1. Anasayfa
  2. Siber Güvenlik

Chinese Domain Name Registration Scam Nedir? Çin Domain Dolandırıcılığına Karşı Nasıl Korunulur?

“Markanızı Çin'de başkası kaydediyor” e-postasına hemen inanmayın. Bu mesajlar yıllardır kullanılan bir domain dolandırıcılığı yöntemi olabilir.

Chinese Domain Name Registration Scam Nedir? Çin Domain Dolandırıcılığına Karşı Nasıl Korunulur?
Teknobird'ü Google'da tercih edilen kaynak olarak ekleyin

Chinese Domain Name Registration Scam, şirketlere veya marka sahiplerine gönderilen sahte domain kayıt e-postaları üzerinden yapılan yaygın bir dolandırıcılık yöntemidir. Genellikle bir Çinli domain kayıt şirketinden geliyormuş gibi görünen mesajda, başka bir firmanın sizin marka veya şirket adınızı .cn, .com.cn, .net.cn gibi uzantılarla kaydetmek istediği söylenir.

E-postanın devamında ise sözde domain kayıt şirketi sizi uyarmış gibi davranır ve markanızı korumak için bu alan adlarını sizin adınıza kaydedebileceğini belirtir.

Asıl amaç ise çoğu zaman domain satmak veya yüksek ücret talep etmek.

Bu yöntem yeni değil. İnternette yıllardır benzer e-postalarla karşılaşan domain sahipleri bulunuyor ve 2025-2026 döneminde de aynı senaryonun farklı şirket ve domain isimleri kullanılarak devam ettiği görülüyor.

Chinese Domain Name Registration Scam Nedir?

Bu dolandırıcılık yönteminde hedef kişiye genellikle İngilizce bir e-posta gönderiliyor.

Mesajda kendisini Çin’deki bir domain kayıt şirketi, internet servis sağlayıcısı veya domain kayıt merkezi olarak tanıtan kişi, başka bir şirketin sizin marka adınızla benzer domainleri kaydetmek istediğini söylüyor.

Örneğin şöyle bir senaryo oluşturulabiliyor:

“Shanghai’deki bir şirket, sizinmarkaniz.cn ve sizinmarkaniz.com.cn alan adlarını kaydetmek için başvurdu. Ancak bu isim sizin şirketinizle veya markanızla benzerlik gösteriyor. Bu şirket sizin Çin’deki iş ortağınız mı?”

Bu noktada kullanıcıdan cevap vermesi isteniyor.

Eğer söz konusu şirketin sizinle bağlantısı olmadığını söylerseniz, ikinci aşamada genellikle domainleri sizin adınıza kaydetme teklifi geliyor.

İşte dolandırıcılığın temel noktası burada başlıyor.

Çin Domain Dolandırıcılığı Nasıl Çalışıyor?

Yöntem oldukça basit bir psikolojik baskıya dayanıyor.

Önce kullanıcıya markasının başka biri tarafından kullanılmak üzere olduğu söyleniyor. Ardından kısa süre içerisinde harekete geçmesi gerektiği izlenimi oluşturuluyor.

Senaryo genellikle şu şekilde ilerliyor:

  1. Şirketinize veya marka adınıza benzer bir domainin alınmak istendiği söyleniyor.
  2. Domainin başka bir firma tarafından kullanılacağı iddia ediliyor.
  3. Bunun marka veya şirket açısından sorun oluşturabileceği ima ediliyor.
  4. “İsterseniz bu domainleri sizin için koruyabiliriz” deniliyor.
  5. Yüksek bir kayıt veya yenileme ücreti isteniyor.

Bazı durumlarda gerçekten domain kaydı yapılabilir. Ancak sorun, alan adının normal piyasa koşullarının çok üzerinde bir ücretle satılması olabilir.

Safenames’in 2025 tarihli incelemesinde de bu yöntemde şirketlere .cn uzantılı domainleri koruma bahanesiyle yüksek ücretli teklifler sunulduğu ve çoğu durumda anlatılan üçüncü taraf kayıt başvurusunun gerçek olmadığı belirtiliyor.

“Markanızı Başka Bir Şirket Kaydedecek” İfadesine Dikkat

Bu tür e-postaların en dikkat çekici tarafı, mesajın acil bir durum varmış gibi hazırlanması.

“Urgent”, “important notice”, “domain registration”, “trademark conflict” veya benzeri ifadeler kullanılarak kullanıcı hızlı karar vermeye yönlendirilebiliyor.

Reddit’teki domain ve sistem yöneticisi topluluklarında da benzer e-postaları alan çok sayıda kullanıcı bulunuyor. Kullanıcıların paylaştığı örneklerde, mesajı gönderen şirketlerin gerçek bir domain kayıt şirketi gibi görünebildiği ancak teklifin esas olarak domain satışına yöneldiği aktarılıyor.

Bu nedenle gerçek bir şirket adının kullanılması bile e-postanın güvenilir olduğu anlamına gelmiyor.

Chinese Domain Scam E-postası Nasıl Anlaşılır?

Her e-posta aynı şekilde hazırlanmasa da bazı ortak işaretler bulunuyor.

1. Tanımadığınız Bir Domain Şirketinden Gelmesi

E-postayı gönderen şirketi daha önce hiç duymadıysanız dikkatli olmak gerekiyor.

Şirketin internet sitesini doğrudan e-postadaki bağlantı üzerinden açmak yerine, şirket adını bağımsız şekilde araştırmak daha güvenli.

2. “Dear CEO” Gibi Genel Hitaplar

Bu tür mesajlarda kişiye özel bir iletişim yerine “Dear CEO” veya “Dear Sir” gibi genel ifadeler kullanılabiliyor.

Bu da mesajın belirli bir müşteri ilişkisine değil, toplu gönderime dayanabileceğini gösteren işaretlerden biri.

3. Acil Karar Vermenizin İstenmesi

“Bugün cevap verin”, “başka firma kayıt yaptırıyor” veya “markanızı kaybetmeden önce işlem yapın” gibi ifadeler kullanılıyorsa dikkatli olun.

Dolandırıcılık yöntemlerinde aciliyet hissi oluşturmak, kişinin araştırmadan ödeme yapmasını sağlamak için kullanılabiliyor.

4. Yüksek Domain Ücreti

Bir alan adının sizin marka adınızı içermesi, onu mutlaka size yüksek bir ücret karşılığında satabilecekleri anlamına gelmez.

Özellikle .cn domain kayıt işlemi için yüzlerce veya binlerce dolar talep edilmesi ciddi bir uyarı işareti olabilir. Normal domain kayıt fiyatlarını bağımsız bir kayıt kuruluşundan kontrol etmek gerekir.

5. PayPal veya Banka Transferi Talebi

E-postadaki şirketin kendi sistemi yerine doğrudan banka havalesi veya farklı bir ödeme yöntemiyle para gönderilmesinin istenmesi de dikkat edilmesi gereken bir durum.

Ödeme yapmadan önce alan adının gerçekten gerekli olup olmadığını ve işlemin doğrudan güvenilir bir domain kayıt kuruluşundan yapılıp yapılamayacağını kontrol etmek daha güvenli.

Çin Domain E-postasına Cevap Verilmeli mi?

Şüpheli bir Chinese Domain Name Registration Scam e-postasına cevap vermemek en güvenli yaklaşımlardan biridir.

Cevap verdiğinizde e-posta adresinizin aktif olduğunu doğrulamış olabilirsiniz. Ayrıca karşı taraf, şirketiniz ve markanız hakkında daha fazla bilgi almak için yeni sorular yöneltebilir.

Safenames de bu tür mesajlarda bağlantılara tıklanmamasını, ek bilgi paylaşılmamasını ve mesajın spam olarak bildirilmesini öneriyor. Şirketin gerçekten domain kaydıyla ilgili bir durumdan endişesi varsa kendi domain kayıt kuruluşuyla bağımsız olarak görüşmesi tavsiye ediliyor.

Gerçekten .CN Domain Almak İstiyorsanız Ne Yapmalısınız?

Markanızla ilişkili bir .cn, .com.cn veya başka bir Çin domain uzantısını gerçekten almak istiyorsanız bunu size e-posta gönderen şirket üzerinden yapmak zorunda değilsiniz.

Bunun yerine mevcut domain kayıt kuruluşunuz üzerinden ilgili uzantının müsaitliğini kontrol edebilirsiniz.

Örneğin şirketinizin adı ornekfirma.com ise ornekfirma.cn alan adını korumak istiyorsanız, doğrudan güvendiğiniz domain sağlayıcısında bu alan adının durumunu kontrol etmek daha mantıklı olacaktır.

Böylece size “başka bir şirket bu domaini almak istiyor” şeklinde gönderilen mesaja güvenmek zorunda kalmazsınız.

Marka ve Domain Koruması Nasıl Yapılır?

Şirketler için domain güvenliği yalnızca ana .com adresini korumaktan ibaret değil.

Markanın faaliyet gösterdiği ülkelerde kullanılan önemli domain uzantıları da takip edilebilir.

Özellikle büyük markalar için:

  • Marka adının farklı domain uzantılarını takip etmek
  • Önemli ülke uzantılarını değerlendirmek
  • Domain yenileme tarihlerini takip etmek
  • Domain hesaplarında güçlü şifre kullanmak
  • İki aşamalı doğrulamayı etkinleştirmek
  • Domain kayıtlarını güvenilir bir sağlayıcı üzerinden yapmak
  • Şüpheli e-postaları çalışanlarla paylaşarak farkındalık oluşturmak

faydalı olabilir.

Buradaki amaç gelen her domain teklifini satın almak değil, hangi domainlerin gerçekten şirket için gerekli olduğunu önceden belirlemek.

Domain Dolandırıcılığı ile Gerçek Marka İhlalini Karıştırmayın

Burada önemli bir ayrım bulunuyor.

Bir şirketin sizin marka adınıza benzer bir domain kaydetmeye çalışması ile size gönderilen sahte veya yanıltıcı domain kayıt e-postası aynı şey değil.

Gerçekten markanızın izinsiz kullanıldığını düşünüyorsanız konuyu domain uyuşmazlığı ve marka hukuku açısından değerlendirmek gerekebilir.

Bazı durumlarda domain uyuşmazlıkları için resmi çözüm ve tahkim mekanizmaları kullanılabiliyor. Örneğin .cn alan adlarıyla ilgili belirli uyuşmazlık süreçleri bulunuyor.

Bu nedenle yalnızca korkutucu bir e-posta aldığınız için hemen ödeme yapmak yerine, gerçekten ortada kayıtlı bir domain veya marka ihlali olup olmadığını bağımsız şekilde kontrol etmek önemli.

Chinese Domain Name Registration Scam’dan Nasıl Korunulur?

En önemli kural oldukça basit:

Size gelen e-postadaki iddiayı doğru kabul etmeden önce bağımsız olarak kontrol edin.

Şüpheli bir mesaj aldığınızda:

  • E-postadaki bağlantılara tıklamayın.
  • Ödeme yapmayın.
  • Şirket bilgilerinizi paylaşmayın.
  • E-postaya cevap vermeden önce araştırma yapın.
  • Domain kayıt durumunu kendi kullandığınız sağlayıcıdan kontrol edin.
  • Gerçek bir marka ihlali olduğundan şüpheleniyorsanız uzman desteği alın.
  • Mesajı spam veya phishing olarak işaretleyin.

Özellikle “başka bir şirket markanızı Çin’de kaydediyor” şeklindeki mesajlarda panikle hareket etmemek en önemli adımlardan biri.

Sonuç

Chinese Domain Name Registration Scam, domain ve marka sahiplerini korkutarak yüksek ücretli domain kayıtlarına yönlendirmeyi amaçlayan yaygın bir dolandırıcılık yöntemidir.

E-postada gerçekten bir şirket adı, adres veya domain kayıt hizmeti bulunması mesajın güvenilir olduğunu kanıtlamaz. Benzer e-postaların yıllardır domain sahiplerine gönderildiğine dair çok sayıda kullanıcı deneyimi bulunuyor. (Reddit)

Size de “Çin’deki başka bir şirket markanızı kaydetmek istiyor” şeklinde bir e-posta geldiyse hemen ödeme yapmak yerine domainin durumunu bağımsız olarak kontrol edin. Gerçekten ihtiyaç duyduğunuz bir Çin domaini varsa da kaydı, size e-posta gönderen tarafın teklifine güvenmek yerine güvendiğiniz domain sağlayıcısı üzerinden gerçekleştirin.

Teknobird’de yapay zekâdan yazılıma, yeni teknolojilerden güncel haberlere kadar ilgimi çeken gelişmeleri takip edip kendi yorumumla sizlerle paylaşmaya çalışıyorum.

Yazarın Profili

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir