Alan Adım Çalındı, Ne Yapmalıyım? Geri Alma Yolları

Sabah siteniz açılmıyor. Panele girmeye çalışıyorsunuz, şifre kabul edilmiyor. WHOIS sorguladığınızda alan adının kayıt firması değişmiş, iletişim e-postası tanımadığınız bir adres. "Alan adım çalındı" cümlesini kurduğunuz an, aslında bir yarışın başlangıcındasınız — çünkü domain hijacking vakalarında geri alma şansınız zamanla üstel olarak azalır. İlk 48 saatte doğru kanala doğru belgeyle başvuran firmalar alan adını çoğu zaman geri alır; iki hafta sonra harekete geçenler ise genellikle hukuki sürece ve aylara mahkûm olur. Aradaki fark, ne yapıldığından çok ne kadar hızlı yapıldığıdır.

Bu yazı panik anında açılıp uygulanacak bir operasyon planıdır. Önce gerçekten çalınıp çalınmadığını doğrulayacağız — vakaların önemli bir kısmı aslında süresi dolmuş, yenilenmemiş alan adlarıdır ve o tamamen farklı bir süreçtir. Sonra ilk 60 dakikada yapılması gerekenleri, kanıt olarak hangi kayıtların toplanacağını, registrar'ın transfer geri alma penceresini, ICANN'in transfer anlaşmazlığı ve marka temelli itiraz yollarını, .tr uzantıları için izlenecek kanalı ve son olarak bir daha yaşamamak için alan adı sertleştirmesini anlatacağım. Türkçe internette bu konu yalnızca haber metinlerinde geçtiği için, buradaki adımların çoğunu başka bir Türkçe kaynakta bulamayacaksınız.

Önce Doğrulayın: Gerçekten Çalındı mı, Yoksa Süresi mi Doldu#

Alan adına erişememenin en yaygın nedeni hırsızlık değil, yenileme tarihinin kaçırılmasıdır. Karışıklığı ilk beş dakikada çözmek, yanlış kanala başvurup gün kaybetmenizi önler.

WHOIS çıktısını alın ve üç alana bakın:

whois ornekfirma.com
whois ornekfirma.com.tr

• Registrar (Kayıt Firması): Değiştiyse ve siz transfer başlatmadıysanız, bu izinsiz transferdir.
• Expiry Date (Bitiş Tarihi): Geçmişteyse alan adı süresi dolmuş demektir; hırsızlık değil, yenileme sorunudur.
• Domain Status: clientHold, redemptionPeriod, pendingDelete gibi değerler süre bitişini; clientTransferProhibited kaldırılmışsa transfer hazırlığını gösterir.

Sağlıklı, korumalı bir alan adının durum satırları tipik olarak şöyledir:

Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited
Domain Status: clientDeleteProhibited

Sizinkinde bu satırların hiçbiri yoksa alan adı hem transfere hem kayıt değişikliğine tamamen açık demektir; bu, olayın nasıl gerçekleşebildiğinin ilk ipucudur. pendingTransfer görüyorsanız transfer henüz tamamlanmamıştır ve o an itiraz ederseniz işlem durdurulabilir — bu, elinizdeki en değerli zaman penceresidir.

Aşağıdaki tablo, gördüğünüz duruma göre hangi yola gireceğinizi söyler.

Süresi dolmuş bir alan adı için izlenecek yol bambaşkadır ve genellikle geri alınabilir; o süreç için redemption ve grace period yazısına bakın. Bu yazının geri kalanı, sağdaki ilk üç satır için yazıldı.

Bir uyarı: WHOIS gizliliği aktif olan alan adlarında iletişim bilgileri zaten maskeli görünür. Yani "e-posta yabancı görünüyor" tek başına hırsızlık kanıtı değildir. Belirleyici olan registrar'ın değişmiş olması ve sizin panele girememenizdir. Gizlilik hizmeti aktifken bile kayıt firması alanı gerçek değerini gösterir; ilk bakacağınız satır odur.

İlk 60 Dakika: Ne Yapmanız Gerekiyor#

İlk saatte amacınız hasarı durdurmak ve kanıtı dondurmaktır; geri alma sonraki adımdır. Sırayı bozmayın.

1. Kayıtlı e-posta hesabınızın kontrolünü geri alın. Alan adı hesaplarının çoğu, kayıtlı e-posta adresinden sıfırlanabilir. Saldırgan hâlâ o kutuya erişiyorsa yaptığınız her sıfırlamayı geri alır. Önce e-posta hesabının şifresini değiştirin, tüm oturumları kapatın ve iki faktörlü doğrulamayı açın. E-posta kutunuz da ele geçirildiyse mail hesabım ele geçirildi yazısındaki temizlik adımlarını önce uygulayın.
2. Yönlendirme kurallarını temizleyin. Saldırganlar genellikle kutuya bir "tümünü ilet" kuralı bırakır. Kural silinmezse şifreyi değiştirseniz bile yeni sıfırlama kodları saldırgana gitmeye devam eder. Filtreler ve iletme adresleri bölümünü tek tek inceleyin.
3. Registrar hesabınıza girmeyi deneyin. Girebiliyorsanız hemen transfer kilidini açık konuma getirin, EPP kodunu yenileyin, nameserver'ları düzeltin ve iki faktörlü doğrulamayı etkinleştirin.
4. Giremiyorsanız registrar'ın acil kanalını kullanın. Destek talebi açın ve konuya "unauthorized transfer" veya "account compromise" ifadesini yazın. Bu ifadeler çoğu firmada talebi güvenlik ekibine yönlendiren tetikleyicidir; "şifremi unuttum" yazarsanız talep sıradan kuyruğa düşer ve günler kaybedersiniz.
5. Kanıtı dondurun. Bir sonraki bölümdeki listeyi hemen toplayın. WHOIS kayıtları saat başı değişebilir; bugün alabildiğiniz ekran görüntüsünü yarın alamayabilirsiniz.
6. Hosting ve e-posta yedeklerinizi alın. Alan adı gitse bile site dosyalarınız ve posta kutularınız hâlâ sizde olabilir. Kontrolünüzdeki her şeyin yedeğini hemen indirin.

Bu altı adımı bir saat içinde bitirdiyseniz, sonraki bölümlerdeki resmî kanallara sağlam bir dosyayla gireceksiniz demektir.

Kanıt Toplama: Neyi, Nasıl Saklayacaksınız#

Alan adı geri alma başvurularının çoğu teknik nedenle değil, kanıt yetersizliğinden reddedilir. Registrar'ın veya uyuşmazlık kurumunun bakacağı şey, alan adının olay tarihinden önce size ait olduğunu gösteren belgelerdir.

Şu listeyi eksiksiz toplayın:

• Ödeme belgeleri: Alan adı kaydı ve yenilemeleri için kesilmiş faturalar, banka/kredi kartı ekstresindeki ilgili satırlar. En güçlü kanıt budur.
• Eski WHOIS kayıtları: Olaydan önce alınmış WHOIS çıktıları veya ekran görüntüleri. Arşivlenmiş sayfa görüntüleri de işe yarar.
• Registrar'dan gelen e-postalar: Kayıt onayı, yenileme hatırlatmaları, fatura bildirimleri. Bunları başlıklarıyla birlikte dışa aktarın; e-posta başlığındaki teknik alanlar özgünlük kanıtıdır.
• Site ve e-posta kullanım kanıtı: Alan adının size ait bir işletmeye ait olduğunu gösteren eski site ekran görüntüleri, kurumsal e-posta yazışmaları, kartvizit/fatura üzerindeki alan adı.
• Şirket belgeleri: Ticaret sicil kaydı, vergi levhası, marka tescil belgesi (varsa). Alan adı bir şirket adına kayıtlıysa bunlar zorunludur.
• Olay zaman çizelgesi: Ne zaman fark ettiniz, ne yaptınız, ne cevap aldınız. Tarih ve saatle, tek sayfa.

Belgeleri PDF olarak tek bir klasörde toplayın ve dosya adlarını anlaşılır yapın (2024-fatura-alanadi-yenileme.pdf gibi). Bir uyuşmazlık dosyası açılırsa aynı paketi birden çok kuruma göndereceksiniz.

Ayrıca teknik izleri de kaydedin: alan adının hangi tarihte hangi nameserver'a taşındığını, hangi IP'ye yönlendirildiğini not edin. Sorgu araçlarının kullanımı için dig ve nslookup ile DNS sorgulama yazısı yeterli; çıktıları tarih damgalı bir metin dosyasına kaydedin.

Registrar'a Başvuru ve Transfer Geri Alma Penceresi#

Alan adı başka bir kayıt firmasına izinsiz taşındıysa en hızlı yol, iki registrar arasında yapılan geri alma işlemidir ve bu, hukuki sürece göre kıyaslanamayacak kadar kısadır.

Transfer politikası, kaybeden ve kazanan registrar'ın karşılıklı mutabakatıyla bir transferin geri alınabilmesine izin verir. Yani eski kayıt firmanız "bu transfer izinsizdi" der ve yeni firma kabul ederse, alan adı doğrudan geri döner — mahkeme, hakem, aylar süren bir süreç olmadan. Bu pencerenin süresi ve işletilme biçimi firmadan firmaya değişir, bu yüzden gecikmeden başvurmalısınız.

Başvuruyu her iki tarafa aynı anda yapın:

1. Eski registrar'a (alan adının önceki kayıt firmanıza): "Alan adım iznim dışında transfer edildi, transferin geri alınmasını talep ediyorum" diyerek, kanıt paketiyle birlikte.
2. Yeni registrar'a (alan adının şu an bulunduğu firmaya): Aynı talebi, aynı belgelerle. Genellikle "abuse" veya "legal" adresi vardır; bu adresler destek kuyruğundan ayrı işler.

Yazarken şu üç bilgiyi ilk paragrafa koyun: alan adı, olayın fark edildiği tarih-saat ve kanıtların ekte olduğu. Uzun anlatı yazmayın; inceleyen kişi teknik bir operatördür ve önce belge arar.

Süreç boyunca bilmeniz gereken iki mekanizma var:

• 60 günlük transfer kilidi: Bir alan adı transfer edildikten sonra, standart olarak 60 gün boyunca tekrar transfer edilemez. Bu kural sizin aleyhinize gibi görünse de aslında lehinizedir: saldırgan alan adını başka bir firmaya daha taşıyıp izi kaybettiremez. Aynı kilit, iletişim bilgisi (registrant) değişikliğinden sonra da uygulanabilir.
• Registrar Lock (transfer kilidi): clientTransferProhibited durumu, alan adının transfer edilmesini engeller. Alan adını geri aldıktan sonra ilk yapacağınız iş bunu açık konuma getirmektir. Ayrıntısı için domain kilidi nedir yazısına bakın.

Yanıt gelmezse ısrar edin ve her yazışmayı kaydedin; sonraki adımda bu yazışmalar "registrar'a başvurdum, çözülmedi" kanıtınız olacak.

ICANN Transfer Anlaşmazlığı ve Marka Temelli İtiraz Yolları#

Registrar seviyesinde sonuç alamadıysanız, uzantıya göre iki resmî itiraz yolu vardır ve hangisini seçeceğiniz elinizdeki iddiaya bağlıdır.

Transfer Anlaşmazlığı Çözüm Politikası (TDRP). Bu yol, transferin kurallara aykırı biçimde yapıldığını iddia eden registrar'lar arasındaki bir uyuşmazlık mekanizmasıdır. Yani genellikle sizin adınıza eski registrar'ınız başlatır. Buradaki iddia "bu alan adı benim" değil, "bu transfer usulsüz yapıldı"dır — yetkisiz onay, sahte belge, doğrulama yapılmaması gibi. Eski registrar'ınızla iletişimde bu ismi anmanız, konuyu bilen bir ekibe yönlenmenizi sağlar.

Tek Tip Alan Adı Uyuşmazlık Çözüm Politikası (UDRP). Bu yol, alan adının sizin marka hakkınızı ihlal ettiği iddiasına dayanır. Kazanmak için üç şartın birlikte sağlandığını göstermeniz gerekir: alan adının markanızla aynı veya karıştırılacak kadar benzer olması, karşı tarafın alan adı üzerinde meşru bir hakkı bulunmaması ve alan adının kötü niyetle kaydedilmiş/kullanılıyor olması. Sonuç, alan adının size devri veya iptali olur; tazminat verilmez.

UDRP'nin iki pratik sınırı var. Birincisi, tescilli markanız yoksa iddianızı kurmak zordur — kullanıma dayalı hak öne sürülebilir ama ispatı ağırdır. İkincisi, süreç haftalar sürer ve ücretlidir. Bu yüzden UDRP, registrar yolu tıkandığında ve elinizde marka tescili olduğunda anlamlıdır.

ICANN'in bu yapıdaki rolünü ve hangi kurumun neyi denetlediğini merak ediyorsanız ICANN nedir yazısı çerçeveyi kuruyor.

.tr Uzantılarında İzlenecek Yol#

.tr uzantılı alan adları ICANN politikalarına değil, Türkiye'deki kendi düzenlemesine tabidir; bu yüzden yukarıdaki UDRP/TDRP yolları .com.tr için geçerli değildir.

.tr alan adları, Bilgi Teknolojileri ve İletişim Kurumu bünyesindeki TRABİS tarafından yönetilir ve kayıt işlemleri yetkilendirilmiş kayıt kuruluşları (registrar) üzerinden yürür. İzinsiz devir veya erişim kaybı durumunda izleyeceğiniz sıra şudur:

1. Kayıt kuruluşunuza başvurun. Alan adının kayıtlı olduğu firmaya, belgelerinizle birlikte yazılı başvuru yapın. .tr tarafında kayıt kuruluşunun kimlik ve belge doğrulama sorumluluğu daha ağırdır; usulsüz bir devir yapılmışsa müdahale kanalı buradadır.
2. Belge üstünlüğünü kullanın. .com.tr, .org.tr gibi belgeli uzantılarda alan adı, ticaret unvanı veya marka tescili gibi bir belgeye dayanarak tahsis edilir. Belgesi sizin adınıza olan bir alan adının başkasına devri, belge zincirinde bir sorun olduğunu gösterir ve bu, itirazınızın en güçlü noktasıdır.
3. Uyuşmazlık çözüm mekanizmasına gidin. .tr düzenlemesi, alan adı uyuşmazlıkları için hakem/hakem heyeti önünde yürüyen bir uyuşmazlık çözüm süreci öngörür ve başvuru, TRABİS tarafından yetkilendirilmiş uyuşmazlık çözüm hizmet sağlayıcıları üzerinden yapılır. Kayıt kuruluşunuzdan güncel başvuru kanalını isteyin.
4. Gerekirse yargı yoluna gidin. Uyuşmazlık çözüm süreci hukuki yolu kapatmaz.

.tr yapısının genel işleyişi, kayıt kuruluşlarının rolü ve belge gereklilikleri için TRABİS nedir yazısı başvuru öncesinde okunmaya değer.

Saldırgan Nereden Girdi: Kök Nedeni Bulmadan Geri Almayın#

Alan adını geri alsanız bile giriş yolunu kapatmadıysanız aynı şey tekrar olur; vakaların ciddi bir kısmı ikinci kez yaşanır. Geri alma sürecine paralel olarak kök nedeni araştırın.

Pratikte gördüğüm giriş yolları, sıklık sırasıyla şunlardır:

• Kayıtlı e-posta hesabının ele geçirilmesi. En yaygın yol. Alan adı paneli değil, o panele bağlı e-posta kutusu hedeflenir. Aynı şifrenin başka bir sitede sızmış olması yeterlidir.
• Kimlik avı (phishing). "Alan adınızın süresi doluyor, hemen yenileyin" temalı sahte bir e-postadaki bağlantıya girilip panel şifresinin yazılması.
• Eski çalışan veya ajans erişimi. Alan adı ajansın hesabına kayıtlı bırakılmış ve ilişki bittiğinde devir alınmamış. Teknik olarak hırsızlık olmayan ama sonucu aynı olan durum.
• İki faktörlü doğrulamanın kapalı olması. Yukarıdaki üç yolun hepsini tek başına engelleyebilecek önlemin yokluğu.
• Şifre yeniden kullanımı. Hosting, e-posta ve alan adı panelinde aynı şifre.

Alan adıyla birlikte sunucunuz da ele geçirildiyse temizliği sırasıyla yapın: önce erişim yollarını kapatın, sonra içeriği geri yükleyin. Sunucu tarafındaki tam temizlik prosedürü için hacklenmiş site kurtarma yazısı adım adım bir plan veriyor.

Bir Daha Yaşamamak İçin: Alan Adı Sertleştirme#

Alan adını geri aldıktan sonra yapılacak sertleştirme, tüm bu sürecin en ucuz ve en etkili kısmıdır. Yarım saatlik bir iştir ve olayın tekrarını neredeyse imkânsız hâle getirir.

1. Registrar hesabında iki faktörlü doğrulamayı açın. SMS yerine uygulama tabanlı doğrulayıcı tercih edin; SIM değiştirme saldırıları SMS'i zayıf halka yapar. Kurulum için iki faktörlü doğrulama yazısına bakın.
2. Transfer kilidini açık tutun. clientTransferProhibited durumu her zaman aktif olmalı; yalnızca gerçekten transfer yaparken kapatın ve işlem biter bitmez tekrar açın.
3. Kayıtlı e-postayı ayırın. Alan adı hesabının iletişim adresi olarak, günlük kullandığınız ve her yere verdiğiniz adresi kullanmayın. Yalnızca bu iş için ayrılmış, güçlü korumalı bir adres kullanın. Bu adres, alan adının kendi uzantısında olmasın — alan adı kaybedilirse o kutuya da erişemezsiniz.
4. Kayıt sahipliğini şirkete alın. Alan adı bir çalışanın veya ajansın kişisel hesabında değil, şirket adına kayıtlı olsun. Vergi/unvan bilgileri doğru girilmiş bir kayıt, olası bir uyuşmazlıkta en güçlü belgedir.
5. Otomatik yenilemeyi açın ve ödeme kartını güncel tutun. Kayıp vakalarının önemli bir kısmı hırsızlık değil, süresi dolan alan adının başkası tarafından kapılmasıdır.
6. WHOIS gizliliğini kullanın ama iletişim adresini izleyin. Gizlilik spam'i azaltır; ancak kritik registrar bildirimleri de o adresten geçer, kutuyu düzenli kontrol edin.
7. Bir takvim hatırlatıcısı kurun. Yılda iki kez WHOIS çıktısını alıp saklayın. Bu, hem erken uyarı hem ileride kanıt olur.

Portföyünüzde birden çok alan adı varsa hepsinin durumunu tek seferde denetleyin; genellikle en unutulmuş, kullanılmayan alan adı en zayıf halkadır ve saldırgan ilk oradan girer.

Sıkça Sorulan Sorular#

Çalınan alan adı geri alınabilir mi#

Evet, özellikle olay erken fark edildiyse geri alınabilir. En hızlı yol, iki kayıt firması arasında yapılan transfer geri alma işlemidir ve günler içinde sonuçlanabilir. Bu yol tıkanırsa transfer usulüne itiraz veya marka hakkına dayalı uyuşmazlık süreçleri devreye girer, ancak bunlar haftalar sürer. Geri alma ihtimalini belirleyen en önemli değişken, olayın fark edilmesiyle başvuru arasında geçen süredir.

Alan adı çalındığında ilk ne yapmalıyım#

İlk iş, alan adı hesabına bağlı e-posta kutusunun kontrolünü geri almaktır. Saldırgan o kutuya erişmeye devam ederse yaptığınız her şifre sıfırlama işlemini geri alabilir. E-posta şifresini değiştirdikten, oturumları kapattıktan ve iletme kurallarını temizledikten sonra registrar'a "izinsiz transfer" ifadesiyle acil bildirim yapın. Aynı anda WHOIS çıktısı, fatura ve eski yazışmalardan oluşan kanıt paketini toplayın.

Registrar hesabıma giremiyorsam ne yapabilirim#

Registrar'ın destek kanalından kimlik doğrulamalı bir kurtarma talebi açabilirsiniz. Talebinizde alan adını, kayıt sırasında kullandığınız bilgileri ve ödeme belgelerini paylaşın; firmalar genellikle fatura ve kart bilgisinin son hanelerini doğrulama olarak kabul eder. Konu satırına "account compromise" veya "unauthorized transfer" yazmanız talebi güvenlik ekibine yönlendirir. Şifre sıfırlama denemelerini sürdürürken kanıt toplamayı da paralel yürütün.

Alan adı 60 gün transfer edilemez kuralı beni engeller mi#

Bu kural geri alma sürecini engellemez, aksine korur. Bir alan adı transfer edildikten sonra uygulanan 60 günlük kilit, saldırganın alan adını üçüncü bir firmaya taşıyıp izi kaybetmesini önler. Registrar'lar arasındaki geri alma işlemi bu kilitten bağımsız yürütülebilir. Yani kilit sizin başvurunuzu değil, saldırganın kaçışını engeller.

Marka tescilim yoksa alan adını geri alabilir miyim#

Evet, marka tescili yalnızca marka temelli uyuşmazlık yolu için gereklidir. İzinsiz transfer veya hesap ele geçirme durumunda dayanağınız marka değil, alan adının size ait olduğunu gösteren kayıt ve ödeme belgeleridir. Faturalar, registrar yazışmaları ve eski WHOIS kayıtları çoğu vakada yeterlidir. Marka tescili yalnızca alan adının başkası tarafından meşru biçimde kaydedildiği ve markanızı ihlal ettiği durumlarda gereklidir.

com.tr alan adım için ICANN'e başvurabilir miyim#

Hayır, .tr uzantılı alan adları ICANN'in uyuşmazlık politikalarının kapsamında değildir. Bu uzantılar Türkiye'deki kendi düzenlemesine tabidir ve TRABİS tarafından yönetilir. Başvurunuzu önce alan adının kayıtlı olduğu yetkilendirilmiş kayıt kuruluşuna yapmalı, sonuç alamazsanız TRABİS'in yetkilendirdiği uyuşmazlık çözüm hizmet sağlayıcısına yönelmelisiniz. Belgeli uzantılarda tahsis belgesinin sizin adınıza olması en güçlü dayanaktır.

Alan adım çalınırken site dosyalarım da gitti mi#

Hayır, alan adı ile site dosyaları farklı yerlerde durur ve alan adı kaybı dosyalarınızı silmez. Alan adı yalnızca ziyaretçileri sunucunuza yönlendiren adrestir; içerik hosting hesabınızda kalır. Hosting hesabınıza hâlâ erişebiliyorsanız dosyaların ve veritabanının yedeğini hemen indirin. Ancak saldırgan hem alan adına hem hostinge erişmişse sunucu tarafını da temizlemeniz gerekir.

Alan adı çalınmasını önlemenin en etkili yolu nedir#

En etkili tek önlem, registrar hesabında uygulama tabanlı iki faktörlü doğrulamayı açmaktır. İkinci sırada transfer kilidini sürekli aktif tutmak, üçüncü sırada alan adı hesabının iletişim adresi olarak yalnızca bu iş için ayrılmış ayrı bir e-posta kullanmak gelir. Bu üçü birlikte uygulandığında, sızmış bir şifre tek başına alan adını kaybettirmez. Otomatik yenilemeyi açmak da süresi dolarak kaybedilme riskini ortadan kaldırır.

Kapanış#

Domain hijacking, teknik olarak karmaşık ama prosedürel olarak nettir: hasarı durdurun, kanıtı dondurun, registrar'a doğru ifadeyle başvurun, sonuç alamazsanız uzantıya uygun resmî itiraz yoluna geçin. Her adımın değeri hızla ölçülür — ilk 48 saatte açılan bir dosya ile iki hafta sonra açılan dosyanın başarı ihtimali aynı değildir. Alan adını geri aldıktan sonra ise iş bitmiş sayılmaz; giriş yolunu kapatmadığınız sürece aynı senaryo tekrarlanabilir, o yüzden sertleştirme adımlarını erteleyecek bir madde olarak değil, sürecin son adımı olarak görün.

Alan adlarınızı tek panelde toplamak, transfer kilidi ve iki faktörlü doğrulamayı standart hâle getirmek istiyorsanız alan adı hizmetleri sayfasındaki yönetim seçeneklerine bakabilirsiniz. Olay sırasında sunucunuz da etkilendiyse veya temizlik sonrası sertleştirmeyi bir uzmana bırakmak istiyorsanız sunucu yönetimi hizmeti bu işi üstlenir; kurumsal e-posta kutularınızı alan adı hesabınızdan bağımsız ve korumalı bir yapıya taşımak için kurumsal e-posta, düzenli yedekle geri dönüş garantisi için yedekleme çözümleri sayfaları doğru başlangıç noktalarıdır.