Bu mailin aslı nedir? daha önce bu olay ile karşılaşan var mı?

Question

2 gün önce kurduğum siteme bugün böyle bir uyarı gelmiş hosting firması aracılığıyla. site düz blog sitesidir. Bahsettikleri şekilde bir oltalama kesinlikle bulunmamakta sitede. zaten sitemde 3 içerik var başkada birşey yok. Sitenin fonksiyonu "kupon kodu kopyala ve siteye git". yani orjinal siteye yönlendirerek aff marketing üzerinden kazanç sağlama sitesi.

Sayın yetkili,
Sizinle U.S.T.A. (Ulusal Siber Tehdit Ağı) ve PRODAFT A.Ş. adına iletişime geçmekteyim. Bu platform, ülkemizdeki kritik kurumları adına siber tehdit ve siber dolandırıcılık vakaları ile mücadele etmek için oluşturulmuş bir iştiraktir.
Aşağıda belirtilmiş olan web sitesinin tarafınızca barındırıldığı tespit edilmiştir. Bu site âleni şekilde Türkiye Cumhuriyeti'ndeki bankacılık müşterileri aleyhinde dolandırıcılık yapmak için kullanılmaktadır. Siber dolandırıcılar, söz konusu siteyi kullanarak ülkemiz vatandaşlarının kredi kartı bilgileri ve/veya internet şubesi giriş bilgilerini ele geçirmek üzere faaliyet yürütmektedir.
Dolandırıcılık Yapan Sitenin Adı Şu Şekilde Tespit Edilmiştir:

IP Adresi: ***.***.***.***
Oltalama Adresi: https://*****.site
Söz konusu içeriğin barındırılmasına derhal son vermeniz gerekmektedir.
Unutmayınız ki: 5651 sayılı kanun, barındırma hizmeti veren sizler gibi kurumların içeriği "kontrol etmek" ile yükümlü olmadığınızı belirtmektedir.
Ancak tarafınıza açık şekilde suç unsuru barındıran bu durumun "ihbar" edilmesini takiben, söz konusu içeriğin barındırılmasına son verilmesi gerektiği açıktır.
Aksi halde ilgili bankacılık kurumuna, Emniyet Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı'na, Bilgi Teknolojileri Kurumu'na ve Ulusal Siber Olaylara Müdahale Merkezi'ne; - Söz konusu sitede yürütülen eylemlerin tarafınıza bildirildiği; ve; - Bu hususta herhangi bir eylemde bulunmadığınız / ilgili sitenin faaliyetine son vermediğiniz, bilgileri açık şekilde raporlanarak ihbarda bulunulacaktır.
İlgili sitenin faal durumda kaldığı süreler boyunca uğranılan zararlardan mesûl tutulmamanız ve gelecekteki olası hukuki süreçlerin aleyhinize işletilmemesi adına gerekli barındırma hizmetlerini derhal sonlandırmanız gerektiğini rica eder, iyi çalışmalar dileriz.

daha önce başına böyle bir durum gelen varsa ve bilgilendirirse çok sevinirim.

bulentking · Answer

Confidant5 adlı üyeden alıntı:						mesajı görüntüle									ciddiye alıyorum hocam, o yüzden mail ilettim firmaya. geçmişine de baktım domainin. En son 2020 yılında indirim kupon sitesi olarak hizmet vermiş. 2020'den beri kapalıymış. 		Hosting tarafından verilen ip adresi de sorunlu olabilir domainden ziyade veya özel ip kullanmamışsanız aynı ip adresini kullanan siteler içerisinde yasadışı olanlar olabilir. Bunu hosting firmanıza ticket açıp öğrenmeyi deneyebilirsiniz. Ek olarak maile geri dönüş yapılana kadar siteyi geçici olarak kapatmanızı öneririm, ciddiye alırım dememde ki kasıt buydu.

Confidant5 · Answer

hosting firmasına gelen mail bu uzantıdan gelmiş "cyberthreat.watch" gidince usta resmi siteye yönlendiriyor. sanırım gerçek gibi

Saitama · Answer

Şikayetvarda okudum sahte olabilir gibi

VektorMedya · Answer

Confidant5 adlı üyeden alıntı:						mesajı görüntüle									hosting tarafında da şöyle bir detay var,ticketı ilk gördükten hemen sonra "neden kapatıldığı yönünde bir detay var mı? herhangi bir dolandırıcılık söz konusu değil çünkü sitede" dedim. siteniz açıldı dediler . ilgili firma ile iletişime geçebilirsiniz dediler. Hemen açmasaydınız başıma iş gelmesin dediğimde de "Site içeriğinde bir sorun yok ise tarafınıza bir yükümlülük oluşmayacaktır. Bu tip siteler üzerinde firma isimleri ve logoları kullanıldığı için telif uyarıları iletilebilmekte ve işlem talep edilebilmektedir." dediler. acaba yemlemeyi hosting firmasına yaptılar da durumu ayıkamadılar mı diye de düşünmüyor değilim. bu yüzden mailin kim tarafından geldiğini iletmelerini istedim cevap bekliyorum. host firmasını da yazamıyorum, kendisi forumda çünkü . 		Hostingin kendisine gelen bir mail ile işlem yapmış, direkt yargısız infaz yapmaları biraz garip geldi, fakat dedikleri doğru örneğin a101 indirim kodu falan yazdınız, sitenizde a101 logusu bim logosu falan kullanmayın, CSS ile benzer bir şey yapın veya logoya yakın birş ekilde yazı rengini değiştirin, logo kullanıyorsanız evet bu bir sorun yaratabilir.

Confidant5 · Answer

VektorMedya adlı üyeden alıntı:						mesajı görüntüle									Host hangisi  ? itiraz yazısı yaz, bir mail mail ile siteni kapattırabiliyorsa ne güzel dünya ya öyle bizde yapalım, yurt dışı host al uğraşma bunlarla, aylık 2 euroya macaristan hosting al offshore tamam, domain de yurtdışı ise tamam bir şey yapamazlar, böyle saçmalık görmedim 		hosting tarafında da şöyle bir detay var,ticketı ilk gördükten hemen sonra "neden kapatıldığı yönünde bir detay var mı? herhangi bir dolandırıcılık söz konusu değil çünkü sitede" dedim. siteniz açıldı dediler . ilgili firma ile iletişime geçebilirsiniz dediler. Hemen açmasaydınız başıma iş gelmesin dediğimde de "Site içeriğinde bir sorun yok ise tarafınıza bir yükümlülük oluşmayacaktır. Bu tip siteler üzerinde firma isimleri ve logoları kullanıldığı için telif uyarıları iletilebilmekte ve işlem talep edilebilmektedir." dediler. acaba yemlemeyi hosting firmasına yaptılar da durumu ayıkamadılar mı diye de düşünmüyor değilim. bu yüzden mailin kim tarafından geldiğini iletmelerini istedim cevap bekliyorum. host firmasını da yazamıyorum, kendisi forumda çünkü .

VektorMedya · Answer

Confidant5 adlı üyeden alıntı:						mesajı görüntüle									hocam mail bana değil host sağlayıcısına geldi. onlar siteyi direkt 404'e aldılar. sonrasında iletişime geçince detayları ticket üzerinden öğrendim. 		Host hangisi  ? itiraz yazısı yaz, bir mail mail ile siteni kapattırabiliyorsa ne güzel dünya ya öyle bizde yapalım, yurt dışı host al uğraşma bunlarla, aylık 2 euroya macaristan hosting al offshore tamam, domain de yurtdışı ise tamam bir şey yapamazlar, böyle saçmalık görmedim

Confidant5 · Answer

VektorMedya adlı üyeden alıntı:						mesajı görüntüle									Sitede mail adresini yazma sakın, bir iletişim formu koy, o iletişim formundan metadata toplayarak iletişim göndersinler sana, sana formu gönderenin IP adresini, lokasyonunu gibi bilileri falan görebilirsin, bu sayade maillerin gerçekte nereden geldiğini görürsün. https://wpforms.com/pricing/ bu eklentiyi forumda satanlar var veya bir yerden bul, iletişim detaylarını bu sayede görebilirsin. Maillerine cevap verme, bu tuzağa düşeceğin anlamı çıkar, rakip ise zaten anlarsın korkutma seviyesinden, kimse siteyi kapat demez, bir şikayet varsa savcılık ulaşır, konuşur durumu anlatırsın, hesabını veremeceğini bir iş yapmıyorsun sonuçta 		hocam mail bana değil host sağlayıcısına geldi. onlar siteyi direkt 404'e aldılar. sonrasında iletişime geçince detayları ticket üzerinden öğrendim.

VektorMedya · Answer

Confidant5 adlı üyeden alıntı:						mesajı görüntüle									rakip tarafını hiç düşünmedim. çok zor bir markada tek seferde 4. sıraya girdikten 1 gün sonra geldi bu mail. rakip işide olabilir dediğiniz gibi. 		Sitede mail adresini yazma sakın, bir iletişim formu koy, o iletişim formundan metadata toplayarak iletişim göndersinler sana, sana formu gönderenin IP adresini, lokasyonunu gibi bilileri falan görebilirsin, bu sayade maillerin gerçekte nereden geldiğini görürsün. https://wpforms.com/pricing/ bu eklentiyi forumda satanlar var veya bir yerden bul, iletişim detaylarını bu sayede görebilirsin. Maillerine cevap verme, bu tuzağa düşeceğin anlamı çıkar, rakip ise zaten anlarsın korkutma seviyesinden, kimse siteyi kapat demez, bir şikayet varsa savcılık ulaşır, konuşur durumu anlatırsın, hesabını veremeceğini bir iş yapmıyorsun sonuçta

Confidant5 · Answer

VektorMedya adlı üyeden alıntı:						mesajı görüntüle									Maili sileceksin hocam, mailin içeriğini okumadım bile, maii ciddiye alma maili sil dedim  siteyi niye siliyorsun, 10 yıldız hiç bir maili ciddiye almadım ve hiç bir şey olmadı, hostingi ve domaini adam akıllı yerden al spam mailler olaibliyor, rakipleri elemek için bu tarz mailler atılabiliyor, örneğin bir lisans satış sitesi açarsın, google'da sıralama aldığın anda sana microsoft avukatları maill atmaya başlar  yalan tabi rakip lisans satıcıları yalandan bu maili atar, bu korku tuzağına düşersen kaybedersin, korkutarak siteleri kapattırıp rakipleri eliyorlar 		rakip tarafını hiç düşünmedim. çok zor bir markada tek seferde 4. sıraya girdikten 1 gün sonra geldi bu mail. rakip işide olabilir dediğiniz gibi.

VektorMedya · Answer

Confidant5 adlı üyeden alıntı:						mesajı görüntüle									neden hocam. site içerisinde bir dolandırıcılık yoksa neden sileyim. sorgusuz sualsiz silersem durumu kabul ettiğimi doğrulamaz mı bu hareket? 		Maili sileceksin hocam, mailin içeriğini okumadım bile, maii ciddiye alma maili sil dedim  siteyi niye siliyorsun, 10 yıldız hiç bir maili ciddiye almadım ve hiç bir şey olmadı, hostingi ve domaini adam akıllı yerden al spam mailler olaibliyor, rakipleri elemek için bu tarz mailler atılabiliyor, örneğin bir lisans satış sitesi açarsın, google'da sıralama aldığın anda sana microsoft avukatları maill atmaya başlar  yalan tabi rakip lisans satıcıları yalandan bu maili atar, bu korku tuzağına düşersen kaybedersin, korkutarak siteleri kapattırıp rakipleri eliyorlar

Confidant5 · Answer

VektorMedya adlı üyeden alıntı:						mesajı görüntüle									Maile cevap vermeden sileceksin bu kadar basit 		neden hocam. site içerisinde bir dolandırıcılık yoksa neden sileyim. sorgusuz sualsiz silersem durumu kabul ettiğimi doğrulamaz mı bu hareket?

VektorMedya · Answer

Maile cevap vermeden sileceksin bu kadar basit

Confidant5 · Answer

bulentking adlı üyeden alıntı:						mesajı görüntüle									Domainin geçmişi temiz olmayabilir, web archive den bir kontrol edin isterseniz. Mail gönderen firma özel şirket olsa da devlet adına çalışıyor gibi görünüyor. Ben olsaydım ciddiye alırdım. 		ciddiye alıyorum hocam, o yüzden mail ilettim firmaya. geçmişine de baktım domainin. En son 2020 yılında indirim kupon sitesi olarak hizmet vermiş. 2020'den beri kapalıymış.

bulentking · Answer

Domainin geçmişi temiz olmayabilir, web archive den bir kontrol edin isterseniz. Mail gönderen firma özel şirket olsa da devlet adına çalışıyor gibi görünüyor. Ben olsaydım ciddiye alırdım.

Confidant5 · Answer

TulinPinar adlı üyeden alıntı:						mesajı görüntüle									Ben de onu diyorum talepte telif hakkı olsa, markamı, logomu ürünümü haksız kullanıyorsun dese kafam alacak  Ama bu şekli ile almıyor maalesef. 		evet marka haklarında sitenin faaliyetini sonlandırmaktan ziyade sayfayı silin diyorlar. sitenin geneline karışmıyorlar diye biliyorum.

Canepe · Answer

Confidant5 adlı üyeden alıntı:						mesajı görüntüle									evet bunu yaptım. sitede bulunan mail adreslerine, siteyi 2 gün önce kurduğumu, söz konusu "dolandırıcılık" şüphesinin nerede olduğunu ve iletmeleri halinde kontrol edeceğimi ilettim. 		Site mailine değilde direkt https://x.com/mdisec?t=PFCC33NzK_LaK4n4aq9iJA&s=09 Tweet veya mesaj iletmekte fayda var.

TulinPinar · Answer

Confidant5 adlı üyeden alıntı:						mesajı görüntüle									web siteleride bu şekilde. hem çok ciddi kurumsal duruyor. hemde benim siteden daha çok fake gibi duruyor . şimdi hosting firmasından gelen cevap şu şekilde "Site içeriğinde bir sorun yok ise tarafınıza bir yükümlülük oluşmayacaktır. Bu tip siteler üzerinde firma isimleri ve logoları kullanıldığı için telif uyarıları iletilebilmekte ve işlem talep edilebilmektedir. ". 		Ben de onu diyorum talepte telif hakkı olsa, markamı, logomu ürünümü haksız kullanıyorsun dese kafam alacak  Ama bu şekli ile almıyor maalesef.

Confidant5 · Answer

Canepe adlı üyeden alıntı:						mesajı görüntüle									Prodaft, mdisec M.Dursun Ince ile bağlantılı bir firma idi. Kendisi siber güvenlik araştırmacısı. İyi bir dille mail iletmekde fayda var. 		evet bunu yaptım. sitede bulunan mail adreslerine, siteyi 2 gün önce kurduğumu, söz konusu "dolandırıcılık" şüphesinin nerede olduğunu ve iletmeleri halinde kontrol edeceğimi ilettim.

Confidant5 · Answer

TulinPinar adlı üyeden alıntı: mesajı görüntüle

Yönlendirme yaptığınız sitelerde bir sıkıntı var mı?

Bir de aşağıdaki ifade pek kanuni gelmedi bana

"Sizinle U.S.T.A. (Ulusal Siber Tehdit Ağı) ve PRODAFT A.Ş. adına iletişime geçmekteyim. Bu platform, ülkemizdeki kritik kurumları adına siber tehdit ve siber dolandırıcılık vakaları ile mücadele etmek için oluşturulmuş bir iştiraktir. "

Ticarethanenin amacı bir şeyle mücadele etmek değildir. Para kazanmak için kurulur. Bir şirket neden böyle bir şey için ihtar etsin ki?

kontrol ettiğim ilk şey yönlendirmeler oldu zaten ama hatalı herhangi bir link bulamadım. zaten sitede 4 içerik var. toplam 8 yönlendirme linki var. ama anlam verebilmiş değilim bir türlü.

Canepe · Answer

Prodaft, mdisec M.Dursun Ince ile bağlantılı bir firma idi. Kendisi siber güvenlik araştırmacısı. İyi bir dille mail iletmekde fayda var.

TulinPinar · Answer

Confidant5 adlı üyeden alıntı:						mesajı görüntüle									kontrol ettiğim ilk şey yönlendirmeler oldu zaten ama hatalı herhangi bir link bulamadım. zaten sitede 4 içerik var. toplam 8 yönlendirme linki var. ama anlam verebilmiş değilim bir türlü. 		Firmanın sadece linkedin profiline baktım ciddi bir firma gibi duruyor da durmuyor da. Ama bir firmanın bir siteye ihtarda bulunması için ticari kaybı olması lazım. Aksi halde neden ihtar çeksin? STK ya da devlet kurumu değil ki bu Anonim Şirket.

Confidant5 · Answer

TulinPinar adlı üyeden alıntı:						mesajı görüntüle									Yönlendirme yaptığınız sitelerde bir sıkıntı var mı?

Bir de aşağıdaki ifade pek kanuni gelmedi bana

"Sizinle U.S.T.A. (Ulusal Siber Tehdit Ağı) ve PRODAFT A.Ş. adına iletişime geçmekteyim. Bu platform, ülkemizdeki kritik kurumları adına siber tehdit ve siber dolandırıcılık vakaları ile mücadele etmek için oluşturulmuş bir iştiraktir. "

Ticarethanenin amacı bir şeyle mücadele etmek değildir. Para kazanmak için kurulur. Bir şirket neden böyle bir şey için ihtar etsin ki? 		kontrol ettiğim ilk şey yönlendirmeler oldu zaten ama hatalı herhangi bir link bulamadım. zaten sitede 4 içerik var. toplam 8 yönlendirme linki var. ama anlam verebilmiş değilim bir türlü.

TulinPinar · Answer

Yönlendirme yaptığınız sitelerde bir sıkıntı var mı?

Bir de aşağıdaki ifade pek kanuni gelmedi bana

"Sizinle U.S.T.A. (Ulusal Siber Tehdit Ağı) ve PRODAFT A.Ş. adına iletişime geçmekteyim. Bu platform, ülkemizdeki kritik kurumları adına siber tehdit ve siber dolandırıcılık vakaları ile mücadele etmek için oluşturulmuş bir iştiraktir. "

Ticarethanenin amacı bir şeyle mücadele etmek değildir. Para kazanmak için kurulur. Bir şirket neden böyle bir şey için ihtar etsin ki?