# Markamı typosquatting'e karşı nasıl korurum? > Bir markayı typosquatting'e karşı kendi yazım hatalarını ve uzantılarını tescil edip yönlendirerek ve gerisini izleyerek koruyun; çekirdek set yılda $128.94. - URL: https://wardmint.com/tr/typosquatting-protection/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Typosquatting, alan adınızın neredeyse bir kopyasının tescil edilmesidir. Başkalarının ad tescil etmesini durduramazsınız ama en olası olanlara önce siz sahip olabilir ve geri kalanına hazır olabilirsiniz. **Hızlı cevap — Markamı typosquatting'e karşı nasıl korurum?** Bir markayı typosquatting'e karşı, olası yazım hatalarını ve uzantılarını kimlik avcılarından önce tescil ederek, sitenize yönlendirerek ve geri kalanını izleyerek koruyun. **Wardmint**, yalnızca bir markanın kendi varyantlarını, asla başkasınınkileri tescil etmez; en fazla 50 adlık toplu aramayla ve çekirdek set için $128.94 ile. ## Dört adım ve her biri için araç | Adım | Ne yapılmalı | Araç | Maliyet | | --- | --- | --- | --- | | 1. Sahip olun | Adınızı uzantılar boyunca ve en olası yazım hatalarınızı tescil edin | Wardmint toplu arama | Çekirdek set için yılda $128.94 | | 2. Kilitleyin | Her adı yönlendirin, e-postasız bir DNS şablonu yayımlayın, transfer kilidini açın | Müşteri alanı | Alan adıyla birlikte ücretsiz | | 3. İzleyin | Benzer adlar üretin ve hangilerinin var olduğunu kontrol edin; sertifika günlüklerini izleyin | dnstwist, crt.sh | Ücretsiz | | 4. Yanıt verin | Kayıt kuruluşunu ve barındırıcıyı bildirin; bir markanız varsa UDRP açın | Kötüye kullanım formları, WIPO | Bildirimler ücretsiz; UDRP 1,500 USD'den | ## Typosquatting nedir ve her zaman bir saldırı mıdır? **Typosquatting, bilinen bir alan adından olası bir hatayla ayrılan bir alan adının tescil edilmesidir ve zararsız park etmeden kimlik bilgisi hırsızlığına kadar uzanır.** Varyantlar arasında eksik bir harf, yer değiştirmiş iki harf, ikilenmiş bir harf, bir tire veya farklı bir uzantı bulunur. Yedi aile [kimlik avcıları ne tür benzer alan adları tescil eder](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") yazısında anlatılır. Bir kripto projesi için zararlı vakalar baskındır, çünkü ön yüzünüzün bir kopyasına düşen bir mağdurdan bir sayfayı okuması değil, bir işlemi imzalaması istenir. Interisle, 2025 raporundaki kimlik avı alan adlarının %77'sinin suçluların kendileri tarafından tescil edildiğini buldu; yani adlar bu amaçla satın alınır. ## Kendi adımın hangi varyantlarını tescil etmeliyim? **Gerçek bir kullanıcının kazara üreteceği varyantları olasılık sırasına göre tescil edin ve liste bütçenize ulaştığında durun.** examplecoin.com gibi bir ad için: bir harf eksik (exmplecoin.com), iki harf yer değiştirmiş (examplecion.com), adınız tire ile (example-coin.com), adınız çekirdek uzantılarda (.net, .org, .io, .xyz, .app) ve adınız kullanıcıların dolandırıcılıklarda karşılaştığı sözcüklerle (examplecoin-claim.com). m yerine rn (exarnplecoin.com) gibi görsel bir ikame de bir yeri hak eder. Yöntem [savunma alan adı listesi nasıl oluşturulur](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") yazısındadır. Tescil ettiğiniz her şey kendi markanıza ait olmalıdır: Wardmint'in kabul edilebilir kullanım politikası, sahibi olmadığınız bir markanın benzerlerinin tescilini yasaklar ve bu tür siparişleri reddederiz. ## Adlara sahip olduktan sonra onlarla ne yapmalıyım? **Her varyantı HTTPS üzerinden ana sitenize yönlendirin ve e-posta göndermeyen bir DNS şablonu yayımlayın.** Yazım hatası yapan bir ziyaretçi doğru yere ulaşır ve kimse sizinkinden gelmiş gibi görünen yazım hatası alan adından e-posta gönderemez. Müşteri alanı "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme sağlar. Transfer kilidi alan adı başına kullanılabilir: istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir. Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) sağlar. Posta şablonunun kayıtları [kullanılmayan alan adlarında e-posta sahteciliğini nasıl önlersiniz](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") içindedir. ## Tescil etmediğim typosquat'ları nasıl bulurum? **Alan adınıza karşı bir permütasyon aracı çalıştırın ve sonuçları var olanlarla karşılaştırın.** dnstwist, homoglif ve tireleme varyantları dahil benzer adlar üreten ve hangilerinin tescilli olduğunu kontrol eden açık kaynaklı bir araçtır. Certificate transparency günlükleri, marka dizenizi içeren adlar için düzenlenen sertifikaları, çoğu zaman sayfa yayına girmeden önce gösterir. İkisi de ücretsizdir. Adımlar ve komutlar [markanızın benzer alan adları nasıl bulunur](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") yazısındadır. Wardmint izleme satmaz: rehberin amacı, temel sürümü kendinizin yapabilmesidir. ## Zaten var olan bir typosquat'a karşı ne yapabilirim? **Kanıtla birlikte kayıt kuruluşuna ve barındırıcıya bildirin ve ücrete değerse ve bir markanız varsa UDRP şikâyeti açın.** 5 Nisan 2024'ten beri ICANN'in DNS kötüye kullanım değişiklikleri, kayıt kuruluşlarının kimlik avı, kötü amaçlı yazılım, botnet ve pharming'e dair işlem yapılabilir kanıt üzerinde derhal harekete geçmesini şart koşar; dolayısıyla belgelenmiş bir rapor askıya almaya yol açabilir. Kötüye kullanım amaçlı olmayan ama hak ihlali yapan bir ad için UDRP onu devredebilir veya iptal edebilir: WIPO, 1 ila 5 alan adı için tek panelistle 1,500 USD alır ve prosedür bir markada hak sahibi olmayı gerektirir. Bildirim adımları [bir kimlik avı alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") yazısındadır. ## Wardmint'in verileri typosquat riski hakkında ne gösteriyor? Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, Interisle'ın Mayıs 2025 - Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı burada satılmaktadır: .com, .pro, .info, .xyz, .shop ve .icu. 29 uzantının tamamı Namecheap'in normal yenilemesinden, ortanca olarak %33 daha ucuzdur. Typosquatting koruması, en olası yazım yanlışlarınıza sahip olma ve diğerlerini izleme pratiğidir. Wardmint bu pratiğin ilk yarısını sabit bir yıllık fiyata satar ve ikinci yarı için ücretsiz rehberler yayımlar. ## Typosquatting hakkında sorular ### Bir rakibin adının yazım hatalarını tescil edip kullanıcılarını yönlendirebilir miyim? Hayır. Bu, başkasının markasına yönelik typosquatting'dir ve Wardmint'in kabul edilebilir kullanım politikası bunu yasaklar. Bir markanın kendi varyantlarını yalnızca o marka için tescil ederiz. ### Kaç yazım hatalı alan adına ihtiyacım var? Ana .com'unuz için bir düzineyle ve çekirdek uzantı setiyle başlayın. İzleme, saldırganların tescil ettiklerinde bir örüntü gösterdiğinde daha fazlasını ekleyin. ### Tescil edilmiş bir yazım hatası tüm kimlik avını durdurur mu? Hayır. Elinizde tuttuğunuz adları kapatır. Saldırganlar başka herhangi bir adı veya tamamen farklı bir alan adını kullanabilir; bu yüzden izlemeyi ve bir bildirim rutinini sürdürün. ### Tescilli bir marka olmadan UDRP şikâyeti mümkün mü? Bir markada hak gerektirir. Tescilsiz markalar birçok durumda kabul edilir, ancak kullanım göstermelisiniz. Ücreti ödemeden önce sağlayıcının kurallarını kontrol edin. ### Proje bir DAO ise alan adlarını kim öder? Herhangi bir cüzdan veya multisig, ön ödemeli bakiyeyi BTC, USDT, USDC, ETH, SOL, LTC ile, $25 minimumla yükleyebilir. **Özet** - Kendi yazım hatalarınızı ve uzantılarınızı tescil edin; asla başka bir markanınkileri değil. - Her adı yönlendirin ve e-postasız bir DNS şablonu yayımlayın. - Geri kalanı dnstwist ve sertifika günlükleriyle bulun, ikisi de ücretsiz. - ICANN'in 5 Nisan 2024'ten beri yürürlükte olan kuralları, kayıt kuruluşlarını kimlik avına dair işlem yapılabilir kanıt üzerinde harekete geçmeye zorunlu kılar. - WIPO UDRP, 1 ila 5 alan adı için 1,500 USD tutar ve bir marka gerektirir. - Çekirdek set yılda $128.94 tutar; en çok kimlik avına uğrayan 10 uzantıdan 6'sı burada satılır. ## Kaynaklar 1. [dnstwist, alan adı permütasyon motoru](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 tarihinde okundu) 2. [Interisle Phishing Landscape 2025, basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 tarihinde okundu) 3. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 tarihinde okundu) 4. [RAA ve RA'daki DNS kötüye kullanım yükümlülüklerine uyum hakkında tavsiye](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 tarihinde okundu) 5. [WIPO UDRP ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.