Yeni alan adınızı aldınız, kutunuza teklifler yağıyor: bu e-postalar nereden geliyor?

Yeni bir alan adı alıp siteyi yayına aldıktan birkaç saat sonra kutunuza benzer e-postalar düşmeye başlar: “Sitenizi inceledik, bağlantılarda ve meta bilgilerde iyileştirilecek alanlar var, ücretsiz bir rapor gönderebiliriz.” Site daha Google tarafından taranmamışken bile gelir. Tesadüf değildir; sizi bulmalarının teknik bir açıklaması var.

Sizi nasıl buluyorlar

İki kaynak yeterli. Birincisi sertifika şeffaflık kayıtları. Sitenize SSL sertifikası verildiği anda alan adınız herkese açık bir günlüğe yazılır; bu, sahte sertifikaların yakalanabilmesi için tasarlanmış bir güvenlik mekanizmasıdır ve kayıtlar saniyeler içinde herkese açılır. Pazarlama listeleri bu günlükleri sürekli tarar.

İkincisi alan adı tescil kayıtları ve bölge dosyaları. Yeni tescil edilen alan adları günlük listeler halinde dağıtılır. Bu iki kaynak birleşince, siteniz yayına girmeden önce bile hedef listesine girmiş olursunuz.

Gerçek inceleme mi, şablon mu?

Ayırt etmek zor değil. Şu işaretlerden ikisi bile varsa ileti şablondur:

• Tek bir somut bulgu yok. “Bağlantılar, meta bilgiler ve site yapısı” her siteye yazılabilir. Gerçekten bakan biri sayfa adı verir: “şu sayfada başlık etiketi eksik”.
• Alan adınız şablona otomatik yerleştirilmiş. Büyük harf hatası, eksik uzantı ya da cümleye oturmayan bir yazım genelde ele verir.
• İmzada firma bilgisi yok. Ad, soyad ve bir unvan var; şirket adı, telefon, adres ve web sitesi yok. Gerçek bir ajans önce kendi sitesini gösterir.
• Belirli bir cümleyle yanıt istenir. “Sadece teklifi gönderin yazarak yanıtlayın” gibi ifadeler, yanıtı kolaylaştırmak için değil adresinizin aktif olduğunu doğrulamak için konur.
• Konuyla ilgisiz bir ek vaat vardır. SEO teklifinin sonuna iliştirilmiş yapay zeka cümlesi, iletinin güncel modaya göre yazıldığını gösterir.

Yanıt vermek neden riskli

“İlgilenmiyorum” demek bile bir bilgi verir: bu adres canlı, okunuyor ve arkasında gerçek bir kişi var. Canlı olduğu doğrulanmış adresler listelerde daha değerlidir; gönderim sıklığı artar ve adresiniz başka listelere satılır. Aynı mantık, yalnızca resim yükleyerek açılma bilgisi toplayan iletiler için de geçerlidir.

Daha önemlisi, bu iletilerin bir kısmı satış değil keşif amaçlıdır. Hangi adreslerin yanıt verdiği, kimin kurumda hangi işi yaptığı ve yazışma üslubunuz, sonraki adımda hazırlanacak hedefli bir dolandırıcılık girişiminin hammaddesidir.

Ne yapmalı

• Yanıtlamayın. Bağlantılara tıklamayın, ekleri açmayın.
• Gereksiz olarak işaretleyin. İşaretleme, süzgecin benzerlerini öğrenmesini sağlar.
• Tekrar ediyorsa gönderen alan adını engelleyin. Microsoft 365 kullanıyorsanız kiracı düzeyinde engelleme listesi ya da posta akışı kuralı bunu kalıcı hale getirir.
• Ekibinizi bilgilendirin. Asıl risk, bu iletilerin arasına karışan ve gerçekten zararlı olanıdır.
• Alan adı kayıtlarınızda gizlilik koruması kullanın. Tescil kayıtlarındaki açık iletişim bilgisi, listelere düşmenin en kolay yoludur.

Gerçek bir denetim neye benzer

Bir site denetimi, adres adres yapılan ve kanıt üreten bir iştir: her sayfanın HTTP yanıtı, başlık ve açıklama uzunlukları, başlık düzeni, iç bağlantıların çalışıp çalışmadığı, çok dilli sitelerde dil etiketlerinin karşılıklı olup olmadığı, site haritasının içeriği. Sonuç, “iyileştirme alanları var” cümlesi değil, hangi adreste hangi bulgunun olduğunu gösteren bir listedir.

Kendi sitemizi de bu şekilde denetliyoruz; yayına almadan önce her sayfa bu kontrollerden geçiyor. Aynı yaklaşımı müşterilerimizin siteleri için de uyguluyoruz: ayrıntı için Web Sitesi ve Dijital Yönetim ile Siber Güvenlik sayfalarımıza bakabilirsiniz.

Bu yazı bilgilendirme amaçlıdır, hukuki görüş niteliği taşımıyor.