Domain(Alan Adı) Hırsızlığı ve Kötü Niyetli Firma Taktikleri

1. Domain Çalma Nedir?​

Domain çalma; bir kişiye ya da firmaya ait olan bir alan adının, izinsiz bir şekilde başka biri tarafından ele geçirilmesi, transfer edilmesi veya başkası adına tescillenmesidir. Bu işlemler genellikle ya sahtekârlık yoluyla ya da hukuki açıklar kullanılarak yapılır.

---

2. Domain Çalan Firmaların Yöntemleri​

1. Süre Dolumunu Bekleyip Kapanan Domainleri Satın Almak​

Birçok kullanıcı domain yenileme tarihini kaçırır. Bazı kötü niyetli firmalar, bu tür alan adlarını takip eder ve süresi dolar dolmaz otomatik sistemlerle kaydederler. Ardından bu domaini eski sahibine çok yüksek fiyata satarlar.

2. Marka ve Firma İsmini Önceden Kayıt Etmek​

Bazı firmalar, yeni kurulan veya henüz dijitalleşmemiş işletmelerin isimlerini fark ederek ilgili domainleri önceden alır. Sonrasında o firmaya “istersen 1000$’a satarız” gibi teklifler sunarlar.

3. Phishing (Kimlik Avı) ile Domain Transferi​

Sahte e-postalar veya paneller aracılığıyla domain sahibinin bilgilerini çalarak alan adının transferini gerçekleştirirler. Özellikle WHOIS bilgileri açık olan alan adları risk altındadır.

4. Sahte “Domain Kayıt Kuruluşları”​

Gerçek bir domain firması gibi davranarak kişilere "alan adınızı yenilemeniz gerekiyor" mesajları atıp, farklı bir firmaya transfer işlemi yaparlar.

---

3. Domain Çalındığında Neler Olabilir?​

• Web siten erişilemez olur.
• E-postalar çalışmaz.
• Marka prestijin zarar görür.
• Dolandırıcılık faaliyetlerinde kullanılabilir.
• Google sıralamaları, reklamlar, sosyal medya bağlantıları tamamen boşa gider.

---

4. Domain Güvenliği İçin Alınması Gereken Önlemler​

Domain Lock (Kilitleme):
Transfer korumasını etkinleştir. Bu özellik açık olduğunda izinsiz transferler engellenir.
2FA (İki Aşamalı Doğrulama):
Domain kontrol paneline girişlerde SMS veya uygulama üzerinden ek güvenlik katmanı kullan.
WHOIS Gizliliği (Privacy Protection):
Domain sahibinin bilgilerini gizleyerek kimlik avı riskini azalt.
Güvenilir Kayıt Firmalarıyla Çalış:
Ucuz diye bilinmeyen yerlerden alan adı alma. GoDaddy, Google Domains, Namecheap gibi güvenilir kayıt şirketlerini tercih et.
Yenileme Tarihini Kaçırma:
Otomatik yenileme ayarı aç. Ayrıca kendine manuel hatırlatıcı kur.

---

5. Domainin Çalındığını Fark Ettiysen Ne Yapmalısın?​

1. Alan adının hangi firmaya geçtiğini kontrol et (WHOIS ile).
2. Alan adı kayıt firmana hemen bildir.
3. Alan adının transfer edildiği firmayla da iletişime geç.
4. ICANN’e şikâyette bulun.
5. Gerekirse avukat ya da marka hukuku uzmanı ile iletişime geç.

---

6. Dikkat Edilmesi Gereken Domain Dolandırıcılığı Türleri​