Web Sitesi Güvenliği Rehberi

Web Sitesi Dolandırıcılığı: Alan Adı, Hosting ve Mail Hesaplarınız Neden Kendi Üzerinize Olmalı?

Q: Hosting firması veya web tasarımcı şifreyi vermiyorsa ne yapmalıyım?

Erişimi yazılı olarak talep edin ve ödeme belgelerini saklayın. Alan adı sizdeyse yeni bir hosting hesabına geçerek web sitesini yeniden kurabilirsiniz.

Web siteniz yayında olabilir; ancak alan adı, hosting, kurumsal mail ve yönetici hesapları sizin adınıza kayıtlı değilse dijital varlığınızın gerçek kontrolü sizde olmayabilir. Özellikle web sitesini teslim etmeme, hosting şifresini vermeme, alan adını devretmeme ve erişimi açmak için zorla para isteme gibi durumlar, işletmelerin karşılaştığı en ciddi web sitesi dolandırıcılığı örnekleri arasında yer almaktadır.

Alan Adı, Hosting ve Mail Hesapları Neden Kendi Üzerinize Olmalı?

Bir web sitesi yalnızca ekranda görünen tasarımdan ibaret değildir. Alan adı, hosting sunucusu, veritabanı, kurumsal e-posta hesapları, DNS kayıtları, SSL sertifikası, Google hesapları ve yönetim paneli bir bütün olarak işletmenin dijital altyapısını oluşturur.

Bu hesaplardan biri dahi web tasarım ajansının, yazılımcının, eski çalışanın veya başka bir üçüncü kişinin kişisel hesabına kayıtlıysa web sitesi üzerinde tam kontrol sahibi olduğunuzu söylemek güçleşir. Hizmet ilişkiniz sona erdiğinde hesap şifrelerinin paylaşılmaması, sitenin kapatılması veya erişim karşılığında ek ücret talep edilmesi ciddi bir problem yaratabilir.

Alan Adı Hesabı

Domain hesabının işletme adına, işletme sahibinin e-posta adresine ve erişebildiği telefon numarasına kayıtlı olması gerekir.

Hosting Hesabı

Hosting paneli, FTP bilgileri, veritabanı ve yedekleme erişimi doğrudan işletmenin kontrolünde bulunmalıdır.

Kurumsal Mail Hesabı

Yönetici maili ve kurtarma bilgileri üçüncü kişiye değil, doğrudan işletmeye ait olmalıdır.

Temel kural: Hizmeti başka bir firma kurabilir ve yönetebilir; fakat hesabın sahibi, ana yöneticisi ve ödeme kontrolü hizmeti satın alan işletme olmalıdır.

En Sık Görülen Web Sitesi Dolandırıcılığı Yöntemleri

Her erişim anlaşmazlığı otomatik olarak dolandırıcılık anlamına gelmez. Teknik hata, sözleşme uyuşmazlığı veya ödenmemiş hizmet bedeli gibi farklı nedenler de bulunabilir. Ancak başlangıçtan itibaren hesapların gizlenmesi, gerçeğe aykırı bilgi verilmesi veya erişimi teslim etmek için sürekli yeni para taleplerinde bulunulması, dikkatle değerlendirilmesi gereken işaretlerdir.

Alan adının müşteriden habersiz şekilde ajans veya yazılımcı adına kaydedilmesi
Hosting şifresini vermeme ve site dosyalarına erişimi engelleme
Ücreti ödenmiş web sitesini teslim etmeme
Alan adı transfer kodunu paylaşmak için zorla para isteme
Hosting hesabını açmak için sözleşmede bulunmayan ek ücret talep etme
Kurumsal e-posta hesaplarını kapatma veya mailleri erişilemez hâle getirme
Web sitesini silmek, yönlendirmek veya kapatmakla tehdit etme
Google Business, reklam ve analiz hesaplarını teslim etmeme
Site yedeğini paylaşmak için tekrar tekrar ücret isteme

Özellikle “Parayı göndermezseniz alan adını vermeyiz”, “Ek ödeme yapmazsanız web sitesini kapatırız” veya “Hosting şifresini yalnızca yeni ödeme yaparsanız paylaşırız” şeklindeki talepler, olayın koşullarına ve taraflar arasındaki sözleşmeye göre hukuki değerlendirme gerektirebilir.

Web sitenizin kontrolü başkasındaysa daha fazla erişim kaybı yaşamadan teknik durumunuzu inceleyelim.

Web Sitenizi Birlikte Kurtaralım

Alan Adı Sizde, Hosting Başkasındaysa Ne Yapmalısınız?

Alan adı hesabı ve DNS yönetimi sizin kontrolünüzdeyse önemli bir avantaja sahipsiniz. Mevcut hosting hesabı teslim edilmese dahi alan adını yeni ve size ait bir hosting hesabına yönlendirebilirsiniz.

En Güvenli Çözüm: Web Sitesini Kendi Hostinginizde Yeniden Kurmak

Karşı taraf hosting erişimini vermiyor, sürekli para istiyor veya web sitesini kapatmakla tehdit ediyorsa işletmeniz adına yeni bir hosting hesabı oluşturulabilir. Ardından mevcut içerikler, erişilebilen yedekler, görseller ve metinler kullanılarak web sitesi yeniden kurulabilir.

Yeni kurulum tamamlandığında alan adının DNS kayıtları yeni sunucuya yönlendirilir. Böylece alan adınız değişmeden web siteniz tamamen kendi kontrolünüzdeki altyapı üzerinden yayınlanmaya devam eder.

Bu Süreçte İzlenebilecek Adımlar

Kendi adınıza yeni ve güvenli bir hosting hesabı açın.
Mevcut web sitesinin erişilebilen dosya ve içeriklerini yedekleyin.
Siteyi yeni hosting hesabında yeniden kurun veya taşıyın.
Kurumsal e-posta kutularını yeni sistemde oluşturun.
Alan adının DNS kayıtlarını yeni hosting sunucusuna yönlendirin.
SSL, güvenlik, yedekleme ve yönetici hesaplarını yeniden yapılandırın.
Eski kullanıcıların ve üçüncü kişilerin erişimlerini kaldırın.

Alan adı sizdeyse hosting dolandırıcılığı veya hosting şifresini vermeme sorunundan kurtulmanın en hızlı teknik yolu çoğu zaman web sitesini size ait yeni bir hosting hesabında yeniden kurmaktır.

Alan Adı Başkasının Üzerindeyse Ne Yapılabilir?

Alan adı başka bir kişi veya şirket adına kayıtlıysa süreç daha karmaşık hâle gelebilir. Çünkü alan adının yönetimi, yenilenmesi, DNS değişikliği ve başka bir firmaya transfer edilmesi için kayıt hesabına erişmek gerekir.

Faturayı sizin ödemiş olmanız, alan adını uzun süredir kullanmanız veya web sitesinin işletmenize ait olması önemli deliller oluşturabilir; ancak alan adı hesabının doğrudan sizin adınıza kayıtlı olmaması teknik transfer işlemlerini zorlaştırabilir.

1. Alan Adının Devri İçin Yazılı Talepte Bulunun

İlk olarak alan adı hesabının, transfer kodunun ve yönetim bilgilerinin teslim edilmesini yazılı şekilde talep edin. E-posta, mesajlaşma kayıtları, faturalar, sözleşmeler ve ödeme dekontlarını saklayın.

2. Kayıt Kuruluşuyla İletişime Geçin

Alan adının hangi kayıt kuruluşunda bulunduğunu tespit ederek destek birimine başvurun. Şirket belgeleri, marka tescili, faturalar ve yazışmalar istenebilir. Ancak kayıt kuruluşunun doğrudan devir yapıp yapamayacağı somut olayın koşullarına ve ilgili alan adı kurallarına bağlıdır.

3. Alternatif Bir Alan Adıyla Yayına Devam Edin

Mevcut alan adına kısa sürede erişilemiyorsa markanızla uyumlu alternatif bir alan adı alınarak yeni web sitesi yayına açılabilir. Böylece işletmenin internette tamamen görünmez hâle gelmesi, müşterilerin kaybedilmesi ve kurumsal e-postaların uzun süre kullanılamaması önlenebilir.

4. Uyuşmazlık Çözümü veya Hukuki Yollara Başvurun

Alan adı markanızı, ticari unvanınızı veya hak sahibi olduğunuz bir ismi içeriyorsa uyuşmazlık çözüm mekanizmaları ve mahkeme yolları gündeme gelebilir. “.tr” uzantılı alan adlarında TRABİS sistemi kapsamındaki uyuşmazlık çözüm yolları da somut olay bakımından değerlendirilebilir.

Alan adınız teslim edilmiyor veya erişim karşılığında zorla para isteniyorsa teknik alternatiflerinizi birlikte belirleyelim.

Bize Ulaşın

Kurumsal Mail Hesapları Başkasının Kontrolündeyse Risk Nedir?

Kurumsal e-posta hesapları, müşteri yazışmaları, teklif dosyaları, faturalar, sözleşmeler ve parola sıfırlama bağlantıları gibi kritik bilgiler içerir. Yönetici e-posta hesabının başka birinin kontrolünde olması yalnızca iletişim kaybına değil, diğer dijital hesapların da ele geçirilmesine yol açabilir.

Yeni bir ana yönetici e-posta hesabı oluşturun.
Kurtarma e-postası ve telefon numarasını güncelleyin.
Tüm e-posta hesaplarında güçlü ve benzersiz parolalar kullanın.
İki aşamalı doğrulamayı etkinleştirin.
Eski yöneticilerin oturumlarını ve uygulama erişimlerini sonlandırın.
Google, Meta, hosting ve alan adı hesaplarını yeni mail adresine bağlayın.

Alan adı kontrolü sizdeyse kurumsal e-posta hizmeti yeni bir sunucu veya mail sağlayıcısı üzerinde yeniden kurulabilir. Ancak eski mail kutularına erişim bulunmuyorsa geçmiş mesajların tamamının geri alınması mümkün olmayabilir. Bu nedenle mail yedekleri ve hesap sahipliği en baştan güvence altına alınmalıdır.

Web Sitesi Dolandırıcılığında Hukuki Yollar Nelerdir?

Web sitesi dolandırıcılığı, alan adını teslim etmeme, siteyi kapatma tehdidi veya zorla para isteme iddialarında izlenecek hukuki yol her olayda aynı değildir. Taraflar arasındaki sözleşme, ödeme kayıtları, hesabın kimin adına açıldığı, verilen vaatler ve erişimin hangi gerekçeyle engellendiği birlikte incelenmelidir.

Toplanması Gereken Belgeler ve Dijital Deliller

Web tasarım veya yazılım hizmet sözleşmesi
Fatura, banka dekontu ve ödeme kayıtları
WhatsApp, e-posta ve diğer yazışmalar
Alan adı ve hosting satın alma belgeleri
Hesap sahipliğini gösteren ekran görüntüleri
Web sitesinin eski hâline ait ekran görüntüleri ve yedekler
Erişim karşılığında para istendiğini gösteren mesajlar
Siteyi kapatma, silme veya yönlendirme tehditleri

Somut olaya göre noter ihtarı, sözleşmeden kaynaklanan talepler, alacak veya tazminat davası, alan adı uyuşmazlık çözüm başvurusu, ihtiyati tedbir talebi ya da suç şüphesi varsa Cumhuriyet Başsavcılığına başvuru değerlendirilebilir.

Bilişim sistemleri kullanılarak gerçekleştirilen hileli işlemler dolandırıcılık hükümleri kapsamında; bir kişiyi belirli bir ödemeye veya davranışa zorlayan tehdit içerikli talepler ise olayın özelliklerine göre farklı ceza hukuku düzenlemeleri kapsamında incelenebilir. Suçun oluşup oluşmadığına yalnızca kullanılan ifadelerden hareketle değil, tüm olay ve deliller birlikte değerlendirilerek karar verilir.

Önemli: Erişiminiz kesildiğinde mesajları silmeyin, ödeme kayıtlarını kaybetmeyin ve karşı tarafın hesaplarda değişiklik yapmasını önlemek için mevcut dijital delilleri mümkün olan en kısa sürede koruyun.

Web Sitesi Dolandırıcılığından Korunmak İçin Kontrol Listesi

Web sitesi yaptırırken yalnızca tasarımın güzel görünmesine değil, bütün dijital hesapların kimin adına açıldığına da dikkat edilmelidir. Aşağıdaki maddeler, web tasarım dolandırıcılığı ve hesap teslim etmeme riskini önemli ölçüde azaltır.

Hesap veya Varlık	Nasıl Kurulmalı?	Kontrol Kimde Olmalı?
Alan adı	İşletmenin adı, maili ve telefonuyla kaydedilmeli	İşletme sahibi veya yetkili çalışan
Hosting	İşletmeye ait müşteri hesabında satın alınmalı	İşletme ana yönetici olmalı
Kurumsal mail	İşletmeye ait yönetici hesabından oluşturulmalı	İşletme ve yetkili personel
Web sitesi paneli	İşletmeye özel ana yönetici hesabı açılmalı	İşletme ana yönetici olmalı
Google ve reklam hesapları	Ajans hesabında değil, işletme hesabında kurulmalı	İşletme sahip, ajans yetkili kullanıcı
Yedekler	Düzenli ve otomatik olarak farklı bir konuma alınmalı	İşletmenin erişebildiği depolama alanı

Web Sitesini Teslim Alırken Mutlaka İsteyin

Alan adı kayıt kuruluşu giriş bilgileri
Hosting paneli ve FTP erişimi
Veritabanı ve tam site yedeği
Web sitesi ana yönetici hesabı
Kurumsal mail yönetim paneli
DNS ve SSL yönetim erişimi
Google Analytics ve Search Console sahipliği
Meta Business ve reklam hesaplarının işletmeye devri
Kullanılan lisansların ve uygulamaların listesi

Hangi Durumda Hangi Çözüm Daha Uygundur?

Alan adı sizde, hosting karşı tarafta

Size ait yeni bir hosting hesabında web sitesini yeniden kurun veya taşıyın. Ardından alan adının DNS kayıtlarını yeni sunucuya yönlendirin.

Hosting sizde, alan adı karşı tarafta

Alan adının devrini yazılı olarak talep edin. Sonuç alınamıyorsa geçici olarak alternatif bir alan adıyla yayına devam edin ve hukuki seçenekleri değerlendirin.

Alan adı ve hosting tamamen karşı tarafta

Delilleri koruyun, yeni hesapları kendi adınıza açın, alternatif alan adıyla yeni bir web sitesi kurun ve mevcut alan adı için hukuki süreci değerlendirin.

Kurumsal mailler çalışmıyor

Alan adı erişiminiz varsa yeni mail altyapısı oluşturun. Müşterilerinize geçici iletişim adresinizi duyurun ve diğer dijital hesapların kurtarma bilgilerini güvenli e-posta adresinizle değiştirin.

Web Sitesi Dolandırıcılığı Hakkında Sık Sorulan Sorular

Alan adı benim adıma değilse web sitesini geri alabilir miyim?

Ödeme belgeleri, sözleşmeler, marka hakkı ve yazışmalar gibi delillere göre alan adının devri talep edilebilir. Kayıt kuruluşuna başvuru, uyuşmazlık çözüm mekanizması veya hukuki yollar değerlendirilebilir. Ancak hesabın başkasının adına kayıtlı olması teknik süreci zorlaştırabilir.

Hosting firması veya web tasarımcı şifreyi vermiyorsa ne yapmalıyım?

Öncelikle erişimi yazılı olarak talep edin ve tüm ödeme belgelerini saklayın. Alan adı sizdeyse yeni bir hosting hesabına geçerek web sitesini yeniden kurabilirsiniz. Gerekli durumlarda hukuki destek alınmalıdır.

Web sitesi şifresini vermek için para istemek yasal mı?

Talebin hukuki niteliği sözleşmeye, daha önce yapılan ödemelere ve istenen ücretin gerekçesine bağlıdır. Sözleşmede bulunmayan bir ödeme karşılığında erişimin engellenmesi veya tehdit kullanılması ayrıca değerlendirilmelidir.

Alan adı bende ama web sitesi dosyaları karşı tarafta, ne yapabilirim?

Yeni bir hosting hesabı açarak siteyi yeniden kurabilir ve alan adınızı yeni sunucuya yönlendirebilirsiniz. Böylece mevcut alan adınızı değiştirmeden kontrolü tekrar üzerinize alabilirsiniz.

Alan adı karşı taraftaysa alternatif domain almak mantıklı mı?

Mevcut alan adına kısa sürede erişilemiyorsa işletmenin dijital faaliyetinin durmaması için alternatif bir alan adıyla yeni site kurulması mantıklı olabilir. Bu işlem, eski alan adına ilişkin hukuki haklardan vazgeçildiği anlamına gelmez.

Web sitesi dolandırıcılığında hangi belgeler önemlidir?

Sözleşmeler, faturalar, banka dekontları, e-postalar, mesajlar, alan adı kayıt bilgileri, hosting faturaları, ekran görüntüleri ve erişim karşılığında para istendiğini gösteren kayıtlar önem taşır.

Web Sitenizi Kurtarmaya veya Yeniden Kurmaya Yardımcı Olalım

Alan adınız başkasının üzerinde mi? Hosting şifreniz verilmiyor mu? Web siteniz kapatıldı mı veya erişimi açmak için sizden zorla para mı isteniyor? Mevcut altyapınızı inceleyerek web sitenizi kendi hesaplarınız üzerinde yeniden kurmanıza, taşımanıza ve güvenli hâle getirmenize yardımcı olalım.