BTK görünümlü sahte e-posta ve sahte mahkeme kararıyla haber sitelerinden içerik kaldırmaları istendi
dokuz8HABER, BTK adına açılmış izlenimi veren bir e-posta adresinden kendisine ve başka haber sitelerine "içeriğin çıkarılması ve/veya erişimin engellenmesi" bildirimi gönderildiğini, ekteki mahkeme kararının ise hatalarla dolu sahte bir belge olduğunu bildirdi. BTK'dan konuya ilişkin bir açıklama haberde yer almıyor.
Haber sitelerine, Bilgi Teknolojileri ve İletişim Kurumu (BTK) adına gönderilmiş izlenimi veren e-postalarla içerik kaldırma bildirimleri ulaştı. dokuz8HABER'in 13 Kasım'da bildirdiğine göre e-postalar BTK'nın resmi alan adından değil, kurumun ihbar hattını çağrıştıran benzer bir alan adından (btkihbar[.]com) gönderildi ve ekinde sahte olduğu değerlendirilen bir mahkeme kararı vardı.
Bildirimlerin konusu, İzmir Aliağa'daki bir demir çelik fabrikasında meydana gelen ve habere göre 19 işçinin hayatını kaybettiği patlamaya ilişkin haberler. E-postalarda bu haberlerin bağlantıları sıralanıyor ve 5651 sayılı Kanun'un 8/A maddesine atıfla "içeriğin çıkarılması ve/veya erişimin engellenmesi" yönünde karar alındığı öne sürülüyor. Gönderenin kim olduğu bilinmiyor; haberde BTK'nın konuya ilişkin bir açıklaması yer almıyor.
Belgede hangi tutarsızlıklar var?
dokuz8HABER'in aktardığına göre e-postanın ekindeki belge, gerçek bir karar gibi düzenlenmiş olsa da birçok açıdan tutmuyor:
- Kararın Aliağa Sulh Ceza Hâkimliği tarafından verildiği yazıyor, itiraz mercii olarak ise başka bir ilçenin sulh ceza hâkimliği gösteriliyor.
- Ekte, kaldırılması istenen haberler de haber bağlantıları da yer almıyor.
- Belgede imla hataları dahil çok sayıda hata bulunuyor.
- Gönderen adres, kurumun
btk.gov.truzantılı resmi alan adına ait değil.
Site, kendisine ulaşan iletide kurumun tanıtıldığını, karar numarası ve tarih gibi alanların doldurulduğunu ve "daha fazla bilgi için" gerçek resmi adreslerin gösterildiğini de aktardı. Gerçek adreslerin metne eklenmesi, kurum taklidi yapan phishing iletilerinde güven oluşturmak için sık kullanılan bir yöntemdir.
Neden önemli?
Kurum taklidi yapan e-postalar genellikle şifre ya da para toplamak için kullanılır. Bu olayda hedef farklı: yayıncının, hukuki yaptırım korkusuyla içeriği kendi eliyle kaldırması. Karar gerçek olmadığı için herhangi bir erişim engeli doğmuyor; etki yalnızca alıcı belgeyi doğrulamadan işlem yaparsa ortaya çıkıyor. Küçük yayıncılar, yer sağlayıcılar ve hukuk birimi olmayan site sahipleri bu tür baskıya en açık kesim.
Aynı yöntem yurt dışında da sahte telif (DMCA) bildirimleri ve sahte mahkeme kararlarıyla içerik kaldırtma girişimleri olarak biliniyor.
Ne yapılmalı?
- Erişim engeli ya da içerik çıkarma bildirimi aldığınızda önce gönderen alan adını kontrol edin; kamu kurumlarının yazışmaları
gov.truzantılı adreslerden ve resmi kanallardan (KEP, UETS, kurumun kendi bildirim sistemi) gelir. - Ekteki kararı kendi kanalınızdan doğrulayın: karar numarasını avukatınız aracılığıyla UYAP üzerinden ya da ilgili hâkimlik kaleminden sorgulatın. E-postadaki bağlantılara ve telefon numaralarına güvenmeyin.
- Doğrulanmamış bir bildirimle içerik kaldırmayın; yer sağlayıcınıza da aynı bildirimin gitmiş olabileceğini haber verin.
- E-postayı silmeyin; başlık bilgileriyle (header) birlikte saklayın. Kurum adının kullanılması nedeniyle BTK'ya, resmi belgede sahtecilik şüphesi nedeniyle cumhuriyet savcılığına bildirimde bulunulabilir.
- Benzer alan adlarını e-posta güvenlik çözümünüzde izlemeye alın ve yazı işleri ile hukuk ekibinizi bu örnek üzerinden bilgilendirin.
SiberMagazin söz konusu e-postaları ve eki görmedi; bilgiler dokuz8HABER'in yayımladığı habere dayanıyor.
