Problem: 18/11/2015'te Sunucuma sızan biri web sitelerimden biri ile kredi kartı bilgileri çalmış. domain.com/sorgula diye bir sayfa oluşturmuş ve facebook'a reklam çıkmış. Bunun üzerine kullandığım CloudFlare sayesinde anında bana yapılan saldırı ile ilgili şu başlıkta mail geliyor: "CloudFlare received a phishing report regarding your site."

Ben de hemen müdahale edip olayı sonlandırıyorum ve şifrelerimi değiştiriyorum. Mağduriyet yaşanmadığını düşündüğüm için polise haber vermedim. Haliyle siteyi o halde görenler olmuş ve şikayette bulunmuşlar.

Kasım sonunda ev adresime polis gelmiş. Başka bir eve taşındığım için beni bulamadılar. Ertesi gün telefon ettiler, ilk başta telefon şakası sandım ancak olmadığını belli ettirdiler. İfade vermeye gittim. Delillerimden bahsetmedim olayın büyümeyeceğini düşünerek.

1 Mart 2016'da sabah 08:30'da tekrar polis geldi arama emriyle birlikte. Ben hiç bir zorluk çıkarmadan tüm elektronik aletlerimi, harddisklerimi, flash disklerimi kendilerine verdim. Daha şeffaf olabilmek için facebook ve mail şifrelerimi de isterlerse verebileceğimi belirttim. Bu tarz phishing saldırılarına karşı web sitemin koruması olduğunu söyledim ve olay günü bana gelen maili de savunmama ekledim. Yönetmelik gereği benden aldıkları cihazlarımı ve verilerimi 48 saatten fazla tutamayacaklardı. Bugün sabah 10:00'da Antalya'da bulunan fiber suçlarla mücadeleye gidip her şeyimi geri aldım.

Birimde çalışan verileri inceleyecek olan memurla biraz konuştuğumda anladım ki benzer şekilde bir çok vaka varmış. 6-7 tane daha web sitesi sahibi mağdur varmış. Araştırdım ancak kimse olaydan bahsetmemiş.

Bu size uyarı niteliğinde olsun, tüm şifrelerinizi değiştirin ve korumalarınızı arttırın. Ne olduğu belirsiz hosting firmalarından uzak durun. Bu olaydan sonra ciddiyetsiz bir host firmasında bulunan sitemi başka hosta taşımıştım.

Sadece kredi veya ekonomi sitesi olanlar değil herhangi bir site ile de bu dolandırıcılığı yapabilirler, herkesin dikkat etmesi gerek.