Turkticaret.Net Kötüye Kullanım Müdahale Prosedürü (DNS Abuse Handling Procedure)

1. Amaç ve Kapsam

Turkticaret.Net, güvenli ve istikrarlı bir internet ekosisteminin sürdürülmesine büyük önem vermektedir. Bu prosedür, ICANN Kayıt Kuruluşu Akreditasyon Sözleşmesi (RAA) Madde 3.18 doğrultusunda, DNS Kötüye Kullanım (DNS Abuse) şikayetlerinin alınması, incelenmesi, önceliklendirilmesi ve bu şikayetlere müdahale edilmesine ilişkin operasyonel süreçlerimizi tanımlar.

2. Kötüye Kullanım (DNS Abuse) Tanımları

Turkticaret.Net, aşağıdaki faaliyetleri DNS Kötüye Kullanımı olarak kabul eder ve bu yöndeki bildirimleri titizlikle inceler:

Kötü Amaçlı Yazılım (Malware): Bilgisayar sistemlerini bozmak veya yetkisiz erişim sağlamak amacıyla tasarlanmış yazılımların barındırılması veya dağıtılması.
Oltalama (Phishing): Kullanıcıları, hassas bilgileri (şifre, kredi kartı vb.) ifşa etmeleri için güvenilir bir kurummuş gibi kandırmaya yönelik faaliyetler.
Botnet İletişimi: Ele geçirilmiş bilgisayarların (zombiler) uzaktan kontrol edilmesi için kullanılan komut ve kontrol (C&C) sunucu altyapıları.
Pharming: Kullanıcıların gizli olarak dolandırıcı web sitelerine yönlendirilmesi.
Spam: Doğrudan yukarıdaki dört kötüye kullanım türünden birini yaymak amacıyla kullanılan istenmeyen toplu e-postalar.

3. Bildirimlerin Yapılması ve "İşleme Alınabilir Delil" (Actionable Evidence) Gerekliliği

Bildirimlerin hızlı ve doğru bir şekilde incelenebilmesi için şikayetlerin abuse@turkticaret.net adresine (veya web sitemizdeki İhlal Bildirim Formu üzerinden) iletilmesi gerekmektedir.

Turkticaret.Net, şikayeti iletenin kimliğine (birey, kurum, güvenlik firması vb.) bakmaksızın tüm bildirimleri işleme alır. Ancak bir alan adına müdahale edilebilmesi için bildirimin "İşleme Alınabilir Delil" (Actionable Evidence) içermesi zorunludur. Geçerli deliller şunları içermelidir:

Kötüye kullanımın gerçekleştiği tam URL veya IP adresi.
Faaliyetin tespit edildiği kesin tarih ve saat bilgisi (Timezone ile birlikte).
İlgili ihlali gösteren ekran görüntüleri.
Teknik veriler (Örn: Zararlı dosyanın hash değeri, e-posta başlık bilgileri [headers], Sandbox veya Antivirüs analiz sonuçları).
Doğrulanabilir iletişim bilgileri ile şikayette bulunulması.

4. İnceleme ve Değerlendirme Süreci

Teslim Alma ve Teyit: Gelen tüm bildirimler sistemimize kaydedilir. Şikayetçiye geri dönüş yapılır.
Önceliklendirme: Acil tehdit oluşturan vakalar (imminent harm) ve resmi makamlardan/kolluk kuvvetlerinden gelen bildirimler önceliklendirilerek 24 saat içerisinde değerlendirmeye alınır.
Teknik Doğrulama: Teknik ekibimiz; alan adının A/AAAA kayıtlarını, ad sunucusu (Name Server) yönlendirmelerini ve DNS geçmişini kontrol ederek şikayeti doğrular.
Kapsam Tespiti: Alan adının doğrudan kötü niyetle mi tescil edildiği (Malicious Registration), yoksa meşru bir sitenin sonradan mı ele geçirildiği (Compromised Domain) tespit edilmeye çalışılır.

5. Müdahale ve Yönlendirme (Mitigation & Escalation)

Turkticaret.Net, alan adının altyapısındaki rolüne (Sadece Kayıt Kuruluşu mu, yoksa aynı zamanda Barındırma Sağlayıcısı mı olduğuna) göre ölçülü ve uygun bir aksiyon alır:

Yönlendirme (Escalation): Alan adının DNS kayıtları farklı bir altyapıya yönlendirilmişse, orantısız yan zararları (collateral damage) önlemek adına, yeterli teknik delil içeren bildirimler hakkında öncelikle alan adı sahibine (Registrant) ve ilgili Barındırma Sağlayıcısına (Hosting Provider) acil uyarı geçilir ve ivedi müdahale talep edilir.
Azaltma ve Durdurma (Mitigation): İşleme alınabilir delillerle kanıtlanmış, doğrudan kötü niyetli tescillerde veya uyarıların sonuçsuz kaldığı "ele geçirilmiş alan adı" vakalarında, Turkticaret.Net alan adını askıya alma (clientHold) veya yönlendirmeyi durdurma hakkını saklı tutar.

6. Kayıtların Muhafazası

Turkticaret.Net, kendisine ulaşan tüm DNS Kötüye Kullanım bildirimlerini, yapılan teknik incelemeleri, taraflarla gerçekleştirilen yazışmaları ve alınan aksiyonları ICANN RAA yükümlülükleri doğrultusunda güvenli bir şekilde kayıt altına alır ve belirtilen yasal süreler boyunca muhafaza eder.