Kimlik avı URL'leri ve alan adları

WHOIS Alanları Rehberi

Yerelde çalışır

Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.

WHOIS Alanları Rehberi'i kullanın

Ne işe yarar?

Bir alan adının WHOIS veya RDAP kaydında gördüğünüz, Kayıt Kuruluşu ve Oluşturulma Tarihi’nden, kimlik avı vakalarını bildirebileceğiniz kötüye kullanım irtibat kişisine kadar uzanan 17 alanın anlaşılır dille hazırlanmış tabloları ve clientHold gibi 9 yaygın Alan Adı Durum kodunun açıklamaları.

Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.

WHOIS Alanları Rehberi nasıl kullanılır?

  1. Kaydı alın. Alan adını Abuse Contact Lookup ile ya da herhangi bir WHOIS veya RDAP hizmetiyle sorgulayın. Bu sayfa bir başvuru kaynağıdır ve kayıt getirmez.
  2. Alanı bulun. Kayıttaki Updated Date veya Registrar IANA ID gibi her etiketi Field sütunuyla eşleştirin. Kayıt kuruluşları bazı etiketleri farklı yazar; örneğin Registrar Abuse Contact Email.
  3. Anlamını okuyun. Meaning sütunu her alanı tek satırda açıklar. Tablonun altındaki not, kayıt sahibi alanlarının çoğu zaman gizlendiğini hatırlatır.
  4. Doğru yere bildirin. Oluşturulma tarihini ve durumu not edin, ardından bildiriminizi gizli sahibe değil, kayıt kuruluşunun abuse adresine gönderin.

Örnek

Önce okunacak alanlar

Giriş
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHold
Çıktı nasıl görünüyor?
Creation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.

Kimlik avı e-postasından bir iki gün önceki bir oluşturulma tarihi, bildirimin gönderileceği kayıt kuruluşu abuse adresi ve kayıt kuruluşunun alan adını askıya alıp DNS'ten çıkardığı anlamına gelen clientHold.

Neyi kontrol eder?

SinyalBunun anlamı nedir?
Creation DateMesaj size ulaşmadan birkaç gün önce kaydedilmiş bir alan adı, kullanılıp atılan bir kimlik avı sitesinin yaygın bir işaretidir. Eski bir tarih, sitenin güvenli olduğunu kanıtlamaz.
Updated DateYakın tarihli bir değişiklik yeni ad sunucuları, yeni bir durum veya yeni bir sahip anlamına gelebilir. Dolandırıcılığın tarihiyle karşılaştırın.
Expiration DateKaydın ne zaman sona erdiğini gösterir. Alan adının kime ait olduğu veya dürüst olup olmadığı hakkında hiçbir şey söylemez.
Domain StatusclientTransferProhibited gibi kilitler olağandır. clientHold veya serverHold, alan adının askıya alınıp DNS'ten çıkarıldığı anlamına gelir.
Registrar ve Registrar IANA IDAlan adını satan şirket ve ICANN akreditasyon numarası. Alan adıyla ilgili bir bildirim buraya gider.
Name ServerAlan adı için yanıt veren DNS sağlayıcısı. Kötüye kullanıma karşı o da harekete geçebilir; bir bildirimden hemen sonra yapılan bir değişiklik çevrimiçi kalma girişimi olabilir.
Registrant, Admin ve Tech ContactGizlilik nedeniyle genellikle gizlenir. Gizli bir sahip normaldir ve tek başına bir uyarı işareti değildir.
Abuse Contact Email ve PhoneKimlik avını bildireceğiniz yer. Tam URL'yi, onu ne zaman gördüğünüzü ve ekran görüntüsü veya ileti başlıkları gibi elinizdeki kanıtları gönderin.
DNSSECDNS bölgesinin imzalı olup olmadığını gösterir. DNS yanıtlarını kurcalamaya karşı korur, ancak sitenin dürüst olup olmadığı hakkında hiçbir şey söylemez.

Diğer örnekler

Askıya alınmış bir alan adı

Giriş
Domain Status: serverHold
Sonuç

“Etki Alanı Durumu” satırında, burada EPP durum kodlarının listelendiği belirtilmektedir; ikinci bir tabloda ise 9 yaygın kod tanımlanmaktadır: Örneğin, “clientHold” kodu, kayıt kuruluşunun etki alanını askıya aldığını ve DNS’den çıkardığını, dolayısıyla artık çözümlenmediğini ifade eder.

Gizlenmiş bir sahip

Giriş
Registrant Organization: REDACTED FOR PRIVACY
Sonuç

Satırda "Org that owns the domain (may be redacted)" yazar; tablonun altındaki not, birçok kayıt sahibi alanının GDPR ve ICANN gizlilik kuralları gereğince gizlendiğini, bu nedenle bildirim için abuse adresinin kullanılması gerektiğini söyler.

Ad sunucuları

Giriş
Name Server: ns1.example.net
Sonuç

Name Server satırında "Authoritative DNS servers for the domain" yazar: alan adı için DNS sorgularını yanıtlayan sağlayıcı.

Sık Sorulan Sorular

Bir kimlik avı soruşturmasında hangi WHOIS alanları önemlidir?

Creation Date (kimlik avı alan adları çoğu zaman yalnızca birkaç günlüktür), Registrar ve abuse adresi (bildirimin gittiği yer), Name Server (harekete geçebilecek bir DNS sağlayıcısı) ve clientHold veya serverHold değerinin alan adının askıya alındığı anlamına geldiği Domain Status.

Kayıt sahibi bilgileri neden gizlenmiş?

GDPR'ın 2018'de yürürlüğe girmesinden bu yana çoğu kayıt kuruluşu kayıt sahibinin adını, e-postasını ve telefon numarasını gizler; bu nedenle sahip genellikle bilinmez. Kayıt kuruluşunun abuse adresi yine de yayımlanır ve kötüye kullanımı bildirmek için doğru yer orasıdır.

Bu sayfa bir alan adını sorguluyor mu?

Hayır, statik bir rehberdir ve tarayıcınızdan hiçbir şey çıkmaz. Genel TLD'ler için RDAP, Ocak 2025'te yetkili kaynak olarak WHOIS'in yerini aldı; Abuse Contact Lookup RDAP'ı sizin için sorgular.

WHOIS ile RDAP arasındaki fark nedir?

Her ikisi de aynı kaydı tanımlar. WHOIS, etiketleri kayıt kuruluşları arasında değişen düz metindir. RDAP aynı türden verileri yapılandırılmış JSON olarak döndürür: kayıt ve sona erme olayları, durum kodları, ad sunucuları ve abuse adresi.

clientTransferProhibited beni endişelendirmeli mi?

Hayır. Kayıt kuruluşlarının yetkisiz transferleri engellemek için yaygın olarak koyduğu bir kilittir. Meşru alan adlarında normaldir ve kötüye kullanım hakkında hiçbir şey söylemez.

Kayıt neden kayıt kuruluşunu gösteriyor da web barındırıcısını göstermiyor?

WHOIS yalnızca kaydı kapsar. Barındırma şirketi, alan adının işaret ettiği IP adresinden bulunur; örneğin DNS over HTTPS Lookup ve ardından o adres için Abuse Contact Lookup ile.

Terimlerin açıklamaları

PhishDestroy araştırması