip olduklarında derhal uygun işlemi yapmaya zorunlu kılar. Kayıt kuruluşları işlem konusunda takdir yetkisini korur; bu nedenle iyi belgelenmiş bir rapor uzun bir rapordan daha önemlidir. Bir barındırıcının neyi kaldıracağına hizmet şartları karar verir. Alan adı sizin kendi adınızın bir varyantıysa daha uzun vadeli yanıt, ücretsiz varyantlara sahip olmaktır: bkz. [savunma amaçlı alan adı tescili](https://wardmint.com/tr/defensive-domain-registration/ "What is defensive domain registration?"). ## Pratikte kapatmalar ne kadar hızlı gerçekleşir? **Tarihli olaylar en gürültülü vakalar için saatleri gösterir ve sabit bir kural yoktur.** 12 Mayıs 2025'te Curve Finance'in alan adı yaklaşık 20:55 UTC'de ele geçirildi, ekip bunu 21:20 UTC'de fark etti ve kullanıcıları geçici adres olarak curve.finance'e taşıdı; Curve sözleşmelerinin ve kullanıcı verilerinin etkilenmediğini söyledi. 30 Ekim 2026 akşamı, Name.com'a kayıtlı yaklaşık bir düzine DeFi ön yüzünün alan adı bir drainer kitine yönlendirildi; The Block, on alan adının 31 Ekim'de Doğu Saati ile 8:32'de askıya alındığını ve Name.com'un etkilenen tüm alan adlarını geri yüklediğini söylediğini bildirdi. Neden, Vercel, Name.com ve etkilenen projeler arasında tartışmalıydı. Bunlar gerçek alan adlarının ele geçirilmesidir ve kayıt kuruluşları bunları acil durum olarak ele alır. Bir saldırgan tarafından saldırı için tescil edilmiş bir benzer alan adı olağan kötüye kullanım yolunu izler ve süresi kayıt kuruluşuna ve raporunuzun kalitesine bağlıdır. Dakikalar değil, saatler ile günleri hesaba katın ve bu sırada kullanıcılarınızı [olay kontrol listesi](https://wardmint.com/tr/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") ile uyarın. ## UDRP şikâyeti ne zaman doğru araçtır? **UDRP şikâyeti, kayıt kuruluşu işlem yapmadığında ve ad üzerinde marka haklarınız olduğunda doğru araçtır.** Bir panel kararıyla alan adının devri veya iptaliyle sonuçlanır. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre bu rehberdeki ücretsiz yollar 0 USD tutarken, WIPO'daki giriş seviyesi başvuru 1,500 USD'dir; .com, .net, .org, .io, .xyz, .app çekirdek seti Wardmint'te yılda $128.94 tutar ve ekiplerin önce kendi varyantlarını tescil edip UDRP'yi geri kalanlar için saklamasının nedeni budur. Adımlar ve ücretler [UDRP şikâyeti nasıl yapılır](https://wardmint.com/tr/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") yazısında, UDRP ile URS arasındaki seçim ise [UDRP ve URS](https://wardmint.com/tr/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") yazısındadır. Wardmint, bir UDRP sağlayıcısı istediğinde bir alan adını bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitler. ## Kısa özet nedir? Aynı gün kayıt kuruluşuna ve barındırıcıya bildirin, URL'yi uyarı listelerinde işaretleyin ve bir markanız varsa UDRP'ye yükseltin. Önce ücretsiz yollar, en son WIPO'da 1,500 USD. Wardmint tescil satar, kapattırma hizmeti satmaz; bu rehber resmî prosedürleri gösterir. ## Kimlik avı sitesini kapattırma hakkında sorular ### Cloudflare veya bir CDN siteyi kapatabilir mi? Bir CDN veya ters vekil sunucu siteye verdiği kendi hizmetini sonlandırabilir, ancak alan adı ve kaynak sunucu ayakta kalır. CDN'e ve ayrıca kayıt kuruluşuna ile CDN'in belirlediği kaynak barındırıcıya da bildirin. ### Safe Browsing bildirimi siteyi çevrimdışı yapar mı? Hayır. Destekleyen tarayıcıların kullanıcılarını uyarır. Siteyi kaldıran, kayıt kuruluşu ve barındırıcı bildirimleridir. ### Bir sitenin kaldırılması için markaya ihtiyacım var mı? Kayıt kuruluşu, barındırıcı ve uyarı listesi bildirimleri için hayır; bunlar kimlik avı kanıtına dayanır. UDRP için evet, çünkü bir markada hak sahibi olmayı gerektirir. ### Bir kapattırma ne kadar tutar? Kayıt kuruluşu, barındırıcı ve uyarı listesi bildirimleri ücretsizdir. WIPO, tek panelistle bir ila beş alan adı için UDRP şikâyetinde 1,500 USD, üç panelistle 4,000 USD ücret alır; avukat ücretleri ayrıdır. ### Site yayındayken kullanıcılarıma ne söylemeliyim? Gerçek adresi resmî kanallarınızdan paylaşın, başka hiçbir adresten gelen imza isteğini asla imzalamamalarını söyleyin ve olay duyurusuna bağlantı verin. Kimlik avı URL'sini tıklanabilir bir bağlantı olarak tekrarlamayın. **Özet** - Kayıt kuruluşu ve barındırıcı siteyi kaldırabilir; iki bildirimi de aynı gün gönderin. - Uyarı listeleri site yayındayken kullanıcıları korur ama siteyi kaldırmaz. - ICANN'in DNS kötüye kullanım değişikliği, 5 Nisan 2024'ten beri akredite kayıt kuruluşları için geçerlidir. - Curve'ün 12 Mayıs 2025'teki ele geçirilmesi başladıktan 25 dakika sonra fark edildi. - Ücretsiz yolların maliyeti 0 USD; WIPO UDRP 1,500 USD tutar (1-5 alan adı, bir panelist). - UDRP marka hakkı gerektirir; diğer yollar gerektirmez. - Wardmint iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar ve tescil satar, kapattırma hizmeti satmaz. ## Kaynaklar 1. [Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 tarihinde okundu) 2. [UDRP davaları için WIPO ücretleri](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 tarihinde okundu) 3. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 4. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Wardmint nasıl çalışır? > Wardmint altı adımda: varyantları listeleyin, en fazla 50 adı toplu arayın, alan adı başına e-postayı doğrulayın, kripto ile bir kez ödeyin. .com $12,49/yıl. - URL: https://wardmint.com/tr/how-it-works/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir varyant adı listesinden tescil edilmiş, kilitlenmiş alan adlarına: her adımda ne yaptığınız, ne ödediğiniz ve sonrasında nelerin açılabileceği. **Hızlı cevap — Wardmint nasıl çalışır?** **Wardmint** altı adımda çalışır: projenizin varyantlarını listelersiniz, en fazla 50 adlık toplu arama yaparsınız, tek bir sepeti doldurursunuz, her alan adı için bir e-postayı doğrularsınız ve en az $25 tutarında bir kripto bakiyesinden bir kez ödersiniz. Sonra e-postasız şablonu, yönlendirmeyi ve otomatik yenilemeyi açarsınız. Bir .com her yıl $12,49/yıl tutar. ## Bir bakışta altı adım *Ne yaparsınız ve her adımın sonunda elinizde ne olur.* | Adım | Ne yapmalısınız | Sonrasında elinizde ne olur | | --- | --- | --- | | 1. Liste | Adınızın varyantlarını yazın: diğer uzantılar, yazım hataları, kendi markanızın benzerleri | En fazla 50 adlık bir liste | | 2. Arama | Listeyi müşteri alanındaki toplu aramaya yapıştırın | Hangi adların boş olduğu, yıllık fiyatlarıyla | | 3. Sepet | İstediğiniz adları tutun, Alan Adı Koruması'nı yalnızca seçtiğiniz yerde ekleyin | Tek toplamlı tek bir sepet | | 4. E-posta | Her alan adı için bir e-posta adresi verin ve aldığınız bağlantıya tıklayın | ICANN'in gerektirdiği şekilde doğrulanmış bir alan adı sahibi iletişim bilgisi | | 5. Ödeme | Bakiyenizi kripto ile yükleyin, tam tutarı gönderin, Ödemeyi gönderdim'e tıklayın | Yükleme hesaba geçtiğinde tescil edilen alan adları | | 6. Sağlamlaştırma | E-postasız şablonu, yönlendirmeyi, DNSSEC'i ve otomatik yenilemeyi uygulayın | Yönlendiren, posta gönderemeyen ve süresi dolmayan varyantlar | ## Bir ad listesinden kilitlenmiş varyantlara altı adım 1. **Varyantlarınızı listeleyin** — Proje adınızı tutmak istediğiniz uzantıların yanına, ardından kendi adınızın yazım hatalarını ve benzerlerini yazın. savunma alan adı listesi oluşturma rehberi bir yöntem verir. 2. **Toplu aramayı çalıştırın** — En fazla 50 adı /app/domains/ adresindeki aramaya yapıştırın. Her sonuç adın boş olup olmadığını ve yıllık maliyetini gösterir. 3. **Tek bir sepeti doldurun** — Boş adları seçin. Bir kurucu yerine kayıtlı şirketin görünmesini istiyorsanız, alan adı başına Alan Adı Koruması ekleyin. 4. **Her alan adı için bir e-posta verin** — Topladığımız tek iletişim verisi budur. Tescilden sonra adres doğrulanır: ICANN kurallarının gerektirdiği şekilde, kayıt sahibinin e-postası kayıttan sonra doğrulanır (15 gün içinde). 5. **Kripto ile bir kez ödeyin** — BTC, USDT, USDC, ETH, SOL, LTC arasından bir coin seçin, gösterilen ağda gösterilen tam tutarı gönderin ve Ödemeyi gönderdim'e tıklayın. Sepetinizdeki alan adları, yükleme hesaba geçtiğinde tescil edilir, genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde. 6. **Savunmaları açın** — E-postasız şablonu uygulayın, her varyantı ana sitenize yönlendirin, DNSSEC'i açın ve hiçbir varyant düşmesin diye otomatik yenilemeyi açık bırakın. ## Listeye hangi adları koyacağıma nasıl karar veririm? **Kendi adınızla başlayın, sonra üç halkada genişletin.** İlk halka, insanların beklediği uzantılardaki tam addır: .com, .net, .org, .io, .xyz ve .app. İkinci halka, o adın yazım hataları ve benzerleridir. Üçüncü halka, .pro, .info ve .shop gibi kimlik avcılarının tercih ettiği uzantılardır. Wardmint **sizin** markanızın varyantlarını sizin için tescil eder. Bir başkasının markasının benzerlerini tescil etmez: bu typosquatting olur ve [kabul edilebilir kullanım politikası](https://wardmint.com/tr/acceptable-use/ "Wardmint acceptable use policy") bunu yasaklar. Yıllık toplamlarıyla önerilen setler [fiyatlandırma sayfası](https://wardmint.com/tr/pricing/ "Wardmint domain prices and suggested defensive sets") üzerindedir. ## Toplu arama ve sepet nasıl çalışır? **Aynı anda en fazla 50 ad arar ve tüm sepeti tek ödemeyle ödersiniz.** tek seferde 50 adlık toplu arama, ardından hepsi için tek sepet ve tek ödeme. Arama sırasında hiçbir şey satın alınmaz; sepet, siz ödeyene kadar adları tutar. Bir ad arama ile ödemeniz arasında alınabilir veya registry tarafından reddedilebilir. Bu durumda bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. Alamadığınız bir alan adı için ödeme yapmazsınız. ## KYC yoksa neden bir e-posta adresini doğrulamam gerekiyor? **ICANN her alan adı için çalışan, doğrulanmış bir iletişim bilgisi şart koşar ve istediğimiz tek iletişim bilgisi bir e-posta adresidir.** Kimlik belgesi, selfie ve kimlik numarası toplamıyoruz. Adres gizli tutulur. Adres erişilebilir kalmalıdır. Kontrol zamanında tamamlanmazsa alan adı tamamlanana kadar askıya alınabilir. Bir ekip için, bir kurucunun gelen kutusu yerine birkaç kişinin okuyabileceği bir rol posta kutusu kullanın. ## Ödeme nasıl çalışır? **Kriptoyla doldurduğunuz ön ödemeli bir bakiyeden ödersiniz ve herhangi bir cüzdan veya multisig onu doldurabilir.** Kabul edilen coinler BTC, USDT, USDC, ETH, SOL, LTC. Minimum bakiye yükleme $25; daha büyük bir sepet için yükleme, sepetin fiyatıdır. Kart ve banka havalesi yoktur. Bir yüklemenin yalnızca minimuma ulaşmak için eklenen kısmı, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir. Bakiyenin geri kalanının süresi asla dolmaz ve geri ödenmez. Yenilemeler, transferler ve yeni varyantlar için kullanılabilir kalır. ## Ödeme nasıl çalışır 1. **$25 veya daha fazla bakiye yükleyin** — Miktarı ve coin türünü (BTC, USDT, USDC, ETH, SOL, LTC) seçin. Kripto miktarı ve kuru 30 dakika boyunca sabitlenir. 2. **Gösterilen adrese, tam olarak belirtilen ağ üzerinden gönderin** — Ödeme sayfasında seçtiğiniz coin ve ağ için depozito adresimiz gösterilir: BTC üzerinde Bitcoin, USDT üzerinde Tron (TRC-20) veya Ethereum (ERC-20), USDC üzerinde Ethereum (ERC-20), ETH üzerinde Ethereum, SOL üzerinde Solana, LTC üzerinde Litecoin. Sadece o coin ve o ağ üzerinden gönderim yapın: başka ağ veya coin ile gönderilen fonlar geri alınamaz. Ağ ücreti miktarın üzerine eklenir. 3. **Gösterilen tam miktarı gönderin, sonra “Ödemeyi gönderdim” butonuna tıklayın** — Her yüklemenin kendine özel tam tutarı vardır (son ondalık basamağa kadar): ödemenizi bu tutarla bulur ve hesabınızla eşleştiririz. 4. **Ödemeniz blokzincirde kontrol edildiğinde bakiyenize aktarılır** — Ağ işlemi onayladıktan sonra işlemi blokzincirde kontrol eder, ardından bakiyenize aktarırız. Tipik ağ onay süreleri: 5. **Tüm varyantlar için tek bakiye** — Bir alan adı aramasıyla başladıysanız, yükleme sepetinizin tutarıdır (daha küçük bir sepet için ise minimum tutardır) ve sepetinizdeki alan adları yükleme hesaba geçtiğinde kaydedilir. Kalan tutar bakiyenizde kalır ve yenilemeler, transferler, Alan adı koruması ile yeni varyantlar için kullanılır. Kullanılmayan bakiye hesabınızda kalır ve asla sona ermez; yeni alan adları, yenilemeler ve transferler için kullanılabilir. Bir satın alma en düşük yükleme tutarından azsa, yalnızca bu tutara ulaşmak için eklenen kısım, harcanmadığı sürece, ödemeden sonraki 30 gün içinde destek ekibinden talep edilerek USDT veya USDC olarak iade edilir. Bakiyenin geri kalanı, yasanın gerektirdiği durumlar dışında geri ödenmez. | Kripto | Ağ | Onaylar | Ortalama süre | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 dk | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 dk | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 dk | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 dk | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 dk | | Solana (SOL) | Solana | 1 | ≈ 1 dk | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 dk | Sekmeyi kapattınız mı? Bekleyen bakiye yükleme işlemi hesabınızda Faturalandırma altında kalır: tekrar açarak adresi ve tam miktarı görebilirsiniz. ## Alan adları tescil edildikten sonra neleri açabilirim? **Her varyant bir savunma alan adının araçlarını alır: "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme.** DNS tarafı ücretsizdir: A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13). [e-postasız şablon](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"), posta için hiç kullanmadığınız varyantlarda en çok önem taşır. O olmadan bir suçlu, markanızın varyantından geliyormuş gibi görünen mesajlar gönderebilir. Bir null MX, -all içeren bir SPF kaydı ve p=reject DMARC politikasıyla alıcılar bunları reddetmek için net bir talimata sahip olur. ## Wardmint ne yapmaz? **Wardmint tescil satar. Marka izleme veya kapattırma hizmeti satmaz.** Rehberlerimiz bu işler için ücretsiz araçları ve resmî prosedürleri gösterir. Ayrıca, Verisign gibi bazı registry'lerin yüksek değerli alan adları için sağladığı ek doğrulama adımı olan registry kilidini de sunmaz. Sunduğumuz şey, her alan adı için açtığınız bir transfer kilidi ve [Alan Adı Koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?")'dır. Aradaki fark [registry kilidi ile kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") yazısında açıklanır. ## Tipik bir set ne kadar tutar? **.com, .net, .org, .io, .xyz ve .app çekirdek seti yılda $128.94 tutar ve yenileme de aynı tutardır.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, sattığı 29 uzantı Namecheap'in normal yenileme fiyatının ortanca olarak %33 altındadır ve her biri onun altındadır. En ucuz olduğumuzu iddia etmiyoruz: karşılaştırma tek bir adı geçen kayıt kuruluşuyla, tek bir tarihte yapılmıştır. Alıntılanabilir bir özet: Wardmint, her yıl tek fiyat uygulayan, ödemeyi yalnızca kripto ile alan ve kimlik yerine her alan adı için doğrulanmış bir e-posta isteyen, kripto projeleri için bir tescil hizmetidir. ## Nasıl çalışır: sorular ### Herhangi bir adımda kimlik belgesi isteniyor mu? Hayır. Kimlik belgesi yüklemezsiniz, selfie çekmezsiniz ve kimlik numarası yazmazsınız. Topladığımız tek iletişim verisi, ICANN'in gerektirdiği şekilde doğrulanan ve gizli tutulan, her alan adı için bir e-posta adresidir. ### Kayıt ne kadar sürer? Alan adları genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde tescil edilir. Ağ önce yüklemenizi onaylamalıdır ve onay sayısı coine bağlıdır. ### DAO hazinem ödeme yapabilir mi? Evet. Yükleme, ödeme sırasında gösterilen bir adrese ve tutara yapılan sıradan bir transferdir; bu yüzden bir multisig gönderebilir. Alan adları, yükleme hesaba geçtiğinde tescil edilir. ### Alan adlarımla birlikte ayrılabilir miyim? Evet. Transfer (EPP) kodu ücretsiz, müşteri panelinden talep edilir ve her alan adı için transfer kilidini kapatabilirsiniz. İçeri bir transfer, uzantının yenileme fiyatına mal olur. ### Verilerimi kim görür? Her alan adı için yalnızca bir e-posta adresi toplanır. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının emri) veya bir UDRP davasında ifşa ederiz. **Özet** - Wardmint altı adımda çalışır: liste, toplu arama, sepet, e-posta, kripto ödeme, sağlamlaştırma. - Toplu arama en fazla 50 ad alır; tek sepet ve tek ödemeyle. - Her alan adı için doğrulanmış bir e-posta tek iletişim verisidir; kimlik yoktur. - BTC, USDT, USDC, ETH, SOL, LTC ile ön ödemeli bir bakiyeden ödeyin, minimum yükleme $25. - genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde tescil edilir; başarısız bir sipariş bakiyenize döner. - Çekirdek set yılda $128.94 tutar; bir .com $12,49/yıl. - İzleme yok, kapattırma hizmeti yok, registry kilidi yok, başkalarının markalarının benzerleri yok. **Varyantlarınızı kontrol edin** Listenizi yapıştırın ve hangi adların boş olduğunu görün. [Varyantlarınızı kontrol edin](https://wardmint.com/app/domains/?lang=tr) · [Fiyatlandırmayı görün](https://wardmint.com/tr/pricing/ "Bir kripto projesinin adını savunmak ne kadar tutar?") --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir kripto sitesinin sahte olup olmadığını nasıl anlarsınız? > Tam alan adını okuyun, yer imi kullanın, bağlantıları doğrulanmış kanallardan alın: kilit hiçbir şey kanıtlamaz. Taklit dolandırıcılığı 2025'te %1,400 arttı. - URL: https://wardmint.com/tr/how-to-tell-a-crypto-site-is-fake/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Sayfa doğru görünür, kilit simgesi kapalıdır ve cüzdan açılır penceresi tanıdık gelir. Bunların hiçbiri sitenin kime ait olduğunu söylemez. Beş kontrol söyler. **Hızlı cevap — Bir kripto sitesinin sahte olup olmadığını nasıl anlarsınız?** Tam alan adını karakter karakter okuyun, siteyi yer imi ya da projenin doğrulanmış kanallarından açın ve kilit simgesini yalnızca şifrelemenin kanıtı sayın. Chainalysis, 2025'te kimlik taklidi dolandırıcılıklarının yaklaşık %1,400 arttığını bildirdi. **Wardmint** proje tarafını ekler: bir markanın kendi benzer adlarını kaydetmek, bunları saldırganlardan uzak tutar. ## Bir cüzdanı bağlamadan önce beş kontrol *Kontroller; Chrome IDN belgelerinden, 10 Nisan 2026 tarihli Kerberus rehberinden ve 19 Mart 2026 tarihli Blockaid raporundan derlendi; hepsi 12 Kasım 2026'da okundu.* | Check | Ne yapılmalı | Neyi yakalar | | --- | --- | --- | | Tam alan adı | Adresi ilk tek eğik çizgiye kadar, karakter karakter okuyun | Harf değişimleri, eklenmiş kelimeler, tire, başka uzantı | | Bookmark | Resmî siteyi bir kez, güvendiğiniz bir kaynaktan kaydedin ve yalnızca oradan açın | Sohbetlerdeki, reklamlardaki ve arama sonuçlarındaki bağlantılar | | Verified channels | Adresi projenin kendi sitesinden ya da doğrulanmış hesabından alın, sonra karşılaştırın | Taklitçi hesaplar ve sahte duyurular | | Odd characters | Adres çubuğunda xn-- arayın; adresi kendiniz yazın | Başka alfabelerden benzer harfler | | The request | Seed phrase, özel anahtar ya da peşin ücret isteyen her şeyi reddedin | Drainer'lar ve sahte destek | ## Tam alan adı neden ilk kontroldür? **Alan adı, bir saldırganın kopyalayamadığı tek sayfa parçasıdır.** Sayfa tasarımı, logolar ve metin kopyalanabilir; ama adres çubuğundaki ad, onu kimin kaydettiyse onundur. Kerberus'un 10 Nisan 2026 tarihli rehberi, dolandırıcıların küçük karakter değişiklikleriyle benzer adlar kaydettiğini ve bazılarının Latin harflerle aynı görünen Kiril harfleri kullandığını not eder. İlk tek eğik çizgiden hemen önceki kısmı okuyun. https://examplecoin.com.claim-rewards.example/start adresinde site claim-rewards.example'dır; examplecoin.com ise önüne konmuş yalnızca bir etikettir. Aynı numara examplecoin-claim.com gibi tireli bir adla da işe yarar; bu, examplecoin.com'dan farklı bir alan adıdır. Birçok telefon uzun adresleri kısaltır; bu yüzden karar vermeden önce adresi tam açın. ## Bir kilit simgesi bir kripto sitesinin gerçek olduğunu kanıtlar mı? **Hayır: kilit simgesi, bağlantının şifrelendiğini gösterir; sitenin kimin olduğunu değil.** Blockaid'in 19 Mart 2026 tarihli, Şubat 2026 ön yüz ele geçirmeleri hakkındaki raporu, saldırganların her ele geçirilmiş alan adı için saldırı günü yeni SSL sertifikaları çıkardığını; bunların ücretli Sectigo sertifikaları ile ücretsiz Let's Encrypt ve Google Trust Services sertifikalarını da içerdiğini ve sitelerin kilit simgesiyle güvenli görünmeyi sürdürdüğünü söyler. Aynı rapor, kullanıcıların benzer bir ana bilgisayara yönlendirildiği ve gerçek ad için joker sertifikaların verildiği bir durumu anlatır; yani ele geçirilmiş gerçek bir alan adı bile geçerli bir sertifika gösterebilir. Kilit simgesi tek bir soruyu yanıtlar: bir üçüncü taraf trafiği okuyabilir mi. Sizin asıl önem verdiğiniz soruyu, yani bu adresin sahibinin projenin kendisi olup olmadığını açık bırakır. Let's Encrypt'in kendi SSS'si de kullanıcılara, sertifikalarını kötüye kullanan siteleri Google Safe Browsing ve Microsoft SmartScreen'e bildirmelerini söyler. ## Benzer harfler ve punycode hakkında ne? **Tarayıcılar bazı benzer adları, harfler yerine xn-- göstererek gizler; ama yazdığınız adres güvenilir savunmadır.** Chromium belgeleri, Chrome'un bir ana bilgisayar adının her etiketini kontrol ettiğini ve bir kontrol başarısız olduğunda punycode gösterdiğini açıklar: Latince ile Kiril ya da Yunanca gibi karışık alfabeler, karıştırılabilir karakterler, rakam benzerleri ve iskeleti bir üst alan adıyla eşleşen etiketler. Sonuç, tarayıcının dil ayarlarına bağlı değildir ve Chrome bazı benzer gezintiler için ayrıca tam sayfa uyarısı gösterir. Bu korumaların sınırları vardır: başka bir tarayıcı başka kurallar uygulayabilir ve bir saldırgan, m yerine rn gibi sıradan harfler kullanabilir. Mekanizma, örneklerle [bir IDN homograf saldırısı nedir](https://wardmint.com/tr/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") bölümünde; benzer adların ana biçimleri ise [oltalamacıların kaydettiği benzer alan adı türleri](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") bölümünde anlatılır. ## Bir projenin resmî bağlantılarını nereden almalısınız? **Projenin kendi doğrulanmış kanallarından, iki yerde çapraz kontrol edilerek.** Kerberus, ilk kırmızı bayrağın doğrulanmış kanallarda duyuru olmaması olduğunu listeler ve resmî siteyi yer imine eklemeyi ve bağlantılar yerine doğrudan ziyaret etmeyi önerir. Şu sırayla uygulayın: 1. Projenin sitesini yer iminizden açın. 2. Talep ya da mint bağlantısını, size gönderilen bir iletide değil, orada okuyun. 3. Doğrulanmış sosyal hesabın aynı adrese bağlandığını kontrol edin. 4. Token, destek ya da erken erişim teklif eden doğrudan iletileri yok sayın. 5. Seed phrase ya da token almak için ödeme isteyen her sayfayı reddedin: Kerberus, gerçek airdrop'ların ücretsiz olduğunu not eder. Bir siteden şüpheleniyorsanız cüzdan bağlamayın. [Bir oltalama alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") bölümündeki adımları kullanarak bildirin. ## Bu neden şimdi önemli? **Son Chainalysis verilerinde kimlik taklidi dolandırıcılıkları keskin biçimde arttı.** Chainalysis, 13 Ocak 2026 tarihli raporunda, kimlik taklidi dolandırıcılıklarının 2024'e göre 1,400%'den fazla arttığını, bu kümelere ödenen ortalama tutarın 600%'den fazla yükseldiğini ve ortalama dolandırıcılık ödemesinin $782'den $2,764'e çıktığını belirtir. Interisle'ın 9 Eylül 2025 tarihli raporu, oltalama alan adlarının %77'sinin kötü niyetle kaydedildiğini ve Mayıs 2024 ila Nisan 2025 arasında oltalamada 1.5 milyondan fazla alan adı adının kullanıldığını buldu. Bu rakamlar, kullanıcıların tek tek inceleyemeyeceği bir sahte site arzını anlatır. Proje de harekete geçmek zorundadır. ## Kullanıcılar sahteleri tek başına fark etmek zorunda kalmasın diye proje ne yapabilir? **Bariz adları kaydedin, onları resmî siteye yönlendirin ve tek bir resmî bağlantı listesi yayımlayın.** examplecoin.co ya da examplecoin.xyz yazarken yanılan bir kullanıcı, bir yabancının sayfası yerine gerçek siteye düşer. Bunu, her doğrulanmış kanalın tekrarladığı ana sitedeki kısa bir "resmî bağlantılar" sayfasıyla ve [bir kripto projesini oltalama alan adlarına karşı nasıl korursunuz](https://wardmint.com/tr/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") bölümündeki önlemlerle birlikte uygulayın. Wardmint'in 12 Kasım 2026 araştırmasına göre altı uzantılık çekirdek set (.com, .net, .org, .io, .xyz, .app) yılda $128.94 tutar; oltalamacıların kullandığı dokuz uzantı ise yılda $212.41 tutar; yenilemede fiyat aynıdır. Wardmint yalnızca bir projenin kendi varyantlarını kaydeder, başka bir markanın benzerlerini kaydetmez; izleme ya da kaldırma hizmeti yürütmez. Rehberler ücretsiz araçları ve resmî bildirim yollarını gösterir. ## Sahte kripto siteleri: sorular ### Kilit simgesi kapalı bir siteye cüzdan bağlamak güvenli mi? Bu temelde değil. Kilit simgesi şifreli bir bağlantı gösterir; saldırganlar kendi alan adları için sertifika alır ve Şubat 2026 vakalarında, eylem günü, ele geçirilmiş alan adları için de sertifika alır. Alan adını ve bağlantının kaynağını kontrol edin. ### Bir arama sonucu ya da reklam, bir projeye ulaşmanın güvenli yolu mu? Hayır. Bildirilen sahte airdrop kampanyaları kanalları arasında arama ve kripto sitesi reklamlarını kullandı. Projenin doğrulanmış kanallarından oluşturulmuş bir yer imi kullanın. ### Cüzdanımı sahte bir siteye bağladıysam ne yapmalıyım? İmzalamayı durdurun, kalan varlıkları yeni bir cüzdana taşıyın ve eski cüzdandaki token onaylarını güvenilir bir onay denetleyicisiyle iptal edin; sonra projeyi uyarın. Seed phrase'inizi hiçbir yere girmeyin. ### Bir proje, kullanıcıları için sahte site riskini nasıl azaltabilir? Kendi varyantlarını kaydedebilir, bunları resmî siteye yönlendirebilir, tek bir resmî bağlantı listesi yayımlayabilir ve benzer adları hızla bildirebilir. Wardmint kayıtları satar. **Özet** - Alan adı, sahte bir sitenin klonlanamayan tek öğesidir; tamamını okuyun. - Kilit simgesi şifrelemeyi kanıtlar, kimliği değil: saldırganlar saldırdıkları gün sertifika çıkarır. - Projelere yer iminden açın ve bağlantıları yalnızca doğrulanmış kanallardan alın. - Chrome, betik ve karıştırılabilirlik kontrollerinden geçemeyen etiketler için xn-- gösterir. - Hiçbir gerçek airdrop seed phrase ya da peşin ücret istemez. - Chainalysis: 2025'te kimlik taklidi dolandırıcılıkları yaklaşık 1,400% arttı; Interisle: oltalama alan adlarının %77'si kötü niyetle kaydedildi. - Projeler kendi varyantlarını kaydedebilir: Wardmint'te çekirdek set yılda $128.94. ## Kaynaklar 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 tarihinde okundu) 2. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 tarihinde okundu) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 tarihinde okundu) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (2026-11-12 tarihinde okundu) 5. [Sıkça sorulan sorular](https://letsencrypt.org/docs/faq/) — Let's Encrypt (2026-11-12 tarihinde okundu) 6. [Interisle Phishing Landscape 2025 basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Gizlilik politikası > Wardmint her alan adı için bir e-posta toplar, kimlik belgesi toplamaz. Verileri yalnızca Panama hukuku gerektirdiğinde veya bir UDRP davasında ifşa eder. - URL: https://wardmint.com/tr/legal/privacy/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Wardmint hangi verileri tutar, neden, kim alır ve ne zaman ifşa edilir. **Hızlı cevap — Wardmint verilerimi ne yapar?** 12 Kasım 2026 itibarıyla **Wardmint** her alan adı için bir e-posta adresi toplar; zorunlu, doğrulanmış ve gizli tutulur; kimlik belgesi, selfie veya kimlik numarası toplamaz. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının emri) veya bir UDRP davasında ifşa ederiz. ## 1. Verilerinizden kim sorumludur Wardmint, kripto projeleri için savunma amaçlı alan adları tescil eder. Panama bünyesinde kurulmuş DomaineGoat LLC onu işletir ve verilerinizden sorumludur. Alan adları, ICANN akrediteli kayıt kuruluşu ortağımız aracılığıyla tescil edilir. Bu politikayla ilgili herhangi bir soru için support@wardmint.com adresine yazın. ## 2. Neleri topluyoruz - **Her alan adı için bir e-posta adresi.** Zorunludur ve ICANN kurallarının gerektirdiği şekilde doğrulanır; topladığımız tek iletişim verisidir. Şunu unutmayın: ICANN kurallarının gerektirdiği şekilde, kayıt sahibinin e-postası kayıttan sonra doğrulanır (15 gün içinde). - **Alan adlarınız ve ayarlarınız:** alan adları, DNS kayıtları, yönlendirme kuralları, yenileme tercihleri ve siparişler. - **Ödeme kayıtları:** kullanılan coin ve ağ, alınan tutar ve işlem hash'i. Herkese açık bir blokzincirindeki bir işlem, bizim ne tuttuğumuzdan bağımsız olarak herkes tarafından okunabilir. - **İstemci alanını korumak için gereken güvenlik verileri**, bu amacın gerektirdiğinden daha uzun tutulmaz. ## 3. Ne istemediğimiz Şunları istemeyiz: - herhangi bir türde kimlik belgesi; - yüzünüzün fotoğrafı veya bir görüntülü görüşme; - ulusal, vergi veya sosyal güvenlik numarası; - banka veya kart bilgileri, çünkü yalnızca kripto alırız; - cüzdanınızın özel anahtarları veya kurtarma ifadesi. Şifrenizi, hesap numaranızı veya alan adı transfer kodlarınızı (EPP) e-posta veya sohbet yoluyla asla istemeyiz. ## 4. Verilerinizi neden kullanıyoruz Bunu alan adlarınızı işletmek için kullanırız: tescil, yenileme ve transfer, DNS ve yönlendirme, ödemelerin hesaba geçirilmesi, destek ve e-posta kontrolü gibi ICANN'in bize yüklediği yükümlülükler. Verilerinizi satmayız ve reklam için kullanmayız. ## 5. Verilerinizi kimler alıyor - **ICANN akrediteli kayıt kuruluşu ortağımız**, doğrulanmış e-postanızdan oluşturulan her alan adının sahip kaydını alır. - **Uzantının registry'si**, sahip verilerini sakladığında bu kaydı alır. .com ve .net registry'leri incedir (thin): Verisign sahip iletişim verisi almaz. - **Herkese açık WHOIS ve RDAP kaydı**, registry'nin ve kayıt kuruluşunun yayımladığını gösterir. WHOIS gizliliği, registry'nin izin verdiği yerde ücretsizdir ve neyin açık kalacağına her registry karar verir. - **[Alan Adı Koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") ile**, DomaineGoat LLC kayıtlı sahiptir. Kayıt kuruluşu ortağı ve registry şirketin bilgilerini alır, DomaineGoat LLC ise yalnızca e-postanızı tutar. ## 6. Verileri ne zaman ifşa ederiz Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının emri) veya bir UDRP davasında ifşa ederiz. Kötüye kullanım masamıza gönderilen bir bildirim, göndericiye verilerinize erişim hakkı vermez. Telif hakkı, itibar zedeleme, siyaset veya bir rakiple ilgili bir şikâyet tek başına ifşaya yol açmaz. ## 7. Ne kadar süre tutarız ve talepleriniz Hesap ve alan adı verileri, hesap veya alan adları var olduğu sürece kalır. Sonrasında yalnızca ICANN kurallarının veya yasanın belirlediği süre boyunca gerektirdiği kadarını tutarız. Verilerinizi görmek, düzeltmek veya silmek için alan adlarınızdan birinin doğrulanmış e-postasından support@wardmint.com adresine yazın. Silme için bir sınır geçerlidir: bir alan adı tescilliyken doğrulanmış e-postasını korur. ## 8. Değişiklikler Bu politika, ICANN kuralları, registry kuralları veya hizmetlerimiz değiştiğinde değişir. En üstteki tarih yürürlükteki sürümü belirtir. Kullanım kuralları [hizmet şartları](https://wardmint.com/tr/legal/terms/ "Wardmint terms of service") içindedir, fiyatlar ise [fiyatlandırma sayfası](https://wardmint.com/tr/pricing/ "Wardmint domain prices") üzerindedir. --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Hizmet Şartları > Wardmint hizmet şartları: kripto projeleri için savunma amaçlı alan adları, ön ödemeli kripto bakiyesi, yenilemede aynı fiyat ve isteğe bağlı Alan Adı Koruması. - URL: https://wardmint.com/tr/legal/terms/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) DomaineGoat LLC ile aranızdaki, Wardmint hizmetlerine ilişkin sözleşme, numaralı bölümler hâlinde. **Hızlı cevap — Wardmint şartları kısaca ne diyor?** 12 Kasım 2026 tarihli bu şartlar uyarınca, savunma amaçlı alan adları için ön ödemeli bir kripto bakiyesinden ödersiniz (minimum yükleme $25), fiyat her yıl aynı kalır ve bir alan adını ücretsiz bir transfer koduyla başka yere taşıyabilirsiniz. **Wardmint** KYC uygulamaz: her alan adı için bir doğrulanmış e-posta, kimlik yok. ## 1. Biz kimiz Wardmint, Panama bünyesinde kurulmuş bir şirket olan **DomaineGoat LLC** tarafından işletilir. Bu şartlarda "biz" DomaineGoat LLC anlamına gelir, "siz" ise hesabın sahibi anlamına gelir. Şartlar wardmint.com'u ve müşteri alanını kapsar. DomaineGoat LLC ICANN akrediteli bir kayıt kuruluşu değildir. Alan adları ICANN akrediteli kayıt kuruluşu ortağımız aracılığıyla tescil edilir; bu nedenle her alan adı ICANN kurallarına tabidir. Bir bakiye yükleme veya sipariş, bu şartları, [kabul edilebilir kullanım politikası](https://wardmint.com/tr/acceptable-use/ "Wardmint acceptable use policy") ve [gizlilik politikası](https://wardmint.com/tr/legal/privacy/ "Wardmint privacy policy") metinlerini kabul ettiğiniz anlamına gelir. ## 2. Hizmetin kapsamı Wardmint şunları sağlar: - [fiyatlandırma sayfası](https://wardmint.com/tr/pricing/ "Wardmint domain prices") üzerindeki 29 uzantıda alan adı tescili, en fazla 50 adlık toplu arama ve tek sepetle; - elle yenileme veya bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir; - içeri ve dışarı transferler; - DNS: A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13); - savunma araçları: "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme; - registry'nin izin verdiği her yerde ücretsiz WHOIS gizliliği; - Alan Adı Koruması seçeneği (bölüm 7). Her registry kendi uzantısı için kurallar koyar ve bunlar alan adınızı da bağlar. Örneğin bir .ai iki yıllık dönemlerle satılır. ## 3. Kimlik, e-posta ve hesabınız Kimlik belgesi, selfie ve kimlik numarası istemeyiz. Alan Adı Koruması eklemediğiniz sürece, satın aldığınız her alan adının kayıtlı sahibi sizsiniz. Her alan adı için doğrulanması gereken, çalışan bir e-posta adresi gerekir. Şunu unutmayın: ICANN kurallarının gerektirdiği şekilde, kayıt sahibinin e-postası kayıttan sonra doğrulanır (15 gün içinde). Adresi doğrulanmamış bir alan adı, doğrulanana kadar askıya alınabilir. Adres topladığımız tek iletişim verisidir ve gizli tutulur. Hesabınız altında olanlardan ve kimlik bilgilerinin güvenliğinden siz sorumlusunuz. Şifrenizi, hesap numaranızı veya alan adı transfer kodlarınızı (EPP) e-posta veya sohbet yoluyla asla istemeyiz. ## 4. Fiyatlar ve ödeme Fiyatlar yıllık ABD doları cinsindendir. Bir .com $12,49/yıl tutar ve fiyat tescil, yenileme ve transferde aynıdır. Gelecekteki siparişler için bir fiyat değişebilir, ancak ödediğiniz bir dönem ödediğiniz fiyatı korur. Yalnızca kripto kabul ederiz: BTC, USDT, USDC, ETH, SOL, LTC. Siparişler ön ödemeli bir bakiyeden ödenir ve her yükleme en az $25 olmalıdır. Gösterilen ağda gösterilen tam tutarı gönderin, ardından Ödemeyi gönderdim'e tıklayın. Ödeme tam tutarıyla eşleştirilir ve onaylandığında hesaba geçer. **Bakiye kuralı.** Kullanılmayan bakiye hesabınızda kalır ve asla sona ermez; yeni alan adları, yenilemeler ve transferler için kullanılabilir. Bir satın alma en düşük yükleme tutarından azsa, yalnızca bu tutara ulaşmak için eklenen kısım, harcanmadığı sürece, ödemeden sonraki 30 gün içinde destek ekibinden talep edilerek USDT veya USDC olarak iade edilir. Bakiyenin geri kalanı, yasanın gerektirdiği durumlar dışında geri ödenmez. ## 5. Kayıt, yenileme ve süre sonu Bir alan adı genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde tescil edilir. Bir alan adı tescil edilemezse bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. Bir alan adı ödediğiniz dönem boyunca geçerlidir. Otomatik yenileme yenileme tarihinde yeterli bakiye gerektirir; bakiye yetersizse yenileme gerçekleşmez ve alan adının süresi dolabilir. Süre dolduktan sonra registry kendi ek süre ve kurtarma sürelerini uygular ve bazı registry'ler geri yükleme ücreti alır. Açtığınız yenilemeler için bakiyenizde bir rezerv tutun. ## 6. Transferler Herhangi bir alan adını başka bir kayıt kuruluşuna taşıyabilirsiniz. Transfer (EPP) kodu ücretsiz, müşteri panelinden talep edilir ve ayrılmak hiçbir şeye mal olmaz. Önce müşteri alanında transfer kilidini kapatın. ICANN ve registry kuralları, bir tescil veya önceki bir transferden sonra bir süre taşımayı engelleyebilir. Bir UDRP davası sürerken, kilitli alan adı olduğu yerde kalır. İçeri bir transfer, uzantının yenileme fiyatına mal olur. ## 7. Domain protection Alan Adı Koruması, alan adının fiyatına ek olarak alan adı başına yılda +$29 tutar. Onunla: - **DomaineGoat LLC kayıtlı sahiptir.** Siz yararlanıcısınız ve DNS'i, ad sunucularını ve yenilemeleri yönetmeye devam edersiniz. - **Geri devir ücretsizdir.** Talep üzerine, sizi alan adının kendi adınıza kayıtlı sahibi yaparız. - **Transfer kodu ücretsiz kalır**, böylece başka bir kayıt kuruluşuna geçebilirsiniz. - **Transfer kilidi açıktır.** - **Asgari veri.** DomaineGoat LLC yalnızca e-postanızı tutar. - **Alan adı üzerinde herhangi bir işlemden önce her şikâyeti bir kişi okur.** Bu inceleme yalnızca seçenekle birlikte vardır. Seçenek, bir alan adını kabul edilebilir kullanım politikasından muaf tutmaz. Bir UDRP davasında şikâyet kayıtlı sahip olarak DomaineGoat LLC adını gösterir ve panelin kararı uygulanır. [Alan Adı Koruması nedir](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") sayfası ayrıntıyı verir. ## 8. Kabul edilebilir kullanım ve anlaşmazlıklar Kabul edilebilir kullanım politikası her alan adı için geçerlidir. Kimlik avı, kötü amaçlı yazılım, botnet'ler ve mağdurlardan para alan dolandırıcılık iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapılmasına yol açar, çocuk cinsel istismarı materyali ise derhal, yetkili yardım hattına veya makama bildirimle ele alınır. Bir marka uyuşmazlığı UDRP üzerinden yürür ve alan adı bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitlenir. Telif hakkı, itibar zedeleme, siyaset veya rakip şikâyeti tek başına işlem yapılmasına yol açmaz; bizi bağlayan bir karar gerekir. Bildirimler, [kötüye kullanım sayfası](https://wardmint.com/tr/abuse/ "How do I report abuse on a Wardmint domain?") üzerinde açıklandığı gibi abuse@wardmint.com adresine gider. Politikayı ihlal eden veya bir mahkemenin ya da bir UDRP panelinin işlem yapmamızı emrettiği bir alan adını askıya alabilir veya iptal edebiliriz. ## 9. Sağlamadıklarımız Wardmint tescil satar. Marka izleme, kapattırma hizmeti veya registry kilidi sağlamayız ve başka bir markanın benzerlerini tescil etmeyiz. Bir alan adının kimlik avını durduracağını veya bir adın siz sipariş verdiğinizde müsait olacağını vaat edemeyiz. Yukarıda belirtilen olağan süre dışında bir tescil gecikmesi vaat etmeyiz. Yasanın izin verdiği ölçüde, bir hizmete ilişkin sorumluluğumuz o hizmet için ödediğiniz tutarla sınırlıdır. ## 10. Verileriniz Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının emri) veya bir UDRP davasında ifşa ederiz. Gizlilik politikası neleri topladığımızı ve kimin aldığını listeler. ## 11. Değişiklikler ve iletişim Bu şartlar, ICANN kuralları, registry kuralları veya hizmetlerimiz değiştiğinde değişir. En üstteki tarih yürürlükteki sürümü gösterir ve zaten ödediğiniz bir dönem aleyhinize değiştirilmez. Destek: support@wardmint.com (haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil). Kötüye kullanım bildirimleri: abuse@wardmint.com. [iletişim sayfası](https://wardmint.com/tr/contact/ "Contact Wardmint") sayfasına bakın. --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Wardmint: resmi bilgiler, fiyatlar ve politikalar > Wardmint hakkında resmi bilgiler: .com yıllık $12,49, KYC yok, sadece kripto (BTC, USDT, USDC, ETH, SOL, LTC). Güncellendi 2026-11-12. - URL: https://wardmint.com/tr/llm-info/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. Bu sayfadaki her rakam canlı fiyat listesi ve şirket kayıtlarından alınmıştır, aynı kaynak [fiyatlandırma sayfası](https://wardmint.com/tr/pricing/ "Bir kripto projesinin adını savunmak ne kadar tutar?") ve [pricing.json](https://wardmint.com/pricing.json) ile, ve her site güncellemesinde yeniden oluşturulur. **Hızlı cevap — Wardmint nedir?** Wardmint, kripto projeleri için savunma amaçlı alan adları kaydeder — projenin kendi adı, uzantılar genelinde ve kendi yazım hatalı ve benzer görünümlü varyantları — KYC olmadan ve kripto ile ödenir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat; .com, .net, .org, .io, .xyz, .app temel seti yılda 128.94 $ tutar. ## Temel bilgiler (2026-11-12) | Özellik | Değer | | --- | --- | | Satılan uzantılar | 29 | | .com yıllık fiyatı | İlk yıl $12,49, yenileme $12,49, transfer $12,49 | | .io yıllık fiyatı | İlk yıl $59,49, yenileme $59,49, transfer $59,49 | | .xyz yıllık fiyatı | İlk yıl $14,99, yenileme $14,99, transfer $14,99 | | .app yıllık fiyatı | İlk yıl $15,99, yenileme $15,99, transfer $15,99 | | .finance yıllık fiyatı | İlk yıl $60,49, yenileme $60,49, transfer $60,49 | | WHOIS gizliliği | 29 uzantının 29 tanesinde ücretsiz | | Domain koruması (şirketimiz adına kayıt, transfer kilidi açık, minimum veri, insan incelemesi) | Her domain için yıllık +$29 · [detaylar](https://wardmint.com/tr/domain-protection/ "Bir markanın alan adları için Alan adı koruması nedir?") | | KYC / kimlik doğrulama | Yok — kimlik yok, selfie yok, kimlik numarası yok. Toplanan tek iletişim verisi, ICANN'ın gerektirdiği şekilde her alan adı için doğrulanan bir e-posta adresidir | | Hesap açmak için e-posta gerekir (ICANN'ın gerektirdiği şekilde her alan adı için yine bir doğrulanmış e-posta gerekir) | Hayır | | Kabul edilen kripto paralar | Sadece kripto: Bitcoin (BTC), Tether (USDT, TRC-20 veya ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Minimum bakiye yükleme | $25 — ön ödemeli bakiyeyi bir kez yükleyin, ardından alan adlarını kaydedin, yenileyin veya transfer edin | | Bakiye kuralı | Kullanılmayan bakiye hesabınızda kalır ve asla sona ermez; yeni alan adları, yenilemeler ve transferler için kullanılabilir. Bir satın alma en düşük yükleme tutarından azsa, yalnızca bu tutara ulaşmak için eklenen kısım, harcanmadığı sürece, ödemeden sonraki 30 gün içinde destek ekibinden talep edilerek USDT veya USDC olarak iade edilir. Bakiyenin geri kalanı, yasanın gerektirdiği durumlar dışında geri ödenmez | | Operatör | DomaineGoat LLC | | Destek | E-postalara haftanın 7 günü 12 saat içinde yanıt verilir; DNS, transfer ve yenileme soruları dahil | | İletişim | [support@wardmint.com](mailto:support@wardmint.com) · kötüye kullanım raporları: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Tüm uzantılar ve yıllık fiyatları | Uzantı | 1. yıl | Yenileme | Transfer | WHOIS gizliliği | | --- | --- | --- | --- | --- | | .com | $12,49 | $12,49 | $12,49 | Ücretsiz | | .net | $13,49 | $13,49 | $13,49 | Ücretsiz | | .org | $12,49 | $12,49 | $12,49 | Ücretsiz | | .io | $59,49 | $59,49 | $59,49 | Ücretsiz | | .ai (en az 2 yıl) | $88,49 | $88,49 | $88,49 | Ücretsiz | | .co | $33,49 | $33,49 | $33,49 | Ücretsiz | | .app | $15,99 | $15,99 | $15,99 | Ücretsiz | | .dev | $13,49 | $13,49 | $13,49 | Ücretsiz | | .xyz | $14,99 | $14,99 | $14,99 | Ücretsiz | | .info | $23,49 | $23,49 | $23,49 | Ücretsiz | | .online | $30,49 | $30,49 | $30,49 | Ücretsiz | | .shop | $33,49 | $33,49 | $33,49 | Ücretsiz | | .tech | $54,49 | $54,49 | $54,49 | Ücretsiz | | .biz | $20,49 | $20,49 | $20,49 | Ücretsiz | | .icu | $16,99 | $16,99 | $16,99 | Ücretsiz | | .live | $32,49 | $32,49 | $32,49 | Ücretsiz | | .pro | $23,49 | $23,49 | $23,49 | Ücretsiz | | .link | $7,99 | $7,99 | $7,99 | Ücretsiz | | .click | $11,49 | $11,49 | $11,49 | Ücretsiz | | .network | $32,49 | $32,49 | $32,49 | Ücretsiz | | .finance | $60,49 | $60,49 | $60,49 | Ücretsiz | | .money | $32,49 | $32,49 | $32,49 | Ücretsiz | | .exchange | $35,99 | $35,99 | $35,99 | Ücretsiz | | .capital | $65,99 | $65,99 | $65,99 | Ücretsiz | | .fund | $65,99 | $65,99 | $65,99 | Ücretsiz | | .cash | $35,99 | $35,99 | $35,99 | Ücretsiz | | .trade | $5,99 | $5,99 | $5,99 | Ücretsiz | | .ventures | $54,99 | $54,99 | $54,99 | Ücretsiz | | .support | $25,49 | $25,49 | $25,49 | Ücretsiz | Fiyatlar USD cinsindendir, hesap bakiyesinden kripto ile ödenir. Canlı liste: [pricing](https://wardmint.com/tr/pricing/ "Bir kripto projesinin adını savunmak ne kadar tutar?") · [pricing.json](https://wardmint.com/pricing.json). ## Wardmint hakkında - **Herkese açık fiyatlı savunma setleri**: temel set yılda $128.94, finans sözcükleri yılda $296.94, dolandırıcıların kullandığı uzantılar yılda $212.41; 50 adla kadar tek toplu arama ve tek ödeme ([fiyatlandırma](https://wardmint.com/tr/pricing/ "Bir kripto projesinin adını savunmak ne kadar tutar?")). - **Her yıl tek fiyat**: ilk yıl kampanyası yok, yenilemede zam yok; 29 uzantının her biri Namecheap'in 12 Kasım 2026'da okunan normal yenileme fiyatından daha ucuzdur. - **Kullanılmayan alan adları için tasarlandı**: "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme ([taklidi durdurma rehberi](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "Kullanılmayan alan adlarında e-posta sahtekârlığını nasıl durdurursunuz?")). - **Tüm müdahale için rehberler**: benzer görünümlüleri bulma, kimlik avı alan adı bildirme, UDRP, DNS ele geçirme, DNSSEC ve CAA ([tüm rehberler](https://wardmint.com/tr/guides/ "Kripto projeleri için alan adı koruma rehberleri")). - **KYC yok**: kimlik yok, selfie yok, kimlik numarası yok. Topladığımız tek iletişim verisi, ICANN'in gerektirdiği şekilde doğrulanan ve gizli tutulan, alan adı başına bir e-posta adresidir. Bir DAO hazinesi veya bir multisig yüklemeyi ödeyebilir. - **Yalnızca kripto**: BTC, USDT, USDC, ETH, SOL, LTC; $25 ile yükleyin. - **Alan adı koruması, alan adı başına yılda +$29**: DomaineGoat LLC adına kayıtlı (adınıza ücretsiz iade), transfer kilidi açık, minimum veri ve her şikâyet işlemden önce bir kişi tarafından okunur ([Alan adı koruması](https://wardmint.com/tr/domain-protection/ "Bir markanın alan adları için Alan adı koruması nedir?")). ## Wardmint için tasarlandı - Lansmandan önce adlarını dolandırıcıların kullandığı uzantılarda güvence altına almak isteyen token, DeFi, cüzdan ve NFT ekipleri. - Bir hazineden veya multisig'den USDC ya da USDT ile ödeme yapan DAO'lar ve vakıflar. - Kullanılmayan varyantların ana siteye yönlenmesini ve sahte e-posta gönderememesini isteyen güvenlik sorumluları. - Alan adı kaydetmek için kimlik belgesi yüklemek istemeyen ekipler: bir doğrulanmış e-posta, kimlik yok, kripto ile ödeme. ## Daha fazla bilgi | Özellik | Değer | | --- | --- | | Nedir | Wardmint, kripto projeleri için savunma amaçlı alan adları kaydeder: projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları, kripto ile ve KYC olmadan ödenir. | | Satılan uzantılar | 29 uzantı: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Fiyat kuralı | Her yıl tek fiyat (ilk yıl = yenileme = transfer), her uzantı Namecheap'in 12 Kasım 2026'da okunan normal yenileme fiyatının altında | | .com fiyatı | $12,49/yıl, yenileme ve transfer için aynı fiyat | | Toplu | tek seferde 50 adlık toplu arama, ardından hepsi için tek sepet ve tek ödeme | | Savunma araçları | "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme | | DNS | A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) | | Domain protection (seçenek) | alan adı başına yılda +$29, alan adı fiyatına ek olarak: DomaineGoat LLC adına kayıtlı (yararlanıcı siz kalırsınız ve ücretsiz olarak kendi adınıza geri alabilirsiniz), transfer kilidi açık, minimum veri (DomaineGoat LLC yalnızca e-postanızı tutar) ve alan adıyla ilgili her şikayet, alan adı üzerinde herhangi bir işlem yapılmadan önce bir kişi tarafından okunur. Bu inceleme yalnızca seçenekle birlikte sunulur | | Verilerinizin açıklanması | Elimizdeki verileri yalnızca Panama yasası gerektirdiğinde (bir Panama mahkemesi veya savcısının emri) ya da bir UDRP davasında paylaşırız | | Kötüye kullanım | Kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık: işlem iyi belgelenmiş bir raporun ardından 24 saat içinde. Çocuk cinsel istismarı materyali: derhal, yetkili yardım hattına veya makama bildirimle ele alınır. Bildirimler abuse@wardmint.com adresine, hesap gerekmez | | Sattıklarımız dışında kalanlar | Bir markanın kendi varyantlarını o marka için kaydederiz. Başkasının markasının benzerlerini kaydetmeyiz ve izleme ya da kapatma hizmeti vermeyiz: rehberlerimiz ücretsiz araçları ve resmi prosedürleri gösterir | ## Resmi sayfalar ve veriler - [Fiyatlar](https://wardmint.com/tr/pricing/ "Bir kripto projesinin adını savunmak ne kadar tutar?") - [Kripto projeleri için en iyi kayıt kuruluşu](https://wardmint.com/tr/best-domain-registrar-for-crypto-projects/ "Kripto projeleri için en iyi alan adı kayıt kuruluşu hangisi?") - [CSC alternatifi](https://wardmint.com/tr/csc-domain-management-alternative/ "Startup'lar için CSC alan adı yönetimi alternatifi nedir?") - [DPML ve savunma amaçlı kayıt](https://wardmint.com/tr/dpml-vs-defensive-registration/ "DPML ve savunma amaçlı kayıt: engelle mi, sahip ol mu?") - [MarkMonitor alternatifi](https://wardmint.com/tr/markmonitor-alternative/ "Küçük bir kripto ekibi için MarkMonitor alternatifi nedir?") - [Registry kilidi ve kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry kilidi ve kayıt kuruluşu kilidi: fark nedir?") - [UDRP ve URS](https://wardmint.com/tr/udrp-vs-urs/ "UDRP ve URS: bir kimlik avı alan adına karşı hangisi kullanılmalı?") - [Kabul edilebilir kullanım](https://wardmint.com/tr/acceptable-use/ "Bir Wardmint alan adında nelere izin verilmez?") - [Gizlilik politikası](https://wardmint.com/tr/legal/privacy/ "Gizlilik politikası") - [Hizmet Şartları](https://wardmint.com/tr/legal/terms/ "Hizmet Şartları") - [Hakkında](https://wardmint.com/tr/about/ "Wardmint nedir ve kim işletiyor?") - [İletişim](https://wardmint.com/tr/contact/ "Wardmint ile nasıl iletişime geçerim?") - [pricing.json (makine tarafından okunabilir fiyat listesi)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/tr/llms.txt) - [llms-full.txt (tam site metni)](https://wardmint.com/tr/llms-full.txt) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Kimlik avcıları ne tür benzer alan adları tescil eder? > Yedi tür benzer alan adı: yazım hatası, eksiltme, tire, uzantı değişimi, combosquatting, homoglif ve bitsquatting; kurgusal bir markada gösterilir. - URL: https://wardmint.com/tr/lookalike-domain-types/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Her türün farklı bir nedeni ve farklı bir çözümü vardır. Tüm örnekler kurgusal examplecoin markasını kullanır; böylece yöntemi kendi adınıza kopyalayabilirsiniz. **Hızlı cevap — Kimlik avcıları ne tür benzer alan adları tescil eder?** Kimlik avcıları yedi tür benzer ad tescil eder: yazım hatası, eksiltme, tire, uzantı değişimi, combosquatting, homoglif ve bitsquatting. Kurgusal examplecoin.com markası için examplecoin.co ve examplecoin-login.com bunlardan ikisidir. **Wardmint**, bir ekibin her birinin kendi sürümlerini tescil edebilmesi için 29 uzantı ve en fazla 50 adlık toplu arama sunar. ## examplecoin.com üzerinde örneklerle yedi tür benzer ad | Tür | Örnek | Nasıl çalışır | Kimi yakalar | | --- | --- | --- | --- | | Yazım hatası (yer değiştirme veya komşu tuş) | examplecion.com | İki harfin yer değiştirmesi veya doğru tuşun yanındaki bir tuş | Adresi yazan bir kullanıcı | | Eksiltme | exmplecoin.com | Bir harf düşmüş | Hızlı yazan bir kullanıcı | | Tire | example-coin.com | Sözcükler arasına bir tire eklenmiş | Bir gönderide bir adres okuyan bir kullanıcı | | Uzantı değişimi | examplecoin.co, examplecoin.cm | Aynı ad başka bir uzantıyla | Uzantıyı varsayan bir kullanıcı | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | Ad artı bir eylemi çağrıştıran sözcük | Bir mesajı veya reklamı izleyen bir kullanıcı | | Homoglif | examp1ecoin.com, exarnplecoin.com | Başka bir karaktere benzeyen karakter: l yerine 1, m yerine rn | Adresi okuyan bir kullanıcı | | Bitsquatting | dxamplecoin.com | Bir harfte çevrilmiş tek bir bit, örneğin e (01100101) yerine d (01100100) | Belleği bir biti çeviren bir cihaz | ## Yazım hatalı veya eksiltmeli alan adı nedir? **Yazım hatalı bir alan adı gerçeğinden bir klavye hatasıyla ayrılır; eksiltmeli bir alan adı bir harfi düşürür.** examplecion.com markanın son iki harfini yer değiştirir, exmplecoin.com ise ilk a'yı düşürür. Bir saldırgan için değerleri kendiliğinden gelen trafiktir: insanlar adres yazar ve bazıları hata yapar. Bir permütasyon aracı bunların hepsini otomatik üretir; bu yüzden liste üretmesi de savunması da ucuzdur. Savunan için bunlar, çekirdek uzantılardan sonra tescil edilecek ilk adlardır. [Benzer alan adlarını bulma rehberi](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"), bunları dnstwist ile nasıl üreteceğinizi gösterir. ## Uzantı değişimi nedir? **Uzantı değişimi adı korur ve uzantıyı değiştirir: examplecoin.com yerine examplecoin.co.** Saldırgan, bir okuyucunun eksik harfi fark etmeyeceğine veya projenin o uzantıya sahip olduğunu varsayacağına bahse girer. Risk, .com'a benzeyen veya sektörünüze uyan uzantılarda en yüksektir. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, Interisle'ın Mayıs 2025 - Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı burada satılmaktadır: .com, .pro, .info, .xyz, .shop ve .icu. Uzantı seçimi [bir kripto projesi hangi alan adlarını tescil etmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") yazısında açıklanır. ## Combosquatting nedir? **Combosquatting, markaya login, support, claim veya airdrop gibi gerçek bir sözcük ekler ve dolandırıcıların gönderdiği mesajlara uyar.** examplecoin-login.com, bir projenin sahip olabileceği bir sayfa gibi görünür. Sahte bir airdrop gönderisi examplecoin-claim.com adresine bir bağlantı taşır ve ziyaretçi adreste markayı görmeyi bekler. Olası sözcükler çok olduğundan tüm kombinasyonları tescil edemezsiniz: sektörünüzü hedefleyen dolandırıcılıklarda zaten görülen sözcükleri seçin ve diğerlerini izleme buldukça ekleyin. Sözcükler uzantı olarak da vardır; .support ve .live uzantılar setinde bu yüzden yer alır; bir setin nasıl oluşturulduğu için [savunma amaçlı alan adı tescili](https://wardmint.com/tr/defensive-domain-registration/ "What is defensive domain registration?") sayfasına bakın. ## Homoglif alan adı nedir? **Homoglif alan adı bir karakteri aynı görünen biriyle değiştirir: l yerine 1 rakamı veya m yerine rn iki harfi.** examp1ecoin.com ve exarnplecoin.com salt ASCII'dir ve özel bir işlem gerektirmez. İkinci bir aile, Latin a yerine Kiril а gibi başka alfabelerin harflerini kullanır. Bu adlar xn-- punycode biçiminde saklanır ve [IDN homograf saldırısı nedir](https://wardmint.com/tr/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") yazısında ele alınır. dnstwist homoglif adlarını, sonuçların tescil edilebilmesi için seçilmiş, araştırılmış bir Unicode karakter aralığından oluşturur. ## Bitsquatting nedir? **Bitsquatting, sizinkinden çevrilmiş tek bir bit kadar farklı bir ad tescil eder ve insan hatalarına değil bellek hatalarına dayanır.** e harfi ASCII'de 01100101, d ise 01100100'dür; bu yüzden dxamplecoin.com, examplecoin.com'a bir bit uzaklıktadır. Belleği adresi tutarken o biti çeviren bir makine yanlış adı ister. Wardmint okuduğu kaynaklarda bitsquatting için herkese açık bir sayı bulamadı; bu yüzden bir savunma listesinde sona gelir, diğer altısı bir insanın okuduğunu veya yazdığını istismar eder. ## Yedisine karşı nasıl savunma yaparım? **Her türün en olasısına sahip olun, onları yönlendirin ve geri kalanı için ücretsiz araçlar kullanın.** Tescil, elinizde tuttuğunuz adları kapatır: tek seferde 50 adlık toplu arama, ardından hepsi için tek sepet ve tek ödeme, altı çekirdek ad için yılda $128.94. Sahip olduğunuz her ad için "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme. Bir benzer ad türleri seti, kendi markanızda bir saatte çalıştırabileceğiniz bir kontrol listesidir ve tam listeyi [markanızı typosquatting'e karşı nasıl korursunuz](https://wardmint.com/tr/typosquatting-protection/ "How do I protect my brand from typosquatting?") yazısındaki adımlarla oluşturabilirsiniz. ## Wardmint hangi benzer ad türlerini satar? Wardmint, bir markanın kendi yazım hatası, eksiltme, tire, uzantı, birleşim ve homoglif varyantlarının ASCII adlarını, sattığı 29 uzantı içinde tescil eder. Bir başkasının markasının benzerlerini tescil etmez ve kabul edilebilir kullanım politikası bunu yasaklar. Benzer alan adı, bir başkasıyla karıştırılmak için kurulmuş tescilli bir addır; sahip olunan bir varyant ise taklit ettiği markanın tuttuğu aynı addır. ## Benzer alan adları hakkında sorular ### Kripto kimlik avında en yaygın benzer ad türü hangisi? Wardmint okuduğu kaynaklarda türe göre herkese açık bir sayı bulamadı. Combosquatting ve uzantı değişimleri, sahte airdrop ve destek mesajlarına bağlı türlerdir; bu yüzden önce onları tescil edin. ### Her benzer alan adı yasa dışı mı? Hayır. Bazıları park edilmiştir, bazıları ilgisiz sahiplerin elindedir. Birinin hak ihlali olup olmadığı yasaya ve bir UDRP için politikanın üç sınamasına bağlıdır. ### Benzer bir ad geçerli bir HTTPS sertifikası kullanabilir mi? Evet. Herhangi bir alan adı bir tane alabilir; bu yüzden bir asma kilit sahip hakkında hiçbir şey kanıtlamaz. Sertifika günlükleri düzenlenmiş sertifikaları gösterir ve bu, yeni adları fark etmenize yardımcı olur. ### Adımın her yazım hatasını tescil etmeli miyim? Hayır. En olasılarını tescil edin, onları yönlendirin ve geri kalanı izleyin. 50 adlık bir liste tek bir toplu aramaya sığar. **Özet** - Yedi tür: yazım hatası, eksiltme, tire, uzantı değişimi, combosquatting, homoglif, bitsquatting. - Combosquatting ve uzantı değişimleri sahte airdrop ve destek mesajlarına en iyi uyar. - Homoglifler m için rn, l için 1 ve xn-- olarak saklanan Latin olmayan harfleri içerir. - Bitsquatting bir bellek hatası gerektirir: çevrilmiş tek bir bit. - En çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı (Interisle) Wardmint'te satılır. - Wardmint yalnızca bir markanın kendi varyantlarını tescil eder, asla başka bir markanınkileri değil. ## Kaynaklar 1. [dnstwist, alan adı permütasyon motoru](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 tarihinde okundu) 2. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Küçük bir kripto ekibi için MarkMonitor alternatifi nedir? > MarkMonitor fiyat yayımlamaz; Wardmint yalnızca savunma amaçlı tescile ihtiyaç duyan kripto ekipleri için 29 fiyatın tamamını $5,99/yıl'dan başlayarak yayımlar. - URL: https://wardmint.com/tr/markmonitor-alternative/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) MarkMonitor ve Wardmint farklı sorunları çözer. Bu sayfa her birinin neyi sattığını, neyi dışarıda bıraktığını ve hangi ekibin hangisine ihtiyaç duyduğunu söyler. **Hızlı cevap — Küçük bir kripto ekibi için MarkMonitor alternatifi nedir?** Bir kripto ekibi bir kurumsal portföy sözleşmesinden çok savunma amaçlı tescile ihtiyaç duyuyorsa **Wardmint** alternatiftir: kriptoyla ödenen, $5,99/yıl ile $88,49/yıl arasında 29 uzantı için herkese açık fiyatlar. 12 Ocak 2026'dan beri Markmonitor Group'un parçası olan MarkMonitor fiyat yayımlamaz ve ziyaretçilerden demo talep etmelerini ister. ## MarkMonitor ve Wardmint karşılaştırması *Kaynaklar: markmonitor.com ve MarkMonitor'ün registry kilidi makalesi, 12 Kasım 2026'da okunmuştur. Bir hücre "belirtilmemiş" diyorsa, okuduğumuz sayfalarda bir ifade bulamadık.* | Nokta | MarkMonitor | Wardmint | | --- | --- | --- | | Ne satar | Kurumsal alan adı yönetimi, DomainWatch ile marka koruması, Web3 alan adı çözümleri, yönlendirme ve park etme, dotBrand, küresel DNS, danışmanlık | Bir projenin kendi varyantları için DNS, yönlendirme, e-postasız şablon ve transfer kilidiyle alan adı tescili | | Sitesindeki fiyat | Yayımlanmaz; sayfa "Connect With An Expert" ve "Request Demo" seçeneklerini sunar | Yayımlanır: .com $12,49/yıl, 6'lı çekirdek set yılda $128.94 | | İzleme ve uygulama | Evet, hizmet olarak (DomainWatch, uygulama ve kurtarma) | Hayır: rehberlerimiz ücretsiz araçları ve resmî prosedürleri gösterir | | Kayıt otoritesi kilidi | Kurumsal kayıt kuruluşları aracılığıyla sunulduğu belirtilir | Sunulmaz; bunun yerine transfer kilidi ve isteğe bağlı Alan Adı Koruması | | Destek | Sitesinde 7/24/365 belirtilir | haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil | | Ödeme | Okuduğumuz sayfalarda belirtilmemiş | BTC, USDT, USDC, ETH, SOL, LTC, ön ödemeli bir bakiyeden (minimum $25) | | Kimlik kontrolleri | Okuduğumuz sayfalarda belirtilmemiş | Kimlik yok; alan adı başına bir doğrulanmış e-posta, gizli tutulur | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## MarkMonitor nedir? **MarkMonitor, büyük kuruluşlar için kurumsal bir kayıt kuruluşu ve marka koruması sağlayıcısıdır.** Sitesi; jenerik, yeni ve ülke kodlu uzantılar genelinde portföy yönetimini, DomainWatch ile uygulama ve kurtarmayı içeren çevrimiçi marka korumasını, güvenli yönlendirme ve park etmeyi, dotBrand desteğini, Web3 alan adı çözümlerini, küresel DNS'i ve danışmanlığı sunar. 12 Ocak 2026'da PX3 Partners'a ait Com Laude şirketin satın alımını tamamladı ve birleşik işletme Markmonitor Group olarak adlandırılıyor; basın bültenine göre başlangıç kurumsal değeri yaklaşık $450 million. Bültende alan adı portföy yönetimi, yeni üst düzey alan adı desteği, alan adı edinimleri, siber güvenlik ile çevrimiçi marka koruması ve uygulaması, faaliyet alanları arasında sayılıyor. MarkMonitor'ün registry kilidi üzerine kendi makalesi, perakende kayıt kuruluşlarının kategorik olarak güvensiz olmadığını, ancak yüksek değerli alan adlarının kontrollü erişime ve kriz yükseltme yollarına ihtiyaç duyduğunu söyler. Makale, ekipler, kayıt kuruluşları ve satın almalar genelinde çok sayıda alan adı yöneten kuruluşlara hitap eder. ## Küçük bir kripto ekibi neden bir alternatif arar? **Küçük bir ekibin genellikle ihtiyacı olan tescil ve kilitlerdir, hesap yöneticisi değil.** Okuduğumuz sayfalar teklif tabanlı bir model gösteriyor: site fiyat yayımlamaz ve ziyaretçileri bir demo talebine yönlendirir. Bu, bir hukuk departmanı ve yüz alan adı olan bir şirkete uyar ve Cuma günü bir token lansmanından önce on benzer ad tescil etmesi gereken bir kurucuyu yavaşlatır. Wardmint daha dar bir ürün satar. 50 adlık toplu arama, tek sepet ve tek ödeme, ardından kullanılmayan bir adı zararsız kılan araçlar: "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme. Her yıl tek bir fiyat geçerlidir ve her uzantı, 12 Kasım 2026'da okunan Namecheap'in normal yenileme fiyatının altındadır. En ucuz olduğumuzu iddia etmiyoruz; herkese açık bir fiyat iddia ediyoruz. Uzantıların ve setlerin listesi [savunma amaçlı alan adı tescili ne kadar tutar](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") yazısındadır. ## Wardmint'in yapmadığı, MarkMonitor'ün yaptığı nedir? **Wardmint benzer adları izlemez, kapattırma bildirimi göndermez ve registry kilidi satmaz.** Kendi adlarınızı tescil eder ve alan adı başına yılda +$29 tutan isteğe bağlı Alan Adı Koruması ile alan adını DomaineGoat LLC adına, bir transfer kilidi, asgari veri ve her şikâyeti okuyan bir kişiyle tutar. Başkasının markasının benzerlerini tescil etmez ve kabul edilebilir kullanım politikası bunu yasaklar. Riskiniz ayda birkaç dilde bin benzer ad veya uygulamanın kendisi için yürütülmesini isteyen bir hukuk ekibiyse, yönetilen bir hizmet doğru kategoridir ve MarkMonitor, diğer kurumsal kayıt kuruluşları ve web3 izleme satıcıları bunu satar. İhtiyacınız kritik bir .com üzerinde registry kilidiyse, bir kayıt kuruluşu seçmeden önce [registry kilidi ile kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") yazısına bakın. Küçük bir ekibin kendi çalıştırabileceği araçlarla ücretsiz izleme yolu rehberlerdedir; kayıt kuruluşlarına daha geniş bir bakış için [kripto projeleri için en iyi alan adı kayıt kuruluşu](https://wardmint.com/tr/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects") yazısını karşılaştırın. ## Hangi ekibin hangisine ihtiyacı var? **Logonun büyüklüğüne göre değil, yaptırmanız gereken işe göre seçin.** Bir token, protokol veya cüzdanı olan bir ila yirmi kişilik bir ekibin genellikle ihtiyacı olan şunlardır: adının kimlik avcılarının kullandığı uzantılarda olması, ana siteye yönlendirmeler, e-postasız bir şablon ve olaylar için bir plan. Bu, tescil ve prosedürdür ve bir multisig'in doldurabileceği ön ödemeli bir bakiyeye uyar. Yüzlerce alan adı, birkaç markası ve yanıt vermesi gereken düzenleyicileri olan bir borsanın veya halka açık bir şirketin hesap yöneticileri ve uygulama hizmeti sunan kurumsal bir kayıt kuruluşuna ihtiyacı olabilir. İkisi bir arada var olabilir: en değerli alan adları için kurumsal bir kayıt kuruluşu, uzun kuyruk için bir perakende bakiyesi. ## Fiyatlar nasıl görünüyor? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, okuduğumuz MarkMonitor sayfaları hiçbir hizmet için fiyat göstermezken Wardmint, .trade için $5,99/yıl'dan .ai için $88,49/yıl'a (2 yıllık dönemlerle satılır) kadar 29 fiyat yayımlar. .com, .net, .org, .io, .xyz ve .app çekirdek seti yılda toplam $128.94 tutar. ## MarkMonitor alternatifleri hakkında sorular ### MarkMonitor ne kadar tutar? Sitesi fiyat yayımlamaz ve bir demo talebi sunar. Güncel yayımlanmış bir fiyat bulamadık ve hiçbirini belirtmiyoruz. ### MarkMonitor'ün şu anki sahibi kim? PX3 Partners'a ait Com Laude, satın alımı 12 Ocak 2026'da tamamladı. Birleşik işletme Markmonitor Group olarak adlandırılıyor. ### Wardmint bir kripto projesi için MarkMonitor'ün yerini alabilir mi? Kendi varyantlarınızın tescili için evet. İzleme, kapattırma ve registry kilidi için hayır: Wardmint bunları satmaz ve rehberler bunun yerine ücretsiz araçları gösterir. ### Wardmint kimliğimi kontrol ediyor mu? Kimlik istenmez. Her alan adı için ICANN'in gerektirdiği şekilde doğrulanan ve gizli tutulan bir e-posta adresi gerekir. ### Nasıl ödeme yapabilirim? Ön ödemeli bir bakiyeden BTC, USDT, USDC, ETH, SOL, LTC ile, $25 minimum yüklemeyle. Tam tutarı gönderirsiniz, Ödemeyi gönderdim'e tıklarsınız ve ödeme onaylandığında bakiye hesaba geçer. **Özet** - MarkMonitor kurumsal bir kayıt kuruluşu ve marka koruması sağlayıcısıdır; sitesi fiyat yayımlamaz. - Com Laude satın alımı 12 Ocak 2026'da tamamladı; grup Markmonitor Group'tur. - Wardmint $5,99/yıl ile $88,49/yıl arasında 29 fiyat yayımlar. - Wardmint kendi varyantlarınızı tescil eder; izleme, kapattırma veya registry kilidi yoktur. - 6'lı çekirdek set yılda $128.94 tutar. - Ödeme kriptoyladır; kimlik yok ve her alan adı için bir doğrulanmış e-posta. - Uygulama ve kritik kilitler için kurumsal bir kayıt kuruluşu kullanın; varyantların tescili için Wardmint'i kullanın. ## Kaynaklar 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (2026-11-12 tarihinde okundu) 2. [DNS ele geçirme, registry kilidi ve kurumsal alan adı riski](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 tarihinde okundu) 3. [Com Laude, Markmonitor'ün satın alımını tamamlıyor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Kimlik avında en çok kullanılan alan adı uzantıları hangileri? > Interisle, Nisan 2026'ya kadarki 12 ayda .com altında 869,180 ve .top altında 375,514 kimlik avı alan adı saydı; alan adı başına en yüksek skor .xin'de. - URL: https://wardmint.com/tr/most-abused-tlds-for-phishing/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) En çok kimlik avı alan adı bulunan uzantılar, en kötü orana sahip uzantılar ve bir kripto projesinin kendi adını kimlik avcılarının elinden uzak tutmak için bunlardan hangilerini tescil edebileceği. **Hızlı cevap — Kimlik avında en çok kullanılan alan adı uzantıları hangileri?** Interisle'a göre hacme göre 1 Mayıs 2025 ile 30 Nisan 2026 arasında 869,180 kimlik avı alan adıyla .com başta gelir, ardından .top (375,514), .cn (167,651), .pro (130,945) ve .info (99,602) gelir. 10,000 yetkilendirilmiş alan adı başına en yüksek skor 5,910 ile .xin'dedir. **Wardmint**, en çok kullanılan 10 uzantıdan 6'sını satar. ## En çok kimlik avı alan adı bulunan 10 uzantı, 1 Mayıs 2025 - 30 Nisan 2026 *Kaynak: Cybercrime Information Center, Phishing Activity in TLDs (Interisle verileri), 12 Kasım 2026'da okunmuştur. Kimlik avı skoru = uzantıdaki 10,000 alan adı başına kimlik avı alan adı. Yalnızca en az 30,000 alan adı ve 25 kimlik avı alan adı olan uzantılar sıralanmıştır.* | Sıra | Eklenti | Uzantıdaki alan adları | Kimlik avı alan adları | Kimlik avı skoru | Wardmint tarafından satılır | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Evet, $12,49/yıl | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Hayır | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Hayır | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Evet, $23,49/yıl | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Evet, $23,49/yıl | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Evet, $14,99/yıl | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Hayır | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Evet, $33,49/yıl | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Hayır | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Evet, $16,99/yıl | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## En kötü kimlik avı skoruna sahip uzantılar *Kaynak: Cybercrime Information Center / Interisle, 1 Mayıs 2025 - 30 Nisan 2026. Karşılaştırma için .com 53.7, .net 46.2 ve .org 29.8 skoruna sahiptir.* | Eklenti | Kimlik avı skoru | Anlamı | | --- | --- | --- | | .xin | 5,910 | Her 100 yetkilendirilmiş ad için yaklaşık 59 kimlik avı alan adı (59,352 alan adlık bir bölgede 35,077 kimlik avı alan adı) | | .win | 1,640.7 | İkinci en kötü oran | | .icu | 1,607 | Sayıya göre ilk 10'da da var; Wardmint tarafından satılır | | .garden | 1,567.7 | Küçük bölge, çok yüksek oran | | .cfd | 1,387.4 | 511,345 alan adlık bir bölgede 70,944 kimlik avı alan adı | | .pro | 1,200.1 | Sayıya göre ilk 10'da da var; Wardmint tarafından satılır | | .help | 1,058.5 | 10,000 alan adı başına 1,000'in üzerinde | | .mom, .rest, .mobi | 996.9, 981, 845.1 | En kötü on skoru tamamlar | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## En riskli uzantı olmadığı hâlde .com neden hacimde başta gelir? **.com sayıda başta gelir, çünkü açık farkla en büyük bölgedir; rastgele bir .com adının en tehlikeli olması nedeniyle değil.** Interisle, .com içinde 161,935,002 alan adı ve 869,180 kimlik avı alan adı listeler; bu, 10,000 başına 53.7 skoru verir. .top bölgesi 6,299,448 alan adı ve 375,514 kimlik avı alan adı barındırır, yani skor 596.1'dir: .com oranının yaklaşık on bir katı. İki başka eski uzantı daha da aşağıdadır; .net 46.2, .org ise 29.8. İki ölçü farklı soruları yanıtlar. Sayı, bir markaya kimlik avı sayfasının adının yanında en olası nerede görüneceğini söyler ve bu önce .com'dur. Skor, bir kayıt kuruluşuna veya posta filtresine bir bölgedeki tipik yeni bir adın nasıl davrandığını söyler. Benzer adları durdurmak isteyen bir kripto projesinin ilk ölçüye ihtiyacı vardır; ikincisi, bazı uzantıların filtrelerce diğerlerinden neden daha sık engellendiğini açıklar. Sıralama, kimlik avı raporlarında bulunan ana bilgisayar adlarını kapsar; bu nedenle suçluların kendi tescil ettiği adların yanı sıra ele geçirdikleri web sitelerini de içerir. ## Hangi uzantıların kimlik avı skoru en kötü? **.xin açık farkla en kötü skora sahiptir: 10,000 yetkilendirilmiş alan adı başına 5,910 kimlik avı alan adı.** Dönemde 35,077 kimlik avı alan adı üreten 59,352 adlık küçük bir bölgedir. Onun arkasından .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) ve .help (1,058.5) gelir. Raporun Mayıs 2024 - Nisan 2025'i kapsayan bir önceki baskısı, Domain Name Wire'ın Interisle raporu özetine göre kişi başı tablosunun başına .xin, .bond, .help, .win ve .cfd'yi koymuştu. O beş addan dördü bir yıl sonra hâlâ en kötü onda; bu, sıralamanın yavaş değiştiğini gösterir. En kötü on skordan **Wardmint** ikisini satar: .icu ve .pro. İkisi de sayıya göre ilk ondadır. ## Kimlik avı alan adlarını kim ve hangi uzantılarda tescil ediyor? **Kimlik avı alan adlarının çoğunu suçluların kendisi tescil eder.** Interisle'ın Mayıs 2024 - Nisan 2025'i kapsayan Phishing Landscape 2025 raporu, kimlik avı alan adlarının %77'sinin kötü amaçla tescil edildiğini ve %37'sinin toplu tescil hizmetleri aracılığıyla satın alındığını, bunun bir yıl önce %27 olduğunu buldu. 1.5 milyondan fazla kimlik avı alan adı saydı, bu bir önceki yıldan %38 fazlaydı. Bu rakamlar yukarıdaki uzantı tablosundan farklı 12 ayı kapsar; bu yüzden ona eklenmemelidir. Interisle'ın Cybercrime Supply Chain 2025 raporu pazar görünümünü ekler: yeni jenerik uzantılar pazarın yaklaşık %12'sini tutar ama bildirilen tüm siber suç alan adlarının neredeyse yarısını oluşturur. Posta filtreleme için kötü amaçlı alan adlarını izleyen Spamhaus, Ekim 2024 ile Mart 2025 arasında 2.9 milyon kötü amaçlı alan adı saydı ve .top'u süren bir sıcak nokta olarak nitelendirdi. Savunan için ders pratiktir. Seçtiğiniz bir uzantıda yılda birkaç dolara mal olan bir ad, bir saldırganın benzer ad kurmasının en az maliyetli yoludur ve aynı uzantıyı tutmak size de aşağı yukarı aynı maliyettedir. ## Bir kripto projesi kendi sitesi için .xyz, .pro veya .icu'dan kaçınmalı mı? **Tablo, bu uzantıları kendi adınız altında tescil etmek için bir nedendir, onları dışlamak için değil.** Hacimde ilk ondaki bir uzantı, yarın birinin markanızı bir giriş sözcüğünün yanına tescil edebileceği bir uzantıdır. Orada tam ada sahipseniz ve onu ana sitenize yönlendirirseniz o yuva doludur. Wardmint, kimlik avı setinde bu tür dokuz uzantıyı gruplar: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support; bunlar 12 Kasım 2026 fiyatlarıyla yılda $212.41 tutar. .top'u satmıyoruz: sunabileceğimiz hiçbir fiyat Namecheap'in normal yenilemesinin altında kalmıyor ve .cn, .vip veya .cc de satmıyoruz. Çekirdek adlarınız yine de önce gelir: [bir kripto projesinin tescil etmesi gereken alan adları](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ve [savunma alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") yazısındaki yöntem, .com, .net, .org, .io, .xyz ve .app'i uzun kuyruğun önüne koyar. Satın almadığınız uzantılar kaybedilmiş değildir: [typosquatting koruma sayfası](https://wardmint.com/tr/typosquatting-protection/ "How do I protect my brand from typosquatting?") geri kalanı ücretsiz nasıl izleyeceğinizi açıklar. Bu listenin arkasındaki kayıp rakamları için [2026 kripto kimlik avı istatistikleri](https://wardmint.com/tr/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") sayfasına bakın. ## Kimlik avı skoru nasıl tanımlanır? **Kimlik avı skoru, bir uzantıdaki kimlik avı alan adı sayısının o uzantıda yetkilendirilmiş alan adı sayısına bölünüp 10,000 ile çarpılmasıdır.** 59,352 adlık bir bölgenin 161 milyonluk bir bölgeyle karşılaştırılmasını sağlar. 1,000'in üzerindeki bir skor, her on adın birinden fazlasının kimlik avı için kullanıldığı anlamına gelir. **Wardmint**, skoru bir bölgenin tamamı için risk işareti, sayıyı ise bir marka için maruziyet işareti olarak okur: .com en büyük maruziyettir, .xin en yüksek riskli bölgedir ve iki listede de bulunan uzantılar, .pro ve .icu, bir savunma setinin atlamaması gerekenlerdir. ## Wardmint'in kendi sayımı ne gösteriyor? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, Interisle verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı (.com, .pro, .info, .xyz, .shop ve .icu) Wardmint'te satılmaktadır ve ilk 20'den 11'i de öyle. İlk 20'de satmadığımız dokuz uzantı .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond ve .xin'dir. ## Kötüye kullanılan uzantılar hakkında sorular ### Kimlik avı için en çok kötüye kullanılan uzantı .com mu? Sayıya göre evet: Interisle, 1 Mayıs 2025 ile 30 Nisan 2026 arasında .com altında 869,180 kimlik avı alan adı kaydetti. Orana göre düşüktür, 10,000 alan adı başına 53.7, çünkü .com 161 milyondan fazla ad barındırır. ### .xyz tehlikeli mi? Uzantı dönemde 93,987 kimlik avı alan adına ve 118.2 skoruna sahipti; sayıda altıncı ve .com oranının yaklaşık iki katı. Meşru bir proje için normal bir uzantıdır ve aynı zamanda adınızın benzerlerinin göründüğü bir uzantıdır; bir savunma setine ait olmasının nedeni budur. ### Wardmint neden .top satmıyor? .top için belirleyebileceğimiz hiçbir fiyat, 12 Kasım 2026'da okunan Namecheap'in normal yenileme fiyatının altında kalmıyor; bu, sattığımız her uzantı için kuraldır. Hiçbir yerde en ucuz olduğumuzu iddia etmiyoruz; bir fiyatı yalnızca bu kurala uyduğunda yayımlarız. ### Bu rakamlar ne kadar güncel? Uzantı tablosu 1 Mayıs 2025 - 30 Nisan 2026 dönemini kapsar ve 12 Kasım 2026'da okunmuştur. Interisle tedarik zinciri ve tescil rakamları, her birinin yanında belirtilen daha önceki dönemleri kapsar. ### Listedeki bir uzantı, oradaki her sitenin kötü amaçlı olduğu anlamına mı gelir? Hayır. En yüksek skor olan .xin'in 10,000 başına 5,910 olması bile 59,352 adlık bir bölgede her 100 adın yaklaşık 59'unun kimlik avı için kullanıldığı anlamına gelir ve listedeki uzantıların çoğu çok daha düşük skor alır. Interisle ayrıca bazı kimlik avı alan adlarının ele geçirilmiş meşru siteler olduğunu belirtir. **Özet** - En çok kimlik avı alan adı .com'da: 1 Mayıs 2025 - 30 Nisan 2026 arasında 869,180 (Interisle). - .top 375,514 ile onu izler, ardından .cn 167,651, .pro 130,945, .info 99,602 ve .xyz 93,987 gelir. - 10,000 yetkilendirilmiş alan adı başına .xin 5,910, .win 1,640.7 ve .icu 1,607 skoruna sahiptir; .com 53.7 alır. - Mayıs 2024 - Nisan 2025 dönemindeki kimlik avı alan adlarının %77'si suçlular tarafından tescil edildi; %37'si toplu tescil yoluyla geldi. - Wardmint, kimlik avı sayısına göre ilk 10 uzantıdan 6'sını ve ilk 20 uzantıdan 11'ini satar. - Wardmint .top, .cn, .vip veya .cc satmaz. - Uzantılar seti (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) yılda $212.41 tutar. ## Kaynaklar 1. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) 2. [Phishing Landscape 2025 basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 tarihinde okundu) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (2026-11-12 tarihinde okundu) 4. [Rapor, kimlik avı saldırılarında yaygın kullanılan TLD'leri adlandırıyor](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (2026-11-12 tarihinde okundu) 5. [Alan Adı İtibar Güncellemesi, Ekim 2024 - Mart 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Alan adlarını bir DAO hazinesinden USDC veya USDT ile nasıl öderim? > Alan adlarını bir DAO hazinesinden ödeyin: bir multisig'ten tam tutarla $25 kullanarak ön ödemeli bir bakiye yükleyin, ardından bakiyeden tescil edin. - URL: https://wardmint.com/tr/pay-for-domains-with-usdc/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir hazine ödemesi; imzacıları, bir eşiği ve bir kaydı olan bir multisig işlemidir. Alan adı tarafının ondan yalnızca iki şeye ihtiyacı vardır: tam tutar ve doğru ağ. **Hızlı cevap — Alan adlarını bir DAO hazinesinden USDC veya USDT ile nasıl öderim?** Adlarınızı arayın, tek bir sepete ekleyin ve **Wardmint** bakiyesini, ödeme sayfasında adı geçen ağda tek bir multisig işlemi olarak, BTC, USDT, USDC, ETH, SOL, LTC ile gösterilen tam tutarda yükleyin. Minimum yükleme $25. Ödemeyi gönderdiğinize tıklayın; tam tutarıyla eşleştirilir ve onaylandığında hesaba geçer. ## Hazinenin bilmesi gerekenler | Özellik | Değer | | --- | --- | | Kabul edilen coinler | BTC, USDT, USDC, ETH, SOL, LTC | | Minimum bakiye yükleme | $25 | | Ödeme kaynağı | Herhangi bir cüzdan veya multisig; kart ve banka havalesi yoktur | | Tutar | Ödeme sayfasında gösterilen tam tutar | | Eşleştirme | Ödemeyi gönderdiğinize tıkladıktan sonra tam tutarıyla | | Hesaba geçtikten sonra | Tescil genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde | | Bir alan adı başarısız olursa | bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir | | Kimlik | Kimlik belgesi yok; her alan adı için bir doğrulanmış e-posta | ## Bir multisig ödemesi için yedi adım 1. **Listeyi oylamadan önce sabitleyin** — En fazla 50 adlık toplu aramayı müşteri alanı içinde çalıştırın ve sepet üzerinde anlaşın. İmzacılar böylece açık uçlu bir harcamayı değil, bilinen bir toplamı onaylar. 2. **Coini seçin** — BTC, USDT, USDC, ETH, SOL, LTC arasından birini seçin. Hiçbir takasın ve takas kaymasının tutarı değiştirmemesi için hazinenizin zaten elinde tuttuğu stablecoin'i seçin. 3. **Tutarı ve ağı okuyun** — Ödeme sayfası tam tutarı ve ağı gösterir. İkisini de teklife kopyalayın. Başka bir ağdaki transfer bakiyeye ulaşmaz. 4. **Multisig işlemini oluşturun** — Gösterilen adrese tam olarak o tutarın transferini önerin. Üzerine gas ücretini ekleyin; çünkü ücreti gönderen öder, tutardan düşülmez. 5. **İmzaları toplayın ve yürütün** — İmzacıların eşiği onayladığında işlemi yürütün. İşlem hash'ini teklifin notlarında saklayın. 6. **Ödemeyi gönderdiğinize tıklayın** — Ödeme sayfasına dönün ve onaylayın. Yükleme tam tutarıyla eşleştirilir ve onaylandığında hesaba geçer; onay ağa bağlı olduğundan Wardmint hiçbir gecikme vaat etmez. 7. **Bakiyeden tescil edin** — Sepetinizdeki alan adları, yükleme hesaba geçtiğinde tescil edilir. Geriye kalan, yenilemeler ve yeni varyantlar için bakiyede kalır. ## Tam tutar bir multisig için neden önemlidir? **Bakiye, gönderdiğiniz tutarın ödeme sayfasının istediği tutarla eşleştirilmesiyle hesaba geçer.** Yaklaşık bir transfer eşleştirilemez ve bir multisig, yürütmeden sonra bir transferi kolayca düzeltemez, çünkü imzacılara yeniden ihtiyaç duyar. İki alışkanlık hataların çoğunu önler. Birincisi, gönderilen tutardan ücret düşen bir borsa çekimi yerine doğrudan hazine cüzdanından gönderin; ücret tutardan alınırsa transfer eksik ulaşır. İkincisi, imzacılar onaylamadan önce teklif metnindeki ağı kontrol edin. Aynı stablecoin birkaç ağda bulunur ve ödeme sayfası kabul ettiği ağı belirtir. Tutar veya ağ yanlışsa daha fazla göndermeden önce destek ekibine yazın: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. Genel adımlar için [Wardmint nasıl çalışır](https://wardmint.com/tr/how-it-works/ "How does Wardmint work?") sayfasına bakın. ## Hazine ne kadar yüklemeli? **Sepetin fiyatı artı fonlanmasını istediğiniz yenilemeler kadar yükleyin; asla $25 altına inmeyin.** Daha küçük bir sepet için de minimum yüklenir ve yalnızca minimuma ulaşmak için eklenen kısım, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir. Bakiyenin geri kalanının süresi asla dolmaz ve geri ödenmez. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, $25 minimum yükleme, yılda $12,49/yıl olan bir .com'un iki yılını ($24.98) öder ve bakiyede hâlâ iki sent bırakır. .com, .net, .org, .io, .xyz ve .app çekirdek seti yılda $128.94, üç yıl için $386.82 tutar ve lansman seti yılda $195.94 tutar. Fiyatlar her yıl aynı olduğundan bir hazine yenileme rezervini tam olarak bütçeleyebilir: yıllık toplamı kapsamak istediğiniz yıl sayısıyla çarpın. Listenin büyüklüğünü belirlemek için [bir kripto projesi hangi alan adlarını tescil etmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") yazısını okuyun. ## DAO hangi kaydı tutmalı? **İşlem hash'ini, sepet içeriğini ve tarihi, harcamayı yetkilendiren teklifin yanında saklayın.** Bu, DAO'nun kendi denetim izidir ve herhangi bir kayıt kuruluşu kaydından bağımsızdır. Teklifte, kayıt kuruluşu girişinin kime ait olduğunu ve hangi rolün bakiyeyi izlediğini kaydedin; yönetişim tarafı [bir DAO alan adlarını nasıl tutmalı ve onlar için nasıl ödemeli](https://wardmint.com/tr/dao-domain-security/ "How should a DAO hold and pay for its domains?") yazısındadır. Her alan adı için otomatik yenilemeyi açın; böylece bakiye yenilemeleri yeni bir teklif olmadan öder ve bakiyenin asla tükenmemesi için bir takvim kontrolü kurun. [Alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") kontrolleri listeler. ## Bir hazineden alan adı ödemek: sorular ### Alan adlarını USDC veya USDT ile ödeyebilir miyim? Evet. İkisi de kabul edilenler listesindedir (BTC, USDT, USDC, ETH, SOL, LTC). Ödeme sayfası seçtiğiniz coin için ağı gösterir ve tutar tam olmalıdır. ### Minimum bir ödeme var mı? Evet, yükleme başına $25. Sepetiniz daha küçükse yine de minimumu yüklersiniz ve yalnızca minimuma ulaşmak için eklenen kısım, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir. ### Fonları gönderdikten sonra tescil anında mı olur? Hayır. Ödemeyi gönderdiğinize tıklarsınız, tam tutarıyla eşleştirilir ve alan adları genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde tescil edilir. Onay süresi ağa bağlıdır. ### Parasını ödediğim bir alan adı tescil edilemezse ne olur? bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. Bu, bu arada alınan veya registry tarafından reddedilen bir adı kapsar. ### DAO'nun kim olduğunu kanıtlamam gerekiyor mu? Kimlik belgesi istenmez. Her alan adı için ICANN'in gerektirdiği şekilde doğrulanan ve gizli tutulan bir e-posta adresi gerekir. **Özet** - Herhangi bir cüzdan veya multisig'ten BTC, USDT, USDC, ETH, SOL, LTC ile ödeyin; kart yok, banka havalesi yok. - Minimum yükleme $25; ödeme sayfasının belirttiği ağda tam tutarı gönderin. - Ödemeyi gönderdiğinize tıklayın; tam tutarıyla eşleştirilir ve onaylandığında hesaba geçer. - Alan adları genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde tescil edilir; başarısız bir sipariş bakiyeye döner. - Yüklemenin yalnızca minimuma ulaşmak için eklenen kısmı, harcanmamışsa 30 gün içinde iade edilebilir; geri kalanın süresi dolmaz. - Çekirdek set yılda $128.94; her yıl aynı fiyat, bu yüzden rezervlerin boyutunu belirlemek kolaydır. - İşlem hash'ini teklifle birlikte saklayın. ## Kaynaklar 1. [Wardmint fiyatları ve ödeme koşulları, 12 Kasım 2026](https://wardmint.com/pricing/) — Wardmint (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir kripto projesinin adını savunmak ne kadar tutar? > Wardmint yıllık fiyatları: .com $12,49, .io $59,49, çekirdek set $128.94. Yenilemede ve transferde aynı fiyat, kriptoyla ödeme, KYC yok. - URL: https://wardmint.com/tr/pricing/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Sattığımız her uzantı, yenilemelere ve transferlere de uygulanan yıllık tek fiyat ve yıllık toplamlarıyla dört önerilen savunma seti. **Hızlı cevap — Wardmint'te savunma amaçlı alan adı tescili ne kadar tutar?** **Wardmint**'te bir .com $12,49/yıl ve bir .io $59,49/yıl tutar; .com, .net, .org, .io, .xyz, .app çekirdek savunma seti yılda $128.94 tutar. 29 uzantının her birinin her yıl tek bir fiyatı vardır, yenilemede ve transferde aynıdır; $25 kriptoyla ödenir, KYC yoktur. ## Fiyatlandırma kuralları kısaca | Özellik | Değer | | --- | --- | | Birim | Her uzantı için yıllık ABD doları | | İlk yıl | Liste fiyatı, asla bir promosyon oranı değil | | Yenileme ve transfer | İlk yılla aynı fiyat | | .ai | $88,49/yıl, 2 yıllık satılır (kayıt otoritesi minimumu) | | Fiyat kuralı | Her uzantı, 12 Kasım 2026'da okunan Namecheap'in normal yenileme fiyatının altında | | Toplu | tek seferde 50 adlık toplu arama, ardından hepsi için tek sepet ve tek ödeme | | Dahil | DNS, yönetilen DNSSEC, CAA kayıtları, URL yönlendirme, e-postasız şablon, transfer kilidi, transfer kodu | | Alan adı koruması | İsteğe bağlı: alan adı başına yılda +$29 | | Ödeme | Yalnızca kripto (BTC, USDT, USDC, ETH, SOL, LTC), minimum yükleme $25; herhangi bir cüzdan, hazine veya multisig ödeyebilir | ## Önerilen savunma setleri ne kadar tutar? Setler önerilerdir, paket değildir: adları tek bir toplu aramaya koyun ve ihtiyacınız olanları tutun. *Her uzantıda adınız; adınızın yazım hatası ve benzer varyantlarını uzantılarının fiyatıyla ekleyin (çoğu .com'da, her biri $12,49).* | Set | Uzantılar | Alan adları | Yıllık | 3 yılda | | --- | --- | --- | --- | --- | | Temel set | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Token lansmanı | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Finans sözcükleri | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Dolandırıcıların kullandığı uzantılar | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Her uzantı: ilk yıl, yenileme ve transfer Uzantı başına bir satır, yıllık ABD doları cinsinden. Üç fiyat sütunu bilerek eşittir. | Uzantı | 1. yıl | Yenileme | Transfer | WHOIS gizliliği | Kısıtlamalar | | --- | --- | --- | --- | --- | --- | | .com | $12,49 | $12,49 | $12,49 | Ücretsiz | Yok | | .net | $13,49 | $13,49 | $13,49 | Ücretsiz | Yok | | .org | $12,49 | $12,49 | $12,49 | Ücretsiz | Yok | | .io | $59,49 | $59,49 | $59,49 | Ücretsiz | Yok | | .ai | $88,49 | $88,49 | $88,49 | Ücretsiz | en az 2 yıl · 2 yıllık dilimler halinde satılır; bir transfer 2 yıl olarak faturalandırılır (transfer + 1 yenileme) | | .co | $33,49 | $33,49 | $33,49 | Ücretsiz | Yok | | .app | $15,99 | $15,99 | $15,99 | Ücretsiz | Yok | | .dev | $13,49 | $13,49 | $13,49 | Ücretsiz | Yok | | .xyz | $14,99 | $14,99 | $14,99 | Ücretsiz | Yok | | .info | $23,49 | $23,49 | $23,49 | Ücretsiz | Yok | | .online | $30,49 | $30,49 | $30,49 | Ücretsiz | Yok | | .shop | $33,49 | $33,49 | $33,49 | Ücretsiz | Yok | | .tech | $54,49 | $54,49 | $54,49 | Ücretsiz | Yok | | .biz | $20,49 | $20,49 | $20,49 | Ücretsiz | Yok | | .icu | $16,99 | $16,99 | $16,99 | Ücretsiz | Yok | | .live | $32,49 | $32,49 | $32,49 | Ücretsiz | Yok | | .pro | $23,49 | $23,49 | $23,49 | Ücretsiz | Yok | | .link | $7,99 | $7,99 | $7,99 | Ücretsiz | Yok | | .click | $11,49 | $11,49 | $11,49 | Ücretsiz | Yok | | .network | $32,49 | $32,49 | $32,49 | Ücretsiz | Yok | | .finance | $60,49 | $60,49 | $60,49 | Ücretsiz | Yok | | .money | $32,49 | $32,49 | $32,49 | Ücretsiz | Yok | | .exchange | $35,99 | $35,99 | $35,99 | Ücretsiz | Yok | | .capital | $65,99 | $65,99 | $65,99 | Ücretsiz | Yok | | .fund | $65,99 | $65,99 | $65,99 | Ücretsiz | Yok | | .cash | $35,99 | $35,99 | $35,99 | Ücretsiz | Yok | | .trade | $5,99 | $5,99 | $5,99 | Ücretsiz | Yok | | .ventures | $54,99 | $54,99 | $54,99 | Ücretsiz | Yok | | .support | $25,49 | $25,49 | $25,49 | Ücretsiz | Yok | *29 uzantı · yıllık fiyatlar (USD)* Bir yıl için ABD doları cinsinden fiyatlar, tablo 12 Kasım 2026 tarihli, kripto bakiyesinden ödenir. Bir .ai 2 yıllık dönemlerle satılır. ## Bu fiyatlar Namecheap'in yenilemesiyle nasıl karşılaştırılır? Bir savunma alan adı yıllarca tutulur, bu yüzden önemli olan yenileme fiyatıdır. Karşılaştırma Namecheap'in normal yenilemesidir. *Namecheap normal yenileme fiyatları, domainoffer.net'te 12 Kasım 2026'da listelendiği şekilde; namecheap.com o gün okuyucumuzu reddetti. Porkbun ve Cloudflare Registrar bu uzantıların çoğunu daha ucuza satar: en ucuz olduğumuzu iddia etmiyoruz.* | Eklenti | Wardmint, her yıl | Namecheap normal yenileme | Wardmint şu kadar daha düşük | | --- | --- | --- | --- | | .com | $12,49 | $19.98 | 37% | | .io | $59,49 | $60.78 | 2% | | .xyz | $14,99 | $21.48 | 30% | | .app | $15,99 | $22.98 | 30% | | .ai | $88,49 | $91.98 | 4% | | .finance | $60,49 | $92.98 | 35% | | .exchange | $35,99 | $54.98 | 35% | | .network | $32,49 | $52.48 | 38% | | .capital | $65,99 | $99.98 | 34% | | .pro | $23,49 | $33.98 | 31% | | .info | $23,49 | $35.98 | 35% | | .icu | $16,99 | $26.98 | 37% | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Her fiyat nasıl belirlenir? **Her fiyat uzantının bize maliyetinden başlar ve adı geçen bir rakibin altında kalır.** Maliyet tabanı, üç tarihli rakamın en yükseğidir: registry'nin toptan fiyatı artı yayımlanmışsa ICANN ücreti (.com için 1 Kasım 2026'dan beri $10.97 + $0.20), Cloudflare Registrar'ın maliyet fiyatı ve Porkbun'un yenileme fiyatı eksi %6. Üzerine %10 ekler, .49 veya .99'a yukarı yuvarlar ve sonucu aynı uzantı için Namecheap'in normal yenileme fiyatıyla karşılaştırırız. Bunun altında kalamayan bir uzantı satılmaz: .top'un eksik olmasının nedeni budur, oysa neredeyse her uzantıdan daha fazla kimlik avı taşır. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, 29 uzantı Namecheap'in normal yenilemesinin ortanca olarak %33 altındadır; .io için %2 altından .trade için %40 altına kadar. [savunma amaçlı tescilin maliyeti](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") sayfası, bir seti, bir kimlik avcısı adı ele geçirdikten sonra bir uyuşmazlığın maliyetiyle karşılaştırır. ## Bir savunma seti bir uyuşmazlıktan daha ucuz mu? **Neredeyse her zaman: WIPO'daki tek bir UDRP şikâyeti, tek panelistle bir ila beş alan adı için 1,500 USD'den başlar; bu, bir çekirdek setin on yıldan fazlasından fazladır.** Bir UDRP ayrıca haftalar sürer ve yalnızca bir markayı ihlal eden adları geri alır; tescil edilmiş bir varyant ise yükleme hesaba geçtiği dakikadan itibaren sizindir. [UDRP ve URS karşılaştırması](https://wardmint.com/tr/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") her prosedürün ücretlerini ve zaman çizelgelerini verir. Bu her şeyi tescil etmek anlamına gelmez. Herhangi bir ad için yüzlerce yazım hatası vardır; yararlı olanlar, bir kullanıcının yazma veya yanlış okuma olasılığı yüksek olan birkaçıdır. [savunma alan adı listesi oluşturma](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") rehberi varyantları riske göre sıralar; böylece bütçe kimlik avcılarının gerçekten gittiği yere gider. ## Neler dahil ve ne ekstra maliyetli? **Her alan adı DNS barındırmayı, yönetilen DNSSEC'i, CAA kayıtlarını, URL ve e-posta yönlendirmeyi, e-postasız şablonu, bir transfer kilidini ve ücretsiz bir transfer kodunu içerir.** WHOIS gizliliği registry'nin izin verdiği her yerde ücretsizdir. Tek ücretli seçenek, alan adı başına yılda $29 olan [Alan Adı Koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?")'dır: alan adı bir kurucu yerine DomaineGoat LLC adına tescil edilir, transfer kilidi açıktır ve herhangi bir işlemden önce her şikâyeti bir kişi okur. Wardmint izleme abonelikleri veya kapattırma hizmetleri satmaz, bu yüzden eklenecek başka bir şey yoktur. Yeni benzerleri izleyen ücretsiz araçlar [markanızın benzer alan adlarını bulma](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") rehberindedir. ## Ödeme nasıl çalışır? 1. **$25 veya daha fazla bakiye yükleyin** — Miktarı ve coin türünü (BTC, USDT, USDC, ETH, SOL, LTC) seçin. Kripto miktarı ve kuru 30 dakika boyunca sabitlenir. 2. **Gösterilen adrese, tam olarak belirtilen ağ üzerinden gönderin** — Ödeme sayfasında seçtiğiniz coin ve ağ için depozito adresimiz gösterilir: BTC üzerinde Bitcoin, USDT üzerinde Tron (TRC-20) veya Ethereum (ERC-20), USDC üzerinde Ethereum (ERC-20), ETH üzerinde Ethereum, SOL üzerinde Solana, LTC üzerinde Litecoin. Sadece o coin ve o ağ üzerinden gönderim yapın: başka ağ veya coin ile gönderilen fonlar geri alınamaz. Ağ ücreti miktarın üzerine eklenir. 3. **Gösterilen tam miktarı gönderin, sonra “Ödemeyi gönderdim” butonuna tıklayın** — Her yüklemenin kendine özel tam tutarı vardır (son ondalık basamağa kadar): ödemenizi bu tutarla bulur ve hesabınızla eşleştiririz. 4. **Ödemeniz blokzincirde kontrol edildiğinde bakiyenize aktarılır** — Ağ işlemi onayladıktan sonra işlemi blokzincirde kontrol eder, ardından bakiyenize aktarırız. Tipik ağ onay süreleri: 5. **Tüm varyantlar için tek bakiye** — Bir alan adı aramasıyla başladıysanız, yükleme sepetinizin tutarıdır (daha küçük bir sepet için ise minimum tutardır) ve sepetinizdeki alan adları yükleme hesaba geçtiğinde kaydedilir. Kalan tutar bakiyenizde kalır ve yenilemeler, transferler, Alan adı koruması ile yeni varyantlar için kullanılır. Kullanılmayan bakiye hesabınızda kalır ve asla sona ermez; yeni alan adları, yenilemeler ve transferler için kullanılabilir. Bir satın alma en düşük yükleme tutarından azsa, yalnızca bu tutara ulaşmak için eklenen kısım, harcanmadığı sürece, ödemeden sonraki 30 gün içinde destek ekibinden talep edilerek USDT veya USDC olarak iade edilir. Bakiyenin geri kalanı, yasanın gerektirdiği durumlar dışında geri ödenmez. | Kripto | Ağ | Onaylar | Ortalama süre | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 dk | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 dk | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 dk | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 dk | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 dk | | Solana (SOL) | Solana | 1 | ≈ 1 dk | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 dk | Sekmeyi kapattınız mı? Bekleyen bakiye yükleme işlemi hesabınızda Faturalandırma altında kalır: tekrar açarak adresi ve tam miktarı görebilirsiniz. ## Fiyatlandırma soruları ### Çok sayıda alan adı tescil etmek için indirim var mı? Hacim indirimi yok: her uzantının her yıl tek bir fiyatı vardır. Toplu arama en fazla 50 adı tek bir sepete ve tek bir ödemeye koyar. ### Bir DAO hazinesi faturayı ödeyebilir mi? Evet. Yükleme, BTC, USDT, USDC, ETH, SOL, LTC cinsinden tam bir tutarın kripto transferidir; herhangi bir cüzdan veya multisig gönderebilir. ### .ai fiyatı neden iki yıl için faturalandırılıyor? .ai registry'si tescil ve yenilemeleri en az 2 yıl için satar, bu yüzden bir .ai siparişi $88,49 × 2'dir. ### Yüklemem hesaba geçmeden bir varyant alınırsa ne olur? Bir alan adı tescil edilemezse bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. ### Fiyat ilk yıldan sonra artar mı? Hayır. Her uzantı her yıl aynı tutardadır, bu yüzden bir set üçüncü yılda birinci yıldakiyle aynı tutardadır. ## Fiyat araştırmasının kaynakları 1. [Porkbun fiyatlandırma API'si (tüm uzantılar)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (2026-11-12 tarihinde okundu) 2. [Namecheap'te .com: tescil, yenileme ve transfer fiyatları](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 tarihinde okundu) 3. [Cloudflare Registrar maliyet fiyatı listesi](https://cfdomainpricing.com/) — cfdomainpricing.com (2026-11-12 tarihinde okundu) 4. [UDRP kapsamında WIPO ücret tarifesi](https://www.wipo.int/amc/en/domains/fees/) — WIPO (2026-11-12 tarihinde okundu) **Adınızın hangi varyantlarının boş olduğunu kontrol edin** 50 adlık toplu arama, yıllık tek fiyat, kriptoyla ödeme. [Varyantlarınızı kontrol edin](https://wardmint.com/app/domains/?lang=tr) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Kripto projemi kimlik avı alan adlarından nasıl korurum? > Kripto projesini dört adımda kimlik avı alan adlarından koruyun: varyantları tescil edin, DNS'i sağlamlaştırın, izleyin, yanıtlayın. Çekirdek set yılda $128.94. - URL: https://wardmint.com/tr/protect-crypto-project-from-phishing-domains/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Kimlik avcıları bir projenin kodunu değil adını kopyalar. Savunmanın dört parçası vardır: kullanabilecekleri adlara sahip olun, tuttuğunuz alan adlarını kilitleyin, kopyaları izleyin ve ihtiyaç duymadan önce bildirim yolunu bilin. **Hızlı cevap — Kripto projemi kimlik avı alan adlarından nasıl korurum?** Bir kripto projesini dört adımda koruyun: kimlik avcılarının kullanacağı uzantıları ve yazım hatası varyantlarını tescil edin, tuttuğunuz alan adlarını DNSSEC, CAA kayıtları ve bir transfer kilidiyle sağlamlaştırın, yeni sertifikaları ve tescilleri izleyin ve bir bildirim yolu hazırlayın. Altı uzantılık bir **Wardmint** çekirdek seti yılda $128.94 tutar. ## Maliyet ve araçla birlikte dört koruma katmanı *Maliyetler Wardmint'in 12 Kasım 2026 fiyatlarıdır; izleme ve yanıt satırlarında listelenen araçlar ücretsizdir.* | Katman | Ne yapmalısınız | Tipik maliyet | Nereden başlamalı | | --- | --- | --- | --- | | Kaydet | Adınıza, kimlik avcılarının seçtiği uzantılarda ve yazım hatalarında sahip olun | Çekirdek set yılda $128.94; lansman seti $195.94 | [Bir savunma alan adı listesi oluşturun](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Sağlamlaştırın | DNSSEC, CAA, transfer kilidi, güçlü kayıt kuruluşu girişi, kullanılmayan adlarda e-postasız DNS şablonu | Alan adıyla birlikte dahil | [Bir alan adını DNS ele geçirmeye karşı güvene alın](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | İzleyin | dnstwist ile benzer adlar üretin, crt.sh veya CertStream üzerinde sertifika günlüklerini izleyin | Ücretsiz | [Benzer alan adlarını bulun](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Müdahale | Kanıt paketi, kayıt kuruluşuna kötüye kullanım bildirimi, kara listeler, bir markanız varsa UDRP | Bildirmek ücretsiz; UDRP, WIPO'da 1,500 USD'den | [Bir kimlik avı alan adı bildirin](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Kimlik avcıları kripto projelerini neden alan adları üzerinden hedefler? **Sizinkine benzeyen bir alan adı, kullanıcılarınızın cüzdanlarını almanın ucuz bir yoludur.** Saldırganın sözleşmelerinizde bir exploit'e ihtiyacı yoktur: tek bir ikna edici sayfa ve tek bir cüzdan imzası isteği yeter. Hacim büyüktür. Chainalysis, kripto dolandırıcılıklarının 2025'te zincir üzerinde en az 14 milyar $ aldığını ve taklit dolandırıcılıklarının yıllık bazda yaklaşık %1,400 büyüdüğünü tahmin etti ([Chainalysis, 13 Ocak 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer, 2025'te cüzdan boşaltıcı kimlik avı web sitelerinde 106,106 mağdurda 83.85 milyon $ kayıp saydı; bu rakam 2024'te 494 milyon $'dı ve ScamSniffer kendi rakamını alt sınır olarak niteler. APWG, 2026'nın ikinci çeyreğinde 1,069,681 kimlik avı saldırısı kaydetti. Interisle, 2025 raporundaki kimlik avı alan adlarının %77'sinin başka sitelerden ele geçirilmediğini, suçluların kendileri tarafından tescil edildiğini buldu. Bu yüzden önce bariz adları tescil etmek işe yarar: sahip olduğunuz bir adı başkası satın alamaz. ## Önce hangi alan adlarını tescil etmeliyim? **Bir şey duyurmadan önce, saldırganların kopyaladığı uzantılarda tam adınızı, sonra adınızın yazım hatalarını tescil edin.** Öncelik sırası, token'ınızın alıcılarının yazacağı veya tıklayacağı sıradır. Wardmint'te yılda $128.94 tutan çekirdek setle (.com, .net, .org, .io, .xyz, .app) başlayın. Projeniz takas veya saklama yapıyorsa finans sözcüklerini (.finance, .exchange, .money, .cash, .capital, .fund) yılda $296.94 karşılığında ekleyin. Kimlik avcılarının en çok kullandığı uzantılar olan .xyz, .pro, .info, .shop, .online, .icu, .click, .live ve .support set olarak yılda $212.41 tutar. Wardmint bir markanın kendi varyantlarını o marka için tescil eder. Başkasının markasının benzerlerini tescil etmez ve kabul edilebilir kullanım politikası bunu yasaklar. Hangi adların seçileceğine dair tam gerekçe için [bir kripto projesi hangi alan adlarını tescil etmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") yazısını okuyun. ## Sahip olduğum alan adlarını nasıl sağlamlaştırırım? **Bir alan adını, onu kontrol eden hesabı, sonra yayımladığı kayıtları koruyarak sağlamlaştırın.** En çok hesap önemlidir: Curve Finance'in kayıtlı ele geçirilmeleri (Ağustos 2022 ve 12 Mayıs 2025) sözleşmelerde değil, kayıt kuruluşu düzeyinde gerçekleşti. - **Kayıt kuruluşu hesabı:** uzun ve benzersiz bir parola, iki faktörlü kimlik doğrulama ve başka hiçbir şey için kullanılmayan bir e-posta adresi kullanın. Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sağlar. - **DNS:** Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) sağlar. Bölgeyi DNSSEC ile imzalayın ve yalnızca seçtiğiniz sertifika yetkilisinin sertifika düzenleyebilmesi için CAA kayıtları yayımlayın. - **Kullanılmayan adlar:** bir savunma alan adının markanızdan sahte posta gönderememesi için e-postasız şablonu uygulayın: bir null MX, SPF -all ve DMARC p=reject. - **Yönlendirmeler:** yanlış yazılmış bir adres gerçek sayfaya düşsün diye her varyantı ücretsiz URL yönlendirmeyle ana sitenize yönlendirin. Verisign tarafından .com ve .net için katılımcı kayıt kuruluşları aracılığıyla sunulan registry kilidi Wardmint tarafından sunulmaz. [registry kilidi ile kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") sayfası neyi eklediğini ve bir ekibin ona ne zaman ihtiyaç duyduğunu açıklar. ## Benzer siteleri nasıl izlerim? **Benzer adları kendiniz üretin ve sertifika günlüklerini izleyin; ikisi de ücretsiz.** dnstwist, alan adınızın yazım hatası, homoglif, TLD değişimi ve tire varyantlarını üreten ve hangilerinin çözümlendiğini kontrol eden açık kaynaklı bir araçtır. crt.sh üzerinden aranan veya CertStream üzerinden akıtılan Certificate Transparency günlükleri, adınızın bir kopyası için bir sertifikayı çoğu zaman sayfa yayına girmeden önce listeler. Wardmint tescil satar, izleme satmaz. Ücretli web3 izleme ve kapattırma hizmetleri vardır; fiyatları yayımlanmaz. Küçük bir ekip haftalık dnstwist ve marka dizesi üzerinde bir CertStream filtresi çalıştırabilir, maliyeti sıfırdır. Adım adım yöntem [markanızın benzer alan adları nasıl bulunur](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") yazısındadır. ## Bir kimlik avı alan adı ortaya çıktığında ne yaparım? **Önce kanıt toplayın, sonra kayıt kuruluşuna ve barındırıcıya aynı saat içinde bildirin.** Ekran görüntülerini, tam URL'yi, tarih ve saati, sayfanın kullanıcılardan imzalamasını istediği cüzdan adreslerini ve sertifika ayrıntılarını alın. 5 Nisan 2024'ten beri ICANN'in değiştirilmiş sözleşmeleri, akredite kayıt kuruluşlarının kimlik avı, kötü amaçlı yazılım, botnet veya pharming'e dair işlem yapılabilir kanıta sahip olduklarında derhal harekete geçmesini şart koşar. Kayıt kuruluşunun kötüye kullanım iletişim bilgisi üzerinden bildirin; bunu bir RDAP sorgusuyla bulursunuz. Siteyi çekme isteklerine açık olan MetaMask eth-phishing-detect kara listesine ekleyin ve Google Safe Browsing ile Netcraft'a bildirin; bir Safe Browsing bildirimi kullanıcıları uyarır ama siteyi kaldırmaz. Alan adı sahip olduğunuz bir markayı kopyalıyorsa, WIPO'da bir UDRP şikâyeti tek panelistle bir ila beş alan adı için 1,500 USD tutar. Bkz. [bir kimlik avı alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") ve [bir taklit olayı için ilk saat kontrol listesi](https://wardmint.com/tr/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Kapsanacak uzantılar hakkında veriler ne diyor? **En yüksek kimlik avı sayısına sahip uzantıların çoğu, bir projenin ucuza sahip olabileceği uzantılardır.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, Interisle'ın 1 Mayıs 2025 - 30 Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı (.com, .pro, .info, .xyz, .shop ve .icu) Wardmint'te satılmaktadır ve her biri o gün okunan Namecheap'in normal yenileme fiyatının altındadır. Diğer dördü, .top, .cn, .vip ve .cc burada satılmaz. Wardmint, kripto projeleri için savunma amaçlı bir tescil hizmetidir: adları satar ve bu sitedeki rehberler geri kalan her şey için ücretsiz araçları ve resmî prosedürleri gösterir. Wardmint'in tavsiyesi, duyurmadan önce tescil etmektir. ## Bir kripto projesini kimlik avı alan adlarından korumak: sorular ### Yeni bir token için kaç kimlik avı alan adı beklemeliyim? Tek bir proje için yayımlanmış bir rakam yoktur ve Wardmint bir tane uydurmaz. Interisle 2025 raporunda 1.5 milyondan fazla kimlik avı alan adı saydı; bu yüzden kullanıcıları ve tanınabilir bir adı olan her proje kopyalanacaktır. İlk günden itibaren benzer adlara karşı plan yapın. ### Savunma amaçlı alan adı tescil etmek tek başına yeterli mi? Hayır. Bir tescil, başkalarının o tam adın sahibi olmasını engeller, ancak saldırganlar aklınıza gelmeyen adları da kullanır. Tescilleri izleme ve hazır bir bildirim yoluyla eşleştirin. ### Bir DAO alan adlarını hazinesinden ödeyebilir mi? Evet. Ödeme yalnızca kriptoyla, $25 minimumlu ön ödemeli bir bakiyeden yapılır ve herhangi bir cüzdan veya multisig yüklemeyi gönderebilir. Bir DAO'nun alan adlarını nasıl tuttuğu ve ödediği rehberine bakın. ### Bir kimlik avı alan adına karşı harekete geçmek için markaya ihtiyacım var mı? Bildirmek için hayır. Kimlik avına ilişkin bir kayıt kuruluşu kötüye kullanım bildirimi, bir markaya değil zarar kanıtına dayanır. Bir UDRP şikâyeti ise bir marka gerektirir; yeni bir token projesinin başlangıçta onu çoğu zaman kullanamamasının nedeni budur. ### Wardmint markamı izliyor mu veya siteleri kapattırıyor mu? Hayır. Wardmint tescil ve onları yapılandıracak araçlar satar. İzleme ve kapattırma, rehberlerde anlatılan ücretsiz araçlar ve prosedürlerle yapılır. **Özet** - Dört katman: tescil edin, sağlamlaştırın, izleyin, yanıt verin. - Çekirdek set (.com .net .org .io .xyz .app) Wardmint'te yılda $128.94 tutar. - Chainalysis: 2025'te zincir üzerinde kripto dolandırıcılıklarında en az 14 milyar $; taklit dolandırıcılıkları +1,400%. - Interisle: kimlik avı alan adlarının %77'si suçlular tarafından tescil edilir. - DNSSEC, CAA, transfer kilidi ve e-postasız şablonla sağlamlaştırın. - dnstwist ve sertifika günlükleriyle izleyin, ikisi de ücretsiz. - Kayıt kuruluşuna, barındırıcıya ve kara listelere bildirin; WIPO'da UDRP 1,500 USD'den başlar. - Wardmint tescil satar, izleme veya kapattırma satmaz. ## Kaynaklar 1. [Kripto dolandırıcılıkları 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 tarihinde okundu) 2. [2025'te kripto kimlik avı kayıpları %83 düşerek 84 milyon $'a geriledi](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 tarihinde okundu) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 tarihinde okundu) 4. [Phishing Landscape 2025 basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 tarihinde okundu) 5. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) 6. [Curve Finance alan adı olayı bildirimi, 12 Mayıs 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 7. [Danışma: DNS kötüye kullanım yükümlülüklerine uyum](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 tarihinde okundu) 8. [WIPO UDRP ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 tarihinde okundu) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Registry kilidi ve kayıt kuruluşu kilidi: fark nedir? > Kayıt kuruluşu kilidini kendiniz kaldırabilirsiniz; registry kilidi registry'de ayarlanır ve telefonla doğrulama gerektirir. Verisign 4 uzantıyı kapsar. - URL: https://wardmint.com/tr/registry-lock-vs-registrar-lock/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) İki kilit de bir alan adını yetkisiz değişikliklere karşı korur. Onları kimin uyguladığı, kimin kaldırabildiği ve kayıt kuruluşu parolanıza sahip bir saldırganın hâlâ ne yapabildiği bakımından farklılaşırlar. **Hızlı cevap — Registry kilidi ve kayıt kuruluşu kilidi: fark nedir?** Kayıt kuruluşu kilidi, kayıt kuruluşunuzun ayarladığı, clientTransferProhibited gibi bir EPP durumudur ve hesap sahibi bunu kapatabilir. Registry kilidi yalnızca bant dışı doğrulamadan sonra, Verisign'da telefonla kaldırılır; Verisign 4 uzantıyı kapsar: .com, .net, .cc ve .name. **Wardmint** transfer kilidi sunar ve registry kilidi sunmaz. ## Kayıt kuruluşu kilidi ve registry kilidi yan yana *Durum kodları: ICANN, EPP durum kodları. Registry kilidi: Verisign Registry Lock sayfası. İkisi de 12 Kasım 2026'da okunmuştur.* | Nokta | Kayıt şirketi kilidi | Kayıt otoritesi kilidi | | --- | --- | --- | | Nerede ayarlanır | Kayıt kuruluşu tarafından, istemci durum kodlarıyla (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Registry tarafından, sunucu durum kodlarıyla (serverTransferProhibited, serverUpdateProhibited) | | Kim kaldırabilir | Hesap sahibi, kayıt kuruluşunun kontrol panelinden | Kayıt kuruluşu, registry yetkili bir kişiyi bant dışı doğruladıktan sonra | | Verisign'da neyi kaldırır | Uygulanamaz | Kayıt kuruluşunun yetkili temsilcisine yapılan, kişiye özel bir güvenlik ifadesi veren bir telefon görüşmesi | | Çalınmış bir parolayla transferi durdurur | Tek başına değil: saldırgan aynı hesapta kilidi kapatabilir | Evet: hesap tek başına kilidi açamaz | | Kullanılabilirlik | Genel olarak kayıt kuruluşları tarafından sunulur | Verisign: .com, .net, .cc, .name, katılan kayıt kuruluşları aracılığıyla | | Fiyat | Genellikle dahil | Verisign'ın sayfası hiçbir şey belirtmez; her kayıt kuruluşu kendi fiyatını belirler | | Wardmint tarafından sunulur | Evet: istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir | Hayır | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Kayıt kuruluşu kilidi nedir? **Kayıt kuruluşu kilidi, registry'nin belirli talepleri reddetmesi için kayıt kuruluşunun bir alan adına koyduğu bir durumdur.** ICANN'in EPP durum kodları listesi üç istemci kodu tanımlar: clientTransferProhibited, registry'nin alan adını başka bir kayıt kuruluşuna aktarma taleplerini reddetmesini sağlar, clientUpdateProhibited güncellemeleri reddeder ve clientDeleteProhibited silmeyi reddeder. ICANN, bunların ele geçirme veya dolandırıcılığa bağlı yetkisiz transferleri ve silmeleri engellemeye yardımcı olduğunu not eder. Bu kodları kayıt kuruluşu ayarlar, dolayısıyla kayıt kuruluşu hesabını kontrol eden kişi onları kontrol eder. Hesap sahibi kilidi kaldırır, transfer kodunu ister ve alan adını taşır; amacı budur: sahip dilediğinde yine de transfer edebilir. Bu aynı zamanda kilidin sizi hatalardan ve hesabı olmayan saldırganlardan koruduğu, hesabı olanlardan korumadığı anlamına gelir. İkinci bir sınır bölgenin kendisidir. EPP durumları registry'nin alan adı hakkındaki verilerini, örneğin ad sunucularını ve kayıt kuruluşunu yönetir. Bir bölgenin içindeki DNS kayıtları DNS'i barındıran kişiye, genellikle kayıt kuruluşuna veya seçtiğiniz bir sağlayıcıya aittir ve bir durum kodu onları kapsamaz. ## Registry kilidi nedir? **Registry kilidi, registry'de bir kayıt kuruluşu parolasının kaldıramayacağı bir kilit ekler.** Verisign bunu, alan adı ele geçirmeyi önlemeye yardımcı olan registry düzeyinde bir kilit olarak tanımlar: alan adı kilitlendikten sonra bir değişiklik, kayıt kuruluşundaki yetkili bir kişinin Verisign'dan kilidi açmasını istemesini gerektirir. Alan adını ve ana bilgisayar kayıtlarını ayrı ayrı veya birlikte kilitleyebilirsiniz. Verisign daha sonra kayıt kuruluşunun yetkili temsilcisini telefonla arar ve alan adının kilidi açılmadan önce o kişi kişiye özel bir güvenlik ifadesi vermelidir. Hizmet .com, .net, .cc ve .name'i kapsar. Verisign, işletmediği uzantılardaki ana bilgisayar kayıtlarının kilitlenemeyeceğini belirtir. Ayrıca doğrudan satılmaz: kayıt kuruluşları onu sunmak için Verisign ile iletişime geçer ve MarkMonitor'ün kendi makalesi registry kilidinin çoğu zaman yalnızca kurumsal kayıt kuruluşları aracılığıyla bulunabildiğini söyler. Bu makale, eklenen sürtünmeyi kasıtlı olarak tanımlar; çünkü kilit hesap erişiminin ihlal edilebileceğini varsayar ve bu erişimin registry'de bir değişikliğe dönüşmesini engeller. Kullandığı sunucu kodları serverTransferProhibited ve serverUpdateProhibited'dir; ICANN bunları registry'nin hukuki uyuşmazlıklar sırasında, kayıtlı sahibin talebiyle veya bir Registry Lock Service aracılığıyla uyguladığını söyler. ## Registry kilidi kripto ele geçirmelerini durdurabilir miydi? **Örüntüye karşılık verirdi, ancak kaynaklar hiçbir mağdurun birine sahip olduğunu söylemiyor.** 12 Mayıs 2025'teki Curve ele geçirmesi, curve.fi'nin delegasyonunu kayıt kuruluşunda değiştirdi ve Şubat 2026 olayları bir kayıt kuruluşu transferi ile bir destek masası ele geçirmesini içeriyordu. Adı belli bir kayıt kuruluşu yetkilisine yapılan bir telefon görüşmesini gerektiren bir kilit tam da bu değişiklikler için tasarlanmıştır. Curve.fi bir .fi adıdır ve Verisign'ın listesi .fi'yi içermez; dolayısıyla hizmet ona uygulanmazdı. İki çekince izler. Birincisi, registry kilidi yalnızca yukarıdaki dört uzantı için vardır; bu nedenle .io, .xyz ve .app gibi çoğu savunma adı onun dışındadır. İkincisi, bir kilit kayıt kuruluşundaki doğrulama kadar güçlüdür: Avantis olayı, bir destek aramasında elde edilen bir fatura ayrıntısıyla başladı. Olayların tam listesi [hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti](https://wardmint.com/tr/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") yazısındadır ve her uzantıya uygulanan adımlar [alan adınızı DNS ele geçirmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısındadır. ## Wardmint registry kilidi yerine ne sunuyor? **Wardmint bir transfer kilidi, yönetilen DNSSEC ve isteğe bağlı olarak Alan adı koruması sunar; registry kilidi sunmaz.** Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sunar. DNS A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) içerir. Transfer kodu ücretsiz, müşteri panelinden talep edilir'tür. [Alan adı koruması seçeneği](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") alan adı başına yılda +$29 tutar. Alan adı DomaineGoat LLC adına kaydedilir, siz yararlanıcı olarak kalırsınız ve ücretsiz olarak kendi adınıza geri alabilirsiniz; transfer kilidi açıktır ve her şikayet, alan adına yönelik herhangi bir işlemden önce bir kişi tarafından okunur. Bu insan incelemesi yalnızca seçenekle vardır. Verisign'de bir durum koymadığı için registry kilidinin yerini tutmaz. Kritik gördüğünüz bir .com veya .net için registry kilidi satan bir kayıt kuruluşundan isteyin. Kalan isimler için [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") kılavuzunda anlatıldığı gibi korunan bir hesap daha güçlü önlemdir. ## Wardmint'in kaç uzantısında registry kilidi olabilir? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, sattığı 29 uzantıdan 2'si, .com ve .net, Verisign'ın registry kilidi listesindeki dörde aittir. Diğer registry'lerin kilit programlarını araştırmadık. Alıntılanabilir bir tanım: kayıt kuruluşu kilidi, hesap sahibi kaldırmadıkça transferi durdurur; registry kilidi, registry bir kişiyi bant dışı doğrulamadıkça durdurur. ## Alan adı kilitleri hakkında sorular ### Transfer kilidi kayıt kuruluşu kilidiyle aynı şey mi? Evet. Transfer kilidi clientTransferProhibited durumudur. Müşteri alanında kapatana kadar başka bir kayıt kuruluşuna taşınmayı engeller. ### Kayıt kuruluşu kilidi DNS değişikliklerini durdurur mu? clientUpdateProhibited ayarlandığında, kayıt kuruluşunun registry'ye göndereceği ad sunucusu güncellemesi gibi talepleri durdurur. Bir DNS barındırıcısının yönettiği bir bölgenin içindeki kayıtları kontrol etmez. ### Registry kilidi ne kadar tutar? Verisign'ın sayfası bir fiyat vermez ve her kayıt kuruluşu kendi fiyatını belirler. Güncel bir rakamı kaynaklayamadığımız için bir rakam belirtmiyoruz. ### DeFi protokolümün registry kilidine ihtiyacı var mı? Ana alan adınız bir .com veya .net ise ve bir ele geçirme kullanıcıları bir drainer'a yönlendirecekse, o ad için mevcut en güçlü kilittir. Diğer uzantılar için Verisign'da yoktur; bu yüzden yük hesap güvenliğinde ve izlemededir. ### Alan Adı Koruması'ndan alan adımı geri alabilir miyim? Evet, kendi adınıza geri devir ücretsizdir ve baştan sona yararlanıcı olarak kalırsınız. **Özet** - Kayıt kuruluşu kilidi, kayıt kuruluşunuzun ayarladığı bir istemci EPP durumudur; hesabınızdan kaldırabilirsiniz. - Registry kilidi registry'de ayarlanır ve kaldırılması için bant dışı doğrulama gerekir. - Verisign, registry kilidini 4 uzantı için kayıt kuruluşları aracılığıyla sunar: .com, .net, .cc, .name. - Verisign kilidi yalnızca kayıt kuruluşunun yetkili kişisinden bir telefon görüşmesi ve bir güvenlik ifadesi aldıktan sonra açar. - Wardmint bir transfer kilidi sunar ve registry kilidi sunmaz. - Wardmint'in 29 uzantısından 2'si, .com ve .net, Verisign'ın listesindedir. - Alan Adı Koruması alan adı başına yılda +$29 tutar ve şikâyetlerin insan incelemesini ekler. ## Kaynaklar 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 tarihinde okundu) 2. [EPP durum kodları: ne anlama gelirler](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 tarihinde okundu) 3. [DNS ele geçirme, registry kilidi ve kurumsal alan adı riski](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 tarihinde okundu) 4. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 5. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir DeFi ön yüz alan adı nasıl güvence altına alınır? > Her katmanı kilitleyerek DeFi ön yüzünü koruyun: kayıt kuruluşu, DNS, sertifikalar, barındırma, ENS ya da IPFS yedeği. 2023'ten beri altı olay bunu gösteriyor. - URL: https://wardmint.com/tr/secure-a-defi-frontend/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir DeFi protokolünün sözleşmeleri bir zincirde yaşar, ama kullanıcıları bir web adresi üzerinden gelir. O adresi kimin kontrol ettiği, kullanıcılara neyi imzalatacağını da kontrol eder. **Hızlı cevap — Bir DeFi ön yüz alan adı nasıl güvence altına alınır?** Kullanıcı ile sayfa arasındaki her katmanı koruyarak bir DeFi ön yüzünü güvence altına alın: kayıt kuruluşu hesabı, DNS, sertifikalar, barındırma ve CDN, ayrıca ikinci bir alan adı ya da bir ENS adı üzerinde önceden duyurulmuş bir yedek. **Wardmint**, Ekim 2023 ile Ekim 2026 arasındaki altı herkese açık ele geçirme olayını okudu; her biri sözleşmeler üzerinden değil alan adı ya da DNS katmanı üzerinden işledi. ## Belgelenmiş altı ön yüz ele geçirmesi, 2023 ila 2026 *Kaynaklarda adı geçen raporlardan, 12 Kasım 2026'da okundu. Kayıp rakamları yalnızca okunan bir kaynak bunu belirttiğinde verilmiştir.* | Tarih | Proje | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6 Ekim 2023 | Galxe | DNS ele geçirmesi; site bir oltalama sayfasına yönlendirildi | 980'den fazla kullanıcıya hazineden %10 ek ile birlikte $396,000'ın biraz üzerinde geri ödeme yapıldı | | 9-12 Temmuz 2024 | Compound, Celer, Pendle ve diğerleri | Squarespace'e taşınan alan adlarındaki kayıt kuruluşu hesapları; OAuth zayıflığı | En az bir düzine kuruluş etkilendi; bazı alan adları oltalama sayfaları gösterdi | | 12 May 2025 | Curve Finance | curve.fi'nin delegasyonu kayıt kuruluşunda değiştirildi | İmza isteyen sahte site; sözleşmeler ve veriler ele geçirilmedi | | 16-23 Şubat 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Kayıt kuruluşu aktarımı, destek çağrısıyla hesap ele geçirme, DNS yönlendirmesi | AngelFerno drainer; aynı gün SSL sertifikaları; sözleşme ihlali yok | | April 2026 | eth.limo | Kayıt kuruluşu ve DNS sağlayıcısına sosyal mühendislik | DNSSEC sahte yanıtları reddetti; olay sonrası raporda bilinen kullanıcı etkisi yok | | 30-31 Ekim 2026 | Flap, Kintsu, Origami Finance ve diğerleri | Tek bir kayıt kuruluşundaki alan adları yönlendirildi; nedeni barındırma platformuyla tartışmalı | Step Drainer; yaklaşık $138,000 üç EVM cüzdanına kadar izlendi | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Bir kullanıcı ile bir DeFi ön yüzü arasında hangi katmanlar vardır? **Beş katman var ve bir saldırganın bunlardan yalnızca birine ihtiyacı var.** Kayıt kuruluşu, tescili ve ad sunucusu delegasyonunu tutar. DNS sağlayıcısı adın nereye işaret ettiğini yanıtlar. Sertifika yetkilisi kilit simgesini verir. Barındırma platformu ya da CDN dosyaları sunar. Son olarak kullanıcının kendi çözümleyicisi ve cüzdanı neye güveneceğine karar verir. Olay raporları bu katmanlarla örtüşür. Curve'ün 12 Mayıs 2025 tarihli bildirimi kayıt kuruluşunda bir DNS delegasyonu değişikliğini anlatır. 15 Temmuz 2024'te Krebs on Security'nin bildirdiği Temmuz 2024 Squarespace vakaları, kayıt kuruluşunda hesap ele geçirmeleriydi. Blockaid'in Şubat 2026 kümesi üzerine analizi sertifika katmanını ekler: saldırganlar DNS değişikliğinin aynı gününde SSL sertifikaları aldı. Ekim 2026 dalgası barındırma katmanını da getirir; çünkü Vercel'in bülteni etkilenen on alan adını kendi platformuna bağladı, kayıt kuruluşu Name.com ise bunları geri yükledi. ## Kayıt kuruluşu hesabı nasıl kurulmalı? **Kayıt kuruluşu girişini üretim altyapısı gibi ele alın.** Benzersiz uzun bir parola, iki faktörlü kimlik doğrulama, küçük ve kayıtlı bir kullanıcı listesi ve bir yabancının konuşarak geçemeyeceği bir kurtarma süreci kullanın. Blockaid, Avantis'in bir destek çağrısında fatura bilgilerini elde eden bir saldırgan sonrası ele geçirildiğini bildiriyor; Cointelegraph ise eth.limo saldırganının bir ekip üyesini taklit ederek hesap kurtarmayı başlattığını bildiriyor. Her iki vaka da bir kişi üzerinden gittiği için iyi bir parolayı aşıyor. Her alan adında aktarım kilidini açın. Ana bir .com ya da .net için, kayıt kuruluşu sunuyorsa kayıt kilidini düşünün; [kayıt kilidi ile kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") her birinin neyi engellediğini açıklar. Wardmint aktarım kilidini ve Alan adı koruması seçeneğini sunar, kayıt kilidini değil. Tam rutin [kayıt kuruluşu hesabınızı ele geçirmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") içindedir. ## DNS ve sertifikalar nasıl görünmeli? **Bölgeyi imzalayın, sertifika verilmesini kısıtlayın ve kayıtları izleyin.** DNSSEC, eth.limo olayında farkı yarattı: Cointelegraph etkin olduğunu, saldırganın imzalama anahtarları olmadığını ve doğrulayan çözümleyicilerin sahte yanıtları reddettiğini bildirdi. Kayıt kuruluşu hesabını tutan birine karşı bir savunma değildir; çünkü bu kişi DS kaydını değiştirebilir. Bu yüzden hesap denetimlerini tamamlar. Bkz. [alan adınızda DNSSEC'i nasıl etkinleştirirsiniz](https://wardmint.com/tr/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Yalnızca kendi sertifika yetkilinizi adlandıran bir CAA kaydı ekleyin, [CAA kayıtlarını nasıl kurarsınız](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records") örneğindeki gibi, ve adınız için Sertifika Şeffaflığı'nı izleyin, [markanızı Sertifika Şeffaflığı ile nasıl izlersiniz](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") örneğindeki gibi. Bir CAA kaydını da değiştirmesi gereken ve görünür bir günlük kaydı üreten bir ele geçirici daha kolay yakalanır. Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) içerir. ## Barındırma ve CDN nasıl devreye girer? **Barındırma platformuna ve CDN'e kendi hesaplarını, sahiplerini ve iki faktörlü kimlik doğrulamalarını verin; onlara bağlı her alan adını listeleyin.** Ekim 2026 raporları nedenini gösterir. The Block, Kintsu ve Origami Finance'in Vercel'i suçladığını, Vercel'in bülteninin etkilenen on alan adını platformuna bağladığını, Name.com'un ise etkilenen tüm alan adlarını geri yüklediğini ve müşterilerin DNS kayıtlarını kontrol edip iki faktörlü kimlik doğrulamayı açmasını istediğini kaydetti. Kaynaklar nedeni tartışmalı bırakıyor; bu yüzden ders kapsamla ilgilidir: bir alan adı, sunduğu içeriği değiştirebilecek her platform güvence altına alınmışsa güvendedir. Barındırma tarafında, projenin platformda sunabileceği alan adlarının ve alt alan adlarının bir listesini tutun, artık kullanmadıklarınızı kaldırın ve dağıtım belirteçlerini bir kasada saklayın. Dışarıdan da kontrol edin: ad sunucularınızı ve A kayıtlarınızı çözümleyip beklenen değerlerle karşılaştıran zamanlanmış bir iş, bir yönlendirmeyi saatler yerine dakikalar içinde yakalar. ## Bir DeFi ön yüzünün bir ENS ya da IPFS yedeği olmalı mı? **Evet: arayüze ulaşmanın ikinci bir yolu, ana alan adı kurtarılırken zararı sınırlar.** Curve, 12 Mayıs 2025'te kullanıcılara geçici erişim noktası olarak curve.finance'ı verdi ve bildiriminde ENS'in sektörde daha geniş benimsenmesini istedi. ENSIP-7, ENS çözümleyicileri için bir contenthash alanı tanımlar; bu, bir adın IPFS ya da Swarm üzerindeki içeriğe işaret etmesine izin verir; böylece bir .eth adı, IPFS'e yayımlanmış bir ön yüz için alternatif adres olarak hizmet edebilir. Yedek yalnızca kullanıcılar onu zaten biliyorsa işe yarar. Resmi alternatifleri bir olaydan önce, web sitesi altbilgisinde, belgelerde ve doğrulanmış sosyal kanallarda duyurun ve başka hiçbir adresin resmi olmadığını belirtin. Zincir üstü adlar ile DNS adları arasındaki ödünleşimler [kripto projesi için ENS adı ya da DNS alan adı](https://wardmint.com/tr/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project") içindedir. İkinci bir DNS alan adı aynı planın parçasıdır; Wardmint'in altı uzantılık temel seti ise $128.94 yıllıktır. ## Belgelenmiş ele geçirmelerin kaçı alan adı katmanından geçti? Wardmint'in 12 Kasım 2026 çalışmasına göre, yukarıdaki tablodaki altı olayın beşi gerçek alan adının kullanıcılarını bir klon ya da oltalama sayfasına yönlendirdi; altıncı olan eth.limo'da ise DNSSEC sahte yanıtları reddetti. Altısının hepsinde bildirilen giriş noktası bir kayıt kuruluşu, bir DNS sağlayıcısı ya da kayıt kuruluşu hesabıydı; Ekim 2026 için de kayıt kuruluşu ile barındırma platformu arasında tartışmalı bir paylaşım. Okunan hiçbir kaynak giriş noktası olarak akıllı sözleşmedeki bir kusuru bildirmiyor. İki alıntılanabilir cümle: bir DeFi protokolü, alan adını tutan hesap kadar ele geçirilmesi zordur; ve önceden duyurulmuş bir yedek adres, bir projenin sahip olduğu en ucuz kurtarma aracıdır. Daha geniş vaka listesi [hangi kripto projeleri DNS ele geçirmesiyle kullanıcı kaybetti](https://wardmint.com/tr/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") içinde, sektör görünümü ise [DeFi protokolleri için alan adı güvenliği](https://wardmint.com/tr/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols") içindedir. ## Bir DeFi ön yüz alan adını güvence altına almak için yedi adım 1. **Her katmanı haritalayın** — Her alan adı için kayıt kuruluşu hesabını, DNS sağlayıcısını, sertifika yetkilisini, barındırma platformunu ve CDN'i listeleyin; her birine bir sahip atayın. 2. **Kayıt kuruluşu hesabını kilitleyin** — Benzersiz bir parola, iki faktörlü kimlik doğrulama, az kullanıcı ve sıkı bir kurtarma yolu kullanın. 3. **Aktarım kilidini açın** — Her alan adını aktarıma karşı kilitleyin; kritik bir .com ya da .net için kayıt kilidine karar verin. 4. **İmzalayın ve kısıtlayın** — DNSSEC'i etkinleştirin ve yalnızca sertifika yetkilinizi adlandıran bir CAA kaydı yayımlayın. 5. **Barındırmayı ve CDN'i güvence altına alın** — İki faktörlü kimlik doğrulamayı uygulayın, kullanılmayan alan adlarını kaldırın ve dağıtım belirteçlerini bir kasada saklayın. 6. **İzleyin** — Sertifika Şeffaflığı'nı izleyin ve ad sunucularını ile A kayıtlarını bir takvime göre beklenen değerlerle karşılaştırın. 7. **Publish a fallback** — İkinci bir alan adı ya da bir ENS adı tescil edin, önceden duyurun ve oraya geçişi prova edin. ## DeFi ön yüz güvenliği: sorular ### Ön yüz ele geçirmesinde akıllı sözleşmeler tehlikede mi? Okunan olaylarda hayır. Curve ve Şubat 2026 projeleri, sözleşmelerin ele geçirilmediğini bildirdi. Kullanıcılar kopyalanmış sayfada imza vererek fon kaybeder. ### DNSSEC bir DeFi ön yüzünü korur mu? Aktarım sırasındaki yanıtları korur ve Nisan 2026'daki eth.limo ele geçirmesini sınırladı. Kayıt kuruluşu hesabını kontrol eden bir saldırganı durdurmaz; bu yüzden hesap güvenliği ve bir aktarım kilidiyle birlikte kullanın. ### Kayıt kilidi her uzantı için var mı? Hayır. Verisign, katılımcı kayıt kuruluşları üzerinden .com, .net, .cc ve .name için sunar. Wardmint kayıt kilidi sunmaz; aktarım kilidi ve Alan adı koruması sunar. ### Bir protokol bir ele geçirmenin ilk saatinde ne yapmalı? Kayıt kuruluşu ve DNS sağlayıcısıyla iletişime geçin, kullanıcılara ana alan adında imza atmayı bırakmalarını söyleyin, önceden duyurulan yedeği gösterin ve kanıtları saklayın. Curve, 12 Mayıs 2025'te bu düzeni izledi. ### Bir DAO hazinesi yedek bir alan adı için ödeyebilir mi? Evet. Wardmint, BTC, USDT, USDC, ETH, SOL, LTC tutarını $25 asgari yükleme tutarıyla ön ödemeli bir bakiyeye alır; alan adı başına bir doğrulanmış e-posta ve kimlik belgesi gerekmez. **Özet** - Beş katman kullanıcıya ulaşır: kayıt kuruluşu, DNS, sertifikalar, barındırma ya da CDN ve kullanıcının çözümleyicisi. - Ekim 2023 ile Ekim 2026 arasındaki altı belgelenmiş ele geçirme, sözleşmeler üzerinden değil alan adı katmanı üzerinden işledi. - Galxe, 980'den fazla kullanıcıya $396,000'ın biraz üzerini geri ödedi; Ekim 2026 dalgası yaklaşık $138,000'ı üç EVM cüzdanına kadar izledi. - Kayıt kuruluşu hesabını kilitleyin, aktarım kilidini açın, DNSSEC ile imzalayın ve CAA ile verilmeyi kısıtlayın. - DNSSEC eth.limo ele geçirmesini sınırladı ama bir hesap sahibini durdurmaz. - Bir olaydan önce bir yedek, ikinci bir alan adı ya da bir ENS adı duyurun. - Wardmint aktarım kilidi, yönetilen DNSSEC ve CAA sunar; kayıt kilidi ya da izleme sunmaz. ## Kaynaklar 1. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Galxe, DNS saldırısından etkilenen kullanıcılara 396,000 $ iade duyurdu](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (2026-11-12 tarihinde okundu) 3. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 tarihinde okundu) 4. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 tarihinde okundu) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 tarihinde okundu) 6. [Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 tarihinde okundu) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Markamı typosquatting'e karşı nasıl korurum? > Bir markayı typosquatting'e karşı kendi yazım hatalarını ve uzantılarını tescil edip yönlendirerek ve gerisini izleyerek koruyun; çekirdek set yılda $128.94. - URL: https://wardmint.com/tr/typosquatting-protection/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Typosquatting, alan adınızın neredeyse bir kopyasının tescil edilmesidir. Başkalarının ad tescil etmesini durduramazsınız ama en olası olanlara önce siz sahip olabilir ve geri kalanına hazır olabilirsiniz. **Hızlı cevap — Markamı typosquatting'e karşı nasıl korurum?** Bir markayı typosquatting'e karşı, olası yazım hatalarını ve uzantılarını kimlik avcılarından önce tescil ederek, sitenize yönlendirerek ve geri kalanını izleyerek koruyun. **Wardmint**, yalnızca bir markanın kendi varyantlarını, asla başkasınınkileri tescil etmez; en fazla 50 adlık toplu aramayla ve çekirdek set için $128.94 ile. ## Dört adım ve her biri için araç | Adım | Ne yapılmalı | Araç | Maliyet | | --- | --- | --- | --- | | 1. Sahip olun | Adınızı uzantılar boyunca ve en olası yazım hatalarınızı tescil edin | Wardmint toplu arama | Çekirdek set için yılda $128.94 | | 2. Kilitleyin | Her adı yönlendirin, e-postasız bir DNS şablonu yayımlayın, transfer kilidini açın | Müşteri alanı | Alan adıyla birlikte ücretsiz | | 3. İzleyin | Benzer adlar üretin ve hangilerinin var olduğunu kontrol edin; sertifika günlüklerini izleyin | dnstwist, crt.sh | Ücretsiz | | 4. Yanıt verin | Kayıt kuruluşunu ve barındırıcıyı bildirin; bir markanız varsa UDRP açın | Kötüye kullanım formları, WIPO | Bildirimler ücretsiz; UDRP 1,500 USD'den | ## Typosquatting nedir ve her zaman bir saldırı mıdır? **Typosquatting, bilinen bir alan adından olası bir hatayla ayrılan bir alan adının tescil edilmesidir ve zararsız park etmeden kimlik bilgisi hırsızlığına kadar uzanır.** Varyantlar arasında eksik bir harf, yer değiştirmiş iki harf, ikilenmiş bir harf, bir tire veya farklı bir uzantı bulunur. Yedi aile [kimlik avcıları ne tür benzer alan adları tescil eder](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") yazısında anlatılır. Bir kripto projesi için zararlı vakalar baskındır, çünkü ön yüzünüzün bir kopyasına düşen bir mağdurdan bir sayfayı okuması değil, bir işlemi imzalaması istenir. Interisle, 2025 raporundaki kimlik avı alan adlarının %77'sinin suçluların kendileri tarafından tescil edildiğini buldu; yani adlar bu amaçla satın alınır. ## Kendi adımın hangi varyantlarını tescil etmeliyim? **Gerçek bir kullanıcının kazara üreteceği varyantları olasılık sırasına göre tescil edin ve liste bütçenize ulaştığında durun.** examplecoin.com gibi bir ad için: bir harf eksik (exmplecoin.com), iki harf yer değiştirmiş (examplecion.com), adınız tire ile (example-coin.com), adınız çekirdek uzantılarda (.net, .org, .io, .xyz, .app) ve adınız kullanıcıların dolandırıcılıklarda karşılaştığı sözcüklerle (examplecoin-claim.com). m yerine rn (exarnplecoin.com) gibi görsel bir ikame de bir yeri hak eder. Yöntem [savunma alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") yazısındadır. Tescil ettiğiniz her şey kendi markanıza ait olmalıdır: Wardmint'in kabul edilebilir kullanım politikası, sahibi olmadığınız bir markanın benzerlerinin tescilini yasaklar ve bu tür siparişleri reddederiz. ## Adlara sahip olduktan sonra onlarla ne yapmalıyım? **Her varyantı HTTPS üzerinden ana sitenize yönlendirin ve e-posta göndermeyen bir DNS şablonu yayımlayın.** Yazım hatası yapan bir ziyaretçi doğru yere ulaşır ve kimse sizinkinden gelmiş gibi görünen yazım hatası alan adından e-posta gönderemez. Müşteri alanı "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme sağlar. Transfer kilidi alan adı başına kullanılabilir: istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir. Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) sağlar. Posta şablonunun kayıtları [kullanılmayan alan adlarında e-posta sahteciliğini nasıl önlersiniz](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") içindedir. ## Tescil etmediğim typosquat'ları nasıl bulurum? **Alan adınıza karşı bir permütasyon aracı çalıştırın ve sonuçları var olanlarla karşılaştırın.** dnstwist, homoglif ve tireleme varyantları dahil benzer adlar üreten ve hangilerinin tescilli olduğunu kontrol eden açık kaynaklı bir araçtır. Certificate transparency günlükleri, marka dizenizi içeren adlar için düzenlenen sertifikaları, çoğu zaman sayfa yayına girmeden önce gösterir. İkisi de ücretsizdir. Adımlar ve komutlar [markanızın benzer alan adları nasıl bulunur](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") yazısındadır. Wardmint izleme satmaz: rehberin amacı, temel sürümü kendinizin yapabilmesidir. ## Zaten var olan bir typosquat'a karşı ne yapabilirim? **Kanıtla birlikte kayıt kuruluşuna ve barındırıcıya bildirin ve ücrete değerse ve bir markanız varsa UDRP şikâyeti açın.** 5 Nisan 2024'ten beri ICANN'in DNS kötüye kullanım değişiklikleri, kayıt kuruluşlarının kimlik avı, kötü amaçlı yazılım, botnet ve pharming'e dair işlem yapılabilir kanıt üzerinde derhal harekete geçmesini şart koşar; dolayısıyla belgelenmiş bir rapor askıya almaya yol açabilir. Kötüye kullanım amaçlı olmayan ama hak ihlali yapan bir ad için UDRP onu devredebilir veya iptal edebilir: WIPO, 1 ila 5 alan adı için tek panelistle 1,500 USD alır ve prosedür bir markada hak sahibi olmayı gerektirir. Bildirim adımları [bir kimlik avı alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") yazısındadır. ## Wardmint'in verileri typosquat riski hakkında ne gösteriyor? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, Interisle'ın Mayıs 2025 - Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı burada satılmaktadır: .com, .pro, .info, .xyz, .shop ve .icu. 29 uzantının tamamı Namecheap'in normal yenilemesinden, ortanca olarak %33 daha ucuzdur. Typosquatting koruması, en olası yazım yanlışlarınıza sahip olma ve diğerlerini izleme pratiğidir. Wardmint bu pratiğin ilk yarısını sabit bir yıllık fiyata satar ve ikinci yarı için ücretsiz rehberler yayımlar. ## Typosquatting hakkında sorular ### Bir rakibin adının yazım hatalarını tescil edip kullanıcılarını yönlendirebilir miyim? Hayır. Bu, başkasının markasına yönelik typosquatting'dir ve Wardmint'in kabul edilebilir kullanım politikası bunu yasaklar. Bir markanın kendi varyantlarını yalnızca o marka için tescil ederiz. ### Kaç yazım hatalı alan adına ihtiyacım var? Ana .com'unuz için bir düzineyle ve çekirdek uzantı setiyle başlayın. İzleme, saldırganların tescil ettiklerinde bir örüntü gösterdiğinde daha fazlasını ekleyin. ### Tescil edilmiş bir yazım hatası tüm kimlik avını durdurur mu? Hayır. Elinizde tuttuğunuz adları kapatır. Saldırganlar başka herhangi bir adı veya tamamen farklı bir alan adını kullanabilir; bu yüzden izlemeyi ve bir bildirim rutinini sürdürün. ### Tescilli bir marka olmadan UDRP şikâyeti mümkün mü? Bir markada hak gerektirir. Tescilsiz markalar birçok durumda kabul edilir, ancak kullanım göstermelisiniz. Ücreti ödemeden önce sağlayıcının kurallarını kontrol edin. ### Proje bir DAO ise alan adlarını kim öder? Herhangi bir cüzdan veya multisig, ön ödemeli bakiyeyi BTC, USDT, USDC, ETH, SOL, LTC ile, $25 minimumla yükleyebilir. **Özet** - Kendi yazım hatalarınızı ve uzantılarınızı tescil edin; asla başka bir markanınkileri değil. - Her adı yönlendirin ve e-postasız bir DNS şablonu yayımlayın. - Geri kalanı dnstwist ve sertifika günlükleriyle bulun, ikisi de ücretsiz. - ICANN'in 5 Nisan 2024'ten beri yürürlükte olan kuralları, kayıt kuruluşlarını kimlik avına dair işlem yapılabilir kanıt üzerinde harekete geçmeye zorunlu kılar. - WIPO UDRP, 1 ila 5 alan adı için 1,500 USD tutar ve bir marka gerektirir. - Çekirdek set yılda $128.94 tutar; en çok kimlik avına uğrayan 10 uzantıdan 6'sı burada satılır. ## Kaynaklar 1. [dnstwist, alan adı permütasyon motoru](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 tarihinde okundu) 2. [Interisle Phishing Landscape 2025, basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 tarihinde okundu) 3. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 tarihinde okundu) 4. [RAA ve RA'daki DNS kötüye kullanım yükümlülüklerine uyum hakkında tavsiye](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 tarihinde okundu) 5. [WIPO UDRP ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # UDRP ve URS: bir kimlik avı alan adına karşı hangisi kullanılmalı? > WIPO'da UDRP, 1 ila 5 alan adı için 1,500 USD tutar ve adı devredebilir; URS, ADNDRC'de $360 tutar ama yalnızca askıya alır ve tescilli bir marka gerektirir. - URL: https://wardmint.com/tr/udrp-vs-urs/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) İki ICANN prosedürü, mahkemeye gitmeden bir alan adını bir siber işgalciden alır. Maliyet, hız, çare ve sahip olmanız gereken marka bakımından farklılaşırlar. **Hızlı cevap — UDRP ve URS: bir kimlik avı alan adına karşı hangisi kullanılmalı?** Alan adının devredilmesi veya iptal edilmesi için UDRP'yi kullanın: WIPO, 1 ila 5 alan adı için 1,500 USD alır, yaklaşık 60 gün. URS'yi yalnızca tescilli bir sözcük markasıyla ve yeni bir uzantıdaki alan adı için kullanın: adı askıya alır ve ADNDRC $360 alır. **Wardmint** tescil satar, uyuşmazlık hizmeti satmaz. ## UDRP ve URS karşılaştırması *Kaynaklar: WIPO ücret tarifesi ve UDRP rehberi; Forum UDRP ücret tarifesi; ICANN URS Prosedürü (21 Şubat 2024'te güncellendi); ADNDRC URS ücretleri. 12 Kasım 2026'da okunmuştur.* | Nokta | UDRP | URS | | --- | --- | --- | | Ne yapabilir | Alan adını devreder veya iptal eder | Alan adını tescilinin kalan süresi boyunca askıya alır; sahip ticari fiyatlarla bir yıl ekleyebilir | | Uzantılar | .com dahil jenerik uzantılar | 2012 turunun yeni jenerik uzantıları; ICANN'in sayfası bunun o tura uygulandığını söyler | | Gerekli marka | Bir marka; yeterince savunulmuş tescilsiz bir marka da nitelik kazanabilir | Geçerli bir ulusal veya bölgesel tescili olan ve güncel kullanımda bulunan bir sözcük markası, mahkemece doğrulanmış bir marka veya kanunla korunan bir marka | | İspat standardı | Üç unsurun tamamı gösterilmiş olmalı | Açık ve ikna edici kanıt, gerçek bir tartışılabilir mesele yok | | Ücret, 1 ila 5 alan adı | WIPO 1,500 USD (tek panelist), 4,000 USD (üç); Forum 1 ila 2 alan adı için 1,330 USD, 3 ila 5 için 1,480 USD (tek üye) | 1 ila 5 alan adı için ADNDRC $360; ICANN'in prosedürü ücretleri sağlayıcıya bırakır | | Tipik süre | WIPO'da yaklaşık 60 gün; atamadan sonra 14 gün içinde panel kararı | Yanıt süresi 14 gün; olağanüstü koşullar olmadıkça yanıttan sonra 5 gün içinde karar | | İtiraz | Kayıtlı sahibin 10 iş günü içinde açtığı dava uygulamayı durdurur | 14 gün içinde yeniden inceleme (de novo) itirazı | | Hükmedilen para veya hukuki masraflar | Hayır | Hayır | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## UDRP ne yapar ve ne kadar tutar? **UDRP, bir marka sahibinin, markasına karıştırılacak ölçüde benzeyen, meşru bir kullanımı olmayan ve kötü niyetle tescil edilip kullanılan bir alan adının devrini veya iptalini istemesine olanak tanır.** Üçünün de gösterilmesi gerekir. WIPO, panelin para veya avukat masrafı hükmedemeyeceğini ve bir şikâyetçinin dünyanın herhangi bir yerindeki tescilli bir markaya veya yeterince savunulmuş tescilsiz bir markaya dayanabileceğini söyler. Bu son nokta, kullanımda bir adı olan ama tescili olmayan genç bir kripto projesi için önemlidir. WIPO'nun tarifesi, tek panelistle 1 ila 5 alan adı için 1,500 USD (1,000 USD panelist, 500 USD WIPO), üç panelistle 4,000 USD ve 6 ila 10 alan adı için 2,000 USD veya 5,000 USD'dir. Beş alan adına kadar tek panelli davalar için hızlandırılmış bir seçenek 4,000 USD tutar. Diğer ana sağlayıcı Forum, tek üye önünde bir veya iki alan adı için 1,330 USD ve üç ila beş için 1,480 USD alır ve ücretleri iade edilmez (okuduğumuz tarifenin tarihi yok, bu yüzden Forum ile doğrulayın). Avukat ayrıca ücretlendirilir. WIPO genel olarak yaklaşık 60 gün belirtir: davalının yanıt vermek için 20 günü vardır, panel atamasından sonra 14 gün içinde karar verir ve kayıt kuruluşu, kayıtlı sahip bir mahkeme itirazı göstermedikçe kararı 10 iş günü sonra uygular. Adım adım anlatım [UDRP şikâyeti nasıl yapılır](https://wardmint.com/tr/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") yazısındadır. ## URS ne yapar ve ne zaman size açıktır? **URS bir alan adını askıya alır; asla devretmez.** Şikâyetçi kazanırsa registry, adı tescil süresinin kalanı boyunca askıya alır, ad sunucularını bir bilgi sayfasına yönlendirir ve tescil verilerinde alan adının devredilemeyeceğini, silinemeyeceğini veya değiştirilemeyeceğini gösterir. Şikâyetçi tescili ticari fiyatlarla bir yıl uzatabilir. Başka hiçbir çare yoktur. Eşik UDRP'den yüksektir. Şikâyetçi, güncel kullanımda olan bir sözcük markası için geçerli bir ulusal veya bölgesel tescile ya da mahkemece doğrulanmış veya kanunla korunan bir markaya sahip olmalı ve kötü niyeti, maddi olgu açısından gerçek bir mesele bulunmadan, açık ve ikna edici kanıtla ispatlamalıdır. ICANN'in prosedürü, URS'nin açık vakalar için olduğunu ve tartışmalı bir vakanın önyargısız (without prejudice) reddedildiğini, UDRP'nin veya bir mahkemenin açık kaldığını söyler. Tempo daha hızlıdır: registry, bildirimden sonra 24 saat içinde alan adını kilitler, davalının 14 takvim günü vardır ve karar, incelemenin başlamasından sonra üç iş günü içinde ve yanıttan en geç beş gün sonra verilmelidir. ICANN'in sisteme ilişkin sayfası bunun 2012 yeni uzantı turuna uygulandığını söyler. ADNDRC şikâyetçi ücreti 1 ila 5 alan adı için $360, 6 ila 14 için $400 ve 15 ila 29 için $450'dir. ## Kimlik avı sitesiyle karşılaşan bir kripto projesine hangi prosedür uyar? **Tescilli bir markası olmayan bir proje için yalnızca UDRP gerçekçidir ve hiçbir prosedür canlı bir kimlik avı sayfasını durdurmanın en hızlı yolu değildir.** URS bir tescil gerektirir; birçok token projesinin lansmanda buna sahip olmaması söz konusudur ve .com'u kapsamaz. UDRP ticarette kullandığınız bir ada uyar, ancak ilk gün cüzdanları boşaltan bir sayfa için 60 günlük bir zaman çizelgesi uzundur. Hızlı eylemler bildirimlerdir: ICANN'in 2024 değişikliklerinin kimlik avına dair işlem yapılabilir kanıta derhal harekete geçmesini şart koştuğu kayıt kuruluşuna, barındırıcıya ve kara listelere. Bunlar [bir kimlik avı alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") ve [dApp'inizi kopyalayan bir kimlik avı sitesi nasıl kapattırılır](https://wardmint.com/tr/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp") yazılarında anlatılır. UDRP ve URS daha uzun oyuna uyar: sürekli geri gelen alan adı veya park edilmiş duran benzer ad. En az maliyetli kontrol, adı boş bırakmamaktır. Markaya dayalı bir engelleme üçüncü bir yoldur ve adları kendiniz tescil etmekle [DPML ve savunma amaçlı tescil](https://wardmint.com/tr/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") yazısında karşılaştırılır. ## Bir ada sahip olmak, ona itiraz etmekten ne kadar daha ucuz? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, .com, .net, .org, .io, .xyz ve .app çekirdek seti yılda $128.94 tutar; bu, tek bir WIPO şikâyetinden (1,500 USD) ve herhangi bir avukat ücretinden önceki en küçük Forum ücretinden (1,330 USD) azdır. En ucuz kayıt kuruluşu olduğumuzu iddia etmiyoruz; karşılaştırma altı adı tutmak ile bir adı çekişmek arasındadır. İki alıntılanabilir cümle: UDRP bir alan adını devredebilir, URS yalnızca askıya alabilir; ve URS tescilli bir marka gerektirirken UDRP tescilsiz bir markaya dayanabilir. ## UDRP ve URS hakkında sorular ### Token'ımın tescilli markası yoksa UDRP açabilir miyim? WIPO, yeterince savunulmuş tescilsiz bir markanın nitelik kazanabileceğini söyler, ancak ad üzerindeki hakkınızı, örneğin kullanım ve tanınırlık yoluyla, ispatlamalısınız. Paneli karar verir; bu yüzden bir tescil ilk unsuru kolaylaştırır. ### URS, UDRP'den daha mı ucuz? Okuduğumuz tarifelere göre evet: ADNDRC, 1 ila 5 alan adı için $360 alırken WIPO'da 1,500 USD'dir. URS daha zayıf bir çare sunar, çünkü askıya alınmış bir alan adı sizin olmaz. ### URS .com'a karşı işe yarar mı? ICANN'in sayfası URS'yi yeni uzantıların 2012 turuna bağlar. Bir .com için UDRP'yi veya bir mahkemeyi kullanın. ### Başarılı bir UDRP'den sonra alan adına ne olur? Kayıt kuruluşu, kayıtlı sahip dava açtığını göstermedikçe devri veya iptali bildirimden 10 iş günü sonra uygular. Alan adı iptal edilirse üçüncü bir taraf onu yeniden tescil edebilir. ### UDRP alan adını kilitler mi? Bizde tescilli bir alan adı için, bir UDRP sağlayıcısının talebinden sonra 2 iş günü içinde kilidi uygularız. **Özet** - UDRP: devir veya iptal; 1 ila 5 alan adı için WIPO 1,500 USD, üç panelistle 4,000 USD; yaklaşık 60 gün. - Forum UDRP: 1 ila 2 alan adı için 1,330 USD, 3 ila 5 için 1,480 USD, tek üye. - URS: yalnızca askıya alma, tescilin kalanı için; 1 ila 5 alan adı için ADNDRC $360. - URS tescilli, mahkemece doğrulanmış veya kanunla korunan bir sözcük markası gerektirir; UDRP tescilsiz bir markayı kabul eder. - URS kararları yanıttan sonra 5 gün içinde verilir; UDRP yaklaşık 60 gün sürer. - İki prosedür de para veya avukat ücreti hükmetmez. - Çekirdek set yılda $128.94 tutar, tek bir WIPO şikâyetinden azdır. ## Kaynaklar 1. [UDRP ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 tarihinde okundu) 2. [UDRP rehberi](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (2026-11-12 tarihinde okundu) 3. [Ek Kural 17 uyarınca UDRP ücretleri](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (2026-11-12 tarihinde okundu) 4. [Uniform Rapid Suspension System (URS) prosedürü, 21 Şubat 2024'te güncellendi](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (2026-11-12 tarihinde okundu) 5. [Tekdüzen Hızlı Askıya Alma (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (2026-11-12 tarihinde okundu) 6. [URS ücretleri](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Wardmint'te ne değişti? > Wardmint'in fiyatlarında, uzantılarında, savunma setlerinde ve rehberlerinde yapılan her değişiklik, tarihli. Fiyatlar en son 12 Kasım 2026'da kontrol edildi. - URL: https://wardmint.com/tr/updates/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Fiyatlarda, uzantılarda, savunma setlerinde, veri sayfalarında ve rehberlerde yapılan her değişikliğin tarihli bir günlüğü. En yeni kayıt en başta gelir. **Hızlı cevap — Wardmint'te en son ne değişti?** 12 Kasım 2026'da Wardmint, o gün okunan Namecheap'in normal yenileme fiyatının altında olan, .trade için $5,99/yıl'dan .ai için $88,49/yıl'a kadar 29 uzantılık fiyat tablosunu ve dört savunma setini, çekirdek seti yılda $128.94 olarak yayımladı. Ayrıca benzer ve ele geçirilmiş alan adlarını bulma, bildirme ve önleme üzerine 15 rehber yayımladı. ## Hangi değişiklikler ne zaman yapıldı? | Tarih | Değişim | Sayfa | | --- | --- | --- | | 2026-11-12 | Namecheap, Porkbun ve Cloudflare Registrar'ın aynı gün okunan bir araştırmasından 29 uzantılık fiyat tablosu ve dört savunma seti | [Fiyatlar](https://wardmint.com/tr/pricing/ "Bir kripto projesinin adını savunmak ne kadar tutar?") | | 2026-11-12 | Chainalysis, ScamSniffer, APWG ve Interisle raporlarından 2026 kripto kimlik avı istatistikleri ve en çok kötüye kullanılan uzantılar | [Kimlik avı verileri](https://wardmint.com/tr/data/crypto-phishing-domain-statistics-2026/ "2026 kripto kimlik avı istatistikleri nelerdir?") | | 2026-11-12 | Kripto projelerinde yaşanan DNS ele geçirme olaylarının, her birinin kaynağıyla birlikte tablosu | [DNS ele geçirme olayları](https://wardmint.com/tr/dns-hijacking-crypto-incidents/ "Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti?") | | 2026-11-12 | On beş rehber: benzerleri bulun, bildirin ve kapattırın; DNSSEC, CAA, sertifika izleme ve kayıt kuruluşu hesap güvenliği | [Rehberler](https://wardmint.com/tr/guides/ "Kripto projeleri için alan adı koruma rehberleri") | | 2026-11-12 | Özgün çalışma: en büyük 50 kripto projesinin 578 alan adı varyantının RDAP kontrolü (%29.6'sı kaydedilmeye boş) | [Savunma amaçlı alan adı denetimi 2026](https://wardmint.com/tr/data/crypto-project-defensive-domain-audit-2026/ "En büyük kripto projelerinin benzer alan adlarının kaçını herkes kaydedebilir?") | | 2026-11-12 | Sahte airdrop alan adları, ENS adları ile DNS alan adları, bir kripto sitesinin sahte olduğu nasıl anlaşılır ve bir NFT projesi kullanım örneği | [Sahte airdrop alan adları](https://wardmint.com/tr/fake-airdrop-phishing-domains/ "Sahte airdrop talep siteleri ve oltalama alan adları nasıl çalışır?") | | 2026-11-12 | Özgün çalışma: en büyük 50 kripto projesinin resmi alan adlarında DNSSEC, CAA, DMARC ve kayıt kilidi imzaları | [DNS güvenliği 2026](https://wardmint.com/tr/data/crypto-project-dns-security-2026/ "En popüler kripto projeleri 2026'da alan adlarını ne kadar iyi koruyor?") | | 2026-11-12 | Alan adı güvenlik kontrol listesi, cüzdan drainer'larının açıklaması ve bir DeFi ön yüzünün nasıl güvence altına alınacağı | [Güvenlik kontrol listesi](https://wardmint.com/tr/crypto-project-domain-security-checklist/ "Bir kripto projesi için alan adı güvenlik kontrol listesi nedir?") | | 2026-11-12 | Site 25 dilde yayımlandı | [Ana sayfa](https://wardmint.com/tr/ "Adınıza bir kimlik avcısından önce sahip çıkın.") | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Fiyatlar ve tehdit rakamları ne sıklıkla kontrol edilir? **Rakip fiyatlar, kendi fiyatlarımızda herhangi bir değişiklikten önce yeniden okunur ve her rapor rakamı kaynağını ve tarihini korur.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, 29 uzantı Namecheap'in normal yenileme fiyatının ortanca olarak %33 altındadır; kural [fiyatlar sayfası](https://wardmint.com/tr/pricing/ "How much does it cost to defend a crypto project's name?") üzerindedir. Interisle, APWG, Chainalysis veya ScamSniffer yeni bir rapor yayımladığında [kimlik avı verileri sayfası](https://wardmint.com/tr/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") güncellenir ve değişiklik burada tarihiyle listelenir. ## Bu günlüğe ne girer? **Bir okurun veya bir yapay zekâ asistanının alıntılayabileceği her değişiklik bu günlüğe girer: fiyatlar, uzantılar, setler, tehdit rakamları, olaylar ve rehberlerin adımları.** Bir yazım hatası düzeltmesi kayıt almaz; değişen bir sayı her zaman alır. - **Fiyatlar ve uzantılar:** yeni bir uzantı, değişen bir fiyat veya önceden duyurulan bir registry fiyat değişikliği. - **Veri sayfaları:** yeni bir rapor rakamı, ele geçirme tablosunda yeni bir olay veya düzeltilmiş bir kaynak. - **Rehberler:** yeni bir rehber veya değişen bir adım (yeni bir bildirim formu, yeni bir kayıt sözdizimi). - **Hizmet:** ödemede, toplu aramada, yenilemelerde, transferlerde veya Alan Adı Koruması'nda bir değişiklik. Her sayfa ayrıca en üstte kendi Son güncelleme tarihini gösterir ve aynı tarih sayfanın yapılandırılmış verisinde ve site haritasında yer alır. Bir değişiklikle ilgili sorular support@wardmint.com adresine gönderilebilir. --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir DeFi protokolünün alan adlarını nasıl güvene alırım? > Bir DeFi ön yüzü alan adı kadar güvenlidir: Curve 2022'de ve 2025'te kayıt kuruluşunda ele geçirildi. Bir çekirdek savunma seti yılda $128.94 tutar. - URL: https://wardmint.com/tr/use-cases/defi-protocol-domains/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Denetlenmiş sözleşmeler, yanlış web sitesine gönderilen bir kullanıcıya yardımcı olmaz. Alan adı, DNS ve arkasındaki hesap, protokolün saldırı yüzeyinin parçasıdır. **Hızlı cevap — Bir DeFi protokolünün alan adlarını nasıl güvene alırım?** Bir DeFi protokolünün alan adlarını, kayıt kuruluşu hesabını koruyarak, bölgeyi DNSSEC ile imzalayarak, sertifikaları CAA kayıtlarıyla kısıtlayarak ve kimlik avcılarının kullanacağı varyantları tescil ederek güvene alın. Curve Finance ön yüzü 12 Mayıs 2025'te kayıt kuruluşu üzerinden yönlendirildi. Altı uzantılık bir **Wardmint** çekirdek seti yılda $128.94 tutar. ## DeFi ekiplerinin bilmesi gereken ön yüz alan adı olayları *Tarihler ve nedenler aşağıda listelenen kaynakların bildirdiği şekildedir; kayıplar yayın organlarına göre farklılık gösterir ve yalnızca bir kaynak belirttiğinde verilir.* | Tarih | Proje | Ne oldu | Ders | | --- | --- | --- | --- | | 9 Ağu 2022 | Curve Finance | Kayıt kuruluşunda DNS ele geçirme; kullanıcılar imza isteyen bir klona gönderildi | Yalnızca sözleşmeleri değil, kayıt kuruluşu hesabını koruyun | | 19 Eyl 2023 | Balancer | DNS sağlayıcısına yönelik sosyal mühendislik olarak tanımlanan ön yüz DNS ele geçirmesi | Bir DNS sağlayıcısı girişi, bir kayıt kuruluşu girişi kadar hassastır | | 9-12 Tem 2024 | Compound, Celer, Pendle ve diğerleri | Google Domains'ten Squarespace'e taşınan alan adları bir hesap zayıflığı yoluyla ele geçirildi | Bir taşıma bir risk penceresidir; yeni hesabı önce siz sahiplenin | | 12 May 2025 | Curve Finance | İkinci kayıt kuruluşu düzeyinde ele geçirme; sözleşmeler ve kullanıcı verileri etkilenmedi | Geçici bir resmî adresi hazır tutun | | 16-23 Şub 2026 | OpenEden, Curvance, Avantis ve diğerleri | Yedi günde beş ön yüz ele geçirmesi, sertifikalar DNS değişikliğiyle aynı gün düzenlendi | Sertifika düzenlemesini kısıtlayın ve sertifika günlüklerini izleyin | | 30-31 Eki 2026 | Flap, Kintsu, Pickle Finance, Origami ve diğerleri | Tek bir kayıt kuruluşundaki alan adları bir drainer kitine yönlendirildi; The Block tarafından yaklaşık $138,000 izlendi | Herhangi bir sağlayıcı olayından sonra DNS'i kontrol edin; neden tartışmalı | ## DeFi'de alan adı düzeyinde neler ters gider? **Alan adını kontrol eden bir saldırgan, her kullanıcının neyi imzaladığını kontrol eder.** Sözleşmeler sağlam kalır, bu yüzden denetimler ve hata ödülleri bunu yakalamaz. Örüntü yukarıdaki olaylarda tutarlıdır. Curve'ün 12 Mayıs 2025 tarihli duyurusu, kullanıcıların ana sayfayı kopyalayan ve imza isteyen statik bir sahte sayfaya yönlendirildiğini, sözleşmelerin ve kullanıcı verilerinin ele geçirilmediğini söyler. Şubat 2026 kümesini izleyen Blockaid, saldırganların SSL sertifikalarını DNS değişikliğiyle aynı gün aldığını ve Nerochain kullanıcılarının gerçek ad için joker karakterli sertifikalar düzenlenmiş benzer bir ana bilgisayara gönderildiğini bildirdi. Wardmint'in 12 Kasım 2026 tarihli dizinine göre, tablosunda 2022'den bu yana yer alan 7 alan adı düzeyindeki olayın 3'ü Mayıs 2025'ten sonra tarihlidir; dolayısıyla risk gerilemiyor. Wardmint tescil satar, izleme satmaz ve başka bir kayıt kuruluşundaki bir hesap ele geçirmesini durduramaz; adları ve onları sağlamlaştıracak ücretsiz araçları ve prosedürleri sağlar. ## Bir protokolün ana alan adında hangi kontrollere ihtiyacı var? **Dört kontrol, yukarıdaki arızaların hepsini kapsar: hesap güvenliği, bir kilit, DNSSEC ve CAA kayıtları.** - **Hesap:** rol tabanlı bir posta kutusu, uzun ve benzersiz bir parola, iki faktörlü kimlik doğrulama kullanın ve ortak oturum açma olmasın. [Alan adını DNS ele geçirmesine karşı güvence altına alma](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") rehberine bakın. - **Kilit:** transfer kilidi, alan adının başka bir kayıt kuruluşuna taşınmasını durdurur. Verisign'ın .com ve .net için katılımcı kayıt kuruluşları aracılığıyla sunduğu kayıt kilidi ise yalnızca kimlik bilgileriyle yapılan DNS ve sahiplik değişikliklerini de engeller. Wardmint kayıt kilidi sunmaz; ana .com'u için buna ihtiyaç duyan bir ekip, o adı bunu sunan bir kayıt kuruluşunda tutmalıdır. - **DNSSEC:** [DNSSEC'i etkinleştirin](https://wardmint.com/tr/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), böylece çözümleyiciler sahte yanıtları tespit edebilsin. Kayıt kuruluşu hesabının kendisi ele geçirilmişse bu yardımcı olmaz. - **CAA:** [CAA kayıtlarını kurun](https://wardmint.com/tr/guides/set-up-caa-records/ "How to set up CAA records"), böylece yalnızca seçtiğiniz sertifika yetkilisi alan adı için sertifika verebilir. Wardmint bölge için A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) sağlar. ## Bir DeFi protokolü hangi varyantları tescil etmeli? **Tam adınızı kullanıcılarınızın deneyebileceği uzantılarda, artı ürününüze uyan yazım hatalarını ve finans sözcüklerini tescil edin.** Bir protokol için yararlı setler çekirdek set (.com, .net, .org, .io, .xyz, .app, yılda $128.94), lansman seti (.com, .io, .xyz, .app, .finance, .network, yılda $195.94) ve finans sözcükleridir (.finance, .exchange, .money, .cash, .capital, .fund, yılda $296.94). Her varyantı ücretsiz URL yönlendirmeyle ana siteye yönlendirin ve kullanılmayan adlara e-postasız DNS şablonunu uygulayın; böylece markanız olarak posta gönderemezler. Wardmint bir protokolün kendi varyantlarını o protokol için tescil eder; başka bir projenin adının benzerlerini tescil etmez. Bir lansman için zaman çizelgesi [bir token lansmanından önce hangi alan adları tescil edilmeli](https://wardmint.com/tr/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") yazısındadır. ## Protokol bir olaydan önce neyi hazırlamalı? **İhtiyaç duymadan önce geçici bir adres, bir durum kanalı ve kayıt kuruluşunda bir iletişim kişisi hazırlayın.** 12 Mayıs 2025 ele geçirmesinden sonra Curve, kullanıcıları geçici resmî erişim noktası olarak curve.finance'e taşıdı. Geçici bir adres yalnızca ikinci bir alan adı zaten tescil edilmişse mümkündür; bir savunma setinin sağladığı da budur. Çalışma kılavuzunu (runbook) şimdi yazın: DNS'i kim değiştirebilir, kayıt kuruluşunun desteğine kim ulaşabilir, kullanıcılara imzalamayı bırakmaları nasıl söylenir ve onayların iptali nasıl açıklanır. Geçmiş vakaların ve her birinin öğrettiğinin listesi [Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti?](https://wardmint.com/tr/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") yazısındadır. ## DeFi alan adı güvenliği: sorular ### DNSSEC bir ön yüz ele geçirmesini durdurmaya yeter mi? Hayır. DNSSEC çözümleyicilerin sahte yanıtları saptamasını sağlar, ancak kayıt kuruluşu hesabını kontrol eden bir saldırgan ad sunucularını veya DS kaydını değiştirebilir. Önce hesabı koruyun, sonra bölgeyi imzalayın. ### Bir DeFi protokolü registry kilidi kullanmalı mı? Ön yüzü sunan tek alan adı için kayıt kuruluşunuza sormaya değer. Verisign onu .com ve .net için katılımcı kayıt kuruluşları aracılığıyla, kayıt kuruluşunun belirlediği fiyatlarla sunar. Wardmint sunmaz. ### Bir protokol kaç varyant tescil etmeli? Yılda $128.94 karşılığında altı uzantılık çekirdek setle başlayın ve tam adın yazım hatalarını ekleyin. Listeyi dnstwist ve sertifika günlüklerinin gösterdikleriyle büyütün. ### Bir multisig alan adlarını ödeyebilir mi? Evet. Wardmint, herhangi bir cüzdan veya multisig'ten BTC, USDT, USDC, ETH, SOL, LTC kabul eder; $25 minimum yüklemeyle ve kimlik istemez. ### Wardmint ön yüzümü izliyor mu? Hayır. Wardmint tescil satar; rehberler izleme için ücretsiz araçları ve bildirim için resmî prosedürleri gösterir. **Özet** - Ön yüz ele geçirmeleri sözleşmelerde değil, kayıt kuruluşu veya DNS hesabında gerçekleşir. - Curve Finance 9 Ağustos 2022'de ve 12 Mayıs 2025'te ele geçirildi. - 30 Ekim 2026'daki Name.com kümesi, The Block'a göre yaklaşık $138,000'a mal oldu. - Kontroller: hesap güvenliği, transfer kilidi, DNSSEC, CAA kayıtları. - Registry kilidi bir Verisign hizmetidir; Wardmint sunmaz. - Çekirdek set yılda $128.94, finans sözcükleri $296.94, lansman seti $195.94. - Bir olaydan önce geçici bir adres ve bir çalışma kılavuzu hazırlayın. ## Kaynaklar 1. [Curve Finance alan adı olayı bildirimi, 12 Mayıs 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Curve Finance kullanıcıları ön yüz saldırısında 573,000 $ kaybetti](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 tarihinde okundu) 3. [Galxe ve Balancer DNS saldırıları](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 tarihinde okundu) 4. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 5. [Ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 6. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir NFT projesinin alan adlarını nasıl güvence altına alırsınız? > Mint günü sahte mint siteleri ve çalıntı bağlantılar çeker. Rare Bears 2022'de yaklaşık $790,000 kaybetti; Wardmint'te çekirdek alan adı seti yılda $128.94. - URL: https://wardmint.com/tr/use-cases/nft-project-domains/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir NFT mint'i dikkati, parayı ve aciliyeti birkaç saate toplar. Saldırganlar tam bu pencere için benzer bir site hazırlar. **Hızlı cevap — Bir NFT projesinin alan adlarını nasıl güvence altına alırsınız?** Mint'ten önce projenin kendi adını ve mint, talep ve yazım hatası varyantlarını kaydedin, bunları resmî siteye yönlendirin, kayıt kuruluşu hesabını koruyun ve tek bir mint adresi yayımlayın. **Wardmint**, altı uzantılık çekirdek seti yılda $128.94 olarak fiyatlandırır; 2022'deki Rare Bears sahte mint'i yaklaşık $790,000 çekti. ## Mint günü saldırıları ve alan adı düzeyinde yanıt *Kaynaklar: The Block (17 Mart 2022) ve Check Point Research (7 Mayıs 2025), 12 Kasım 2026'da okundu. Varyant örnekleri kurgusal examplecoin markasını kullanır.* | Saldırı | Ne oldu | Alan adı düzeyinde yanıt | | --- | --- | --- | | Ele geçirilmiş bir personel hesabından duyurulan sahte mint | Rare Bears, Mart 2022: sahte bir moderatör 0.1 ETH karşılığında 1.000 ek NFT duyurdu; bağlantılı site kötü amaçlı bir sözleşme barındırıyordu; NFT'ler ve kripto olarak yaklaşık $790,000 alındı, bunların arasında 179 NFT vardı | Her yerde tekrarlanan tek bir resmî mint adresi; bariz mint adlarına sahip olun | | Benzer mint ya da talep sitesi | examplecoin-mint.xyz, mint-examplecoin.com | .com ve .xyz'de mint kelimelerini ve oltalamacı uzantılarını kaydedin | | Saldırganların talep ettiği, süresi dolmuş Discord özel davet bağlantısı | Check Point, 2025: eski bir davet bağlantısı olan kullanıcılar sahte bir doğrulama botuna ve bir oltalama klonuna ulaştı | Davetleri ve alan adlarını yenilenmiş tutun; yalnızca güncel bağlantıyı paylaşın | | Koleksiyon adının yazım hatası | examplecoinn.com, examplecoim.com | Yazım hatalarını kaydedin ve yönlendirin | | Kayıt kuruluşu hesabının ele geçirilmesi | Ana alan adı bir drainer'a yönlendirilir | Hesabı koruyun; bağlantılı rehbere bakın | ## Mint günü neler ters gider? **Saldırganlar projenin sesini ödünç alır, sonra kullanıcılara bir bağlantı verir.** The Block, 17 Mart 2022'de bir saldırganın Rare Bears koleksiyonunun bir Discord moderatör hesabını kullanarak 0.1 ETH karşılığında 1.000 ek nadir NFT duyurduğunu bildirdi; o zamanki değeri yaklaşık $280'di. Bağlantı, saldırganın kurbanların varlıkları üzerinde kontrol sahibi olmasını sağlayan kötü amaçlı bir akıllı sözleşme içeren bir siteye gidiyordu. Saldırgan NFT'ler ve diğer kriptolarla yaklaşık $790,000 aldı; satışlar yoluyla 286 ETH'ye çevrildi ve 179 NFT çalındı. Rare Bears üyelerine Discord'un ele geçirildiğini bildirdi. Örüntü sürüyor. Check Point Research'ün 7 Mayıs 2025 tarihli raporu, Ocak 2025'te ilk fark edilen bir Discord kampanyasını anlatır: saldırganlar kripto projelerinin süresi dolmuş özel davet bağlantılarını talep etti; bu yüzden eski bir bağlantıyı kaydeden kullanıcılar, sahte bir doğrulama botu olan bir sunucuya katıldı, sonra bir oltalama klonuna ulaşıp kötü amaçlı bir isteği imzaladı. Rapor, Eylül 2024 ile Mart 2025 arasında 30.000'den fazla yeni kurban ve bu drainer için altı ayda en az $9,000,000 kayıp sayar. ScamSniffer'ın 3 Ocak 2026 tarihli yıllık raporu, EVM cüzdan drainer oltalamasını 2025'te 106.106 kurbanda $83.85M olarak verir; bu, 2024'teki $494M'den %83 düşüştür. Tehdit büyük, ama sabit değil. ## Bir NFT projesi hangi alan adlarını kaydetmeli? **Ana uzantılarda tam koleksiyon adı, etrafındaki mint ve talep kelimeleri ve yazım hataları.** Bunları üç katmanda gruplayın: - **Çekirdek (.com, .net, .org, .io, .xyz, .app):** yılda $128.94. Çoğu kullanıcının önce deneyeceği tam ad budur. - **Oltalamacı uzantıları (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** yılda $212.41. Interisle'ın 1 Mayıs 2025 ila 30 Nisan 2026 verileri, .pro altında 130.945, .info altında 99.602, .xyz altında 93.987 ve .shop altında 79.625 oltalama alan adı sayar. - **Etkinlik kelimeleri:** mint, claim, drop ve whitelist kelimelerinin ada eklenmiş hali; .com ve .xyz'de. Duyurularda gerçekten kullanacağınız kelimeleri seçin; çünkü sahte olan da onları kopyalayacaktır. İki set .xyz'yi paylaşır; bu yüzden gerçek toplam, ikisinin toplamından düşüktür. Wardmint bir projenin kendi varyantlarını o proje için kaydeder; başka bir koleksiyonun benzerlerini asla kaydetmez ve tek seferde 50 adlık toplu arama, ardından hepsi için tek sepet ve tek ödeme sahiptir. Adları riske göre sıralama yöntemi için [markanız için savunma amaçlı bir alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") bölümüne bakın. ## Allowlist'ten mint'e kadar adımlar nelerdir? **Mint tarihinden geriye doğru çalışın ve alan adı işini bir hafta önceden bitirin.** 1. **Dört hafta önce:** tek mint alan adını ve resmî bağlantılar sayfasını seçin. Çekirdek seti ve koleksiyon adının yazım hatalarını kaydedin. 2. **Üç hafta önce:** oltalamacı uzantılarını ve etkinlik kelimelerini ekleyin. Her ad için transfer kilidini ve otomatik yenilemeyi açın; ikisi de dahil: istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir; bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir. 3. **İki hafta önce:** kayıt kuruluşu hesabını, rol tabanlı bir posta kutusunda tutulan uzun ve benzersiz bir parola ile iki faktörlü doğrulama ile koruyun. Yöntem [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") bölümünde. 4. **Bir hafta önce:** her savunma adını resmî siteye yönlendirin, kullanılmayan adlara e-posta yok şablonunu uygulayın ve ana alan adının bölgesini imzalayın. A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13). 5. **Mint günü:** her doğrulanmış kanalda tek bir adresi sabitleyin ve hiçbir personelin doğrudan iletide mint bağlantısı göndermeyeceğini belirtin. 6. **Sonrasında:** adları tutun. Süresi dolan bir alan adı herkes tarafından yeniden kaydedilebilir; bu yüzden otomatik yenilemeyi açık bırakın ve bakiyeyi dolu tutun. Bir token olayı için daha uzun takvim [bir token lansmanından önce hangi alan adlarını kaydetmelisiniz](https://wardmint.com/tr/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") sayfasındadır; talep sitesi kalıpları ise [sahte airdrop talep siteleri ve oltalama alan adları nasıl çalışır](https://wardmint.com/tr/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") bölümünde ele alınır. ## Takma adlı bir ekip adların parasını nasıl öder? **Kripto ile doldurulmuş bir ön ödemeli bakiyeyle, kimlik belgesi olmadan.** Wardmint, BTC, USDT, USDC, ETH, SOL, LTC kabul eder; asgari $25 yükleme vardır ve bir multisig ödemeyi gönderebilir. Toplanan tek iletişim verisi, alan adı başına bir e-postadır; ICANN kuralları bunun doğrulanmasını gerektirir ve gizli kalır. Alan adı müşterinin adına kaydedilir; isteğe bağlı Alan adı koruması ise onu bunun yerine DomaineGoat LLC adına koyar; müşteri faydalanıcı olarak kalır; ek ücret yılda +$29'tür. Wardmint'in 12 Kasım 2026 araştırmasına göre bir .xyz $14,99 tutar; Namecheap'in $21.48 olan normal yenileme fiyatının 30% altındadır ve yenilemede fiyat aynı kalır. En ucuz olduğumuzu iddia etmiyoruz. Alıntılanabilir bir özet: mint'ten önce adına, mint kelimelerine ve yazım hatalarına sahip olan bir NFT ekibi, saldırganlara yalnızca düşünmediği alan adlarını bırakır. ## NFT projesi alan adları: sorular ### Bir NFT projesi koleksiyonu duyurmadan önce alan adını kaydetmeli mi? Evet. Herkese açık duyurulan bir ad, dakikalar içinde herkes tarafından kaydedilebilir; bu yüzden önce çekirdek seti ve mint kelimelerini kaydedin. Çekirdek set yılda $128.94 tutar. ### Bir NFT projesinin ayrıca bir ENS adına da ihtiyacı var mı? Bir ENS adı, onu çözen cüzdanlara ve uygulamalara yardım eder; ama kullanıcılar mint'e bir tarayıcı üzerinden ulaşır. Oltalama riskini DNS adları taşır; ENS ve DNS karşılaştırmasına bakın. ### Sahte bir mint sitesi zaten varsa ne olur? Adresi, bir ekran görüntüsünü ve tarihi toplayın, sonra kayıt kuruluşuna, barındırıcıya ve engelleme listelerine bildirin. Wardmint adımları açıklar, kaldırma işlemi yapmaz. ### Tüm ekip alan adlarına erişebilir mi? Tek bir hesap bunları tutar. Kişisel bir oturumu paylaşmak yerine rol tabanlı bir posta kutusu, güçlü bir parola ve iki faktörlü doğrulama kullanın; hesap bilgilerini projenin parola yöneticisinde tutun. ### Kayıt ne kadar sürer? Kayıt genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde. Bir ad kaydedilemezse bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. **Özet** - Rare Bears (Mart 2022): ele geçirilmiş bir moderatör hesabından duyurulan sahte mint; yaklaşık $790,000 alındı. - Check Point (2025): süresi dolmuş Discord davetleri kullanıcıları sahte bir bota ve bir oltalama klonuna yönlendirdi. - Mint'ten önce tam adı, mint ve talep kelimelerini ve yazım hatalarını kaydedin. - Çekirdek set yılda $128.94; oltalamacıların kullandığı uzantılar yılda $212.41; yenilemede fiyat aynı. - Kayıt kuruluşu hesabını koruyun, her varyantı yönlendirin ve tek bir resmî mint adresi yayımlayın. - BTC, USDT, USDC, ETH, SOL, LTC ile bir multisig'den ödeyin; alan adı başına bir doğrulanmış e-posta, kimlik belgesi yok. - Wardmint kayıt satar; izleme ya da kaldırma hizmeti değil ve yalnızca bir projenin kendi varyantlarını. ## Kaynaklar 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (2026-11-12 tarihinde okundu) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 tarihinde okundu) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 tarihinde okundu) 4. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir cüzdanın veya borsanın alan adlarını nasıl korurum? > Cüzdanlar giriş sayfaları ve QR kodlarıyla kopyalanır: Trezor ve Ledger kullanıcıları 2026'da benzer alan adlı mektuplar aldı. Çekirdek set $128.94/yıl. - URL: https://wardmint.com/tr/use-cases/wallet-and-exchange-domains/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir cüzdan veya borsa, kullanıcılardan bir web sitesinin isteyebileceği en hassas şeyleri ister: bir giriş, bir imza, bir kurtarma ifadesi. Kimlik avcıları bu sayfaları sizinkine benzeyen alan adlarına kopyalar. **Hızlı cevap — Bir cüzdanın veya borsanın alan adlarını nasıl korurum?** Bir cüzdanı veya borsayı, adınızı kullanıcıların denediği uzantılarda tescil ederek, her varyantı gerçek siteye yönlendirerek, kullanılmayan adlarda sahte e-postayı engelleyerek ve benzer giriş sayfalarını izleyerek koruyun. **Wardmint** altı uzantılık çekirdek seti yılda $128.94, finans sözcüklerini yılda $296.94 olarak fiyatlandırır. ## Cüzdan ve borsa markalarının nasıl kopyalandığı ve karşılık gelen savunma | Saldırı | Örnek | Savunma | | --- | --- | --- | | Benzer giriş sayfası | Oturum açma sayfasının bir yazım hatası olan veya başka bir uzantıya sahip bir alan adındaki kopyası | Kullanıcıların denediği yazım hatalarına ve uzantılara sahip olun; onları gerçek siteye yönlendirin | | Mektupta QR kodu | 2026 başında gönderilen, kurtarma ifadesi isteyen benzer alan adlarına işaret eden Trezor ve Ledger temalı mektuplar | Kullanıcılara kurtarma ifadesini asla istemediğinizi önceden söyleyin | | Cüzdan boşaltıcı | Permit veya Permit2 imzası isteyen bir sayfa; ScamSniffer'a göre 2025'teki büyük boşaltıcı kayıplarının %38'i | Hızla bildirin ve engelleyin; kullanıcıları imza istekleri konusunda eğitin | | Sahte destek | Yardım sunan, destek temalı bir ad gibi bir alan adı | .support'u ve adınızın destek varyantlarını tescil edin | | Sahte e-posta | Sahibi olduğunuz veya olmadığınız kullanılmayan bir alan adından markanız olarak gönderilen posta | Her kullanılmayan varyantta null MX, SPF -all, DMARC p=reject | | Ele geçirilmiş ön yüz | 2025'te Curve'de olduğu gibi gerçek alan adının kayıt kuruluşu düzeyinde yönlendirilmesi | Hesap güvenliği, transfer kilidi, DNSSEC, CAA kayıtları | ## Cüzdan ve borsa markaları pratikte nasıl kopyalanır? **Saldırganlar kullanıcıları sizinkine benzeyen bir sayfaya gönderir ve önemli olan tek sırrı ister.** Şubat 2026'da bir güvenlik araştırmacısı, 15 Şubat 2026 son tarihli zorunlu bir kimlik doğrulama kontrolünü duyuran, Trezor'dan geliyormuş gibi görünen bir mektup aldı. QR kodu, cüzdan kurtarma ifadesini isteyen benzer bir alan adına götürüyordu. Flare, 20 Şubat 2026'da benzer bir Ledger temalı kampanyanın en az Ekim 2025'ten beri sürdüğünü bildirdi. İki sayfa da sonradan çevrimdışı edildi. Trezor ve Ledger ikisi de kurtarma ifadelerini asla posta, e-posta, telefon veya web sitesi yoluyla istemediklerini belirtir. Boşaltıcı tarafı büyüktür. ScamSniffer, 2025'te cüzdan boşaltıcı kimlik avı sitelerinde 106,106 mağdurda $83.85 milyon kayıp saydı; en büyük tekil hırsızlık bir Permit imzasıyla $6.5 milyondu. 30 Ekim 2026'da tek bir kayıt kuruluşuna kayıtlı on iki DeFi sitesi Step Drainer kitine yönlendirildi ve The Block yaklaşık $138,000'ı üç EVM cüzdanına kadar izledi. ## Bir cüzdan veya borsa hangi alan adlarını tescil etmeli? **Tam adı çekirdek uzantılarda, ürününüze uyan finans sözcüklerini ve kimlik avcılarının en çok kullandığı uzantıları tescil edin.** Çekirdek set (.com, .net, .org, .io, .xyz, .app) yılda $128.94'dır. Finans sözcükleri (.finance, .exchange, .money, .cash, .capital, .fund) yılda $296.94'dır; .exchange ve .money bir işlem ürününe uyar. Kimlik avcılarının kullandığı uzantılar (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) set olarak yılda $212.41 tutar. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, kimlik avcısı setindeki dokuz uzantının beşi (.xyz, .pro, .info, .shop ve .icu), Interisle'ın 1 Mayıs 2025 - 30 Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan on uzantı arasındadır. Wardmint .support'u da satar: sahte bir yardım masası bir cüzdan için yaygın bir yemdir. Sayıya göre ikinci büyük uzantı olan .top'u satmaz. Yöntem için [bir kripto projesi hangi alan adlarını tescil etmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ve kapsanacak yazım hataları için [kimlik avcılarının tescil ettiği benzer alan adı türleri](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") yazılarına bakın. ## Savunma alan adlarının kullanıcılarıma karşı kullanılmasını nasıl engellerim? **Her varyantı tek bir yararlı iş yaptırın: gerçek siteye yönlendirsin ve posta göndermesin.** Wardmint "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme içerir. Yönlendirmeler için [savunma alan adları ana sitenize nasıl yönlendirilir](https://wardmint.com/tr/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") yazısını izleyin ve kullanıcıların sertifika uyarısıyla karşılaşmaması için yönlendirmeyi HTTPS üzerinden sunun. Posta için [kullanılmayan alan adlarında e-posta sahtekârlığı nasıl durdurulur](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") kesin kayıtları verir. Bir varyantı tescil etmek üzerindeki sayfayı güvenilir yapmaz ama bir saldırganın ona sahip olmasını engeller. Sahip olmadığınız alan adları kalır; izlemenin önemli olmasının nedeni budur. ## Tescil etmediğim benzerleri nasıl bulurum? **Varyantları dnstwist ile üretin, ardından yenileri için sertifika günlüklerini izleyin.** dnstwist yazım hatası, homoglif, TLD değişimi ve tire varyantları üretir ve hangilerinin çözümlendiğini kontrol eder. crt.sh veya CertStream üzerinden Certificate Transparency günlükleri, markanızı içeren adlar için düzenlenen sertifikaları, çoğu zaman bir sayfa yayına girmeden önce gösterir. Wardmint izleme veya kapattırma sağlamaz; bunlar ücretsiz araçlar ve resmî prosedürlerle yapılır. Yöntem [markanızın benzer alan adları nasıl bulunur](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") yazısındadır. Birini bulduğunuzda kanıtla birlikte kayıt kuruluşuna ve barındırıcıya bildirin ve MetaMask'in eth-phishing-detect gibi kara listelerine ekleyin. ## Cüzdan ve borsa alan adları: sorular ### Bir borsa için en iyi uzantılar hangileri? Çekirdek set, ardından finans sözcükleri için .exchange, .trade, .money ve .cash; hepsi Wardmint tarafından sabit yıllık fiyatlarla satılır. Kullanıcılar yardım arıyorsa .support ekleyin. ### Onları engellemek için bir rakibin adıyla bir alan adı tescil edebilir miyim? Hayır. Wardmint bir markanın kendi varyantlarını o marka için tescil eder, asla başka bir markanın benzerlerini. Kabul edilebilir kullanım politikası bunu yasaklar. ### Savunma amaçlı alan adı kaydetmek için markaya ihtiyacım var mı? Wardmint'te bir alan adı tescil etmek için marka gerekmez. Başkasının benzer adına karşı bir UDRP şikâyeti için marka gerekir. ### Bir borsa hazine cüzdanından ödeme yapabilir mi? Evet. Wardmint herhangi bir cüzdandan $25 minimum yüklemeyle BTC, USDT, USDC, ETH, SOL, LTC kabul eder ve kimlik istemez. ### Tescil ne kadar hızlı? Alan adları genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde tescil edilir. Biri tescil edilemezse bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir. **Özet** - Kimlik avcıları giriş sayfalarını, QR kodlu mektupları, boşaltıcı sayfaları ve sahte desteği kopyalar. - 2026 başında mektuplarda Trezor ve Ledger'a benzer alan adları kullanıldı. - ScamSniffer: 2025'te boşaltıcı kayıpları $83.85 milyon; Permit imzaları büyük vakaların %38'iydi. - Çekirdek set yılda $128.94; finans sözcükleri yılda $296.94. - Her varyantı gerçek siteye yönlendirin ve e-postasız şablonu yayımlayın. - Wardmint yalnızca bir markanın kendi varyantlarını tescil eder, asla başkalarının benzerlerini değil. - İzleme ve kapattırma ücretsiz araçlarla yapılır; Wardmint bunları satmaz. ## Kaynaklar 1. [Dolandırıcılar kripto kullanıcılarını posta yoluyla hedef alıyor](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (2026-11-12 tarihinde okundu) 2. [2025'te kripto kimlik avı kayıpları %83 düşerek 84 milyon $'a geriledi](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 tarihinde okundu) 3. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 4. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) 5. [Curve Finance alan adı olayı bildirimi, 12 Mayıs 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Kripto cüzdan drainer'ı nedir? > Bir cüzdan drainer'ı, bir imza alıp cüzdanı boşaltan bir oltalama kitidir: ScamSniffer'a göre 2025'te 106,106 kurbandan $83.85M kaybedildi. - URL: https://wardmint.com/tr/what-is-a-wallet-drainer/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir drainer cüzdanı kırmaz. Sahibinden, güvendiği bir projeye benzeyen bir sayfada bir imza ödünç alır ve varlıkları dışarı taşımak için kullanır. **Hızlı cevap — Kripto cüzdan drainer'ı nedir?** Kripto cüzdan drainer'ı, genellikle hizmet olarak kiralanan, sahte bir siteyi ya da ele geçirilmiş gerçek bir siteyi gösteren, ziyaretçiden bir cüzdanı bağlamasını ve imzalamasını isteyen, sonra varlıkları dışarı taşıyan bir oltalama kitidir. ScamSniffer, 2025'te 106,106 kurbandan $83.85M çalındığını saydı. **Wardmint**, saldırganlar almadan önce bir projenin alabileceği benzer adları tescil eder. ## EVM zincirlerinde oltalama kaynaklı cüzdan drainer kayıpları, 2023 ila 2025 *ScamSniffer yıllık raporu, 3 Ocak 2026'da yayımlandı. Rapor yalnızca oltalama sitesi drainer'larını kapsar ve bir alt sınırdır.* | Yıl | Losses | Victims | 1 milyon $ ve üzeri vakalar | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Drainer'ların istediği imza türleri *İmza türlerinin adları ScamSniffer 2025 raporunda listelendiği gibidir; sade dil sütunu Wardmint'in kendi açıklamasıdır.* | Signature type | Kurbanın gerçekte neye izin verdiği | Reported in 2025 | | --- | --- | --- | | approve | Adlandırılmış bir adres, bir tokenın belirli bir miktarını harcayabilir | Yaygın bir tür olarak listelenir | | permit / Permit2 | Aynı izin, zincir dışı bir imzayla verilir; kurbandan zincir üstü bir işlem olmadan | $1M ve üzeri vakalarda kayıpların %38'i ($8.72M, 3 vaka); 2025'in en büyük hırsızlığı, Eylül'de $6.5M, bir Permit imzası kullandı | | setApprovalForAll | Adlandırılmış bir adres bir koleksiyondaki her NFT'yi taşıyabilir | Yaygın bir tür olarak listelenir | | increaseApproval, Transfer | Daha büyük bir izin ya da doğrudan bir token transferi | Kullanımda olan türler olarak listelenir | | EIP-7702 batch | Birden çok eylemi aynı anda çalıştıran devredilmiş hesap kodu | Pectra yükseltmesinden sonra ortaya çıktı; Ağustos'ta 2 büyük vaka, $2.54M | ## Bir cüzdan drainer'ı nasıl çalışır? **Üç adımda çalışır: cezbetme, bağlanma, imzalama.** Cezbetme, gerçek bir projeyi kopyalayan bir sayfaya işaret eden bir mesajdaki, bir reklamdaki ya da sosyal profildeki bir bağlantıdır. Sayfa ziyaretçiden bir cüzdanı bağlamasını ister; bu da adresi ve tuttuğu tokenları açığa çıkarır. Kit sonra bir talep, bir mint ya da bir doğrulama gibi rutin görünen bir veya daha fazla imza isteği oluşturur. Kurban imzaladığında, operatör onayı ya da transferi varlıkları almak için kullanır; genellikle saniyeler içinde. ScamSniffer, bir cüzdan drainer'ını, kötü amaçlı web sitelerinde kullanıcıları zararlı işlemleri imzalamaya yönlendiren, hızlı çıkarmaya izin veren oltalama altyapısı olarak tanımlar. Kitin bir tohum ifadesine ihtiyacı yoktur. Kullanıcı yetkiyi gönüllü olarak verir; bu yüzden bunu isteyen sayfanın inandırıcı görünmesi gerekir ve üzerinde bulunduğu alan adının bu kadar önemli olmasının nedeni de budur. ## Drainer'lar alan adlarını nereden alır? **Kampanya için tescil edilen benzer alan adlarını ve bir ele geçirmeden sonra giderek artan biçimde projenin kendi alan adını kullanırlar.** Benzer ad yolu sade olanıdır: examplecoin-claim.xyz ya da examplecoin-airdrop.com, proje sayfasının bir kopyası, bir bağlanma düğmesi. Bu tür varyantlar [oltalamacıların hangi tür benzer alan adlarını tescil ettiği](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") içinde anlatılır ve airdrop kalıbı [sahte airdrop talep siteleri ve oltalama alan adlarının nasıl çalıştığı](https://wardmint.com/tr/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") içinde ele alınır. Ele geçirme yolu benzer adı tamamen atlar. Blockaid, 16 ile 23 Şubat 2026 arasındaki beş ön yüz ihlalini, daha önce Inferno olarak bilinen AngelFerno drainer hizmetine bağladı; DNS değişikliğinin aynı gününde yeni SSL sertifikaları verildi. The Block, Name.com ile kayıtlı yaklaşık bir düzine DeFi sitesinin 30 Ekim 2026 akşamı yönlendirildiğini ve bir hizmet olarak kötü amaçlı yazılım araç seti olan Step Drainer ile yüklendiğini, yaklaşık $138,000'ın üç EVM cüzdanına kadar izlendiğini bildirdi. Her iki durumda da ziyaretçi gerçek adresi yazdı. ## Drainer'lar ne kadar çalıyor ve bu azalıyor mu? **ScamSniffer, drainer kayıplarının 2025'te %83 düşerek $83.85M'e geldiğini, daha geniş dolandırıcılık tablosunun ise büyüdüğünü bildiriyor.** 2025 toplamı 2024'ün $494M'sinin bir kısmı kadar ve kurbanlar %68 azaldı. Rapor, 2024'teki 30 vakaya karşılık 2025'te $1M ve üzeri 11 vaka saydı. Ayrıca büyük vakalardaki kayıpların %38'inin Permit ve Permit2 imzalarından oluştuğunu ve en yoğun ayın $12.17M ve 15,230 kurban ile Ağustos 2025 olduğunu buldu. Düşen bir toplam, güvenli bir kullanıcı tabanı anlamına gelmez. Chainalysis, 13 Ocak 2026 tarihli raporunda, kripto dolandırıcılığının ve sahtekârlığının 2025'te zincir üzerinde alınan en az 14 milyar $ olduğunu; taklit dolandırıcılıklarının 2024'e göre 1,400%'den fazla arttığını ve ortalama dolandırıcılık ödemesinin $782'den $2,764'e yükseldiğini bildirdi. Drainer'lar bu tablonun bir aracıdır; Chainalysis metni, oltalama kitlerini kullanan dolandırıcılıkların dolar bazında sıradan olanlardan çok daha etkili olduğunu bildirir. ScamSniffer'ın kendi uyarısı da geçerlidir: rakamı yalnızca oltalama sitesi drainer'larını sayar. ## Bir proje, drainer'ların adını kullanmasını nasıl durdurabilir? **Bariz adları alın, gerçek adı sertleştirin ve bildirimi hızlı yapın.** Wardmint'in 12 Kasım 2026 çalışmasına göre, en büyük 50 kripto projesinden 40'ının RDAP'ta tescilli bir -claim .com adı yoktu ve 50'den 39'unun tescilli bir -airdrop .com adı yoktu; yani bir claim cezbetmesinin ihtiyaç duyduğu tam kelimeler herkese açıktı. 171 / 578 varyantın (%29.6) boş olduğu tüm sonuçlar [2026 kripto projesi savunma amaçlı alan adı denetimi](https://wardmint.com/tr/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") sayfasındadır. Bir proje dört şekilde hareket edebilir. Kendi varyantlarını tescil edip resmi siteye yönlendirin; oltalamacı kümesi (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) yıllık $212.41 tutar. Kayıt kuruluşu hesabını ve DNS'i [kripto projesi için alan adı güvenlik kontrol listesi](https://wardmint.com/tr/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?") kullanarak sertleştirin. Mevcut benzer adları [markanızın benzer adlarını nasıl bulursunuz](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") içindeki ücretsiz araçlarla bulun. Ve canlı olanı [oltalama alan adını nasıl bildirirsiniz](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") izleyerek bildirin. Wardmint yalnızca tescil satar; izleme ya da kapatma satmaz ve yalnızca bir projenin kendi varyantlarını tescil eder, asla başka bir markanınkini değil. ## Bir kullanıcı imzalamadan önce ne yapabilir? **Cüzdanın ne yapacağını söylediğini okuyun ve kendiniz başlatmadığınız her isteği düşmanca kabul edin.** Bir reklamdan ya da mesajdan ulaşılan bir sayfadaki bağlanma isteği, durmanız gereken noktadır. Projeyi bir yer imi ya da doğrulanmış kanallarından açın, adresin projenin duyurduğu adresle birebir aynı olduğunu kontrol edin ve imza istemini okuyun. Bir tokenın harcanmasını onaylama, bütün bir NFT koleksiyonunu onaylama ya da bir talep için Permit imzalama isteği, yukarıdaki tablodaki kalıptır. Uzun vadeli varlıklarınızı yeni sitelere bağlanmak için kullanmadığınız bir cüzdanda tutun. Projeler her etkinlikten önce tek bir resmi adres duyurarak kullanıcılara yardım edebilir. Alıntılanabilir bir kural: meşru bir talep asla bir tohum ifadesi gerektirmez ve bir ödenek veren bir imza bir talep değildir. ## Cüzdan drainer'ları: sorular ### Bir cüzdan drainer'ı bilgisayarımda kötü amaçlı yazılım mıdır? Genellikle hayır. Bu raporlardaki drainer'lar bir oltalama sitesinde betik olarak çalışır ve bağladığınız cüzdan aracılığıyla hareket eder. Risk, verdiğiniz imzadan gelir; cihazınıza kurulmuş bir yazılımdan değil. ### Bir drainer neden tohum ifademe ihtiyaç duymaz? İmzalanmış bir onay ya da Permit, saldırgana herhangi bir anahtar olmadan tokenlarınızı taşıma hakkı verir. Yetki imza ile verilir ve iptal edilene ya da kullanılana kadar geçerli kalır. ### Drainer kayıpları 2025'te gerçekten düştü mü? Evet, ScamSniffer verilerinde 106,106 kurbanda %83 düşerek $83.85M'e geldi; 2024'teki $494M'den. Rapor yalnızca oltalama sitesi drainer'larını kapsar ve bir alt sınırdır. ### Alan adlarını tescil etmek drainer'ları durdurabilir mi? Bir drainer operatörünün önce deneyeceği adları kaldırır; örneğin claim ya da airdrop eklenmiş bir proje adı. Diğer kelimelere, barındırma platformlarındaki alt alan adlarına ya da gerçek alan adının ele geçirilmesine yönelik saldırıları durdurmaz. ### Bir drainer sitesini bulduktan sonra bir proje ne yapmalı? Alan adını kayıt kuruluşuna ve barındırıcıya bildirin, engelleme listelerine ekleyin, her doğrulanmış kanaldan kullanıcıları uyarın ve sonraki bir anlaşmazlık için ekran görüntüleri kaydedin. Bildirim sırası, Wardmint'in oltalama alan adını bildirme rehberindedir. **Özet** - Cüzdan drainer'ı, bir imza alıp varlıkları taşıyan, tohum ifadesi gerektirmeyen bir oltalama kitidir. - ScamSniffer: 2025'te $83.85M ve 106,106 kurban; 2024'te ise $494M ve 332,000. - $1M ve üzeri vakalarda kayıpların %38'ini Permit ve Permit2 oluşturdu; en büyüğü Eylül 2025'te $6.5M idi. - Drainer'lar benzer alan adlarında ve ele geçirilmiş gerçek alan adlarında çalışır (Şubat ve Ekim 2026 raporları). - Chainalysis (13 Ocak 2026): 2025'te zincir üzerinde alınan kripto dolandırıcılıklarının toplamı en az $14 milyar. - En büyük 50 projenin 50'de 40'ında -claim .com ve 50'de 39'unda -airdrop .com adları 12 Kasım 2026'da boştu. - Wardmint kayıt satar; izleme ya da kapatma satmaz; dokuz oltalamacı sonu $212.41 yıllık tutar. ## Kaynaklar 1. [Scam Sniffer 2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 tarihinde okundu) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 tarihinde okundu) 3. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 tarihinde okundu) 4. [Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # IDN homograf saldırısı nedir? > Bir IDN homograf saldırısı, Latin harflerini diğer alfabelerdeki benzerleriyle değiştirir; ad punycode (xn--) saklanır, Chrome etiket bazında karar verir. - URL: https://wardmint.com/tr/what-is-an-idn-homograph-attack/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) İki alan adı ekranda aynı görünebilir ve farklı dizeler olabilir. Bu sayfa bunun nasıl olduğunu, xn-- önekinin ne anlama geldiğini ve tarayıcının nerede devreye girdiğini gösterir. **Hızlı cevap — IDN homograf saldırısı nedir?** IDN homograf saldırısı, Kiril veya Yunan harfleri Latin harflere benzeyen uluslararasılaştırılmış bir alan adı tescil eder; böylece exаmplecoin.com, examplecoin.com gibi okunur. xn-- ile başlayan punycode olarak saklanır. Chrome, karışık yazı sistemli etiketler için bu ham biçimi gösterir ve 51. sürümden beri kullanıcının dil ayarını yok sayar. **Wardmint** adınızın ASCII varyantlarını tescil eder. ## Aynı görünen adlar ve sistemin neyi sakladığı *Örnekler kurgusal examplecoin markasını kullanır. ASCII biçimleri 12 Kasım 2026'da Node.js ile (url.domainToASCII) hesaplanmıştır.* | Şöyle gösterilir | Ne farklıdır | DNS'te şöyle saklanır | | --- | --- | --- | | examplecoin.com | Düz Latin harfleri, gerçek ad | examplecoin.com | | exаmplecoin.com | İkinci harf Latin harflerle karışık Kiril а'dır (U+0430) | xn--exmplecoin-0qi.com | | еxamplecoin.com | İlk harf Latin harflerle karışık Kiril е'dir (U+0435) | xn--xamplecoin-jsi.com | | аррӏе.com | Her harf Kiril: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Şüpheli bir adı saklanan biçimine çevirin* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## Bir IDN homograf saldırısı nasıl çalışır? **Unicode'un farklı alfabelerden aynı görünen harfler içermesi ve alan adı sisteminin herkesin onları kullanan adlar tescil etmesine izin vermesi nedeniyle çalışır.** Uluslararasılaştırılmış alan adı (IDN), ASCII olmayan karakterler içeren bir addır. DNS yalnızca ASCII ile çalışır, bu yüzden böyle her etiket, xn-- ile başlayan ve ardından kodlanmış bir biçim gelen bir dize olan punycode'a çevrilir. Tarayıcı göstermeye karar verirse insan Unicode sürümünü görür; adı saklayan veya günlüğe kaydeden yazılım xn-- biçimini görür. Saldırgan, bir veya daha fazla Latin harfinin benzeriyle değiştirildiği bir ad tescil eder: örneğin Latin a yerine Kiril а. Registry ve kayıt kuruluşu geçerli bir ad olduğu için kabul eder. Ziyaretçi examplecoin.com okur ve sitenizin bir kopyasında bir işlem imzalar. ## xn-- öneki ne anlama gelir? **xn-- öneki, ASCII olmayan karakterleri kodlanmış biçimde tutan bir etiketi işaretler.** Yukarıdaki örneklerde xn--exmplecoin-0qi.com, exаmplecoin.com'un saklanan biçimidir: etiketin ASCII harfleri önce gelir ve kodlanmış Kiril karakter tireden sonra gelir. xn-- ile başlayan bir ad kendi başına kötü amaçlı değildir; başka dillerdeki birçok meşru site onu kullanır. Önemli olan, çözülen dizenin bir markayı taklit edip etmediğidir. Şüpheli herhangi bir adı yukarıdaki gibi bir betikte çözebilir veya tıklamadan önce bir sorgulama aracına yapıştırabilirsiniz. ## Chrome Unicode mu punycode mu göstereceğine nasıl karar verir? **Chrome her etiket için ayrı karar verir ve bir kontrol başarısız olduğunda xn-- biçimini gösterir.** Belgelenmiş kontroller arasında karışmaması gereken yazı sistemlerinin karışması (Latin ile Kiril veya Yunan), Unicode güvenlik verilerindeki karışık yazı sistemli karıştırılabilir karakterler ve uzantı o yazı sisteminde olmadığında yalnızca tek bir yazı sisteminin benzer harflerinden oluşan etiketler bulunur. Chrome ayrıca yalnızca rakamlardan veya rakam benzerlerinden oluşan etiketleri ve aksanlar kaldırıldığında bir üst alan adıyla eşleşen etiketleri reddeder. Her kontrol geçerse etiket Unicode olarak gösterilir. Politika kullanıcının dil ayarına bağlı değildir. Tablodaki tamamı Kiril аррӏе.com tüm yazı sistemi durumudur: hiçbir şey karıştırmaz, bu yüzden karışık yazı sistemi kuralı onu yakalamaz ve Chrome ayrı tüm-yazı-sistemi kontrolüne dayanır. Diğer tarayıcıların Wardmint'in okumadığı kendi politikaları vardır, bu yüzden bu sayfa yalnızca Chrome'u belgeler. Adres karışıklığının genel ilgili riski [kimlik avcıları ne tür benzer alan adları tescil eder](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") yazısındadır. ## Markamı homograf alan adlarına karşı nasıl korurum? **Tescil edebildiğiniz ASCII varyantlarını tescil edin, geri kalanı izleyin ve bulduklarınızı bildirin.** Bir homograf adı, kombinasyonlar çok olduğu için her yazı sisteminde önceden tescil edemezsiniz. Yapabileceğiniz, onları aramaktır: dnstwist homoglif adlarını araştırılmış bir Unicode karakter kümesinden üretir ve hangilerinin var olduğunu kontrol eder, sertifika günlükleri ise markanızı çözülmüş biçimde taşıyan adları gösterir. [Benzer alan adlarını bulma rehberi](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") komutları içerir ve [certificate transparency nasıl izlenir](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") günlükleri kapsar. Wardmint'in sayfaları ASCII adların tescilini anlatır ve IDN tescili iddia etmez. ASCII homoglifler (l için 1, m için rn) için kapsam, herhangi bir yazım hatasıyla aynıdır: bkz. [markamı typosquatting'e karşı nasıl korurum](https://wardmint.com/tr/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Wardmint'in rakamları bu konuda ne söylüyor? Wardmint, Chromium politikasını 12 Kasım 2026'da kontrol etti ve kurallarını Unicode ile punycode arasında karar veren 5 kontrol ailesine grupladı: dönüştürme ve geçerlilik, yazı sistemi karışımı, numaralandırma ve görünmez karakterler, karıştırılabilir karakterler ve rakamlar, kalıplar ile üst alan adları. Gruplama Wardmint'in kendisine aittir; kurallar Chromium'undur. Homograf alan adı, harfleri bilinen bir addan farklı ama okuyucuya aynı görünen bir alan adıdır. IDN homograf saldırısı, böyle bir adın bir markayı taklit etmek için kullanılmasıdır. Punycode, DNS'in ASCII olmayan harfleri olan adlar için sakladığı, xn-- ile başlayan ASCII kodlamasıdır. ## Homograf saldırıları hakkında sorular ### Bir Unicode alan adının arkasındaki gerçek adı görebilir miyim? Evet. Onu tek satırlık bir betik veya bir sorgulama aracıyla saklanan biçimine çevirin ve xn-- dizesini ile kayıt kuruluşu verilerini okuyun. Beklediğiniz adla uyumsuzluk bir uyarıdır. ### HTTPS asma kilidi beni bir homograf sitesinden korur mu? Hayır. Benzer bir alan adı da diğerleri gibi sertifika alabilir; bu yüzden asma kilit şifreli bir bağlantıyı kanıtlar, sitenin kimliğini değil. ### Chrome her homograf alan adını engeller mi? Hayır. Belgelenmiş bir kontroller kümesi uygular ve biri başarısız olduğunda punycode gösterir. Hepsini geçen bir ad Unicode olarak gösterilir; bu yüzden tanımadığınız bağlantılara dikkatle yaklaşın. ### Bir IDN benzerini diğer kimlik avı alan adları gibi bildirebilir miyim? Evet. Saklanan xn-- adı, çözülmüş ad ve bir ekran görüntüsüyle kayıt kuruluşu kötüye kullanım yolunu kullanın. Adımlar herhangi bir kimlik avı alan adıyla aynıdır. **Özet** - Bir IDN homograf saldırısı, Latin harflerini diğer yazı sistemlerindeki benzerleriyle değiştirir. - DNS adı xn-- ile başlayan punycode olarak saklar. - Chrome etikete göre karar verir ve 51. sürümden beri kullanıcının dilini yok sayar. - Karışık Latin ve Kiril etiketler Chrome tarafından xn-- olarak gösterilir. - HTTPS, bir benzerin sahibinin kim olduğunu kanıtlamaz. - Onları dnstwist ve sertifika günlükleriyle bulun; kimlik avı alan adı olarak bildirin. - Wardmint, kendi adınızın ASCII varyantlarını 29 uzantıda tescil eder. ## Kaynaklar 1. [Chromium IDN görüntüleme politikası (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (2026-11-12 tarihinde okundu) 2. [dnstwist, alan adı permütasyon motoru](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat. --- # Bir kripto projesi hangi alan adlarını tescil etmeli? > Önce .com, .net, .org, .io, .xyz ve .app'i tescil edin: Wardmint ile yılda $128.94; sonra finans sözcükleri ve kimlik avcılarının uzantılarını ekleyin. - URL: https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Şu sırayla dört katman: kullanıcıların tahmin ettiği uzantılar, finans sözcükleri, kimlik avcılarının tercih ettiği uzantılar ve kendi yazım hatalarınız. Her birinin fiyatlarımızla yıllık toplamı vardır. **Hızlı cevap — Bir kripto projesi hangi alan adlarını tescil etmeli?** Bir kripto projesi adını kullanıcıların tahmin ettiği ve kimlik avcılarının tercih ettiği uzantılarda tescil etmelidir: önce .com, .net, .org, .io, .xyz ve .app. **Wardmint**, bu çekirdek seti altı ad için yılda $128.94 olarak fiyatlandırır; finans sözcükleri ve kimlik avcısı uzantıları isteğe bağlı katmanlardır. ## Dört savunma seti ve yıllık toplamları *Toplamlar Wardmint'in 12 Kasım 2026 fiyatlarıyladır; her ad her yıl aynı tutardadır.* | Set | Uzantılar | Adlar | Yıllık | 3 yılda | | --- | --- | --- | --- | --- | | Temel set | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Finans sözcükleri | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Dolandırıcıların kullandığı uzantılar | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Token lansmanı | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## En çok kimlik avı alan adı bulunan on uzantı ve Wardmint'in hangilerini sattığı *Interisle verileri, 1 Mayıs 2025 - 30 Nisan 2026. Skor, 10,000 yetkilendirilmiş alan adı başına kimlik avı alan adıdır.* | Eklenti | Kimlik avı alan adları | Skor | Wardmint tarafından satılır | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Evet | | .top | 375,514 | 596.1 | Hayır | | .cn | 167,651 | 135.7 | Hayır | | .pro | 130,945 | 1,200.1 | Evet | | .info | 99,602 | 189.7 | Evet | | .xyz | 93,987 | 118.2 | Evet | | .vip | 83,816 | 501 | Hayır | | .shop | 79,625 | 202 | Evet | | .cc | 77,660 | 319.4 | Hayır | | .icu | 74,786 | 1,607 | Evet | ## Çekirdek set nedir ve neden bu altı? **Çekirdek set .com, .net, .org, .io, .xyz ve .app'tir, çünkü bir kullanıcının elle yazacağı uzantıları ve bir kripto projesinin gerçekten kullandıklarını içerir.** Yanlış yazılmış bir adres varsayılan olarak .com'a düşer. .io ve .xyz protokoller için yaygın tercihlerdir, bu yüzden ikisinden birindeki bir klon inandırıcı görünür. .app bir web ön yüzüne uyar. Yılda $128.94, üç yılda ise $386.82 ile, herkese açık bir lansmandan önce yapabileceğiniz en azdır. Tek tek fiyatlar .com için $12,49/yıl, .net için $13,49/yıl, .org için $12,49/yıl, .io için $59,49/yıl, .xyz için $14,99/yıl ve .app için $15,99/yıl'dir. Projeniz bunlardan bazılarına zaten sahipse onları listeden çıkarın ve geri kalanını tutun. ## Bir kripto projesi finans uzantıları eklemeli mi? **Evet, fonları yönetiyorsa: .finance, .exchange, .money, .cash, .capital ve .fund bir sahte için ciddi görünen bir adres oluşturur.** Bir mesajda examplecoin.finance okuyan bir ziyaretçi bunu tuhaf bulmaz. Set altı ad için yılda $296.94 tutar, registry fiyatları daha yüksek olduğu için çekirdek setten çok daha fazla: yalnızca .finance $60,49/yıl'dır. Daha küçük bir ekip yalnızca ürününe uyan iki üç sözcüğü alabilir; örneğin bir işlem platformu için .exchange ve bir kasa için .fund. [savunma amaçlı alan adı tescil maliyeti](https://wardmint.com/tr/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") sayfası bu toplamları bir uyuşmazlığın fiyatıyla karşılaştırır. ## Kimlik avcıları en çok hangi uzantıları kullanır? **Kimlik avcıları hacimde .com'u, payda ucuz yeni uzantıları kullanır: .pro, .info, .xyz, .shop ve .icu hepsi Interisle'ın sayıya göre ilk onundadır.** "Kimlik avcılarının kullandığı uzantılar" seti dokuz ad içerir: .xyz, .pro, .info, .shop, .online, .icu, .click, .live ve .support, yılda $212.41. Bunların beşi yukarıdaki tablodadır. Diğer dördü, .support veya .live gibi bir sözcüğün sahte bir yardım masasına veya sahte bir yayına uyması nedeniyle seçildi ve Wardmint okuduğu verilerde bunlar için uzantı başına sayılar bulamadı. Skorlar sayılardan farklıdır. .com'un 869,180 kimlik avı alan adı ama 53.7 skoru vardır, çünkü çok büyüktür; .icu 1,607, .pro ise 1,200.1 skor alır. Listede ikinci olan .top'u satmıyoruz, çünkü fiyatı Namecheap'in normal yenilemesinin altında kalamaz. Bu seçimin arkasındaki veriler için [kimlik avında en çok kullanılan alan adı uzantıları](https://wardmint.com/tr/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") sayfasına bakın. ## Kaç yazım hatası varyantı yeterli? **Ana .com'unuzun bir düzine yazım hatasıyla başlayın ve getirinin düştüğü yerde durun.** Bir harfi eksiltin, iki komşu harfi yer değiştirin, bir harfi ikileyin ve iki sözcük arasına bir tire ekleyin. Sonra adınızı olağan saldırı sözcükleriyle tescil edin: login, claim, airdrop, support. Toplu arama tek seferde 50 adı işler, bu yüzden tüm liste tek bir sepet alır. [Savunma alan adı listesi oluşturma rehberi](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), adayları bir kullanıcının makul olarak yazacağı şeye göre nasıl sıralayacağınızı gösterir. ## Wardmint'in verileri satın alınacak uzantılar hakkında ne söylüyor? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, Interisle'ın verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı burada satılmaktadır: .com, .pro, .info, .xyz, .shop ve .icu. Wardmint 29 uzantının tümünü Namecheap'in normal yenilemesinin altında, ortanca olarak %33 altında fiyatlandırır. Savunma seti, kimsenin onları projeye karşı kullanamaması için bir projenin sahip olduğu kısa bir ad listesidir. .com, .net, .org, .io, .xyz ve .app çekirdek seti, Wardmint'in önerdiği en küçük savunma setidir. ## Uzantı seçimi hakkında sorular ### 29 uzantının hepsine ihtiyacım var mı? Hayır. Çoğu ekibin çekirdek sete ve ürününe uyan iki üç finans sözcüğüne ihtiyacı vardır. Geri kalanı, bir kimlik avcısının hedeflemeye değer bulacağı geniş bir kullanıcı tabanı olan projeler içindir. ### .ai tescil etmeye değer mi? Yapay zekâyla ilgili bir proje için evet. .ai $88,49/yıl tutar ve iki yıllık dönemlerle satılır, bu yüzden ilk ödeme iki yılı kapsar. ### Ad bir uzantıda zaten alınmışsa ne olur? O zaman sizin için müsait değildir ve sahibi onu sahip olduğunuz bir markaya karşı kötü niyetle tescil ettiyse yol bir UDRP şikâyetidir. Önce kimin olduğunu kontrol edin, sonra karar verin. ### .eth veya .crypto adlarını da tescil etmeli miyim? ICANN alan adı sisteminin dışındadırlar ve Wardmint bunları satmaz. Önce ICANN uzantılarını tescil edin, çünkü tarayıcıların ve bağlantı önizlemelerinin çözümlediği yer orasıdır. ### Lansmandan sonra alan adı ekleyebilir miyim? Evet. Yeni bir benzer ad gördüğünüzde, aynı ön ödemeli bakiyeden, aynı yıllık fiyatla sepete ekleyin. **Özet** - Çekirdek set: .com, .net, .org, .io, .xyz, .app yılda $128.94. - Finans sözcükleri (altı ad) yılda $296.94 tutar. - Kimlik avcılarının kullandığı uzantılar (dokuz ad) yılda $212.41 tutar. - Token lansman seti yılda $195.94 tutar. - Interisle verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı burada satılır. - Wardmint .top satmaz; 29 uzantıyı Namecheap'in yenilemesinin altında, ortanca %33 altında fiyatlandırır. - Yazım hatalarını ve saldırı sözcüklerini, en fazla 50 adlık bir toplu aramayla ekleyin. ## Kaynaklar 1. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) 2. [Namecheap normal yenileme fiyatları, domainoffer.net listesi](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.