The cool blog 9013

Diyarbakır’da yaşayan biriyseniz ya da şehirle ilgili bir hizmet, duyuru, etkinlik, randevu, başvuru, ilan veya yerel haber arıyorsanız, internette karşınıza çıkan her bağlantıya güvenmenin bedelini artık hepimiz biliyoruz. Daha doğrusu bilmemiz gerekiyor. Çünkü hâlâ “bana bir şey olmaz” rahatlığıyla sahte bağlantılara tıklayan, telefonuna gelen her mesajdaki “buraya tıklayın” çağrısını emir gibi kabul eden, arama motorunda ilk çıkan sonucu resmi web sitesi sanan insan sayısı az değil. Bu da insanı gerçekten öfkelendiriyor. Öfkelendiriyor, çünkü bu mesele teknoloji meraklılarının küçük bir takıntısı değil. Bu, doğrudan para, kimlik, özel hayat ve itibar meselesi. Diyarbakır gibi büyük, hareketli, kamu hizmetlerinin, yerel işletmelerin, üniversite öğrencilerinin, esnafın, belediye duyurularının, sağlık randevularının ve etkinliklerin yoğun olduğu bir şehirde dijital güvenlik ihmali artık lüks değil, düpedüz sorumsuzluk. Bir bağlantıyı incelemeden açmak, kapısı kilitsiz bir dükkânı gece boyunca açık bırakmaktan çok farklı değil. Bu rehber, “siteyi ziyaret et” denilen her bağlantıya bodoslama girmemeniz için yazıldı. Sert konuşacağım, çünkü yumuşak uyarılar çoğu zaman işe yaramıyor. İnternetteki dolandırıcılar size nazik davranmıyor. Sahte web sitesi hazırlayan biri, sizin dalgınlığınızı, aceleciliğinizi, panik anınızı ve güvenme alışkanlığınızı hedef alıyor. O yüzden güvenlik kontrol listesi de süslü laflarla değil, açık ve işe yarar ölçütlerle kurulmalı. Diyarbakır’da dijital risk neden bu kadar somut? Diyarbakır’da günlük hayatın önemli bir kısmı artık çevrim içi kanallara taşındı. Belediyenin duyurusu, hastane randevusu, üniversite başvurusu, kargo takibi, ikinci el eşya ilanı, iş başvurusu, konser bileti, toplu taşıma bilgisi, fatura ödeme ekranı, apartman grubu, esnaf sayfası, yerel haber bağlantısı… Bunların hepsi iyi niyetli görünebilir, ama kötü niyetli kişiler tam da bu gündelik güven alanlarını taklit eder. Bir dönem sahte kargo mesajları çok yaygındı. Sonra sahte banka ekranları patladı. Ardından “belediye yardımı”, “sosyal destek başvurusu”, “öğrenci bursu”, “işe alım formu” gibi başlıklarla insanlar tuzağa çekildi. Diyarbakır’da da bu tip mesajların dolaşması şaşırtıcı değil. Çünkü dolandırıcılar büyük şehirleri sever. Nüfus fazladır, kullanıcı profili çeşitlidir, acil ihtiyaçlar yoğundur. Bir kişi iş arar, bir kişi yardım başvurusu yapar, bir kişi eczane nöbeti arar, bir başkası kayıp ilanı ya da trafik duyurusu peşindedir. Bu kadar hareketli bir zeminde sahte bağlantıların yayılması kolaylaşır. En sinir bozucu taraf şu: Dolandırıcılıkların çoğu teknik deha gerektirmiyor. Kurbanın dikkatsizliği yetiyor. Yanlış yazılmış bir alan adı, aceleyle açılan bir bağlantı, SMS’teki tıkla çağrısı, sosyal medyada paylaşılan sahte bir blog adresi, hatta tanıdık birinden gelmiş gibi görünen bir mesaj. Hepsi bu kadar. İnsanlar hâlâ “kilit simgesi var, güvenlidir” sanıyor. Hayır, tek başına güvenli değildir. Hâlâ “Google’da çıktıysa doğrudur” sanıyor. Hayır, değildir. Hâlâ “arkadaşım gönderdi, sorun yoktur” diyor. Arkadaşınızın hesabı ele geçirilmiş olabilir. İlk hata: arama sonucunu resmi sanmak Arama motorlarında üstte çıkan her sonuç resmi kaynak değildir. Bunu artık kafamıza çiviyle çakmamız gerekiyor. Reklam sonuçları, SEO için şişirilmiş sayfalar, kopya içerikler, sahte yönlendirme siteleri, paravan formlar ve kötü niyetli indirme sayfaları arama sonuçlarında görünebilir. Özellikle “Diyarbakır belediye yardım başvurusu”, “Diyarbakır iş ilanı başvuru formu”, “Diyarbakır hastane randevu”, “Diyarbakır burs başvurusu” gibi aramalarda, kullanıcı niyeti çok net olduğu için kötü niyetli sayfalar bu kelimeleri hedef alabilir. Resmi web sitesi arıyorsanız, alan adını dikkatle kontrol etmek zorundasınız. Kamu kurumlarında genellikle “gov.tr”, üniversitelerde “edu.tr”, belediyelerde çoğu zaman kurum adını taşıyan alan adları kullanılır. Fakat bu da otomatik güven anlamına gelmez, çünkü siz alan adını yanlış okuyabilirsiniz. Harf değiştirme, nokta ekleme, benzer karakter kullanma, gereksiz uzantılarla kandırma gibi numaralar yıllardır var. “diyarbakir” kelimesindeki bir harfin eksik olması, “gov” yerine “g0v” yazılması, kurum adının sonuna gereksiz kelime eklenmesi gibi ayrıntılar gözden kaçarsa, geçmiş olsun. Bir keresinde yerel bir etkinlik bileti arayan bir tanıdığım, sosyal medyada gördüğü bağlantıdan ödeme ekranına girmişti. Sayfa fena görünmüyordu. Logo vardı, renkler uyuyordu, hatta etkinlik afişi bile gerçekti. Ama ödeme alıcısı tuhaftı, alan adı etkinlik organizatörünün adıyla ilgisizdi ve sayfanın altındaki iletişim bilgileri kopyala yapıştır kokuyordu. Neyse ki son adımda durdu. Ama o noktaya kadar gelmesi bile kabul edilebilir değil. Çünkü güvenlik, son saniyede sezgiye kalırsa güvenlik olmaktan çıkar. “Buraya tıkla” tuzağına hâlâ düşülüyorsa sorun ciddidir Bir mesajda “buraya tıkla”, “detaylı bilgi için tıklayın”, “başvurunuz onaylandı”, “ödemeniz bekliyor”, “hesabınız askıya alınacak” gibi ifadeler varsa duracaksınız. Hemen duracaksınız. Nefes alacaksınız. Bağlantıya basmadan önce göndereni, adresi, yazım dilini, talebin mantığını ve zaman baskısını değerlendireceksiniz. Dolandırıcıların en sevdiği şey paniktir. “Son 10 dakika”, “bugün bitiyor”, “ceza uygulanacak”, “hesabınız kapanacak”, “yardım hakkınız yanacak” gibi cümlelerle aklınızı devre dışı bırakmaya çalışırlar. Diyarbakır’da deprem, sosyal yardım, öğrenci ihtiyacı, işsizlik, kira baskısı, sağlık randevusu gibi hassas konular üzerinden yapılan yönlendirmeler daha da tehlikelidir. İnsanlar zor durumda olunca daha hızlı inanır. Bunu bilenler de utanmadan o yarayı kaşır. Bir bağlantı gerçekten önemliyse, ilgili kurumun ya da işletmenin resmi kanalına siz gidin. Mesajdaki bağlantıya basmak yerine tarayıcıya adresi kendiniz yazın. Kurumun resmi blog sayfası varsa oradan duyuruları kontrol edin. Sosyal medya paylaşımında “kaynak site” deniyorsa, orijinal kaynak gerçekten o mu bakın. “Detaylı bilgi için buraya tıklayın” yazısını görmekle bilginin güvenilir olması arasında hiçbir bağ yok. Hatta çoğu zaman tam tersi var. Siteye girmeden önce bakmanız gereken temel işaretler Aşağıdaki kısa kontrolü alışkanlık hâline getirin. Evet, her seferinde. Çünkü dolandırıcılar sizin bir kez dalgın olmanızı bekliyor. Alan adını harf harf okuyun, özellikle kurum adında eksik, fazla veya benzer karakter var mı kontrol edin. Bağlantı kısaltılmışsa doğrudan açmayın, mümkünse bağlantı ön izlemesiyle gerçek hedef adresi görün. Sayfa sizden kimlik numarası, kart bilgisi, SMS kodu veya e-Devlet şifresi istiyorsa iki kez değil, beş kez şüphelenin. İletişim bilgileri, adres, vergi bilgisi, kurumsal açıklama ve gizlilik metni tutarlı mı bakın. Yazım hataları, bozuk Türkçe, düşük kaliteli logo, rastgele görseller ve acele ettiren ifadeler varsa sayfayı kapatın. Bu maddeler basit görünüyor, ama işin özü burada. Siber güvenlik çoğu zaman filmlerdeki gibi karanlık odada kod yazan kişilerle ilgili değildir. Çoğu ihlal, kullanıcının gözünün önündeki saçmalığı fark etmemesiyle başlar. Bir web sitesi sizden normalde o kurumun istememesi gereken bilgileri istiyorsa, bunu “belki prosedür değişmiştir” diye geçiştirmeyin. Prosedür değiştiyse bunu resmi kanaldan doğrularsınız. Diyarbakır özelinde dikkat edilmesi gereken yerel senaryolar Diyarbakır’da yerel haber sayfaları, belediye duyuruları, etkinlik tanıtımları, konut ve arsa ilanları, iş başvuruları, kurs kayıtları ve yardım kampanyaları sık takip edilir. Bu başlıklarda sahte bağlantı üretmek kolaydır, çünkü kullanıcı hızlı bilgi ister. Örneğin bir mahallede su kesintisi olduğu söylendiğinde insanlar hemen açıklama arar. Bir konserin iptal edilip edilmediği konuşulduğunda herkes bağlantı ister. Bir kurum personel alımı yapıyor denildiğinde başvuru formu arayanların sayısı artar. Bu acele, kötü niyetli kişilerin ekmeğine yağ sürer. Yerel işletmeler için de durum parlak değil. Bir restoranın adını taşıyan sahte rezervasyon sayfası, bir otelin kopya ödeme ekranı, bir araç kiralama firmasının taklit ilanı, bir emlakçının adını kullanarak kapora isteyen hesaplar… Bunların hiçbiri uzak ihtimal değil. Özellikle sosyal medya üzerinden yürüyen ticarette, “web sitesi yok ama IBAN gönderelim” düzeni başlı başına risklidir. Elbette küçük esnafın her zaman profesyonel sitesi olmayabilir. Ama bu, sizin hiçbir doğrulama yapmadan para göndermeniz gerektiği anlamına gelmez. Diyarbakır dışından gelip şehirde konaklama, tur, rehberlik, araç kiralama veya yöresel ürün alışverişi yapmak isteyenler de hedef olabilir. “En uygun fiyat”, “son oda”, “kapora gönder”, “indirim için tıkla” cümleleriyle insanlar aceleye getirilir. Oysa güvenilir işletme iletişimini saklamaz, adresini net yazar, ticari kimliğini tutarlı sunar, yorumları manipülatif görünmez ve ödeme kanalında sizi garip sayfalara savurmaz. Kilit simgesi güvenlik garantisi değildir Tarayıcıdaki kilit simgesini görünce rahatlayanlara kızıyorum, çünkü bu yanlış bilgi yıllardır ortalıkta dolaşıyor. Kilit simgesi, bağlantının şifrelendiğini gösterir. Yani sizin tarayıcınızla site arasındaki veri aktarımı belirli bir şekilde korunur. Fakat bu, sitenin iyi niyetli olduğunu göstermez. Dolandırıcı da SSL sertifikası alabilir. Sahte site de kilit simgesi gösterebilir. Kötü niyetli bir form da verinizi şifreli şekilde çalabilir. Şifreli hırsızlık da hırsızlıktır. Güvenliği tek bir işarete bağlamak tembelliktir. Alan adı, içerik kalitesi, kurum doğrulaması, iletişim bilgileri, talep edilen veri türü, ödeme altyapısı, sayfanın geçmişi ve yönlendirme davranışı birlikte değerlendirilmelidir. Bir siteye girince sizi üç farklı adrese yönlendiriyorsa, açılır pencerelerle boğuyorsa, tarayıcı bildirimi izni istiyorsa, “telefonunuzda virüs var” diye bağırıyorsa, hâlâ orada durmanız için hiçbir makul sebep yok. Özellikle Android telefonlarda tarayıcı bildirimleriyle yapılan taciz hâlâ yaygın. Kullanıcı bir siteye giriyor, fark etmeden bildirim izni veriyor, sonra telefonuna sürekli sahte uyarılar düşüyor. “Cihazınız tehlikede”, “ödül kazandınız”, “hafıza dolu”, “temizlemek için tıkla” gibi çöpler ekrana yağıyor. İnsanlar bunu virüs sanıyor, panikleyip daha fazla yanlış bağlantıya basıyor. Başlangıç noktası çoğu zaman tek bir dikkatsiz izin. SMS kodu isteyen sayfalara karşı öfkeniz sağlıklı olsun Bir sayfa sizden SMS doğrulama kodu istiyorsa ve siz bunun neden istendiğini tam olarak bilmiyorsanız, kodu yazmayın. Bu kadar basit. Banka, ödeme sistemi, e-Devlet, operatör, sosyal medya hesabı veya kargo paneli fark etmez. SMS kodu çoğu zaman işlemi onaylayan anahtardır. Bu kodu kötü niyetli bir forma yazdığınızda, kendi elinizle kapıyı açmış olursunuz. Dolandırıcılar genellikle şöyle çalışır: Sahte bir sayfa kurarlar, sizden kullanıcı bilgisi alırlar, sonra gerçek serviste giriş denemesi yaparlar. Gerçek servis size SMS kodu gönderir. Sahte sayfa da “gelen kodu yazın” der. Siz yazarsınız. Dolandırıcı gerçek serviste giriş yapar. Sonra “nasıl oldu anlamadım” dersiniz. Aslında oldu, çünkü kodu siz verdiniz. Kızılacaksa dolandırıcıya elbette kızalım, ama bu kadar temel bir uyarının hâlâ ciddiye alınmamasına da kızmak gerekiyor. Diyarbakır’da yerel alım satım gruplarında, ikinci el telefon, ev eşyası, araç, kiralık daire ve iş ilanlarında bu tip manipülasyonlar görülebilir. “Güvenli ödeme sistemi”, “param güvende”, “kargo onayı”, “kapora teyidi” gibi ifadelerle sahte ekranlara yönlendirme yapılabilir. Kullanıcı da gerçek platformu taklit eden sayfada kart bilgisi veya SMS kodu girer. Sonra hesap boşalır, ilan kaybolur, kişi engellenir. Resmi blog, kaynak site ve orijinal kaynak meselesi Bir haberin, duyurunun veya başvurunun doğru olup olmadığını anlamak için kaynağa gitmek gerekir. Ama “kaynak site” yazan her yer kaynak değildir. “Orijinal kaynak” diye etiketlenen her bağlantı da orijinal değildir. Bazı içerik siteleri, arama trafiği almak için resmi duyuruları kopyalar, başlığı değiştirir, araya reklam koyar, sonra kullanıcıyı belirsiz formlara yönlendirir. Bu sadece rahatsız edici değil, tehlikelidir. Resmi blog veya kurumsal duyuru sayfası varsa, bilgiyi oradan kontrol edin. Bir üniversitenin akademik takvimi sosyal medyadaki görselden değil, üniversitenin kendi web sitesi üzerinden doğrulanır. Bir belediye hizmeti, rastgele bir blog adresi üzerinden değil, belediyenin resmi kanallarından kontrol edilir. Bir kamu başvurusu, kişisel verilerinizi isteyen şüpheli bir formdan değil, ilgili kurumun tanımlı sistemi üzerinden yapılır. Bu kadar açık bir konuda hâlâ “ama WhatsApp grubunda paylaşılmıştı” savunması duymak insanı çileden çıkarıyor. “Detaylı bilgi” ifadesi de ayrıca sorunlu. Bir bağlantının üstünde detaylı bilgi yazması, onun detaylı ve doğru bilgi verdiği anlamına gelmez. Kullanıcıyı merakla tıklatmak için kullanılan en sıradan yemlerden biridir. Detaylı bilgi için gerçek kurumsal adrese gidilir, sayfanın tarihi kontrol edilir, duyuru numarası varsa karşılaştırılır, iletişim kanalı aranır. Gerekiyorsa kurumu telefonla ararsınız. Evet, birkaç dakika sürer. Ama kimlik bilgilerinizin çalınmasından daha kısa sürer. Bağlantıyı açtıktan sonra da iş bitmez Diyelim ki bağlantıyı açtınız. Bu, artık güvenli bölgede olduğunuz anlamına gelmez. Sayfanın yüklenme davranışı, istediği izinler, yönlendirdiği adresler ve sizden istediği bilgiler hâlâ değerlendirilmelidir. Bazı sahte sayfalar ilk bakışta temiz görünür, asıl risk ikinci adımda başlar. “Başvuruyu tamamla”, “ödeme yap”, “kimliğini doğrula”, “uygulamayı indir”, “bildirimlere izin ver” gibi çağrılarla sizi daha riskli alana çekerler. Tarayıcı adres çubuğunu gözünüzden kaçırmayın. Sayfa içinde gezerken adres değişiyor mu, sizi başka bir alan adına atıyor mu, dosya indirmeye zorluyor mu? Özellikle APK dosyası indirmeyi öneren sitelerden uzak durun. Resmi uygulama mağazaları dışında indirilen dosyalar ciddi risk taşır. “Diyarbakır etkinlik uygulaması”, “randevu takip uygulaması”, “yardım başvuru uygulaması” gibi isimler kulağa yerel ve masum gelebilir. Ama uygulama izinleri rehberinize, mesajlarınıza, dosyalarınıza erişmek istiyorsa, orada durup sinirlenmeniz gerekir. Çünkü bu kadar açık bir izni istemek çoğu hizmet için gereksizdir. Bir başka tehlike de otomatik doldurma. Tarayıcınız kart bilgilerini, adresinizi, telefonunuzu ve e-posta adresinizi otomatik doldurabilir. Sahte bir formda tek dokunuşla çok fazla veri paylaşabilirsiniz. Bu nedenle tanımadığınız sayfalarda otomatik doldurma önerilerine dikkat edin. Form alanının adı masum görünse bile arka planda hangi verinin istendiğini anlamadan göndermeyin. Aile büyükleri, öğrenciler ve esnaf için ayrı riskler Dijital güvenlik uyarıları genellikle herkese aynı dille anlatılıyor, bu da hata. Çünkü risk profilleri farklı. Aile büyükleri genellikle resmi görünümlü mesajlara daha hızlı güvenebiliyor. Öğrenciler burs, yurt, ulaşım, sınav, etkinlik ve ikinci el alışveriş bağlantılarına daha sık giriyor. Esnaf ise ödeme, kargo, vergi, sipariş, tedarikçi ve reklam hesabı bağlantılarında hedef oluyor. Diyarbakır’daki geniş aile yapısı, mahalle ilişkileri ve yoğun sosyal medya kullanımı da bu bağlantıların hızla yayılmasına zemin hazırlıyor. Aile büyüklerine “hiçbir şeye tıklama” demek pratik değil. Bunun yerine net kurallar koymak gerekir. Banka mesajındaki bağlantıya basma, e-Devlet şifreni hiçbir sayfaya yazma, yardım başvurusu için önce bize sor, telefona gelen kodu kimseyle paylaşma, tanımadığın uygulamayı indirme. Bu kuralları bir kez söyleyip bırakmak yetmez. Tekrar edeceksiniz. Sıkılacaksınız, onlar da sıkılacak, ama yine de tekrar edeceksiniz. Çünkü dolandırıcılar da tekrar ediyor. Öğrenciler için mesele hız ve fırsat baskısıdır. “Son başvuru”, “kontenjan doluyor”, “ücretsiz sertifika”, “burs kazandınız” gibi cümleler özellikle etkili olur. Üniversiteyle ilgili bir duyuru varsa, fakültenin ya da üniversitenin resmi web sitesi kontrol edilmelidir. Bir kulüp etkinliği için ödeme isteniyorsa, organizatörün kimliği doğrulanmalıdır. Sosyal medya hesabı yeni açılmışsa, yorumlar kapalıysa, ödeme kişisel IBAN’a gidiyorsa şüphe büyür. Esnaf içinse hesap güvenliği kritik. Instagram, Facebook, Google işletme profili, reklam hesabı veya e-posta ele geçirilirse doğrudan müşteri kaybı yaşanır. Bir işletmenin adıyla sahte kampanya yapılabilir, müşteriler dolandırılabilir, itibar zedelenir. Bu yüzden esnafın iki aşamalı doğrulama kullanmaması, zayıf şifreyle hesap yönetmesi, çalışanlarla aynı şifreyi paylaşması kabul edilemez. Kusura bakılmasın, “biz küçük işletmeyiz” bahanesi dijital hırsızın umurunda değil. Güvenli davranış için kısa ama ciddi alışkanlıklar Güvenli internet kullanımı, paranoya değildir. Akıllı davranmaktır. Aşağıdaki alışkanlıklar zahmetli görünse de birkaç hafta içinde otomatikleşir. Önemli kurumlara mesajdaki bağlantıdan değil, adresi kendiniz yazarak veya kayıtlı yer iminden girin. Her önemli hesapta benzersiz şifre ve mümkünse iki aşamalı doğrulama kullanın. Telefon ve tarayıcı güncellemelerini ertelemeyin, eski yazılımlar bilinen açıklarla doludur. Şüpheli bağlantıyı aile grubuna “bu doğru mu” diye yaymadan önce doğrulayın. Para göndermeden, kimlik bilgisi yazmadan veya SMS kodu girmeden önce ikinci bir kanaldan teyit alın. Bu alışkanlıklar kimseyi yüzde yüz korumaz, böyle bir garanti yok. Ama riskin büyük kısmını azaltır. Güvenlikte mesele kusursuz olmak değil, kolay hedef olmamaktır. Dolandırıcılar genellikle en zayıf halkayı arar. Siz her bağlantıya atlamazsanız, her forma bilgi yazmazsanız, her “tıklayın” çağrısını ciddiye almazsanız, hedef olma ihtimaliniz belirgin şekilde düşer. Şüpheli bir siteye girdiyseniz ne yapmalısınız? Önce paniği bırakın, ama olayı da küçümsemeyin. Sadece siteyi açtıysanız ve hiçbir bilgi girmediyseniz, çoğu durumda sayfayı kapatmak, tarayıcı geçmişini ve site izinlerini kontrol etmek yeterli olabilir. Fakat bildirim izni verdiyseniz, dosya indirdiyseniz, kart bilgisi yazdıysanız, SMS kodu paylaştıysanız veya e-Devlet, banka, e-posta şifresi girdiyseniz durum ciddidir. Kart bilgisi paylaştıysanız bankanızla hemen iletişime geçin. Kartı geçici olarak kapatmak, işlem itirazı başlatmak veya limitleri düşürmek gerekebilir. Şifre girdiyseniz, gerçek siteye güvenli bir cihazdan girip şifreyi değiştirin. Aynı şifreyi başka yerlerde kullandıysanız, onları da değiştirin. SMS kodu paylaştıysanız ilgili hizmette oturumları kapatın ve destek kanalıyla görüşün. Telefona uygulama indirdiyseniz uygulamayı kaldırmak yetmeyebilir, cihaz izinlerini ve hesap oturumlarını kontrol etmek gerekir. Resmi bir kurumun taklit edildiğini düşünüyorsanız, ilgili kuruma bildirin. Bir işletmenin adı kullanılıyorsa işletmeye haber verin. Sosyal medya platformunda sahte hesabı raporlayın. Yerel WhatsApp gruplarında dolaşan yanlış bağlantıları düzeltin. “Bana dokunmadı, boş ver” tavrı yüzünden aynı bağlantı başka birinin canını yakıyor. Bu kadar umursamazlık kabul edilemez. Çocuklara ve gençlere “tıklama” demek yetmez Gençler teknolojiye hızlı alışıyor diye güvenli kullandıklarını sanmak büyük hata. Hız, güvenlik değildir. Oyun içi hediye, ücretsiz skin, sahte çekiliş, takipçi artırma, sınav cevabı, ücretsiz film, korsan uygulama, sahte etkinlik bileti… Gençlerin karşısına çıkan tuzaklar farklı ama en az yetişkinlerinki kadar tehlikeli. Bir bağlantı “arkadaş çevresinde popüler” diye güvenli olmaz. Diyarbakır’da öğrencilerin yoğun olduğu bölgelerde, kampüs çevrelerinde, kafelerde, yurt gruplarında ve sosyal medya topluluklarında bağlantılar hızla yayılır. Bir kişi sahte bir formu paylaşır, diğerleri düşünmeden doldurur. E-posta adresleri, telefonlar, okul bilgileri, kimlik görüntüleri istenir. Sonra bu veriler spam, dolandırıcılık veya hesap ele geçirme girişimlerinde kullanılır. Çocuğa ya da gence sadece “dikkatli ol” demek hiçbir şey anlatmaz. Örnek göstereceksiniz, sahte alan adını birlikte inceleyeceksiniz, hangi bilginin neden verilmemesi gerektiğini konuşacaksınız. Burada öfkemiz gençlere değil, onları veri avına açık bırakan rehavete olmalı. Okullarda, kurslarda, aile içinde, işletmelerde dijital güvenlik hâlâ yan konu gibi ele alınıyor. Oysa bir öğrencinin e-posta hesabı ele geçirilirse, sadece sosyal medya hesabı değil, dosyaları, başvuruları, okul yazışmaları ve kişisel ağı da riske girer. Yerel işletmelerin sorumluluğu: müşteriyi belirsizliğe mahkûm etmeyin Diyarbakır’daki işletmelere de iki çift laf etmek gerekiyor. Müşteriye sadece sosyal medya mesajıyla fiyat verip, sonra kişisel IBAN gönderip, hiçbir açık adres, vergi bilgisi, iade koşulu, güvenli ödeme seçeneği sunmadan satış yapmaya çalışıyorsanız, siz de güvensizliğin parçasısınız. “Biz yıllardır böyle çalışıyoruz” savunması artık yetmiyor. Müşteri sizi doğrulayamıyorsa, sizin adınızı taklit eden dolandırıcıya karşı da savunmasız kalıyor. Basit bir web sitesi, güncel iletişim bilgisi, açık adres, tutarlı sosyal medya bağlantıları, sabit telefon ya da doğrulanabilir işletme kaydı, müşterinin güvenini artırır. Resmi blog tutacak imkânınız yoksa bile duyurularınızı düzenli ve açık biçimde paylaşın. Kampanya yapıyorsanız hangi bağlantının size ait olduğunu net yazın. “Bağlantıyı incele” diye müşteriyi rastgele kısaltılmış linklere göndermeyin. Kısaltılmış bağlantı kullanıyorsanız, hedef adresi açıklayın. Müşteriden ödeme almadan önce adınızı taşıyan güvenilir bir kanal sunun. Bir işletmenin dijital vitrini dağınıksa, dolandırıcıların işi kolaylaşır. İnsanlar hangisi gerçek, hangisi sahte anlayamaz. Sonra biri sizin adınızı kullanarak para toplar, siz de “bizimle ilgisi yok” dersiniz. Hukuken haklı olabilirsiniz, ama itibarınız zarar görür. Güven, sadece iyi niyetle değil, düzenli ve doğrulanabilir bilgiyle kurulur. Haber siteleri ve sosyal medya sayfaları da dikkatli olmalı Yerel haber aktaran sayfalar, aceleyle doğrulanmamış bağlantı paylaşınca ciddi zarar verebilir. Bir duyuruyu kaynak göstermeden yayımlamak, “detaylı bilgi için” deyip belirsiz bir sayfaya yönlendirmek, eski başvuruyu yeniymiş gibi dolaşıma sokmak, tıklanma uğruna panik başlığı atmak sorumsuzluktur. Diyarbakır gibi haber akışının hızlı olduğu bir şehirde bu sorumsuzluk daha hızlı yayılır. Okur da burada pasif kalmamalı. Bir haberde bağlantı varsa, haberin kaynağına bakın. Resmi açıklama mı, kurum duyurusu mu, saha gözlemi mi, yoksa sosyal medyadan alınmış belirsiz bir ekran görüntüsü mü? Haberin altında “kaynak site” yazıyor diye rahatlamayın. Kaynak gerçekten resmi mi, tarih güncel mi, bağlantı doğru alan adına mı gidiyor? Bunları kontrol etmek okurun da görevi. Evet, gazetecilik doğru kaynak sunmalı. Ama okur da her gördüğünü paylaşmamalı. Güvenlik biraz da karakter meselesidir İnternette güvenli davranmak sabır ister. Acele etmemeyi, sorgulamayı, “bir dakika” demeyi gerektirir. Bu da karakter meselesidir. Her fırsat mesajına atlayan, her bedava vaadine inanan, her resmi görünümlü sayfaya kimlik bilgisi yazan biri için en gelişmiş güvenlik önerileri bile sınırlı kalır. Sert geliyor olabilir, ama gerçek bu. Diyarbakır’da ister Sur’da bir işletme sahibi olun, ister Kayapınar’da yaşayan bir öğrenci, ister Bağlar’da ailesinin işlerini takip eden biri, ister Yenişehir’de kamu duyurularını izleyen bir vatandaş, dijital güvenlik sizi ilgilendiriyor. Bu şehirde fiziksel hayatta nasıl kapınızı kilitliyor, cüzdanınızı ortada bırakmıyor, tanımadığınız kişiye kimliğinizi vermiyorsanız, internette de aynı dikkati göstermek zorundasınız. “Siteyi ziyaret et” çağrısı masum olabilir. Gerçekten faydalı bir duyuruya, güvenilir bir hizmete, resmi bir başvuru ekranına götürebilir. Ama bunu anlamanın yolu körü körüne tıklamak değildir. Önce adresi kontrol edeceksiniz. Sonra kaynağı doğrulayacaksınız. Sizden istenen bilginin mantıklı olup olmadığını sorgulayacaksınız. Gerekirse resmi web sitesi üzerinden yeniden arayacaksınız. Şüphe duyarsanız kapatacaksınız. Bu kadar. Kimse kusursuz değil. Hepimiz dalgın olabiliriz. Ama dalgınlığı alışkanlığa çevirmek başka bir şey. Dolandırıcıların ekmeğine yağ sürmek başka bir şey. Diyarbakır’da dijital hayat büyüdükçe, güvenlik bilinci de aynı hızla büyümek zorunda. Yoksa her sahte bağlantıdan sonra aynı cümleyi kurar dururuz: “Nasıl kandık?” Cevabı https://diyarbakirofisescortlari.com/ belli. Kontrol etmedik. Acele ettik. “Tıkla” dediler, tıkladık. Artık buna son vermek gerekiyor.

Diyarbakır’da hâlâ “biz küçük işletmeyiz, bize kim saldıracak” cümlesini duyuyorum. Her duyduğumda aynı öfke geliyor. Çünkü mesele artık yalnızca büyük şirketlerin, bankaların, e-ticaret devlerinin meselesi değil. Bağlar’da bir güzellik merkezi, Kayapınar’da bir özel klinik, Sur’da butik otel, Yenişehir’de danışmanlık ofisi, Ergani’de kurs merkezi, Silvan’da yerel satış yapan bir firma… Hepsi müşteri adı, telefon numarası, randevu bilgisi, IP adresi, ödeme kaydı, form mesajı, bazen sağlık verisi, bazen çocuklara ait bilgi topluyor. Sonra bu veriler, şifresi “123456” olan bir yönetim panelinde, güncellenmemiş bir eklentinin arkasında, yıllardır kimsenin bakmadığı bir hosting hesabında çürüyor. Buna güvenlik denmez. Bu, insanların bilgisini açıkta bırakmaktır. Bir web sitesi kurmak artık kolay. İki saat içinde tema yükleniyor, logo konuyor, iletişim formu çalışıyor, sosyal medya bağlantıları ekleniyor. Fakat kişisel verilerin korunması, “web sitesi yayında mı?” sorusundan çok daha sert bir soru sorar: Bu siteye giren kişinin verisini neden alıyorsun, nerede tutuyorsun, kim erişiyor, ne kadar saklıyorsun, sızarsa ne yapacaksın? Diyarbakır’daki birçok işletme ve kurum bu sorulara net cevap veremiyor. Cevap veremediği hâlde form topluyor, çerez çalıştırıyor, analiz kodu yerleştiriyor, WhatsApp butonuyla ziyaretçiyi üçüncü taraf platforma yönlendiriyor, CV kabul ediyor, randevu kaydı alıyor. Sonra da “bizim resmi web sitesi zaten basit” diyerek işin içinden çıkacağını sanıyor. Basit site yoktur. Veri işleyen site vardır, işlemeyen site vardır. “Siteyi yaptırdık bitti” rahatlığı yüzünden veri sızıyor En tehlikeli cümlelerden biri şu: “Web sitesini yapan kişi halletti.” Kim halletti? Ne halletti? SSL sertifikası mı kurdu, yedekleme mi ayarladı, güvenlik duvarı mı yapılandırdı, KVKK aydınlatma metnini mi yerleştirdi, çerezleri mi sınıflandırdı, form verilerini mi şifreledi, yönetici yetkilerini mi kısıtladı? Genellikle olan şu: Bir ajans ya da serbest çalışan siteyi kuruyor. WordPress ise birkaç eklenti yüklüyor, hazır tema alıyor, demo içerikleri siliyor, iletişim formunu bağlıyor. Site yayına girince herkes rahatlıyor. Fatura kesiliyor. “Hayırlı olsun” mesajı atılıyor. Ondan sonrası karanlık. Eklentiler güncellenmiyor. Tema lisansı bitiyor. Hosting panelinde eski yedekler kalıyor. Yönetici kullanıcı adı “admin” duruyor. Eski çalışanların erişimi kapatılmıyor. Formdan gelen bilgiler hem e-posta kutusunda hem veritabanında hem de yedek dosyalarında sonsuza kadar bekliyor. Bunun adı ihmal. Üstelik pahalı bir ihmal. Kişisel verilerin korunması yalnızca hukuki metin koymak değildir. Sitenin altına “KVKK aydınlatma metni için buraya tıklayın” yazıp rahatlamak, yangın merdiveni çizip binaya merdiven yapmamaya benzer. Metin gereklidir, evet. Fakat teknik ve idari tedbir yoksa o metin tek başına sizi kurtarmaz. Ziyaretçi verisi hâlâ açıkta kalır. Kurum hâlâ risk altındadır. Diyarbakır’daki işletmeler için gerçek risk nerede başlıyor? Diyarbakır’da yerel işletmelerin çoğu müşteriyle hızlı temas kurmak istiyor. Haklılar. Rekabet sert. İnsanlar Google’dan arıyor, Instagram’dan bakıyor, haritadan yol tarifi alıyor, sonra web sitesi üzerinden form dolduruyor ya da WhatsApp’a tıklıyor. Sorun hızda değil. Sorun, bu hızın arkasında hiçbir veri güvenliği disiplini olmamasında. Bir diş kliniği düşünün. Sitede “randevu al” formu var. Ad, soyad, telefon, tercih edilen işlem, bazen şikâyet alanı. Kişi oraya “implant”, “kanama”, “ağrı”, “hamileyim” gibi bilgi yazabiliyor. Bu artık sıradan iletişim bilgisi olmaktan çıkabilir, sağlıkla ilişkili hassas bilgiye yaklaşır. Form verisi e-posta ile açık şekilde gidiyor. E-posta hesabında iki aşamalı doğrulama yok. Sekreter eski telefonundan hâlâ hesaba bağlı. Hosting yedeğinde form kayıtları duruyor. Bir saldırgan siteye girmese bile e-posta hesabını ele geçirirse yüzlerce kişinin mahrem bilgisine ulaşır. Bir kurs merkezi düşünün. Öğrenci kayıt formu var. Velinin adı, çocuğun adı, telefon, okul, sınıf, notlar. Çocuk verisi işleniyor. Bu veriyle daha da dikkatli davranmak gerekirken çoğu yerde “Excel’e indirip masaüstüne attık” seviyesi var. Sonra o bilgisayar ortak kullanılıyor. Kaspersky ya da benzeri bir güvenlik yazılımı var mı, disk şifreli mi, kimse bilmiyor. Bir emlak ofisi düşünün. “Satılık daire için teklif alın” formu var. Kişi adresini, bütçesini, telefonunu yazıyor. Bunlar ticari açıdan değerli bilgilerdir. Rakip için de dolandırıcı için de değerlidir. E-posta kutusuna düşen her form, kötü niyetli biri için hazır hedef listesidir. Öfkeliyim, çünkü bunlar teorik senaryo değil. Türkiye’nin her şehrinde tekrar eden, Diyarbakır’da da defalarca gördüğüm dağınıklıklar. İnsanlar kapı kilidine, kepenge, kameraya para harcıyor. Sonra müşterinin verisini internete açık bir sistemde sahipsiz bırakıyor. KVKK metni kopyalamak güvenlik değildir İnternette herkes birbirinden metin kopyalıyor. “Aydınlatma metni”, “çerez politikası”, “gizlilik politikası” diye aratılıyor, ilk çıkan kaynak site açılıyor, metin alınıp logoya göre düzenleniyor. Hatta bazıları hâlâ başka firmanın adını metinde unutuyor. Bu kadar özensizlik kabul edilemez. KVKK açısından her işletmenin veri işleme faaliyeti farklıdır. Bir restoran rezervasyon alır, bir klinik sağlık verisi işler, bir hukuk bürosu dosya bilgisi alır, bir belediye birimi vatandaş başvurusu toplar, bir eğitim kurumu öğrenci ve veli bilgisi işler. Aynı metin hepsine uymaz. Uysa bile metnin varlığı teknik güvenlik açığını kapatmaz. Web sitesi üzerinden veri topluyorsanız, ziyaretçiye hangi veriyi neden aldığınızı açıkça söylemeniz gerekir. “Detaylı bilgi için tıklayın” diyerek uzun ve anlaşılmaz PDF’ye gömmek yetmez. Kullanıcı formu doldurduğu anda neye onay verdiğini, hangi kanal üzerinden kendisiyle iletişime geçileceğini, verisinin kimlerle paylaşılabileceğini, haklarını nasıl kullanacağını anlayabilmelidir. Aydınlatma metni görünür olmalı, formun yanında veya hemen erişilebilir yerde bulunmalıdır. “Buraya tıklayın” ifadesi kullanılıyorsa gerçekten ilgili metne gitmeli, boş sayfaya, hatalı bağlantıya ya da genel ana sayfaya değil. Çerez tarafında durum daha da kötü. Birçok site Google Analytics, Meta Pixel, harita eklentileri, video gömme servisleri, canlı destek araçları kullanıyor. Sonra çerez bildirimi hiç çıkmıyor ya da “sitemizi kullanarak çerezleri kabul etmiş sayılırsınız” gibi eski usul, tembel bir ifade konuyor. Ziyaretçinin tercih hakkı yok. Zorunlu olmayan çerezlerle pazarlama yapılıyor. Bu da ayrı bir sorun. Güvenli web sitesi önce envanter ister Güvenlik işine doğrudan eklenti yükleyerek başlanmaz. Önce ne olduğunu bilmek gerekir. Hangi veriler toplanıyor? Formlar nereye gidiyor? Yönetim paneline kim giriyor? Hosting hangi firmada? Alan adı kimin hesabında? E-posta hizmeti nerede? Yedekler kaç gün saklanıyor? Sitede hangi üçüncü taraf kodlar çalışıyor? Bunları bilmeyen işletmenin “biz güvenliyiz” demesi boş laftır. Bir keresinde yerel bir işletmede alan adının eski ajans çalışanının kişisel hesabında durduğunu gördüm. Firma sahibinin bundan haberi yoktu. Site kurumsal görünüyordu, iletişim formları çalışıyordu, Google’da çıkıyordu. Fakat alan adı yenilemesi yapılmasa site gidecekti. Daha kötüsü, DNS ayarları üzerinde işletmenin gerçek kontrolü yoktu. Bu yalnızca teknik sorun değil, kişisel verilerin korunması sorunudur. Çünkü alan adını kontrol eden kişi e-postayı, site yönlendirmelerini, alt alan adlarını manipüle edebilir. Başka bir örnekte, iletişim formu verileri WordPress veritabanında tutuluyordu. İşletme “biz sadece mail alıyoruz” sanıyordu. Oysa eklenti tüm başvuruları panelde saklıyordu. Beş yılda birikmiş binlerce kayıt vardı. Kimse silmemiş. Kimse saklama süresi belirlememiş. Kimse “bu kadar veriyi niye tutuyoruz?” diye sormamış. İşte tam burada sinirlenmemek mümkün değil. Çünkü gereksiz saklanan her veri, gereksiz risk demektir. Diyarbakır’daki kurumlar için temel güvenlik kontrolü Aşağıdaki kısa kontrol listesi, süslü bir siber güvenlik sunumu değil. Sahada gerçekten işe yarayan, ihmali hızlıca ortaya çıkaran başlıklardır. Bunların herhangi birine “bilmiyorum” cevabı veriliyorsa, web sitesi kişisel veri açısından risklidir. Alan adı, hosting, e-posta ve yönetim paneli erişimleri kurumun kontrolünde mi? SSL sertifikası aktif mi ve tüm sayfalarda HTTPS zorunlu mu? Form verileri nerede saklanıyor, kimler erişiyor, ne kadar süre tutuluyor? Yönetici hesaplarında güçlü parola ve iki aşamalı doğrulama var mı? Tema, eklenti, CMS ve sunucu yazılımları düzenli güncelleniyor mu? Bu beş maddeyi küçümseyen çok kişi gördüm. Aynı kişiler birkaç ay sonra spam yönlendirmesi, siteye zararlı kod bulaşması, Google’da “bu site tehlikeli olabilir” uyarısı veya müşteri şikâyetiyle panik içinde arıyor. Güvenlik paniğin konusu olmamalı. Rutin olmalı. SSL var diye sevinmeyin, tek başına yetmez SSL sertifikası gereklidir. HTTPS olmayan bir web sitesi, özellikle form topluyorsa, artık kabul edilemez. Fakat SSL’yi güvenliğin tamamı sanmak büyük hata. SSL, ziyaretçi ile sunucu arasındaki iletişimi şifreler. Sunucunun içindeki zayıf parola, açık eklenti, yanlış dosya izni, ele geçirilmiş yönetici hesabı, kötü yapılandırılmış yedek klasörü gibi sorunları çözmez. Bazı işletmeler “tarayıcıda kilit işareti var” diye rahatlıyor. O kilit, sitenin ahlaki olarak güvenilir olduğunu söylemez. Sadece bağlantının şifreli olduğunu gösterir. Sitenin arka tarafında herkesin aynı kullanıcı adıyla giriş yaptığı, eski eklentilerin çalıştığı, veritabanı yedeğinin herkesçe indirilebildiği bir düzen varsa kilit simgesi yalnızca güzel bir dekor olur. HTTPS yönlendirmesi doğru yapılmalı. Eski HTTP adresleri otomatik olarak HTTPS’ye gitmeli. Karışık içerik hataları, yani sayfanın bazı görsel veya script dosyalarını hâlâ HTTP üzerinden çağırması düzeltilmeli. HSTS gibi başlıklar ihtiyaç ve yapı uygun ise değerlendirilmeli. Bunlar teknik ayrıntı gibi görünür, ama veri güvenliği ayrıntılarda kaybedilir. WordPress kullananlar için acı gerçekler Diyarbakır’daki küçük ve orta ölçekli işletmelerin ciddi bir kısmı WordPress kullanıyor. WordPress kötü değildir. Kötü olan, WordPress’i kurup kaderine terk etmektir. Güncellenmeyen eklenti, korsan tema, bilinmeyen kaynaktan indirilmiş “premium” paket, gereksiz sayıda yönetici hesabı, dosya düzenlemeye açık panel, XML-RPC saldırılarına karşı önlem alınmaması… Bunlar saldırganların sevdiği zayıflıklardır. Özellikle nulled tema ve eklenti kullanımı tam bir rezalet. Lisans ücreti vermemek için kaynağı belirsiz dosya kuran işletme, kendi sitesine arka kapı yerleştiriyor olabilir. Sonra “site neden başka sayfalara yönleniyor”, “Google sonuçlarında kumar linki çıkıyor”, “mail gönderemiyoruz” diye şaşırıyor. Şaşırmayın. Kapıyı siz açtınız. WordPress’te güvenlik için yalnızca bir eklentiye güvenmek de yanlış. Güvenlik eklentisi yardımcı olabilir, fakat bakım disiplini yoksa yetersiz kalır. Yönetici sayısı azaltılmalı, her kullanıcıya ihtiyacı kadar yetki verilmeli, giriş denemeleri sınırlandırılmalı, dosya izinleri kontrol edilmeli, veritabanı ön eki ve yedekleme düzeni gözden geçirilmeli. Hosting firması da önemlidir. Ucuz diye alınan, aynı sunucuda yüzlerce zayıf site barındıran hizmetlerde bir komşu sitenin sorunu sizi de etkileyebilir. Formlar, e-postalar ve WhatsApp butonları masum değil İletişim formu koymak kolaydır. Güvenli form koymak dikkat ister. Form alanları gereksiz veri istememeli. Bir restoran rezervasyonu için T.C. Kimlik numarası istemek saçmalıktır. Bir teklif formu için doğum tarihi istemek çoğu zaman gereksizdir. “Belki lazım olur” diye veri toplanmaz. Veri minimizasyonu denen ilke tam da bu yüzden vardır. Ne lazımsa onu al, fazlasını alma. Form gönderimleri mümkünse güvenli biçimde iletilmeli, e-posta hesapları korunmalı, spam ve bot saldırılarına karşı önlem alınmalıdır. CAPTCHA kullanırken de ölçülü olmak gerekir. Bazı çözümler üçüncü taraflara veri aktarabilir, bazıları erişilebilirliği zorlaştırır. Körlemesine eklenti eklemek yerine ihtiyaç değerlendirilmelidir. WhatsApp butonu da masum değildir. Kullanıcı butona bastığında üçüncü taraf bir platforma geçer. Bu iletişimin niteliği, kayıtların nerede tutulduğu, çalışanların bu mesajlara hangi cihazlardan eriştiği düşünülmelidir. İşletme telefonu kişisel telefonsa, eski çalışanların sohbet yedeklerine erişimi varsa, müşteri verisi yine dağılmış demektir. “Müşteri zaten WhatsApp’tan yazıyor” diyerek sorumluluktan kaçamazsınız. Siz o kanalı teşvik ediyorsanız, süreci yönetmek zorundasınız. Çerezler ve izleme kodları: Sessiz veri toplama düzeni Bir web sitesi ziyaretçiden form almıyor olabilir. Yine de veri işliyor olabilir. IP adresi, cihaz bilgisi, tarayıcı bilgisi, sayfa hareketleri, reklam etkileşimleri, çerez kimlikleri… Bunların hepsi kişisel veri tartışmasının içine girebilir. Özellikle reklam ve analiz araçları kullanılıyorsa çerez yönetimi ciddiye alınmalıdır. Çerez paneli yalnızca görüntüde olmamalı. Zorunlu çerezlerle performans, analitik, reklam çerezleri ayrılmalı. Ziyaretçi kabul etmeden pazarlama çerezleri çalışmamalı. “Tümünü kabul et” kadar “tümünü reddet” seçeneği de erişilebilir olmalı. Reddetme seçeneğini griye boyayıp saklamak, kullanıcıyı kandırmaktır. Bu tür karanlık tasarım oyunları güven yaratmaz, aksine kurumu ucuz gösterir. Diyarbakır’daki birçok yerel sitede çerez metni hiç yok. Olanlarda da kopyala yapıştır ifadeler var. “Detaylı bilgi” bağlantısı bazen boş. “Bağlantıyı incele” denmiş ama bağlantı çalışmıyor. “Resmi blog” ya da “blog adresi” gibi alanlar güncel değil. Bu özensizlik hem hukuki risktir hem de marka itibarını zedeler. İnsanlar artık fark ediyor. Özellikle genç kullanıcılar, sağlık, eğitim ve finans gibi alanlarda veri hassasiyetine daha dikkatli bakıyor. orijinal kaynak Yedek almak yetmez, yedeği korumak gerekir Yedekleme güvenliğin vazgeçilmez parçasıdır. Fakat yedek dosyası herkese açık klasörde duruyorsa bu kez felaketin kendisi olur. “backup.zip”, “site-yedek.sql”, “old”, “Yeni klasör” gibi dizinlerde veritabanı dökümleri bırakan siteler gördüm. Bunlar arama motorları veya otomatik tarama araçları tarafından bulunabilir. İçinde form kayıtları, kullanıcı hesapları, e-posta adresleri, hatta parola özetleri olabilir. İyi yedekleme, düzenli, test edilmiş ve erişimi sınırlı yedeklemedir. Yedeklerin nerede saklandığı bilinmelidir. Bulutta tutuluyorsa hesap güvenliği sağlanmalıdır. Hosting içinde tutuluyorsa dışarıdan erişim kapalı olmalıdır. Belirli aralıklarla geri yükleme testi yapılmalıdır. Çünkü çalışmayan yedek, yedek değildir. Sadece insanı kandıran bir dosyadır. Fidye yazılımı riski de unutulmamalı. Sitenin kendisi değil, ofis bilgisayarları da hedef olabilir. Web sitesinden gelen formlar bilgisayara indiriliyor, Excel olarak saklanıyor, sonra o bilgisayar zararlı yazılımla şifreleniyorsa iş yine veri güvenliğine gelir. Kişisel verilerin korunması yalnızca sunucu odasında yaşanan bir konu değildir. Sekreterin bilgisayarında, muhasebenin e-posta hesabında, patronun telefonunda da yaşar. Kamu kurumları, odalar, dernekler ve belediye bağlantılı siteler daha dikkatli olmalı Diyarbakır’da kamuya yakın yapılar, meslek odaları, dernekler, vakıflar ve yerel yönetim bağlantılı platformlar ayrı bir sorumluluk taşır. Vatandaş bu sitelere daha yüksek güvenle yaklaşır. Bir bağlantı “resmi web sitesi” gibi görünüyorsa, kullanıcı orada daha rahat bilgi paylaşır. Bu güven kötü yönetilirse zararı daha büyüktür. Sık görülen sorunlardan biri, eski projelere ait alt alan adlarının unutulmasıdır. Bir dönem etkinlik için açılmış site, başvuru formu toplamış, sonra proje bitmiş. Site hâlâ yayında. CMS eski. Form verileri duruyor. SSL bitmiş. Yönetici hesabı bilinmiyor. Kimse sorumluluğu üstlenmiyor. Bu kabul edilemez. Bir proje bittiyse veri akıbeti belirlenir, gereksiz bilgiler silinir veya anonimleştirilir, site kapatılır ya da güncellenir. Kamuya açık duyurularda da dikkat gerekir. PDF dosyaları içinde gereksiz kişisel veri yayımlamak, başvuru listelerini T.C. Kimlik numarasıyla koymak, imzalı belgeleri olduğu gibi paylaşmak hâlâ görülen hatalar. “Şeffaflık” bahanesiyle mahremiyet ezilemez. Şeffaflık, veri teşhiri değildir. Bir güvenlik olayı yaşanırsa susmak çözüm değildir Siteniz hacklenirse, form verileri sızarsa, kullanıcı e-postaları ele geçirilirse yapılacak en kötü şey olayı saklamaktır. Önce teknik müdahale gerekir, evet. Site izole edilmeli, loglar korunmalı, saldırı kaynağı araştırılmalı, açık kapatılmalı, parolalar değiştirilmelidir. Fakat olay kişisel veri ihlali niteliğindeyse hukuki yükümlülükler de değerlendirilmelidir. Kişisel Verileri Koruma Kurumu’nun rehberleri ve duyuruları bu konuda dikkate alınmalıdır. Detaylı bilgi için Kurumun resmi web sitesi üzerinden güncel bilgilere bakmak gerekir, çünkü süreler, bildirim usulleri ve kararlar pratikte önemlidir. Burada da sinir bozucu bir refleks var: “Kimse duymasın.” Hayır. Veri ihlali yönetimi dedikodu yönetimi değildir. Etkilenen kişilerin korunması gerekir. Gerekli bildirim yapılmazsa zarar büyür. İnsanlar dolandırıcılık aramalarına, oltalama mesajlarına, sahte ödeme taleplerine maruz kalabilir. Siz olaydan haberdar olup sessiz kalırsanız yalnızca hukuken değil, vicdanen de sorumlusunuz. Bir ihlal planı önceden hazırlanmalıdır. Kimin aranacağı, hosting firmasına nasıl ulaşılacağı, ajansın sorumluluğu, hukuk danışmanının rolü, yedekten dönüş süreci, iletişim dili önceden belli olmalıdır. Panik anında karar vermek, çoğu zaman yanlış karar vermektir. Ajans seçerken “güzel tasarım” tek kriter olamaz Diyarbakır’da web sitesi yaptıracak işletmeler genellikle portfolyoya, fiyata ve teslim süresine bakıyor. Bunlar önemli, ama yetersiz. Ajansa veya yazılımcıya güvenlik ve veri koruma soruları sormayan işletme, ileride bedel öder. “Kaç günde teslim?” kadar “veri nerede tutulacak?” da sorulmalıdır. “Tema güzel mi?” kadar “güncellemeleri kim yapacak?” da sorulmalıdır. Sözleşmede bakım, yedekleme, güncelleme, erişim teslimi, veri işleyen tarafların sorumluluğu, gizlilik ve olay müdahalesi maddeleri bulunmalıdır. Ajans tüm erişimleri kendi üzerinde tutup müşteriye hiçbir kontrol vermiyorsa bu sağlıklı değildir. Tersine, müşteri tüm şifreleri ortak WhatsApp grubuna yazıyorsa bu da felakettir. Profesyonellik, erişimlerin kayıtlı, sınırlı ve devredilebilir yönetilmesini gerektirir. Şu sorular sorulmadan site teslim alınmamalıdır: Yönetici, hosting, alan adı ve e-posta erişimleri kime ait ve nasıl saklanıyor? Sitede hangi üçüncü taraf servisler, çerezler ve izleme kodları çalışıyor? Bakım ve güvenlik güncellemeleri hangi aralıkla yapılacak? Form kayıtları veritabanında tutuluyorsa saklama ve silme politikası nedir? Olası saldırı veya veri ihlalinde teknik destek süresi ve sorumluluk sınırı nedir? Bu sorulara kızan ajansla çalışmayın. “Bunlar gereksiz detay” diyen kişiye müşteri verisi emanet edilmez. Gerçek profesyonel, bu soruların sorulmasına sevinir. Çünkü işin ciddiye alındığını anlar. Kullanıcıya saygı gösteren site nasıl davranır? Güvenli web sitesi yalnızca saldırıya dayanıklı site değildir. Aynı zamanda kullanıcıya saygılı sitedir. Formda gereksiz alan istemez. Aydınlatma metnini saklamaz. Çerez tercihini zorlaştırmaz. İletişim kanalını net gösterir. Sahte “orijinal kaynak” havasıyla kullanıcıyı yanıltmaz. Bir bağlantı veriyorsa nereye gittiğini açıkça belli eder. “Tıkla” diye bağırmak yerine, bağlantının amacını anlatır. Örneğin “KVKK aydınlatma metni için buraya tıkla” ifadesi çalışabilir, ama daha iyisi “KVKK aydınlatma metnini okuyun” gibi açık bir bağlantı metnidir. “Detaylı bilgi için kaynak site” deniyorsa, gerçekten güvenilir ve ilgili bir sayfaya yönlendirme yapılmalıdır. Kullanıcıyı reklam dolu, belirsiz, sahte içerikli sayfalara sürüklemek kurumsal itibarın altını oyar. Resmi blog ya da resmi web sitesi bağlantıları güncel tutulmalıdır. Kırık linkler sadece SEO sorunu değildir, güven sorunudur. Erişilebilirlik de güvenliğin akrabasıdır. Görme engelli kullanıcı formu okuyamıyorsa, çerez panelinde klavye ile seçim yapamıyorsa, hata mesajları anlaşılmıyorsa site insanları dışarıda bırakır. Güvenlik, yalnızca saldırganı dışarıda tutmak değil, doğru kullanıcıyı içeri düzgün almaktır. Yerel SEO uğruna güvenliği çöpe atmayın Diyarbakır’daki işletmeler Google’da görünmek istiyor. “Diyarbakır diş kliniği”, “Diyarbakır avukat”, “Diyarbakır güzellik merkezi”, “Diyarbakır özel okul” gibi aramalarda üstte çıkmak için blog yazıları, açılış sayfaları, yorum eklentileri, harita entegrasyonları kullanılıyor. SEO önemlidir, fakat güvenliği delik deşik eden SEO çalışması akılsızlıktır. Bazı sözde SEO paketleri siteye bilinmeyen scriptler ekliyor, otomatik içerik eklentileri kuruyor, yorum alanlarını kontrolsüz açıyor, düşük kaliteli bağlantılarla siteyi çöplüğe çeviriyor. Bir süre trafik artmış gibi görünebilir. Sonra site spam saldırılarının hedefi olur, arama motorunda itibar kaybeder, kullanıcı güveni düşer. Kişisel veri toplayan bir sitede bu daha da tehlikelidir. Blog adresi kullanıyorsanız, yorumları denetleyin. Üyelik sistemi açıyorsanız, parolaları güvenli yönetin. Bülten aboneliği alıyorsanız, açık rıza süreçlerini düzgün kurun. “Tıklayın, kampanyayı görün” diye e-posta gönderiyorsanız, alıcının bu iletiyi neden aldığını ve nasıl çıkabileceğini belirtin. Pazarlama hırsı, veri koruma yükümlülüklerini ezemez. Ucuz hosting, pahalı kriz doğurabilir Hosting seçimi genellikle en düşük fiyatla yapılıyor. Yıllık birkaç yüz lira daha ucuz diye güvenliği belirsiz hizmete gidiliyor. Sonra site yavaşlıyor, e-posta kara listeye düşüyor, yedek geri dönmüyor, destek cevap vermiyor. Ucuzluk tek başına sorun değil. Sorun, ne satın alındığını bilmemek. İyi bir hosting hizmetinde güncel PHP sürümleri, düzenli yedekleme, güvenlik duvarı seçenekleri, malware taraması, log erişimi, hızlı destek, izolasyon ve SSL yönetimi gibi konular önemlidir. Trafiği düşük bir tanıtım sitesi ile yoğun randevu alan bir klinik sitesi aynı altyapıya ihtiyaç duymayabilir. Burada ölçü, ihtiyaca uygunluktur. Fakat “nasıl olsa küçük site” diyerek en zayıf pakete mahkûm olmak yanlış. E-posta hizmetini de ciddiye alın. Kurumsal e-posta hesaplarında SPF, DKIM ve DMARC kayıtları yapılandırılmalıdır. Bu kayıtlar sahte e-posta gönderimlerini azaltmaya yardımcı olur. Özellikle fatura, randevu, teklif, sözleşme gibi iletiler gönderen işletmeler için önemlidir. Bir saldırgan sizin alan adınıza benzer bir adresten müşteriye ödeme bilgisi gönderirse, zarar yalnızca teknik olmaz. Güven yıkılır. Çalışan eğitimi olmadan güvenlik yarım kalır En güçlü site bile dikkatsiz çalışan yüzünden zayıflar. Yönetici paneli şifresini tarayıcıya kaydedip ortak bilgisayarda bırakan, oltalama e-postasındaki bağlantıya tıklayan, müşteri listesini kişisel Gmail hesabına gönderen, eski personelin hesabını kapatmayan bir işletmede teknik önlem tek başına yetmez. Eğitim uzun ve sıkıcı sunum olmak zorunda değil. Ayda 20 dakikalık kısa oturumlar bile fark yaratır. Çalışanlar güçlü parola kullanmayı, iki aşamalı doğrulamayı, şüpheli e-postayı tanımayı, kişisel veriyi gereksiz paylaşmamayı, ekran görüntüsü ve Excel dosyası gönderirken düşünmeyi öğrenmelidir. Yeni işe başlayan kişiye erişim verilirken, işten ayrılan kişiden erişim alınırken prosedür olmalıdır. “Biz aile gibiyiz” diyerek hesap kapatmamak profesyonellik değil, ihmaldir. Özellikle küçük işletmelerde herkes her şeye erişiyor. Muhasebe site paneline girebiliyor, sosyal medya çalışanı hosting şifresini biliyor, ajans eski FTP hesabını kullanıyor, patron tüm parolaları not defterinde tutuyor. Bu düzen patlamaya hazır bomba gibidir. Yetki ihtiyaca göre verilir. Herkesin her şeyi bilmesine gerek yok. Saklama süresi belirlemeyen işletme veri çöplüğü biriktirir Kişisel veriler sonsuza kadar tutulmaz. “İleride lazım olur” veri saklama gerekçesi değildir. Form başvuruları, randevu kayıtları, teklif talepleri, abonelik listeleri, kullanıcı hesapları, log kayıtları için makul saklama süreleri belirlenmelidir. Bu süreler sektör, hukuki yükümlülükler ve iş ihtiyacına göre değişir. Önemli olan, hiçbir şey yapmadan yıllarca veri biriktirmemektir. Bir web sitesinde beş yıllık iletişim formu kaydı duruyorsa şu soru sorulmalıdır: Bu kayıtların hâlâ iş amacı var mı? Yoksa neden silinmedi? Silinemiyorsa neden anonimleştirilmedi? Yedeklerde ne kadar süre kalıyor? Kullanıcı silme talebi gönderirse gerçekten tüm sistemlerden silinebiliyor mu, yoksa sadece ekrandan mı kayboluyor? Veri silme süreçleri teknik olarak planlanmalıdır. Panelden kayıt silmek yetmeyebilir, yedekler ve dışa aktarılan dosyalar da düşünülmelidir. E-posta kutularındaki form bildirimleri ayrı bir sorundur. Çoğu işletme veritabanını temizlese bile e-postadaki kopyaları unutuyor. Kişisel verinin izini sürmek zor olabilir, ama zorluk sorumluluğu ortadan kaldırmaz. Diyarbakır için güvenli dijital itibar meselesi Bu şehir ticarette, sağlıkta, turizmde, eğitimde, hukukta, hizmet sektöründe büyüyor. Dijital görünürlük artık lüks değil. Fakat dijitalleşme, insanların verisini hoyratça toplama izni vermez. Diyarbakır’daki işletmelerin, kurumların ve meslek sahiplerinin web sitesi güvenliğini ciddiye alması gerekiyor. Çünkü güven kaybedildiğinde yalnızca bir site kapanmaz. Müşteri ilişkisi, marka itibarı, hukuki güvenilirlik ve yerel piyasadaki saygınlık zarar görür. Kızgınlığımın sebebi basit: Bu hataların çoğu önlenebilir. Güçlü parola maliyetli değil. İki aşamalı doğrulama zor değil. Güncelleme yapmak imkânsız değil. Gereksiz veri istememek kimseyi batırmaz. Aydınlatma metnini görünür koymak büyük proje değildir. Çerezleri düzgün yönetmek yapılabilir. Yedekleri korumak, erişimleri kapatmak, eski kullanıcıları silmek, form verilerini düzenlemek temel iştir. Ama temel işler ihmal edilince, sonuç ağır olur. Web sitesi bir vitrin olabilir, evet. Fakat aynı zamanda veri giriş kapısıdır. O kapının önüne güzel tabela asıp kilidini kırık bırakıyorsanız, ziyaretçiye saygı göstermiyorsunuz demektir. Diyarbakır’da kişisel verilerin korunması için web sitesi güvenliği, artık ertelenecek bir teknik detay değil. İşletme ahlakının, hukuki sorumluluğun ve profesyonel ciddiyetin doğrudan parçasıdır. Bugün sitenizi açın. Formlarınıza bakın. Çerezlerinize bakın. Yönetici hesaplarınıza bakın. Eski eklentilerinize, yedeklerinize, e-posta kutularınıza, bağlantılarınıza bakın. “Buraya tıklayın” dediğiniz her bağlantı gerçekten doğru yere gidiyor mu, “detaylı bilgi” diye sunduğunuz metin gerçekten anlaşılır mı, “resmi web sitesi” olarak görünen alan gerçekten sizin kontrolünüzde mi? Cevaplar net değilse, sorun büyümeden müdahale edin. Çünkü veri sızıntısı olduktan sonra söylenecek “keşke” cümlesi, hiçbir müşterinin güvenini geri getirmez.

İnternette “detaylı bilgi için buraya tıklayın” yazan her bağlantının masum olduğunu sananlara artık sabrım kalmadı. Çünkü aynı senaryoyu yıllardır görüyorum. Bir kullanıcı arama motorunda bir konu araştırıyor, karşısına güvenilir görünümlü bir blog adresi çıkıyor, yazının içinde “resmi web sitesi”, “orijinal kaynak”, “tıklayın” gibi parlak kelimeler sıralanıyor. Sonra bir bakmışsınız, banka bilgileri gitmiş, cihazına sahte eklenti kurulmuş, e-posta adresi spam listelerine düşmüş ya da en hafifinden yanlış bilgiyle kandırılmış. Bu iş artık basit bir dikkatsizlik meselesi değil. İnternetin kirli tarafı, insanların aceleciliğini, merakını ve güvenme eğilimini sistemli biçimde sömürüyor. Özellikle bloglar bu sömürü için çok uygun zemin sağlıyor. Çünkü blog dili rahat, kişisel ve samimi görünür. Okuyucu da “reklam sitesi değil, biri deneyimini yazmış” diye düşünür. İşte tehlike tam burada başlar. Güvenli bir blog adresi seçmek, yalnızca virüs kapmamak için yapılacak teknik bir kontrol değildir. Aynı zamanda bilgi sağlığınızı, karar kalitenizi, paranızı ve zamanınızı koruma işidir. Bugün bir sağlık yazısında yanlış yönlendirilirsiniz, yarın yatırım tavsiyesi diye dolandırıcılığa çekilirsiniz, öbür gün resmi blog sandığınız bir kopya sayfaya kimlik bilgilerinizi yazarsınız. Sonra da “ama site çok gerçekçi görünüyordu” dersiniz. Evet, görünüyor. Zaten mesele bu. Parlak tasarım güvenlik belgesi değildir Bir sitenin şık görünmesi, güvenilir olduğu anlamına gelmez. Bunu hâlâ anlatmak zorunda kalmak insanı gerçekten öfkelendiriyor. Hazır tema kullanarak yarım saat içinde kurulan sayfalar, pahalı kurumsal sitelerden daha temiz görünebiliyor. Logo var, menüler var, “hakkımızda” sayfası var, yazıların altında sahte yorumlar var. Hatta bazılarında “resmi blog” ifadesi bile geçiyor. Bunların hiçbiri tek başına güven işareti değildir. Bir dönem küçük işletmelere dijital denetim yaparken en sık gördüğüm hata şuydu: Ekipler, arama sonuçlarında üstte çıkan her bağlantıyı doğru kabul ediyordu. Bir çalışan, bir yazılımın kurulum dosyasını “kaynak site” diye görünen bir blogdan indirmişti. Sayfa o kadar düzgün hazırlanmıştı ki kimse şüphelenmemişti. Dosyanın içine reklam yazılımı gömülmüştü. Şirketin üç bilgisayarında tarayıcı ayarları değişti, arama motoru yönlendirmeleri bozuldu, iki gün boyunca teknik ekip uğraştı. Maliyet yalnızca para değildi, iş akışı aksadı, müşteri cevapları gecikti, çalışanların morali bozuldu. Sebep neydi? “Site güzel görünüyordu.” Güvenlik, tasarımla değil izlerle anlaşılır. Alan adı, bağlantı yapısı, içerik tutarlılığı, yazar kimliği, güncellik, dış bağlantıların niteliği ve sitenin sizden ne istediği önemlidir. Bir blog yazısı size durduk yere dosya indirtiyorsa, tarayıcı bildirimi açtırıyorsa, kişisel bilgi istiyorsa ya da “devam etmek için buraya tıkla” diye baskı kuruyorsa alarm çalmalıdır. Alan adına bakmadan bağlantıya tıklayan herkes risk alıyor Bir blog adresi değerlendirirken ilk bakılacak yer alan adıdır. Ama çoğu insan ne yazık ki sayfanın başlığını okuyor, adres çubuğunu görmezden geliyor. Dolandırıcılar da tam olarak bunu istiyor. “resmiwebsitesi-bilgi.com”, “marka-destek-blog.net”, “orijinal-kaynak-tr.org” gibi adresler, aceleyle bakan birine güvenilir gelebilir. Oysa gerçek kurumun resmi web sitesi bambaşka bir alan adındadır. Alan adı oyunları yıllardır kullanılıyor. Harf benzerlikleri, gereksiz tireler, fazladan kelimeler, farklı uzantılar, taklit alt alan adları… Bunların hepsi insanın gözünü kandırmak için. Özellikle mobil ekranda adres çubuğu kısa göründüğü için tehlike büyür. Kullanıcı yalnızca ilk birkaç kelimeyi görür, gerisini fark etmez. Sahte siteler de bunu bilir. Mesela bir kurumun gerçek adresi “ornekmarka.com” ise, “ornekmarka.blog-bilgi.com” aynı şey değildir. Burada ana alan adı “blog-bilgi.com”dur. “ornekmarka” yalnızca alt alan adı gibi kullanılmış olabilir. Bu numara çok basit ama hâlâ çalışıyor. Çünkü insanlar alan adını sağdan sola okumayı bilmiyor. Gerçek sahiplik, uzantıdan hemen önceki ana bölümde saklıdır. Bunu bilmeden “siteyi ziyaret et” yazan bağlantıya tıklamak, kapısını bilmediğiniz bir binaya kimliğinizi bırakarak girmekten farksızdır. Güvenli blog adresi seçerken adres çubuğunu gerçekten okuyun. Göz ucuyla değil, bilinçli olarak okuyun. Harfler doğru mu, marka adı gerçekten olması gereken yerde mi, uzantı mantıklı mı, bağlantı gereksiz karmaşık mı? Bir web sitesi size güven vermek istiyorsa adresini saklamaz, karmaşık yönlendirmelerle sizi oyalamaz. “Detaylı bilgi” bahanesiyle kurulan tuzaklar “Detaylı bilgi için tıklayın” ifadesi kendi başına kötü değildir. Meşru siteler de bunu kullanır. Sorun, bu ifadenin kötü niyetli sayfalarda yem olarak kullanılmasıdır. Kullanıcı zaten bilgi arıyordur. Metin ona biraz yüzeysel bilgi verir, sonra daha fazlası için bağlantıya yönlendirir. O bağlantı bazen reklam ağına gider, bazen sahte forma, bazen zararlı dosyaya, bazen de tamamen alakasız bir satış sayfasına. Benim en çok sinirlendiğim taraf, bu tuzakların çoğunun özellikle bilgi açığı olan insanları hedeflemesi. Sağlık, hukuk, eğitim, devlet başvuruları, vize işlemleri, kredi, burs, emeklilik, vergi, teknik destek… İnsanların zaten kaygılı olduğu alanlarda sahte bloglar mantar gibi türüyor. Yazıda birkaç doğru cümle kullanıyorlar, sonra “başvuruyu tamamlamak için buraya tıklayın” diyerek kullanıcıyı avlıyorlar. Bir blog size resmi işlem yaptırıyormuş gibi davranıyorsa durun. Devlet işlemleri için ilgili kurumun resmi web sitesi dışında bir yere bilgi girmeyin. Bankacılık, sigorta, abonelik, okul başvurusu, sağlık randevusu gibi konularda blog yazısı yalnızca yönlendirici olabilir, işlem noktası olamaz. Eğer bir yazı “orijinal kaynak” dediği halde sizi belirsiz bir forma gönderiyorsa, o yazıya güvenmeyin. Bilgi başka, işlem başka. Bu ayrımı yapmayan kullanıcılar en kolay hedef haline geliyor. Yazar kimliği yoksa ortada hesap verecek kimse de yoktur Güvenilir bir blog yazısında yazar kimliği önemlidir. Her yazıda akademik unvan beklemek gerekmiyor, elbette. Ama en azından yazıyı kimin yazdığı, hangi deneyime dayandığı, ne zaman güncellendiği, hangi kaynaklardan yararlandığı anlaşılmalıdır. “Editör ekibi” diye geçiştirilen, hiçbir kişi adı vermeyen, iletişim bilgisi sunmayan siteler bende ciddi şüphe uyandırır. Bazı konularda anonim yazı kabul edilebilir. Politik baskı, kişisel güvenlik ya da hassas deneyimler nedeniyle yazar adını gizleyebilir. Fakat anonimlik ile sorumsuzluk aynı şey değildir. Sağlık tavsiyesi veren, finansal yönlendirme yapan, hukuki bilgi sunan bir blog, kim tarafından hazırlandığını saklıyorsa bu kabul edilemez. Çünkü yanlış bilgi zarar doğurur. Zarar doğduğunda da muhatap bulamazsınız. Yazının tonu da ipucu verir. Sürekli kesin konuşan, her şeyi abartan, “mutlaka”, “garantili”, “hemen”, “tek çözüm” gibi ifadeleri bolca kullanan bloglara dikkat edin. Gerçek uzmanlar belirsizliği saklamaz. “Bu durum kişiye göre değişir”, “şu koşullarda geçerlidir”, “resmi duyuruyu kontrol etmek gerekir” gibi sınırlamalar getirir. Sahte uzman ise bağırır, abartır ve sizi bağlantıya iter. Güvenilir blog ile sahte blog arasındaki fark çoğu zaman ayrıntıda saklı Güvenilir bloglar kusursuz olmak zorunda değildir. Küçük yazım hatası olabilir, eski tasarım kullanabilir, bazı yazıları fazla uzun ya da kısa olabilir. Fakat genel davranışları tutarlıdır. Ne olduklarını açıklarlar, sizi yanıltmazlar, kaynak gösterirler, reklamı içerikten ayırırlar, bağlantı verirken dürüst davranırlar. Sahte ya da düşük kaliteli bloglar ise genellikle belirli kokular yayar. Aynı başlık farklı kelimelerle defalarca yazılmıştır. Cümleler birbirini tekrar eder. İçerik, soruya gerçek cevap vermek yerine sizi başka sayfaya sürükler. “Bağlantıyı incele”, “buraya tıkla”, “detaylı bilgi için” gibi çağrılar metnin doğal parçası olmaktan çıkar, baskı aracına dönüşür. Üstelik çoğu zaman kaynak site diye verdikleri yer, asıl kaynağın kendisi değil başka bir kopyadır. Kötü niyetli siteler yalnızca teknik saldırı yapmaz, zihinsel saldırı da yapar. Aciliyet hissi yaratır. “Son gün”, “kontenjan doluyor”, “hesabınız kapanacak”, “fırsatı kaçırmayın” gibi ifadelerle düşünme sürenizi çalar. Oysa güvenilir bilgi sizi acele ettirmez. Gerekirse resmi web sitesi üzerinden doğrulama yapmanızı söyler. Hatta iyi hazırlanmış bir resmi blog, bağlantıları açık yazar ve hangi sayfaya gideceğinizi belirtir. Kaynak kontrolü yapmayan içerik, güven değil gürültü üretir Bir blog yazısı ciddi iddialar ortaya atıyorsa kaynak göstermelidir. Bu kadar basit. “Uzmanlara göre”, “araştırmalar gösteriyor”, “resmi açıklamaya göre” deyip bağlantı vermeyen yazı, okuyucunun aklıyla dalga geçiyordur. Eğer bir iddia resmi kuruma dayanıyorsa, ilgili kurumun resmi web sitesi üzerinden kontrol edilebilmelidir. Eğer bilimsel bir veriden söz ediliyorsa, en azından araştırmanın adı, yayımlandığı yer ya da erişilebilir bir referans sunulmalıdır. Burada da ince bir ayrım var. Her blog yazısı akademik makale gibi dipnotlarla dolu olmak zorunda değil. Bir kişinin kendi deneyimini anlattığı yazıda kaynak beklentisi farklıdır. Mesela “şu şehirde şu müzeye gittim, bilet kuyruğu uzundu” diyen bir yazı için kaynak gerekmez. Ama “bu tedavi yöntemi yüzde 90 etkilidir” diyorsa kaynak gerekir. “Bu yatırım aracı kesin kazandırır” diyorsa yalnızca kaynak değil, ciddi uyarı gerekir. “Bu devlet desteğine herkes başvurabilir” diyorsa, resmi duyuruya bağlantı gerekir. Kaynak site denildiğinde de uyanık olun. Bazı bloglar kaynak diye yine kendi ağındaki başka bir blogu gösterir. Beş farklı site birbirine bağlantı verince gerçek kaynak oluşmaz. Bu yalnızca yankı odasıdır. Orijinal kaynak, bilginin ilk yayımlandığı veya yetkili biçimde doğrulandığı yerdir. Bir bakanlık duyurusu için orijinal kaynak bakanlığın sayfasıdır. Bir şirket kampanyası için orijinal kaynak şirketin resmi web sitesi ya da resmi blog sayfasıdır. Bir yasa metni için resmi yayın esastır. Arada dolaştırılan blog zincirleri sizi yorar, aydınlatmaz. Reklamla bilgi arasındaki çizgi silinmişse uzak durun Blogların para kazanması suç değil. Reklam, sponsorluk, satış ortaklığı, ürün bağlantısı kullanılabilir. Sorun bunların saklanmasıdır. Bir yazı size tarafsız inceleme gibi sunulup aslında komisyon bağlantılarına boğulmuşsa orada etik problem vardır. Daha kötüsü, bu tür siteler çoğu zaman “en iyi”, “en güvenilir”, “resmi”, “orijinal” gibi ifadeleri kolayca harcar. Bir ürün inceleme yazısında her bağlantı satın alma sayfasına gidiyor, ama yazar hiçbir dezavantajdan söz etmiyorsa dikkat edin. Gerçek inceleme kusur belirtir. Kullanım deneyimi anlatır. Fiyatın kime göre mantıklı olduğunu söyler. Alternatifleri tartışır. Sahte inceleme ise övgü broşürüdür. Okuyucuyu bilgilendirmez, iter. Özellikle teknoloji ve finans alanlarında bu durum can sıkıcı boyuta ulaştı. “Detaylı bilgi” diye açılan sayfalar, bazen teknik özellikleri bile yanlış yazıyor. Bir cihazın batarya kapasitesi, bir uygulamanın ücret politikası, bir hizmetin iptal koşulu yanlış aktarılıyor. İnsanlar buna göre alışveriş yapıyor. Sonra ürün gelince hayal kırıklığı. Kime kızacak? Yazıyı yazan ortada yok, site iletişim formuna cevap vermiyor, bağlantı çoktan değişmiş. Güvenli bağlantı davranışı öğrenilmeden güvenli blog seçilemez Bir blog güvenli olsa bile içindeki her dış bağlantı aynı ölçüde güvenli olmayabilir. Kaliteli siteler bunu yönetmeye çalışır, fakat eski yazılardaki bağlantılar zamanla el değiştirebilir. Bir alan adı kapanır, başka biri satın alır, eski güvenilir bağlantı yeni sahibinin reklam veya zararlı sayfasına dönüşebilir. Buna “link çürümesi” demek mümkün, fakat mesele yalnızca çürüme değil, bazen doğrudan istismardır. Bu yüzden bağlantıya körlemesine basmayın. Masaüstünde imleci bağlantının üzerine getirip nereye gittiğini görebilirsiniz. Mobilde uzun basarak bağlantıyı önizlemek çoğu tarayıcıda mümkündür. Kısaltılmış bağlantılar ise ayrı risk bağlantıyı incele taşır. “bit.ly” veya benzeri servisler her zaman kötü değildir, ama hedefi sakladıkları için hassas konularda kullanılmaları rahatsız edicidir. Bir resmi blog, çok özel bir gerekçesi yoksa kritik işlemler için kısaltılmış bağlantı kullanmamalıdır. Ayrıca bağlantı metnine kanmayın. Ekranda “resmi web sitesi” yazması, bağlantının gerçekten resmi siteye gittiği anlamına gelmez. Metin başka, hedef başka olabilir. Bu basit numara e-posta dolandırıcılığında yıllardır kullanılıyor, blog sayfalarında da aynen karşımıza çıkıyor. “Buraya tıklayın” yazısına değil, bağlantının gerçek hedefine bakın. Okuyucu bunu yapmadığı sürece dolandırıcıların işi kolay kalır. hızlı güvenlik kontrolü Acele anlarda bile yapılabilecek kısa bir kontrol hayat kurtarır. Bunu abartılı bir teknik denetim gibi düşünmeyin. Bir dakikanızı alır, ama sizi saatlerce uğraştıracak beladan kurtarabilir. Adres çubuğundaki alan adını okuyun, marka veya kurum adı gerçekten doğru yerde mi bakın. Yazının tarihini ve güncelleme bilgisini kontrol edin, özellikle hukuk, sağlık, vergi ve teknoloji konularında eski içerik tehlikelidir. Yazar, kurum veya iletişim bilgisi var mı inceleyin, tamamen sahipsiz içerikten şüphelenin. Dış bağlantıların nereye gittiğini kontrol edin, kısaltılmış veya alakasız adreslerde durun. Kişisel bilgi, ödeme, dosya indirme veya bildirim izni isteyen bloglara karşı ekstra sert davranın. Bu beş adım kusursuz koruma sağlamaz. Zaten kusursuz koruma diye bir şey yok. Ama dikkatsizliği ciddi ölçüde azaltır. İnternette güvenlik çoğu zaman mucize araçlarla değil, basit alışkanlıkların ısrarla uygulanmasıyla sağlanır. Sorun şu ki insanlar bu basit alışkanlıkları “üşeniyorum” diye atlıyor. Sonra kaybedilen hesapları, çalınan kartları, bozulan cihazları konuşuyoruz. HTTPS var diye her şeyi güvenli sanmayın Adresin başında “https” görüp rahatlayan çok kişi var. Bu da ayrı bir bela. HTTPS bağlantının şifreli olduğunu gösterir, sitenin dürüst olduğunu değil. Dolandırıcılar da HTTPS kullanır. Sahte siteler de kilit simgesi alır. Sertifika almak artık kolay ve çoğu zaman ücretsizdir. Bu iyi bir şeydir, çünkü web genelinde güvenliği artırır. Ama kilit simgesini karakter belgesi gibi görmek büyük hatadır. HTTPS yoksa özellikle form doldurmayın, ödeme yapmayın, giriş bilgisi yazmayın. Fakat HTTPS varsa da aklınızı kapatmayın. Sitenin alan adı yanlışsa, içerik şüpheliyse, bağlantılar tuhafsa, yazar bilgisi yoksa, sayfa sizi acele ettiriyorsa kilit simgesi hiçbir şeyi kurtarmaz. Bunu kapı örneğiyle düşünün. Kapının kilitli olması, içeride güvenilir insanlar olduğu anlamına gelmez. Yalnızca kapının yolda açılmadığını gösterir. Siz yine de hangi binaya girdiğinizi bilmek zorundasınız. Kopya içerik ve otomatik doldurulmuş sayfalar sabrımı taşırıyor Bazı bloglar vardır, okurken içerik değil de kelime çorbası tüketirsiniz. Başlık umut verir, paragraf başlar, sonra aynı cümle farklı biçimlerde döner durur. “Detaylı bilgi almak için kaynak site üzerinden bağlantıyı incele” gibi ifadeler yan yana dizilir ama gerçek bilgi yoktur. Bu siteler çoğu zaman arama motorundan trafik çekmek için hazırlanır. Okuyucunun zamanını çalarlar. Daha kötüsü, güvenilir bilgiye ulaşma isteğini sömürürler. Kopya içerik yalnızca etik sorun değildir, güvenlik sorunudur. Çünkü kopyalayan kişi genellikle doğrulamaz. Eski bilgiyi yeniymiş gibi yayımlar, bağlamı bozar, kaynakları düşürür, hataları çoğaltır. Bir başvuru tarihi değişmiştir ama kopya blog hâlâ eski tarihi verir. Bir ilacın kullanım uyarısı güncellenmiştir ama kopya yazı eski metni taşır. Bir yazılımın indirme adresi değişmiştir ama kopya sayfa sizi üçüncü taraf dosya sitesine yollar. Buna öfkelenmemek elde değil. İnsan bilgi arıyor, karşısına bilgi kılığına girmiş atık çıkıyor. Üstelik bu atığın çoğu kendini “rehber”, “resmi blog”, “kaynak site” diye pazarlıyor. Hayır, kaynak değilsiniz. Sadece başkasının emeğini ve okuyucunun güvenini istismar ediyorsunuz. Resmi blog nasıl anlaşılır? Resmi blog ifadesi çok kötüye kullanılıyor. Bir markanın, kurumun veya topluluğun gerçekten resmi blogu varsa genellikle ana web sitesiyle açık bağlantı içindedir. Ana siteden bloga geçiş vardır, blogdan ana siteye dönüş vardır, alan adı yapısı tutarlıdır. Örneğin blog, ana alan adının bir alt dizininde veya alt alan adında olabilir. Elbette her kurumun yapısı farklıdır, ama mantık bellidir: Resmi olan şey saklanmaz. Bir sayfa kendine resmi diyorsa ama ana kurum sitesinden ona hiçbir bağlantı yoksa şüphelenin. Arama motorunda çıkması yetmez. Sosyal medya profilinde paylaşılmış olması bile tek başına yetmez, çünkü sosyal medya hesapları da taklit edilebilir. En sağlam yöntem, kurumun bilinen resmi web sitesi üzerinden blog bağlantısını bulmaktır. Yani önce güvenilir ana kapıya gidin, sonra içerideki yönlendirmeyi takip edin. Tersini yapıp rastgele blogdan kuruma gitmeye çalışmak risklidir. Kurumların iletişim sayfaları da yardımcı olur. Gerçek resmi blog, kurumsal iletişim bilgileriyle çelişmez. E-posta uzantısı, adres, marka dili, gizlilik politikası, çerez bildirimi ve hukuki metinler belirli bir bütünlük taşır. Sahte sitelerde bu bütünlük genellikle zayıftır. Bir sayfada Türkçe düzgünken başka sayfada makine çevirisi gibi bozulur. Gizlilik politikası başka bir şirketin adını taşır. İletişim adresi yoktur ya da yalnızca ücretsiz e-posta hesabı vardır. Bunlar küçük detay değil, kırmızı bayraktır. Her konuda aynı güven ölçütü yetmez Bir yemek tarifi blogu ile sağlık tavsiyesi veren bir blogu aynı sertlikte değerlendirmek gerekmez. Tarif yanlış çıkarsa akşam yemeğiniz kötü olur. Sağlık bilgisi yanlışsa bedeniniz zarar görebilir. Bir gezi blogunda otobüs saatinin eski olması can sıkabilir. Vergi başvurusunda eski bilgi kullanmak ceza veya hak kaybı doğurabilir. Bu yüzden konu riskli oldukça güven eşiği yükselmelidir. Hukuk, sağlık, finans, kamu işlemleri, çocuk güvenliği, siber güvenlik ve kişisel veri gibi alanlarda blog yazısı tek başına karar dayanağı olmamalıdır. Blog iyi olabilir, açıklayıcı olabilir, deneyim aktarabilir. Fakat son kontrol mutlaka resmi kaynaklardan yapılmalıdır. Detaylı bilgi için bir yazı sizi ilgili mevzuata, kurum duyurusuna veya uzman görüşüne yönlendiriyorsa bu olumludur. Ama yazı kendini nihai otorite gibi sunuyorsa sorun vardır. Kişisel deneyim yazılarının da sınırı vardır. “Ben bu yöntemi denedim, bende işe yaradı” başka bir şeydir. “Herkes böyle yapmalı” başka bir şey. Güvenilir yazar kendi deneyiminin sınırını bilir. Kötü yazar ise tekil deneyimini evrensel kural gibi satar. Okuyucu da bunu ayırt etmek zorundadır. Yorumlar ve sosyal kanıt kolayca sahteleştirilir Bir blog yazısının altında yüzlerce yorum olması sizi hemen etkilemesin. Yorum satın almak, otomatik yorum üretmek, sahte kullanıcılarla övgü yazmak artık çocuk oyuncağı. “Çok faydalı oldu”, “sayenizde başvurdum”, “buraya tıklayınca hemen çözüldü” gibi genel ifadelerle dolu yorumlar güven kanıtı değildir. Hatta çoğu zaman tam tersine, yapaylık işaretidir. Gerçek yorumlarda çeşitlilik olur. İnsanlar soru sorar, itiraz eder, kendi durumunu anlatır, bazen eleştirir. Hepsi aynı tonda, aynı uzunlukta, aynı övgüyle yazılmış yorumlar kokar. Tarihler de önemlidir. Bir yazı aynı gün içinde onlarca yorum almış, sonra aylarca sessiz kalmışsa dikkat edin. Özellikle bağlantıya yönlendiren yorumlar çok tehlikelidir. Blog sahibi kadar yorum alanı da kötüye kullanılabilir. Sosyal paylaşım sayıları da benzer şekilde yanıltıcıdır. Bir yazının çok paylaşılması doğru olduğu anlamına gelmez. Yanlış bilgi bazen doğru bilgiden daha hızlı yayılır, çünkü daha iddialı, daha öfkeli veya daha umut vericidir. Bu yüzden güveni kalabalığa devretmeyin. Kalabalık yanılabilir, hem de çok büyük bir gürültüyle yanılabilir. Gizlilik politikası okumak sıkıcı olabilir, okumamak daha pahalıya patlar Kimse uzun gizlilik metinlerini okumaktan hoşlanmıyor. Bunu biliyorum. Ama en azından sitenin sizden ne topladığına ve bu veriyi kimlerle paylaşabileceğine bakmak zorundasınız. Bir blog yalnızca yazı okutuyorsa sizden çok az veri istemelidir. E-posta bülteni için e-posta adresi makul olabilir. Yorum için isim ve e-posta istenebilir. Fakat alakasız biçimde telefon numarası, kimlik bilgisi, adres, doğum tarihi isteyen bloglara karşı sert olun. Çerez bildirimleri de başlı başına karmaşa. Bazı siteler kullanıcıyı karanlık desenlerle kandırır. “Tümünü kabul et” düğmesi kocaman, reddetme seçeneği küçücük veya gizlidir. Bu davranış bile sitenin okuyucuya yaklaşımını gösterir. Size daha ilk saniyede saygı duymayan bir web sitesi, içerikte de saygılı davranmayabilir. E-posta bültenlerine de dikkat edin. “Detaylı bilgi için e-postanızı bırakın” diyen her kutuya adresinizi yazmayın. Bir kez kötü listeye düştüğünüzde spam, sahte kampanya ve oltalama e-postaları peşinizi bırakmaz. Ayrı bir e-posta adresi kullanmak, abonelikten çıkma bağlantılarını kontrol etmek ve gereksiz formlardan uzak durmak basit ama etkili önlemlerdir. Güvenilir blogların ortak davranışları İyi bloglar kendilerini bağırarak kanıtlamaz. Okuyucuya düzgün bilgi verir, sınırlarını söyler, bağlantılarını açık tutar. Gerektiğinde “bilmiyoruz”, “değişebilir”, “resmi duyuruyu kontrol edin” der. Bu dürüstlük zayıflık değil, güven göstergesidir. Güvenilir bir blog adresi çoğu zaman belirli bir yayın çizgisine sahiptir. Konular rastgele savrulmaz. Bugün sağlık, yarın kripto, ertesi gün vize, sonra bahis, ardından mucize krem yazan bir sitenin amacı uzmanlık değil trafiktir. Her konuda uzman gibi davranan yayınlara tahammülüm yok. Hiç kimse her şeyi aynı derinlikte bilemez. Bilmiyorsa da susmayı veya uzmanına yönlendirmeyi bilmelidir. İyi bir blog ayrıca hatalarını düzeltir. Eski yazıya güncelleme notu ekler, yanlış bilgiyi sessizce silmek yerine neyin değiştiğini belirtir. Bu davranış okuyucuya saygıdır. Sahte veya sorumsuz siteler ise eski yanlışları öylece bırakır, çünkü amaç bilgi değil tıklamadır. Şüpheli bir blog gördüğünüzde ne yapmalısınız? Şüphe duyduğunuzda kendinizi ikna etmeye çalışmayın. İnsan beyni garip çalışır, merak ettiği bilgiye ulaşmak için riskleri küçültür. “Bir şey olmaz” cümlesi dijital güvenliğin mezar taşıdır. Bir şey olur. Hem de bazen tek tıkla olur. Şüpheli bir blogla karşılaştığınızda davranışınız net olmalı. Form doldurmayın, özellikle kimlik, kart, şifre veya telefon bilgisi girmeyin. Dosya indirmeyin, indirdiyseniz açmadan önce güvenilir güvenlik yazılımıyla kontrol edin. Aynı bilgiyi kurumun resmi web sitesi üzerinden doğrulayın. Tarayıcı bildirim izni vermeyin, verdiyseniz tarayıcı ayarlarından kaldırın. Dolandırıcılık belirtisi varsa ilgili platforma, arama motoruna veya kuruma bildirin. Bu adımlar paranoyaklık değil, asgari hijyendir. Nasıl bozuk kokan yemeği “belki iyidir” diye yemiyorsanız, dijital ortamda da bozuk kokan bağlantıya tıklamayın. İnternette risk kokusu çoğu zaman görünmez değildir. Sadece insanlar o kokuyu bastıran merak ve aceleyle hareket eder. Arama motorunda üstte çıkmak güvenilirlik garantisi değildir Arama sonuçlarında üst sırada yer almak, bir sitenin doğru veya güvenli olduğunu garanti etmez. Arama motorları çok gelişmiş olabilir, ama kusursuz hakem değiller. Reklamlar, arama motoru optimizasyonu, güncel trendler ve kullanıcı davranışları sonuçları etkiler. Kötü niyetli kişiler de bu mekanizmaları kullanır. Özellikle yeni çıkan bir başvuru, kampanya, kriz veya popüler konu olduğunda sahte bloglar hızla içerik üretip üst sıralara tırmanmaya çalışır. Arama sonucunda gördüğünüz başlık ve açıklama da yanıltıcı olabilir. Sayfaya girince bambaşka içerik çıkabilir. Hatta bazı siteler arama motoruna farklı, kullanıcıya farklı içerik gösterebilir. Bu yüzden arama sonucunu değil, açtığınız sayfanın gerçek davranışını değerlendirin. Reklam etiketlerine dikkat edin. Bazı kullanıcılar reklam sonucunu organik sonuç sanıyor. Reklam veren herkes kötü değildir, fakat reklamla üst sıraya çıkmış bir sayfayı “en güvenilir kaynak” diye kabul etmek yanlıştır. Özellikle resmi işlem ararken reklam sonuçları konusunda daha dikkatli olun. Dolandırıcılar, kurum adlarına yakın kelimeler için reklam verebilir. Bu durum birçok ülkede ve sektörde defalarca yaşandı. Şaşırmayın, hazırlıklı olun. Mobil kullanıcılar daha savunmasız bırakılıyor Telefonda okuma alışkanlığı güvenlik hatalarını artırıyor. Ekran küçük, adres çubuğu kısalıyor, kullanıcı hızlı kaydırıyor, bağlantı hedefini görmek zorlaşıyor. Pop-up kapatmak zor, yanlışlıkla reklama basmak kolay. Üstelik insanlar telefonda genellikle daha aceleci. Otobüste, sırada, iş arasında, yemek masasında bir şey araştırırken karar veriyorlar. Bu da dolandırıcıların işine geliyor. Mobilde özellikle tam ekran açılan bildirimlere, sahte sistem uyarılarına ve “cihazınızda virüs bulundu” gibi saçmalıklara inanmayın. Tarayıcı içindeki bir web sitesi, telefonunuzun güvenlik taramasını yapmış gibi konuşuyorsa büyük ihtimalle yalan söylüyordur. “Temizlemek için tıkla” dediği anda uzaklaşın. Bu tür sayfalar kullanıcıyı uygulama indirmeye, abonelik başlatmaya veya izin vermeye zorlar. Ayrıca sosyal medya uygulamalarının iç tarayıcıları da ayrı bir sorun. Bağlantı nerede açıldı, adres tam görünüyor mu, geri dönünce ne oluyor, çerezler nasıl yönetiliyor, çoğu kullanıcı fark etmiyor. Hassas bir bilgi kontrolü yapacaksanız bağlantıyı kopyalayıp güvendiğiniz tarayıcıda açmak daha mantıklı olabilir. Ama yine de önce adresi kontrol edin. Dil, üslup ve ayrıntı kalitesi çok şey söyler Bir blog yazısının dili yalnızca estetik mesele değildir. Güven göstergesidir. Elbette herkes kusursuz yazmak zorunda değil. Fakat ciddi bir konuda yazılmış metin baştan sona çelişkilerle, anlamsız tekrarlarla, bozuk çevirilerle doluysa dikkat edin. Özellikle kurum adları yanlış yazılmışsa, terimler karıştırılmışsa, tarih ve rakamlar tutmuyorsa o yazıdan uzak durun. Sahte sitelerde sık görülen bir başka işaret de yerelleştirme hatalarıdır. Türkçe içerikte yabancı ülke mevzuatına ait ifadeler kalır. Para birimi değişir ama bağlam değişmez. “Eyalet”, “federal başvuru”, “sosyal güvenlik numarası” gibi ifadeler Türkiye bağlamında anlamsız biçimde yer alır. Bu, içeriğin başka dilden kopyalanıp çevrildiğini gösterebilir. Böyle bir metnin size doğru detaylı bilgi vermesini beklemek saflık olur. Üslup da önemlidir. Güvenilir içerik okuyucuyu bilgilendirir. Şüpheli içerik okuyucuyu sürekli harekete zorlar. “Hemen tıkla”, “buraya tıkla”, “kaçırma”, “şimdi başvur”, “son fırsat” gibi ifadeler bilgi metnini satış hunisine çevirir. Bazen bu dil masum pazarlamadır, bazen düpedüz tuzaktır. Ayrımı bağlam belirler. Kamu işlemi, sağlık bilgisi veya finansal karar gibi alanlarda bu baskıcı dil kabul edilemez. Çocuklar, yaşlılar ve dijital deneyimi az olanlar daha kolay hedef oluyor Bu konuyu yalnızca kendi güvenliğiniz için düşünmeyin. Ailenizdeki insanlar, iş arkadaşlarınız, öğrencileriniz, müşterileriniz de aynı risklerle karşılaşıyor. Özellikle yaşlı kullanıcılar “resmi” kelimesine daha kolay güvenebiliyor. Çocuklar ve gençler ise hızla tıklamaya alışkın. Her iki grup da farklı nedenlerle savunmasız. Bir yakınım, emeklilikle ilgili bir bilgiyi araştırırken sahte bir bloga denk gelmişti. Sayfa “detaylı bilgi için formu doldurun” diyordu. Formda telefon ve kimlik bilgisi isteniyordu. Neyse ki son anda arayıp sordu. Beş dakika içinde gerçek kurum sitesinden kontrol ettik, böyle bir form yoktu. Bu olayda kayıp yaşanmadı, ama yaşanabilirdi. Ve emin olun, bu hikâyenin binlerce daha kötü versiyonu var. Dijital güvenlik eğitimi dediğimiz şey bazen büyük seminerler, karmaşık terimler ve pahalı araçlarla süsleniyor. Oysa evde anlatılacak birkaç temel kural bile çok işe yarar. Resmi işlem için resmi web sitesi kullanılır. Blogdan gelen forma kimlik yazılmaz. Bağlantı metnine değil adresine bakılır. Acele ettiren sayfadan şüphelenilir. Bilinmeyen dosya açılmaz. Bu kadar basit kuralların anlatılmaması yüzünden insanlar zarar görüyor, buna kızmamak mümkün değil. İyi okuyucu olmak pasif kalmamak demektir Güvenli blog adresi seçmek yalnızca siteleri yargılamak değildir, kendi okuma davranışınızı da düzeltmektir. Başlığı okuyup karar vermeyin. İlk paragrafta aradığınız cümleyi buldunuz diye rahatlamayın. Yazının niyetini, kaynaklarını, bağlantılarını ve sizden istediği eylemi birlikte değerlendirin. Bir blog gerçekten faydalıysa sizi daha bilinçli hale getirir. Yazı bittiğinde neyi bilip neyi bilmediğinizi anlarsınız. Gerekirse hangi resmi kaynağa bakacağınızı öğrenirsiniz. Riskleri görürsünüz. Şüpheli blog ise sizi ya korkutur ya umutlandırır ya da acele ettirir. Sonunda da bir düğmeye basmanızı ister. “Buraya tıklayın” cümlesi tek başına suçlu değil, ama bağlamı kirliyse ciddi uyarıdır. Okuyucu olarak talepkar olun. Kaynak isteyin. Tarih isteyin. Açık bağlantı isteyin. Reklamın reklam gibi belirtilmesini isteyin. Hatalı içerikleri bildirin. Güvenilir siteleri destekleyin, kötü sitelere trafik taşımayın. Her önünüze gelen bağlantıyı paylaşmayın. “Belki işine yarar” diye gönderdiğiniz sahte bir kaynak, birinin başını derde sokabilir. Son söz yerine sert bir hatırlatma İnternette güven kimseye peşin verilmez. Blog adresi güvenli mi, kaynak site gerçekten orijinal mi, bağlantı sizi nereye götürüyor, yazıyı kim yazmış, hangi tarihte güncellemiş, resmi web sitesi üzerinden doğrulanabiliyor mu, bunlara bakmadan tıklamak sorumsuzluktur. Evet, kelime sert. Ama yaşanan zararlar da sert. “Detaylı bilgi için” başlayan her cümleye kanmayın. “Tıkla” diyen her düğmeye basmayın. “Resmi blog” yazan her sayfayı resmi sanmayın. “Orijinal kaynak” ifadesini görünce rahatlamayın. Güvenilirlik, kelimeyle değil davranışla kanıtlanır. Daha bilinçli okuyucu olmak biraz zaman alır, ama bilgisayarınızı temizletmekten, hesabınızı kurtarmaya çalışmaktan, kartınızı iptal ettirmekten, yanlış başvuru yüzünden hak kaybetmekten çok daha ucuzdur. İnternet çöplüğe dönmüş olabilir, ama siz o çöpte çıplak elle dolaşmak zorunda değilsiniz. Adrese bakın, kaynağı kontrol edin, bağlantıyı incelemeden işlem yapmayın. En önemlisi, sizi acele ettiren siteye öfkenizi gösterin ve çıkın. Çünkü bazen en güvenli tıklama, hiç yapılmayan tıklamadır.

Diyarbakır’da dijital güvenlik konuşulurken hâlâ en temel noktada tökezliyoruz: İnsanlar hangi sitenin gerçek, hangisinin kopya, hangisinin reklam tuzağı, hangisinin dolandırıcılık için hazırlanmış sahte bir vitrin olduğunu ayırt etmek zorunda bırakılıyor. Bu normal değil. Bir vatandaşın belediye duyurusuna, üniversite başvurusuna, hastane randevu bilgisine, yerel haber kaynağına ya da bir işletmenin kampanyasına ulaşmak için mayın tarlasında yürür gibi internet kullanması kabul edilemez. Daha kötüsü, bu karmaşa çoğu zaman bilinçsizce oluşmuyor. Bizzat tasarlanıyor. Arama motorunda üst sıraya çıkmak için açılmış taklit sayfalar, gerçek kurumların logosunu çalan sahte web sitesi örnekleri, “detaylı bilgi için buraya tıklayın” diye insanları acele ettiren bağlantılar, sosyal medyada paylaşılan kaynağı belirsiz blog adresi görüntüleri… Hepsi aynı zayıflığı hedefliyor: Kullanıcının güven duygusu. Diyarbakır gibi hem güçlü yerel ağlara hem de yoğun mobil internet kullanımına sahip bir şehirde bu mesele daha da hassas. İnsanlar WhatsApp gruplarından, Instagram sayfalarından, Facebook duyurularından, yerel haber sitelerinden ve arama motorlarından bilgi alıyor. Bir ilan birkaç dakikada Bağlar’dan Kayapınar’a, Sur’dan Yenişehir’e, Ergani’den Bismil’e yayılıyor. Güzel olan bu hız, kötü niyetli kişilerin elinde zehir gibi çalışıyor. Yanlış bir bağlantı, sahte bir ödeme ekranı, kopyalanmış bir resmi blog sayfası, yüzlerce kişiye aynı gün ulaşabiliyor. “Resmi” kelimesini herkes kullanıyor, mesele kimin hak ettiği En çok sinirlendiğim nokta bu: “Resmi” kelimesi neredeyse çöpe çevrildi. Her önüne gelen sayfanın başına “resmi” yazıyor. “Resmi başvuru”, “resmi sonuç ekranı”, “resmi duyuru”, “resmi web sitesi” diye başlık atan sahte sayfalar görüyoruz. Bazıları o kadar pişkin ki, gerçek kurumun adını kullanıp araya tek harf farkı koyuyor. İnsan da dalgınlıkla fark etmiyor. Hele telefondan bakıyorsa, adres satırı zaten küçücük. Sayfanın üstünde logo var, renkler tanıdık, metin ciddi görünüyor. Kullanıcı doğal olarak “herhalde doğrudur” diyor. Ama dijital güvenlikte “herhalde” kelimesi pahalıdır. Banka hesabına, kimlik bilgisine, e-Devlet şifresine, kredi kartına mal olabilir. Bazen sadece para da gitmez, itibar gider. Bir esnafın Instagram hesabı çalınır, sonra o hesaptan müşterilere sahte kampanya linkleri gönderilir. Bir öğretmenin adıyla sahte yardım kampanyası açılır. Bir yerel derneğin logosu kullanılır, bağış toplanır. Sonra herkes birbirine sorar: “Nasıl oldu bu?” Nasıl olduğu belli. Çünkü adres kontrol edilmiyor. Çünkü kaynak site sorgulanmıyor. Çünkü “tıkla” diyen her metne güveniliyor. Çünkü paylaşan kişi tanıdık olunca bağlantının da güvenilir olduğu sanılıyor. Oysa tanıdık kişinin hesabı ele geçirilmiş olabilir. Tanıdık kişi de kandırılmış olabilir. Güven zinciri bir yerden kırılınca, herkes o kırığın içinden düşüyor. Diyarbakır’da yerel güven meselesi dijitale taşındı Diyarbakır’da yüz yüze güven hâlâ güçlüdür. Mahallede biri bir esnafı önerir, insanlar gider. Bir doktorun adı duyulur, randevu aranır. Bir kurs, bir yardım duyurusu, bir iş ilanı, bir etkinlik haberi ağızdan ağıza yayılır. Bu sosyal doku kıymetli. Fakat aynı yapı internette kör bir güvene dönüşünce tehlikeli hale geliyor. Bir örnek düşünün. Yerel bir etkinlik için afiş hazırlanmış. Afişte “detaylı bilgi için tıklayın” yazıyor ve bir bağlantı var. Afiş WhatsApp gruplarına düşüyor. Kimse bağlantıyı kontrol etmiyor. Çünkü afişte tanıdık bir kurumun logosu var. Oysa logo internette bulunmuş olabilir. Link kısaltılmış olabilir. Alan adı gerçek kurumun adına benziyor olabilir ama gerçek değildir. Kullanıcı siteyi ziyaret et dediğinde sahte bir form açılır. Ad, soyad, telefon, T.C. Kimlik numarası, belki “ön kayıt ücreti” istenir. Sonra geçmiş olsun. Bu senaryolar teorik değil. Türkiye’nin her yerinde benzeri yaşanıyor. Diyarbakır’da da yerel duyuruların hızlı yayılması, bu saldırı tiplerini daha etkili kılıyor. Üstelik saldırganlar artık çok kaba hatalar yapmıyor. Eskisi gibi bozuk Türkçe, eğri büğrü tasarım, tuhaf renkler her zaman yok. Bazen sahte sayfa gerçek sayfadan daha parlak görünüyor. Bu da ayrı bir rezalet. Kurumlar kendi sitelerini güncellemezken dolandırıcılar pırıl pırıl taklit sayfa yapıyor. Resmi blog ile kaynak site aynı şey değildir Burada sıkça karıştırılan bir ayrımı netleştirmek gerekiyor. Resmi blog, bir kurumun, markanın, belediyenin, üniversitenin, derneğin ya da işletmenin kendi kontrolünde yayımladığı içerik alanıdır. Bu alan kurumun resmi web sitesi içinde olabilir, ayrı bir blog adresi olarak da çalışabilir. Önemli olan, alan adının ve içerik yönetiminin kurum tarafından doğrulanabilir olmasıdır. Kaynak site ise bir bilginin dayandığı asıl veya güvenilir referans noktasıdır. Bazen resmi blog kaynak site olabilir. Bazen bir kanun metni, bir kamu kurumu duyurusu, bir üniversite sayfası, bir bilimsel yayın, bir ihale platformu, bir resmi açıklama kaynak site olur. Yani “kaynak” kelimesi, sadece herhangi bir bağlantı anlamına gelmez. Bir metnin altına rastgele link koymak, onu kaynaklı yapmaz. “Bağlantıyı incele” demek de kimseyi aklamaz. Bağlantı sahteyse, süslü çağrı metni hiçbir işe yaramaz. Örneğin Diyarbakır’daki bir belediye hizmetiyle ilgili bilgi arıyorsanız, sosyal medya paylaşımını değil, belediyenin doğrulanmış resmi web sitesi ya da doğrulanmış sosyal medya hesabını temel almalısınız. Bir üniversite kayıt tarihi konuşuluyorsa, öğrenci forumundaki yorum değil, üniversitenin resmi duyurusu veya ilgili idari birimin sayfası esas alınmalıdır. Bir sağlık hizmetiyle ilgili randevu, ücret, belge veya başvuru bilgisi aranıyorsa, rastgele bir blog yazısı değil, ilgili hastane, bakanlık veya kurum sayfası kontrol edilmelidir. Sahte içerikler genellikle bu ayrımı bulanıklaştırır. “Orijinal kaynak” der ama orijinal değildir. “Resmi blog” der ama kurumla bağı yoktur. “Kaynak site” der ama reklam dolu bir ara sayfadır. “Buraya tıklayın” diye bağırır ama nereye götürdüğünü saklar. İşte insanı çileden çıkaran şey budur: Bilgiye ulaşmak isteyen kişiyi bilerek sisin içine sokarlar. Alan adı kontrolü, dijital güvenliğin kapı kilididir Bir evin kapısını kilitlemeden çıkmak nasıl ihmalse, internet bağlantısına bakmadan kişisel bilgi girmek de aynı ihmaldir. Hatta daha kötüsü. Çünkü kapı açık kalırsa belki komşu görür, hırsız cayabilir. Sahte web sitesi ise sessizdir, hızlıdır, yüzsüzdür. Siz bilgiyi girersiniz, saniyeler içinde başka bir yerde kullanılır. Alan adı kontrolü derken kastım sadece “https var mı” bakmak değil. Evet, bağlantının güvenli protokol kullanması önemlidir, ama tek başına güven garantisi değildir. Dolandırıcılar da artık HTTPS kullanıyor. Tarayıcıdaki kilit simgesi, sitenin dürüst olduğunu değil, bağlantının şifrelendiğini gösterir. Bu kadar basit bir farkın hâlâ anlatılmak zorunda olması bile can sıkıcı. Gerçek kontrol adresin kendisinde başlar. Kurumun adı doğru mu yazılmış? Alan adı garip ekler içeriyor mu? “com”, “org”, “net” gibi uzantılar tek başına güven verir mi? Hayır. Kamu kurumları için Türkiye’de genellikle “gov.tr”, üniversiteler için “edu.tr” gibi uzantılar beklenir, fakat burada da dikkat gerekir. Bir sayfa gerçek bir kuruma ait gibi görünse bile bağlantı başka bir adrese yönleniyor olabilir. Mobilde bağlantıya basmadan önce basılı tutup hedef adresi görmek, küçük ama etkili bir alışkanlıktır. Diyarbakır’daki küçük işletmeler için de durum farklı değil. Bir restoran, klinik, kurs merkezi, emlak ofisi veya turizm firması kendi resmi web sitesi adresini her yerde aynı şekilde yazmalı. Instagram biyografisinde başka, Google işletme profilinde başka, kartvizitte başka adres varsa kullanıcı haklı olarak şüphelenir. Bir işletme dijital kimliğini dağınık bıraktığında, dolandırıcıya boş alan açar. “Buraya tıkla” kültürü başlı başına sorun İnternetteki en tembel ve en tehlikeli çağrı cümlelerinden biri “buraya tıkla”dır. Kullanıcıya bilgi vermez, hedefi açıklamaz, güven üretmez. Hele “detaylı bilgi için buraya tıklayın” cümlesi, bağlantının nereye gittiğini göstermeden kullanılıyorsa kötü bir alışkanlıktır. Bir metin, bağlantının hedefini açıkça anlatmalıdır. “Başvuru formu için belediyenin resmi duyuru sayfasını açın” demek başkadır, “tıkla” demek başkadır. Bu sadece kullanıcı meselesi değil, içerik bağlantıyı incele üretenlerin de sorumluluğu var. Yerel haber siteleri, blog yazarları, kurum sayfaları, sosyal medya yöneticileri, ajanslar, hepsi bağlantı verirken açık olmalı. Bir kaynak site gösteriliyorsa, o kaynağın adı yazılmalı. “Detaylı bilgi” ifadesi kullanılıyorsa, hangi detayın nerede olduğu belirtilmeli. Link metinleri anlaşılır olmalı. “Buraya tıklayın” kolaycılığı yüzünden insanlar bağlantının nereye gittiğini anlamadan basıyor. Sonra da “kullanıcı dikkat etsin” deniyor. Hayır, herkes kendi payına düşen sorumluluğu alacak. Kullanıcı tarafında da öfkelenecek çok şey var. İnsanlar bazen inanılmaz aceleci davranıyor. Bir kampanya gördü diye saniyesinde karta sarılıyor. Bir çekiliş linki geldi diye form dolduruyor. Bir kurumun adını gördü diye T.C. Kimlik numarası yazıyor. O kadar kolay olmamalı. Dijital ortamda kişisel bilgi vermek, sokakta tanımadığınız birine kimliğinizi uzatmak kadar ciddi görülmeli. Diyarbakır’daki kurumların yapması gerekenler Vatandaşın dikkatli olması yetmez. Kurumlar kendi dijital varlıklarını düzgün yönetmezse ortalık çöplüğe döner. Maalesef birçok yerel kurum ve işletme hâlâ “bir site açtık, tamam” seviyesinde. Tamam değil. Site güncel değilse, duyurular eskiyse, SSL yapılandırması hatalıysa, sosyal medya hesaplarında resmi web sitesi bağlantısı yoksa, iletişim bilgileri tutarsızsa, kullanıcı sahte kaynakla gerçek kaynağı nasıl ayıracak? Bir kurumun resmi blog alanı varsa, bu blog açıkça ana siteye bağlı olmalı. Blog adresi ana sayfadan erişilebilir olmalı. Yazıların altında yazar, tarih, güncelleme bilgisi, ilgili resmi duyuru bağlantısı yer almalı. Eski içerikler güncellenmeli veya arşiv olarak işaretlenmeli. 2021’de yayımlanmış bir başvuru yazısı hâlâ aramada çıkıyor ve kullanıcı onu güncel sanıyorsa, bu da bir güvenlik sorunudur. Bilgi kirliliği sadece yanlış haberle oluşmaz, eski bilginin güncelmiş gibi dolaşması da aynı derecede zararlıdır. Yerel işletmelerin ayrıca marka adlarını arama motorlarında düzenli kontrol etmesi gerekir. Kendi adlarıyla açılmış sahte kampanya sayfaları var mı, harita kayıtlarında yanlış telefon numarası görünüyor mu, sosyal medyada taklit hesap açılmış mı, bunlar izlenmeli. “Biz küçük işletmeyiz, kim uğraşacak” demek saflık. Dolandırıcı için küçük işletme bazen daha kolay hedeftir, çünkü güvenlik önlemleri zayıftır ve müşteriler işletmeyle birebir ilişki kurduğu için daha çabuk inanır. Vatandaş için kısa ama ciddi kontrol listesi Aşağıdaki kontrolü alışkanlık haline getirmek, çoğu sahte bağlantıyı daha ilk dakikada ele verir. Bu listeyi uzun tutmuyorum, çünkü güvenlik önerisi dediğin uygulanabilir olmalı. İnsanların günlük hayatta gerçekten yapacağı kadar net olmalı. Adres satırındaki alan adını okuyun, harf oyunlarına, fazladan kelimelere ve garip uzantılara dikkat edin. Bir bağlantı “resmi web sitesi” diyorsa, kurumun bilinen sosyal medya hesabından veya arama motorundaki doğrulanmış kayıttan aynı adrese ulaşıp ulaşmadığını kontrol edin. “Detaylı bilgi için”, “buraya tıkla”, “hemen başvur” gibi acele ettiren ifadelerde durun ve bağlantının hedefini görmeden bilgi girmeyin. T.C. Kimlik numarası, kart bilgisi, şifre veya SMS kodu isteyen sayfalarda iki kez düşünün, gerekirse kurumu telefonla arayın. Paylaşan kişi tanıdık olsa bile bağlantıyı bağımsız doğrulayın, çünkü tanıdık hesabı ele geçirilmiş olabilir. Bu kadar basit adımların hâlâ hayati olması sinir bozucu, ama gerçek bu. Dijital güvenlik çoğu zaman pahalı yazılımlarla değil, acele etmemekle başlar. Bir bağlantıya basmadan önce on saniye beklemek, bazen aylar sürecek bir mağduriyeti önler. Yerel haber siteleri ve bloglar kaynak gösterirken daha dikkatli olmalı Diyarbakır’daki yerel medya ve blog ekosisteminin önemli bir sorumluluğu var. İnsanlar yerel haber sitelerine sadece haber okumak için değil, yön bulmak için de giriyor. Bir sınav duyurusu, yol kapatma bilgisi, belediye hizmeti, kültür etkinliği, elektrik kesintisi, su arızası, burs başvurusu, işe alım ilanı veya yardım kampanyası gördüklerinde “bunun doğrusu nedir?” diye bakıyorlar. Bu noktada kaynak gösterme disiplini zayıfsa, haber sitesi bilmeden dolandırıcının işini kolaylaştırabilir. Bir haberin içinde “detaylı bilgi için tıklayın” yazıp kaynağı belirsiz bir sayfaya yönlendirmek kabul edilemez. Haberci, okura hedefin ne olduğunu söylemelidir. “Duyurunun orijinal kaynak metni ilgili kurumun resmi duyuru sayfasında yer alıyor” gibi açık bir ifade kullanılmalıdır. Kaynak site gerçekten kurumun sayfasıysa, bağlantı doğrudan oraya gitmelidir, araya reklam, yönlendirme, kısaltılmış link veya belirsiz takip sayfası sokulmamalıdır. Blog yazarları da aynı özeni göstermeli. Bir resmi blog yazısından alıntı yapılıyorsa, tarih belirtilmeli. Eski yazı güncelse güncelleme notu eklenmeli. “Resmi blog böyle dedi” demek yetmez, hangi blog, hangi tarih, hangi kurum, hangi bağlantı, bunlar açık olmalı. Okur aptal değil. Ama okuru sürekli tahmin yürütmeye zorlamak saygısızlık. Sahte sitelerin kullandığı psikolojik baskı Sahte sayfalar genellikle teknik açıdan değil, psikolojik açıdan başarılı olur. Kullanıcıyı acele ettirirler. “Son gün”, “kontenjan sınırlı”, “hemen tıkla”, “başvurunuzu kaçırmayın”, “ödemenizi tamamlayın” gibi ifadelerle düşünme süresini kısaltırlar. İnsan panikleyince adres satırını okumaz. Kampanya bitiyor sanır, fırsatı kaçırmamak için bilgilerini girer. Bu kadar basit, bu kadar aşağılık. Diyarbakır’da özellikle yardım kampanyaları, burs duyuruları, kira desteği, sosyal yardım başvuruları, iş ilanları ve eğitim kayıtları gibi hassas başlıklar kötüye kullanılabilir. Çünkü bu konular insanların gerçek ihtiyaçlarına dokunur. İş arayan biri umutla tıklar. Öğrenci burs için form doldurur. Aile destek başvurusu sandığı sayfaya kişisel bilgilerini girer. Dolandırıcılar da tam buradan vurur. İnsanların ihtiyacını istismar ederler. Bu yüzden bir sayfanın duygularınızı nasıl yönettiğine dikkat edin. Size düşünme fırsatı vermiyorsa, sürekli aciliyet pompalıyorsa, “şimdi ödeme yapmazsanız hakkınız yanar” diyorsa, şüphelenin. Gerçek kurumlar da son tarih koyar, evet. Ama gerçek kurumlar kimlik bilgisi, ödeme, başvuru ve iletişim süreçlerini açıkça tanımlar. Sahte sayfalar ise genellikle sizi hızlıca forma veya ödeme ekranına sürükler. Mobil kullanıcılar daha savunmasız bırakılıyor Diyarbakır’da birçok kişi internete ağırlıklı olarak telefondan giriyor. Bu tek başına sorun değil, fakat mobil ekranın sınırları güvenlik kontrolünü zorlaştırıyor. Adres çubuğu küçük, link önizlemesi sınırlı, sosyal medya uygulamalarının iç tarayıcıları bazen hedef adresi yeterince açık göstermiyor. Kullanıcı bir Instagram hikâyesinden bağlantıya basıyor, sayfa açılıyor, üstteki adresi doğru dürüst görmeden işlem yapıyor. Mobilde ayrıca kopya arayüzler daha ikna edici durabiliyor. Masaüstünde fark edeceğiniz bozuk hizalama, telefonda görünmeyebilir. Sahte ödeme sayfası, küçük ekranda daha gerçekçi görünebilir. Bu yüzden telefonda işlem yaparken daha yavaş davranmak gerekir. Ödeme, başvuru veya kimlik bilgisi girilecekse mümkünse tarayıcıyı doğrudan açıp adresi elle yazmak daha güvenlidir. Bir bağlantı sosyal medya içinden açıldı diye ona mahkûm değilsiniz. Kopyalayın, kontrol edin, gerekirse kurumun web sitesi üzerinden menüleri takip ederek aynı sayfaya ulaşmaya çalışın. Bir başka bela da link kısaltıcılar. Kısa bağlantılar bazen meşru amaçla kullanılır, özellikle karakter sınırı veya kampanya takibi için. Fakat kullanıcı açısından hedefi gizler. Yerel bir kurumun kritik bir duyuruda kısaltılmış bağlantı kullanması bence kötü pratiktir. Vatandaşın güvenliği, pazarlama raporundan önemlidir. Eğer mutlaka kullanılıyorsa, yanında açık hedef adres de yazılmalıdır. Esnaf, klinik, kurs ve ajanslar için dijital itibar güvenliği Diyarbakır’da pek çok küçük ve orta ölçekli işletme dijital görünürlüğünü sosyal medya üzerinden kuruyor. Instagram sayfası var, Google Haritalar kaydı var, belki bir web sitesi var, belki yok. Bu model bir yere kadar çalışır. Ama güven açısından kırılgandır. Sosyal medya hesabı çalındığında işletmenin tüm dijital vitrini bir anda saldırganın eline geçer. Web sitesi yoksa veya güncel değilse müşteri doğrulama yapamaz. Bir klinik düşünün. Instagram’da kampanya paylaşılmış. Linke basan kullanıcı randevu formu dolduruyor. Hesap sahteyse ya da ele geçirilmişse, sağlık bilgileri dahil pek çok özel veri gider. Bir kurs merkezi düşünün. “Ön kayıt indirimi” deniyor, IBAN paylaşılıyor. Gerçek hesap mı, taklit mi? Bir restoran düşünün. Sahte rezervasyon sayfası açılmış, kapora isteniyor. İnsanlar marka adına güvenip ödeme yapıyor. Sonra işletme “bizimle ilgisi yok” açıklaması yapmak zorunda kalıyor. Peki, müşteri bunu nereden bilecekti? İşletmelerin resmi web sitesi adreslerini sabitlemesi, sosyal medya profillerinde tek ve doğrulanabilir bağlantı kullanması, Google işletme kayıtlarını sahiplenmesi, taklit hesapları raporlaması ve müşteriye açık iletişim kanalı sunması şart. “Buraya tıklayın” yerine “randevu için yalnızca şu alan adındaki formu kullanın” demek çok daha güvenlidir. Bu disiplin marka ciddiyetidir, lüks değildir. Okullar, dernekler ve yerel topluluklar için ayrı bir uyarı Diyarbakır’da okul aile birlikleri, mezun grupları, dernekler, kültür sanat toplulukları ve hemşehri ağları çok aktiftir. Bu yapıların duyuruları genellikle WhatsApp gruplarında dolaşır. Tam da bu yüzden bağlantı güvenliği burada daha kritik. Bir okul kaydı, etkinlik katılım formu, bağış kampanyası veya gezi ödemesi için paylaşılan bağlantının açıkça doğrulanması gerekir. Bir öğretmen veya yönetici iyi niyetle Google Form açabilir, sorun yok. Ama formun başında kurum adı, sorumlu kişi, iletişim bilgisi, veri kullanım amacı ve resmi doğrulama yöntemi yoksa kullanıcı tedirgin olur. Tedirgin olmakta da haklıdır. Kişisel veri toplayan herkes, küçük grup bile olsa, sorumluluk taşır. “Biz birbirimizi tanıyoruz” rahatlığı dijitalde işlemez. Link bir kez dışarı çıktı mı, kimlerin eline geçeceğini bilemezsiniz. Dernekler için bağış konusu daha da hassas. IBAN paylaşılacaksa hesap adı açıkça yazılmalı, derneğin resmi kanallarında aynı bilgi yer almalı, eski kampanya görselleri dolaşımdan kaldırılmalı veya güncel olmadığı belirtilmeli. Bir afişe “bağış için tıklayın” yazıp belirsiz bir ödeme sayfasına yönlendirmek güven kırar. İnsanların merhametini istismar edenlere karşı en sağlam savunma şeffaflıktır. Arama motoru sonucu her zaman güvenilir değildir Birçok kişi hâlâ arama motorunda ilk çıkan sonucun doğru olduğunu sanıyor. Hayır. İlk sonuç reklam olabilir. Sponsorlu bağlantı olabilir. Arama motoru optimizasyonu yapılmış ama güvenilirliği zayıf bir sayfa olabilir. Hatta bazı saldırganlar, popüler başlıklar için sahte sayfaları özellikle öne çıkarmaya çalışır. “Diyarbakır burs başvurusu”, “Diyarbakır iş ilanı başvuru”, “belediye yardım formu”, “hastane randevu ödeme” gibi aramalar kötüye kullanılmaya çok müsaittir. Arama sonucunda başlığa değil, alan adına bakmak gerekir. Reklam etiketi varsa ayrıca dikkat edilmelidir. Bir kamu hizmeti için reklamlı bir başvuru sayfası görüyorsanız hemen durun. Kamu hizmeti bilgileri çoğu zaman ilgili kurumun kendi alanında yayımlanır. Aracı sayfalar bazen sadece bilgi verir, bazen reklam toplar, bazen de riskli yönlendirme yapar. Her aracı kötü değildir, ama aracı olduğunu açıkça söylemeyen sayfa güvenilmezdir. “Kaynak site” ifadesi burada yine önem kazanır. Bir haber veya blog yazısı size özet sunabilir. Fakat işlem yapacağınız yer, mümkünse orijinal kaynak olmalıdır. Başvuruyu, ödemeyi, kayıt işlemini, belge indirmeyi, randevuyu doğrudan yetkili kurumun sayfasından yapmaya çalışın. Aracı içerikler okunabilir, ama karar ve işlem noktası başka bir ciddiyet ister. Kurumsal sayfalarda dil ve tasarım güven sinyali verir, ama yeterli değildir Bir sayfanın düzgün Türkçe kullanması, güzel görünmesi, hızlı açılması ve logoları doğru yerleştirmesi güven için olumlu sinyaldir. Fakat bunlar kanıt değildir. Dolandırıcılar da düzgün tasarım yapabilir. Hatta bazen gerçek kurumun sitesini birebir kopyalayabilir. Bu yüzden tasarıma bakıp rahatlamak aptallık olur. Sert söylüyorum, çünkü başka türlü anlaşılmıyor. Güven sinyalleri birlikte değerlendirilir. Alan adı, iletişim bilgisi, kurumsal tutarlılık, sosyal medya bağlantıları, güncel duyurular, yasal metinler, SSL, açık işlem adımları, kullanıcıyı gereksiz bilgi vermeye zorlamaması… Bunların hepsi bir araya gelince makul bir güven oluşur. Tek bir işaretle karar verilmez. Özellikle “çok güzel yapılmış, demek ki gerçektir” yanılgısından kurtulmak gerekiyor. Sahte bir siteye birkaç saat içinde hazır tema giydirilebilir. Logo çalmak saniyelik iştir. Hakkımızda metni kopyalanır. Adres bilgisi gerçek kurumdan alınır. Telefon numarası bile bazen gerçek yazılır, ama işlem butonu sahte forma gider. Kullanıcının bakması gereken yer, sayfanın sizi nereye yönlendirdiğidir. Şüpheli bağlantı geldiğinde ne yapmalı? Şüpheli bir bağlantı aldığınızda kahramanlık yapıp “bir bakayım neymiş” diye açmayın. Hele iş telefonunuzda, aile grubunda, kurum ağında veya içinde kişisel hesaplarınız açıkken bunu yapmayın. Merak, saldırganların en sevdiği zaaftır. Güvenli davranış şudur: Önce paylaşan kişiye özelden sorun, bağlantıyı bilerek mi gönderdiğini teyit edin. Sonra kurum adını arama motorunda kendiniz arayın, ama ilk sonuca körlemesine basmayın. Kurumun daha önce bildiğiniz resmi web sitesi veya doğrulanmış sosyal medya hesabı üzerinden aynı duyuru var mı kontrol edin. Eğer bağlantı sizden şifre, SMS kodu, ödeme veya kimlik bilgisi istiyorsa işlemi durdurun. Kurumu telefonla aramak gerekiyorsa arayın, ama bağlantıdaki numarayı değil, bağımsız bulduğunuz resmi numarayı kullanın. Eğer bilgilerinizi girdiyseniz vakit kaybetmeyin. Şifre verdiyseniz hemen değiştirin. Aynı şifreyi kullandığınız başka hesaplar varsa onları da değiştirin. Kart bilgisi girdiyseniz bankayı arayın. SMS kodu paylaştıysanız ilgili hesapların güvenlik ayarlarını kontrol edin. T.C. Kimlik numarası gibi bilgiler verdiyseniz ileride adınıza işlem yapılmasına karşı dikkatli olun. Panik yapmak değil, hızlı ve düzenli hareket etmek gerekir. Dijital güvenlik, “teknik ekip bilir” diye geçiştirilemez Bu meseleyi sadece bilişimcilerin sorunu gibi görmek büyük hata. Bir kurumun basın birimi yanlış link paylaşırsa güvenlik sorunudur. Sosyal medya yöneticisi kısaltılmış ve belirsiz bağlantı kullanırsa güvenlik sorunudur. Muhasebe birimi müşteriye ödeme linkini açıklamasız gönderirse güvenlik sorunudur. Yerel haber editörü kaynak göstermeden yönlendirme yaparsa güvenlik sorunudur. Okul yöneticisi kişisel veri toplayan formu kontrolsüz paylaşırsa güvenlik sorunudur. Teknik ekip alan adını, sunucuyu, sertifikayı, erişim yetkilerini yönetir. Ama dijital güven kültürünü kurumun tamamı taşır. Diyarbakır’daki kurumların buna artık ciddiyetle yaklaşması gerekiyor. “Bizim hedef olacağımızı sanmıyoruz” cümlesi dijital çağın en pahalı cümlelerinden biri. Hedef olmanız için büyük olmanız gerekmez. Savunmasız olmanız yeter. Kullanıcı eğitimleri de göstermelik olmamalı. Bir slaytta “şüpheli linklere tıklamayın” yazıp geçmek kimseyi korumaz. Gerçek örneklerle anlatmak gerekir. Sahte alan adı nasıl görünür, resmi blog nasıl doğrulanır, kaynak site nasıl kontrol edilir, “buraya tıkla” bağlantısının hedefi nasıl görülür, mobilde link nasıl incelenir, bunlar uygulamalı gösterilmelidir. İnsanlar soyut uyarıyı unutur, yaşanmış örneği hatırlar. Daha temiz bir dijital Diyarbakır mümkün, ama kendiliğinden olmayacak Diyarbakır’ın dijital alanı büyüyor. Yerel markalar güçleniyor, kurumlar daha çok çevrimiçi hizmet veriyor, gençler içerik üretiyor, haberler hızla yayılıyor, etkinlikler internetten organize ediliyor. Bu iyi bir şey. Fakat güven altyapısı aynı hızda büyümezse, ortaya kalabalık ama güvensiz bir dijital pazar çıkar. Herkes bağırır, herkes link atar, herkes “tıklayın” der, ama kimse sorumluluk almaz. Böyle bir ortamda dürüst kurum da zarar görür, vatandaş da. Resmi blog ve kaynak site ayrımını doğru yapmak, küçük bir editörlük meselesi gibi görünebilir. Değil. Bu ayrım, bilginin güvenilirliğini belirler. Bir bağlantının gerçek olup olmadığını anlamak, sadece teknik merak değildir. Bu, vatandaşın parasını, verisini, zamanını ve huzurunu koruma meselesidir. Bir kurumun kendi resmi web sitesi adresini açıkça duyurması, bir haber sitesinin orijinal kaynak bağlantısını doğru vermesi, bir işletmenin tek ve tutarlı blog adresi kullanması, bir kullanıcının “siteyi ziyaret etmeden önce adresi kontrol edeyim” demesi, hepsi aynı güven zincirinin halkalarıdır. Artık şu kolaycılıktan vazgeçelim: “Link attım, isteyen baksın.” Hayır. Link atıyorsan nereye gittiğini yaz. “Detaylı bilgi” diyorsan bilginin kaynağını göster. “Resmi” diyorsan resmiliği kanıtlanabilir kıl. “Kaynak site” diyorsan gerçekten kaynak göster. Okur da kendine düşeni yapsın, her parlak butona basmasın, her “buraya tıklayın” çağrısına atlamasın, her tanıdık paylaşımı sorgusuz kabul etmesin. Dijital güvenlik bazen karmaşık olabilir, ama burada konuştuğumuz temel ayrım son derece nettir. Gerçek kaynak ile taklit sayfa aynı şey değildir. Resmi blog ile rastgele blog aynı şey değildir. Açık bağlantı ile gizlenmiş yönlendirme aynı şey değildir. Bu farkları görmezden gelmenin bedelini yine sıradan kullanıcı ödüyor. Buna razı olmak zorunda değiliz. Diyarbakır’da daha güvenli bir dijital kültür istiyorsak, önce bağlantılara öfkemizi değil, dikkatimizi yönelteceğiz. Ama bu dikkati zorunlu kılan ihmalkârlığa ve dolandırıcılığa öfkelenmekte de sonuna kadar haklıyız.

Sahte ilan meselesi artık “dikkatli olalım” diye geçiştirilecek bir konu değil. Açıkça söylemek gerekiyor: İnsanların emeğini, parasını, vaktini ve iyi niyetini hedef alan organize bir kirlilikle karşı karşıyayız. Ev arayan öğrenciden ikinci el telefon almak isteyen gence, iş başvurusu yapan yeni mezundan kampanya kovalayan emekliye kadar herkes bu çamurun içine çekilmeye çalışılıyor. Bir bağlantıya tıkla, formu doldur, kapora gönder, kimlik fotoğrafını paylaş, “detaylı bilgi için buraya tıklayın” deniyor. Sonra ortada ne ilan kalıyor ne muhatap. Daha sinir bozucu olan şu: Bu dolandırıcılıkların büyük kısmı son derece basit kontrollerle anlaşılabilir. Ama sahte ilanı hazırlayanlar tam da acelemizi, telaşımızı, fırsat kaçırma korkumuzu ve dijital alışkanlıklarımızdaki gevşekliği kullanıyor. Gerçek bir kurumun resmi web sitesi gibi görünen sayfalar açıyorlar. Güvenilir bir markanın adını, logosunu, renklerini kopyalıyorlar. Sosyal medya reklamı veriyorlar. Hatta bazen yorum satın alıp sahte memnuniyet hikayeleri yazdırıyorlar. Tüm bunların amacı tek: Sizi kaynak site kontrolü yapmadan harekete geçirmek. Bu yazı, interneti kullanmayı bilen ama her bağlantıya da güvenmeyecek kadar uyanık olmak isteyen herkes için yazıldı. Kızgın bir yerden yazıyorum, çünkü bu işin mağdurlarını yıllardır görüyorum. “Ben nasıl kandım?” diye utanan insanlar var. Oysa utanması gereken onlar değil. Utanması gereken, sahte web sitesi kurup insanlardan kapora isteyen, iş vaadiyle kimlik bilgisi toplayan, kampanya adı altında kart bilgisi çalan alçaklardır. Ama öfke tek başına yetmez. Soğukkanlı kontrol alışkanlığı da şart. Sahte ilanlar neden bu kadar kolay yayılıyor? Sahte ilanların yayılmasının birinci nedeni, internetin hızıdır. Bir ilan sabah açılır, öğlene kadar yüzlerce kişiye ulaşır, akşam silinir. Dolandırıcı için maliyet düşüktür. Bir alan adı almak, birkaç görsel çalmak, basit bir sayfa kurmak artık çok kolay. Eski usul dolandırıcılıkta fiziksel iz bırakılırdı. Şimdi sahte blog adresi, kopya web sitesi, geçici telefon hattı, çalıntı sosyal medya hesabı ve birkaç otomatik mesajla onlarca insan tuzağa düşürülebiliyor. İkinci neden, güvenin şekil üzerinden kurulmasıdır. İnsanlar çoğu zaman içerikten önce tasarıma bakıyor. Logo düzgünse, renkler tanıdıksa, sayfada “resmi blog” gibi bir ifade varsa, altta birkaç sosyal medya ikonu duruyorsa güven duygusu oluşuyor. Oysa bunların hepsi kopyalanabilir. Bir logoyu indirmek on saniye sürer. “Orijinal kaynak” yazmak daha da kısa sürer. Kendisine kaynak site diyen her sayfa kaynak site değildir. “Resmi web sitesi” ibaresi taşıyan her bağlantı da resmi değildir. Üçüncü neden, ilanların duygusal baskı kurmasıdır. Kiralık ev ilanında “bugün kapora veren alır” yazar. İş ilanında “son başvuru tarihi bu gece” denir. Ürün ilanında “stokta son 3 adet” görünür. Kampanya sayfasında geri sayım sayacı çalışır. Bunların bazıları gerçek ticarette de kullanılır, evet. Ama sahte ilanda bu baskı daha saldırgandır. Size düşünme payı bırakmaz. Kaynak site kontrolü yapmanızı istemez. “Buraya tıkla ve hemen işlem yap” diye boğazınıza çöker. Kaynak site kontrolü, paranızı koruyan en basit reflekstir Bir ilanın nereden geldiğini kontrol etmek, dijital dünyanın emniyet kemeridir. Kimse arabaya binince “ben iyi şoförüm, kemere gerek yok” dememeli. İnternette de aynı şey geçerli. Bağlantıyı incelemeden ödeme yapmak, kimlik göndermek veya form doldurmak, gözünüz bağlı şekilde imza atmaya benzer. Kaynak site kontrolü dediğimiz şey yalnızca adres çubuğuna bakmak değildir. Evet, adres çubuğu çok önemlidir, ama tek başına yetmez. Bir ilanın hangi platformda yayımlandığı, bağlantının sizi nereye götürdüğü, alan adının nasıl yazıldığı, sayfada hangi bilgilerin istendiği, iletişim bilgilerinin tutarlı olup olmadığı ve kurumun kendi kanallarında aynı duyuruyu yapıp yapmadığı birlikte değerlendirilmelidir. Mesela bir belediyenin sosyal yardım başvurusu diye bir link dolaşıyor. Sayfada belediye logosu var, metin resmi gibi duruyor. “Detaylı bilgi için tıklayın” yazıyor. Tıkladığınızda sizden T.C. Kimlik numarası, anne kızlık soyadı, banka bilgisi ve telefon doğrulama kodu isteniyor. Burada duracaksınız. Belediyenin resmi web sitesi açılacak. Sosyal medya hesabı kontrol edilecek. Gerekirse çağrı merkezi aranacak. Çünkü gerçek kurumlar kritik kişisel bilgileri rastgele bir form üzerinden, hele de şüpheli bir bağlantıdan istemez. İstiyorsa bile bunu resmi web sitesi içinde, açık aydınlatma metniyle, güvenli bağlantı üzerinden ve doğrulanabilir süreçlerle yapar. Alan adı hileleri: Bir harf hayatınızı karartabilir Dolandırıcıların en sevdiği numaralardan biri, gerçek alan adına benzeyen sahte alan adları kullanmaktır. İnsan gözü hızlı okur, özellikle telefonda. “marka.com” yerine “marka-kampanya.com”, “markaa.com”, “rnarka.com” gibi adresler fark edilmeden geçebilir. Bazen Türkçe karakter oyunları yapılır. Bazen nokta yerine tire kullanılır. Bazen gerçek markanın adı alan adının başında veya sonunda yer alır, ama asıl domain başka bir şeydir. Burada teknik bir gerçek var: Bir web adresinde asıl alan adı, genellikle sondaki ana bölümle anlaşılır. Örneğin “kampanya.ornekmarka.com” gerçek markanın alt alan adı olabilir, ama “ornekmarka.kampanya-firsatlari.com” bambaşka bir siteye aittir. Bu ayrımı bilmeyen kullanıcı, sadece tanıdık kelimeyi görünce rahatlıyor. Dolandırıcı da bunu istiyor zaten. Adres çubuğunda kilit simgesi görmek de tek başına güven garantisi değildir. Eskiden SSL sertifikası almak zor ve pahalıydı. Bugün birçok sahte site de HTTPS kullanabiliyor. Kilit simgesi yalnızca bağlantının şifreli olduğunu söyler, karşı tarafın dürüst olduğunu söylemez. Hırsızın kapıyı sessiz kapatması onu ev sahibi yapmaz. Kendi pratiğimde en çok gördüğüm sahteciliklerden biri, resmi kurum adlarının kampanya veya başvuru kelimeleriyle birleştirilmesidir. Özellikle sosyal yardım, burs, personel alımı, TOKİ benzeri konut duyuruları, kargo iade ödemesi, banka kampanyası ve ikinci el pazar yerleri bu saldırılara çok açıktır. Bir dönem o kadar çok sahte kargo mesajı dolaştı ki insanlar gerçek kargo bildirimlerinden bile şüphelenmeye başladı. Güven ekosistemi böyle çürüyor. Bir avuç dolandırıcı yüzünden herkes herkese kuşkuyla bakmak zorunda kalıyor. “Buraya tıklayın” tuzağı ve acele ettiren dil Sahte ilanların dili genellikle fazla ısrarcıdır. “Hemen tıklayın”, “buraya tıkla”, “son fırsat”, “kaçırma”, “şimdi başvur”, “detaylı bilgi için bu linke gir” gibi ifadeler tek başına suç kanıtı değildir, ama bağlamla birlikte alarmdır. Özellikle tanımadığınız bir kaynaktan gelen mesajda “buraya tıklayın” ifadesi varsa, parmağınızı ekrandan çekin. Önce bakın, sonra karar verin. Gerçek kurumlar da bağlantı paylaşır. Elbette paylaşır. Fakat iyi tasarlanmış resmi duyurularda bağlantı şeffaftır, metin tutarlıdır, iletişim kanalları doğrulanabilir ve duyuru farklı resmi kanallarda da görülebilir. Sahte ilanda ise genellikle tek bir acele kanalı vardır. WhatsApp mesajı gelir. SMS gelir. Sosyal medya reklamı çıkar. Sizi doğrudan forma yollar. Arada doğrulama için zaman bırakmaz. Bir keresinde bir tanıdığım, piyasa değerinin yaklaşık yüzde 30 altında bir elektronik ürün ilanı gördü. Fotoğraflar temizdi, açıklama düzgün yazılmıştı, satıcı “ürün çok soruldu, ayırmam için küçük kapora atmanız gerekiyor” dedi. Tanıdığım ödeme yapmadan önce ilan görsellerini tersine arattı. Aynı fotoğrafların aylar önce başka bir şehirdeki gerçek ilanda kullanıldığını buldu. Satıcıya bunu sorduğu anda hesap kapandı. İşte mesele bu kadar basit olabiliyor. İki dakikalık kontrol, binlerce liralık zararı engelliyor. İlanın gerçek olup olmadığını anlamak için kısa kontrol Aşağıdaki kontrolü ezberlemek zorunda değilsiniz, ama alışkanlık haline getirirseniz sahte ilanların büyük kısmı daha ilk dakikada dökülür. Özellikle ödeme, kimlik paylaşımı veya başvuru formu söz konusuysa bu beş adımı atlamayın. Adres çubuğundaki alan adını harf harf okuyun, markanın veya kurumun resmi web sitesi ile karşılaştırın. İlanı gördüğünüz yer dışında kurumun resmi blog, sosyal medya hesabı veya duyurular sayfasında aynı bilginin yer alıp almadığını kontrol edin. Sizden istenen bilgileri sorgulayın, kapora, kart bilgisi, SMS kodu veya kimlik fotoğrafı isteniyorsa işlemi durdurun. Bağlantıyı incelemeden ödeme yapmayın, kısa linkleri ve yönlendirmeleri özellikle şüpheli görün. İletişim numarasını ilandaki numaradan değil, kurumun resmi web sitesi üzerindeki numaradan doğrulayın. Bu adımlar kulağa basit geliyor, çünkü basit. Ama uygulanmadığında zarar büyüyor. Dijital güvenlik çoğu zaman karmaşık şifreleme teorilerinden değil, basit disiplinden kazanılır. Dolandırıcının en nefret ettiği kullanıcı, acele etmeyen kullanıcıdır. Sosyal medya reklamı görüyorsanız daha da şüphelenin İnsanlar hâlâ sosyal medyada reklamı çıkan her şeyi denetlenmiş sanıyor. Hayır, bu kadar saf olmayalım. Büyük platformların reklam denetimleri var, ama kusursuz değiller. Sahte mağazalar, kopya ürün sayfaları, sahte yatırım vaatleri, uydurma burs duyuruları ve taklit kampanyalar defalarca reklam olarak karşımıza çıktı. Bazen saatler içinde kaldırılıyorlar, bazen günlerce yayında kalıyorlar. O arada olan kullanıcıya oluyor. Sosyal medya reklamlarında özellikle yorumlara güvenmek de tehlikeli. “Ben aldım geldi”, “başvurdum onaylandı”, “teşekkürler” gibi yorumlar satın alınabilir veya bot hesaplarla yazılabilir. Profil fotoğrafı olan her hesap gerçek değildir. Gerçek olsa bile hesabı ele geçirilmiş olabilir. Bazı dolandırıcılar, kapatılan sayfanın yerine aynı gece yenisini açıyor. Adı benzer, görseller aynı, link farklı. Bu arsızlık karşısında platformların yavaş kalması insanı çileden çıkarıyor. Burada yapılacak şey reklama değil kaynağa bakmaktır. Bir kampanya gerçekse markanın resmi web sitesi üzerinde iz bırakır. Bir iş ilanı gerçekse şirketin kariyer sayfasında, güvenilir iş platformunda veya resmi duyurusunda görünür. Bir kamu duyurusu gerçekse ilgili kurumun kendi alan adı üzerinde yer alır. Reklamdaki “siteyi ziyaret et” düğmesine basmadan önce sayfanın kim tarafından yönetildiğine, bağlantının nereye gittiğine ve hesap geçmişine bakın. Bir haftalık sayfanın size dev fırsat sunması, çoğu zaman fırsat değil tuzaktır. İş ilanlarında sahtecilik: Umudu sömüren rezillik Sahte iş ilanları bence bu alanın en aşağılık türlerinden biri. Çünkü burada yalnızca para değil, umut da çalınıyor. İş arayan insan zaten baskı altında. Gelire ihtiyacı var, ailesine karşı mahcup hissediyor, sürekli başvuru yapmaktan yorulmuş. Dolandırıcı bunu görüyor ve “evden çalışma”, “yüksek maaş”, “deneyim şart değil”, “hemen işe alım” gibi ifadelerle oltayı atıyor. Ardından birkaç klasik senaryo geliyor. Kimi “eğitim ücreti” istiyor. Kimi “sigorta girişi için kimlik fotoğrafı” talep ediyor. Kimi banka hesabı açtırıp hesabı yasa dışı para transferlerinde kullanmaya çalışıyor. Kimi de kargo gönderimi, ürün paketleme veya çağrı merkezi işi bahanesiyle kişisel veri topluyor. İnsanlar bazen “zaten kimlik bilgilerim her yerde var” diyerek hafife alıyor. Bu da ayrı bir felaket. Kimlik bilgisi, telefon numarası, IBAN, adres ve doğrulama kodu birleşince başınıza çok daha büyük işler açılabilir. Gerçek bir işveren sizden işe başlamadan önce para istemez. Bu kadar net. Bazı mesleklerde sertifika, eğitim veya ekipman gerekebilir, ama bunların da süreci şeffaftır ve işverenin kimliği doğrulanabilir. Şirketin ticaret unvanı, adresi, vergi bilgileri, resmi web sitesi, e-posta uzantısı ve kariyer sayfası tutarlı olmalıdır. “İK departmanı” diye yazan bir Gmail adresinden gelen teklife sevinmeden önce durup düşünmek gerekir. Ev ve araç ilanlarında kapora baskısı Kiralık ev ve araç ilanları, sahte ilan bataklığının en hareketli bölgelerinden. Özellikle büyük şehirlerde ev bulmanın zorlaştığı dönemlerde dolandırıcılar meydanı boş buluyor. İyi konumda, piyasa fiyatının belirgin altında, fotoğrafları parlak, açıklaması kısa ama cazip ilanlar açılıyor. Aradığınızda “çok talep var, şehir dışındayım, evi görmek için kapora gönderin, anahtarı emlakçı bırakacak” gibi hikayeler başlıyor. Aynı oyun araçta da var. “Başka alıcı var, notere gelmeden önce kapora atarsan sana ayırırım” cümlesi nice insanın parasını yuttu. Piyasa fiyatının altında her ilan sahte değildir. İnsan acil satmak isteyebilir, ev sahibi hızlı kiracı arayabilir. Ama gerçek hayatta ucuzluk açıklama ister. İlan fiyatı çevredeki benzer ilanlardan yüzde 20, yüzde 30 aşağıdaysa, bunun mantıklı bir nedeni olmalı. Yoksa nedeni sizsinizdir, daha doğrusu sizin paranızdır. Ev ilanında tapu, yetki belgesi, emlak ofisi bilgisi, açık adres ve yerinde görme imkanı önemlidir. Araçta ruhsat bilgisi, ekspertiz, şasi bilgisi, noter süreci ve satıcının kimliği doğrulanmalıdır. Kapora gönderilecekse bile bunun yazılı kayıtla, doğrulanmış kişi veya firma bilgisiyle ve mümkünse güvenli platform mekanizmalarıyla yapılması gerekir. “Abi bana güven” diyen yabancıya para göndermek, güven değil kumardır. Kopya siteler ve sahte blog adresleri Kopya siteler eskiden daha kolay anlaşılırdı. Yazım hataları olurdu, görseller bozuk yüklenirdi, tasarım acemice görünürdü. Şimdi durum değişti. Hazır tema kullanıyorlar, markaların sayfalarını neredeyse birebir kopyalıyorlar, çerez bildirimi bile ekliyorlar. Hatta sahte resmi blog sayfası açıp uzun metinlerle güven vermeye çalışıyorlar. Sayfanın bir köşesinde “orijinal kaynak” yazıyor diye buna inanmak zorunda değilsiniz. Zaten en büyük hile, yalanı resmi bir etiketle paketlemek. Blog adresi kontrolünde şu ayrım önemlidir: Kurumun gerçek blogu genellikle ana alan adının altında veya kurum tarafından açıkça bağlantı verilen ayrı bir alanda bulunur. Örneğin resmi web sitesi üzerinden “blog” bağlantısına gidiyorsanız bu resmi web sitesi makuldür. Ama sosyal medyada karşınıza çıkan ve kendisini resmi blog diye tanıtan bir sayfa, kurumun ana sitesinden hiçbir şekilde bağlantı almıyorsa şüphe büyür. Arama motorunda üstte çıkması bile tek başına yeterli değildir. Reklamla üste çıkılabilir. SEO ile manipülasyon yapılabilir. Kopya içerikle kullanıcı kandırılabilir. Bir bağlantıyı incele dediğimizde yalnızca metne bakmaktan söz etmiyoruz. Fareyle üzerine gelince görünen hedef adres, mobilde uzun basınca açılan önizleme, kısa linkin çözümlenmesi, sayfanın hakkımızda ve iletişim bölümleri, gizlilik metni, alan adının yaşı ve kurumun diğer kanallarındaki duyurular birlikte değerlendirilir. Elbette herkes teknik analiz yapamaz. Ama herkes resmi kaynaktan doğrulama yapabilir. Bu bile çoğu saldırıyı boşa çıkarır. Kısa linkler, QR kodlar ve mesajlaşma uygulamaları Kısa linkler kullanışlıdır, fakat dolandırıcının da işine gelir. Çünkü gerçek adresi gizler. “bit.ly” veya benzeri bir kısa bağlantı gördüğünüzde otomatik olarak kötü demek doğru değil, birçok meşru kurum da kullanır. Ancak kısa link sizi ödeme, başvuru, kimlik doğrulama veya dosya indirme sayfasına götürüyorsa iki kat dikkatli olun. Özellikle SMS ile gelen kısa linklerde, bankacılık, kargo, vergi, ceza, abonelik iptali ve kampanya temaları sık kullanılır. QR kodlar da aynı sorunu taşır. Restoranda menü açmak için kullandığınız QR kod ile sahte ödeme sayfasına götüren QR kod arasında görsel olarak fark yoktur. Bir afişte, elektrik direğinde, apartman girişinde veya sahte kampanya broşüründe gördüğünüz QR kodu okuttuğunuzda nereye gittiğinizi kontrol etmeden işlem yapmayın. QR kodun güvenli olup olmadığını gözle anlayamazsınız. Açılan adresi kontrol edebilirsiniz. Mesajlaşma uygulamalarında işler daha da kirli. Bir arkadaşınızdan gelen bağlantı bile güvenli olmayabilir, çünkü hesabı ele geçirilmiş olabilir. “Ben başvurdum, sen de yap” diye gelen mesajlara özellikle dikkat edin. Dolandırıcılıkların bir kısmı sosyal güven ilişkileri üzerinden yayılır. İnsan, tanıdığı kişiden gelen linke daha kolay tıklar. Dolandırıcı bunu bilir ve kullanır. Bu yüzden tanıdığınızdan gelen olağan dışı bir bağlantıyı telefonla veya farklı bir kanaldan doğrulamak abartı değil, akıllılıktır. Hangi bilgiler asla rastgele paylaşılmamalı? Bir form sizden bilgi istiyor diye o bilgiyi vermek zorunda değilsiniz. İnternette en çok yapılan hatalardan biri, form alanlarını sorgulamadan doldurmaktır. “Madem sormuşlar, gerekiyordur” mantığı tam bir felaket kapısıdır. Gerekmeyen veriyi isteyen siteye güvenilmez. Şu bilgileri talep eden ilan ve bağlantılarda alarm zilleri çalmalıdır: Kart numarası, son kullanma tarihi, CVV kodu veya 3D Secure SMS şifresi. E-Devlet, banka, e-posta veya sosyal medya hesap şifresi. Kimlik kartının önlü arkalı fotoğrafı, selfie ile kimlik doğrulama görüntüsü. Anne kızlık soyadı, doğum yeri, tam adres ve aile bireylerine ait ayrıntılar. İşe alım, burs, yardım veya kampanya bahanesiyle talep edilen ön ödeme ve kapora. Bazı resmi işlemlerde kimlik doğrulaması gerekebilir. Bankacılıkta, noterlikte, kamu hizmetlerinde veya düzenlenmiş finansal süreçlerde belirli bilgiler istenebilir. Ama fark şuradadır: Gerçek süreçlerde kurum bellidir, adres doğrulanır, bağlantı resmi kanaldan gelir, işlem güvenli oturumda yapılır ve kullanıcıya açık hukuki metinler sunulur. Sahte ilanda ise bu çerçeve yoktur. Yalnızca acele, baskı ve belirsizlik vardır. Mağdur olduysanız susmayın, utanmayın, gecikmeyin Dolandırıcıların işine yarayan şeylerden biri mağdurun utanmasıdır. İnsan “Ben bunu nasıl fark edemedim?” diye kendini suçlar, çevresine söylemez, şikayet etmeyi erteler. Bu sessizlik dolandırıcıya zaman kazandırır. Hesaplar boşaltılır, para aktarılır, ilan silinir, numara kapanır. O yüzden şüpheli bir işlem yaptıysanız veya dolandırıldığınızı anladıysanız hızla hareket edin. Ödeme yaptıysanız bankanızla hemen iletişime geçin. Kart bilgisi verdiyseniz kartı kapatın veya işlemleri sınırlandırın. Banka şifresi, e-posta şifresi veya sosyal medya hesabı bilgisi paylaştıysanız şifreleri değiştirin, iki aşamalı doğrulamayı açın, aktif oturumları kapatın. Kimlik görüntüsü verdiyseniz ileride adınıza yapılabilecek işlemler için daha dikkatli takip yapın. İlgili platforma ilanı bildirin. Delilleri silmeyin. Ekran görüntüsü, IBAN, telefon numarası, yazışma, link, ilan numarası, tarih ve saat bilgisi saklanmalı. Hukuki süreçler ülkeden ülkeye ve olayın niteliğine göre değişir. Türkiye’de böyle bir durumda kolluk birimlerine veya savcılığa başvurmak, bankayla yazılı kayıt oluşturmak ve ilgili dijital platforma şikayet iletmek önemlidir. Her başvuru parayı geri getirmeyebilir, bunu dürüstçe söylemek gerekir. Ama kayıt oluşturmak hem sizin hakkınız hem de aynı ağların izlenmesi için gereklidir. “Bir şey çıkmaz” deyip bırakmak, bu düzenbazların istediği şeydir. Platformlar ve kurumlar da sorumluluktan kaçamaz Bütün yükü kullanıcıya yıkmak kolaycılık olur. Evet, kullanıcı dikkatli olmalı. Ama ilan platformları, sosyal medya şirketleri, ödeme aracıları, bankalar ve markalar da daha hızlı davranmak zorunda. Sahte ilanlar günlerce yayında kalıyorsa, kopya hesaplar defalarca açılabiliyorsa, aynı IBAN farklı dolandırıcılık şikayetlerinde geçmesine rağmen işlem görmüyorsa burada ciddi bir denetim sorunu vardır. Markalar da resmi duyuru düzenini net tutmalı. Resmi web sitesi güncel değilse, kampanya sayfaları dağınıksa, resmi blog ile sosyal medya arasında tutarsızlık varsa kullanıcıyı belirsizliğe itmiş olurlar. Kurumların “Bizim adımız kullanılarak yapılan dolandırıcılıklara dikkat edin” demesi yetmez. Hangi alan adlarının kendilerine ait olduğunu açıkça yazmaları, sahte hesapları hızlı bildirmeleri, arama sonuçlarında kullanıcıyı doğru kaynağa yönlendirmeleri gerekir. Ayrıca müşteri hizmetleri çalışanlarının bu konularda ezbere değil, güncel bilgiyle yanıt vermesi şarttır. İlan platformları için de aynı durum geçerli. Yeni açılmış hesapların yüksek riskli kategorilerde ilan vermesi daha sıkı kontrol edilmeli. Aynı fotoğrafların farklı şehirlerde tekrar tekrar kullanılması tespit edilmeli. Kapora isteyen mesaj kalıpları izlenmeli. Şikayet mekanizması göstermelik olmamalı. Kullanıcı bir sahte ilan bildirdiğinde günlerce otomatik cevap beklememeli. Dolandırıcılık hızı dakikalarla ölçülürken denetim hızı haftalarla ölçülüyorsa, orada güvenlik değil vitrin vardır. Güvenli internet alışkanlığı paranoyaklık değildir Bazı insanlar dijital güvenlik uyarılarını duyunca “Bu kadar da şüpheci olunmaz” diyor. Olunur. Çünkü karşınızdaki sistematik biçimde yalan söylüyor. Güven, körlük değildir. Güven, doğrulanabilirlik ister. Bir bağlantıya tıklayın denince tıklamamak kabalık değildir. Bir satıcıdan ek bilgi istemek ayıp değildir. Bir kurumun resmi web sitesi üzerinden teyit almak zaman kaybı değildir. Zaman kaybı, dolandırıldıktan sonra bankayla, platformla, karakolla, savcılıkla uğraşmaktır. Güvenli internet alışkanlığı, her şeyi reddetmek anlamına gelmez. Gerçek kampanyalardan yararlanabilirsiniz. İkinci el ürün alabilirsiniz. Online iş başvurusu yapabilirsiniz. Ev ilanı bakabilirsiniz. Ama bunu çocukça bir saflıkla değil, yetişkin bir dikkatle yapmanız gerekir. Bağlantıyı incele, kaynak site doğrula, resmi kanalı kontrol et, ödeme baskısına diren, gereksiz veri paylaşma. Bu kadar. Özellikle aile içinde bu konuyu konuşmak gerekiyor. Gençler hızlı tıklıyor, yaşlılar resmi görünen metinlere kolay inanabiliyor, orta yaş grubu yoğunluktan ayrıntı kaçırabiliyor. Herkesin zayıf noktası başka. Evde birine “Sakın hiçbir linke tıklama” demek gerçekçi değil. Bunun yerine “Tıklamadan önce adresi bana gönder”, “Ödeme yapmadan önce ara”, “Resmi web sitesi dışındaki formlara kimlik girme” gibi pratik kurallar daha işe yarar. Kurumsal iş yerlerinde de aynı eğitim şart. Çalışanın bir sahte fatura linkine tıklaması, şirketin tüm sistemlerini riske atabilir. Şüphe duyduğunuz anda yapmanız gereken zihinsel fren Sahte ilanlara karşı en etkili savunma, zihinsel frendir. Heyecanlandığınız anda durmak. Çok iyi görünen fırsatta iki dakika beklemek. Satıcının veya sayfanın sizi acele ettirdiğini fark etmek. “Ben şimdi neyi doğruladım?” diye sormak. Bu soru çok değerlidir. Çünkü çoğu insan aslında hiçbir şeyi doğrulamadan yalnızca görsel izlenime güvenerek işlem yapıyor. Bir ilan gerçekse, iki dakikalık kontrol yüzünden kaçmaz. Kaçıyorsa da bırakın kaçsın. Gerçek hayatta hiçbir makul satıcı, hiçbir düzgün kurum, hiçbir ciddi işveren doğrulama yapmak isteyen kişiye öfkelenmez. Öfkeleniyorsa zaten sorun vardır. “Bana güvenmiyor musun?” cümlesi, dolandırıcının klasik duygusal sopasıdır. Güvenmiyorsunuz, çünkü güven doğrulamayla kazanılır. Bu kadar basit. İnternet çöplüğü içinde temiz bilgiye ulaşmak hâlâ mümkün. Fakat bunun için kaynak site takibi, resmi kanal kontrolü ve bağlantı disiplini gerekiyor. “Detaylı bilgi” yazan her düğme bilgiye götürmez. Bazısı tuzağa götürür. “Siteyi ziyaret et” yazan her reklam güvenli değildir. “Tıklayın” diyen her mesaj masum değildir. “Orijinal kaynak” diye bağıran her sayfa orijinal değildir. Bunu kabullenmek zorundayız. Sahte ilan hazırlayanların işi, sizin dikkatiniz dağıldığında kolaylaşır. Siz durduğunuzda, kontrol ettiğinizde, resmi web sitesi üzerinden doğruladığınızda, ilanı platforma bildirdiğinizde, çevrenizi uyardığınızda işleri zorlaşır. Bu insanlara verilecek en iyi cevap da budur: Acele etmemek, kanmamak, susturmamak ve her şüpheli bağlantının peşine kaynak sorusunu takmak. Çünkü internette güven, güzel görünen bir sayfayla değil, doğrulanmış kaynakla başlar.

Diyarbakır’da yaşayan birinin yasal haklarını bilmesi lüks değildir. Dijital güvenliğini sağlaması da “teknoloji meraklılarının işi” hiç değildir. Bunlar doğrudan hayat memat meselesidir. Çünkü bir sabah telefonunuza gelen sahte bir icra mesajı, akşam sosyal medyada paylaştığınız bir fotoğraf, ertesi gün size yöneltilen bir suçlama ya da ailenizi hedef alan bir dolandırıcılık girişimi hâline gelebilir. İnsanların bilgisizliğinden para kazananlara, korkudan yararlananlara, resmi kurum adı kullanarak yurttaşı tuzağa düşürenlere artık tahammül etmek zorunda değiliz. Diyarbakır gibi hem tarihi hem sosyal dokusu güçlü, aile bağlarının yoğun, mahalle kültürünün hâlâ etkili olduğu bir şehirde dijital riskler farklı biçimlerde büyüyor. Bir kişi dolandırılınca mesele yalnızca onun banka hesabıyla sınırlı kalmıyor. Aile grubuna gönderilen bir bağlantı, esnaf arkadaş çevresine yayılan sahte kampanya, öğrencilerin kullandığı ortak cihazlar, iş yerinde gelişigüzel paylaşılan e-Devlet şifreleri, hepsi zincirleme zarara dönüşüyor. Üstelik işin en sinir bozucu tarafı şu: Mağdur olan kişi çoğu zaman utanıyor, susuyor, “ben nasıl kandım” diye kendini suçluyor. Hayır. Suçlu siz değilsiniz. Suçlu, sizin güveninizi, acelenizi, korkunuzu ve hukuki bilgi eksikliğinizi istismar edenlerdir. Hak bilmeyen yurttaş kolay hedef olur Yasal haklar meselesi genellikle başa bir iş gelince hatırlanıyor. Polis çağırıldığında, karakola gidildiğinde, mahkemeden tebligat geldiğinde, banka hesabı boşaltıldığında, eski eş ya da sevgili sosyal medya üzerinden tehdit ettiğinde, işveren maaşı eksik yatırdığında, kiracı evden çıkarılmak istendiğinde, insanlar “ne yapmam lazım” diye apar topar aramaya başlıyor. Oysa hak dediğiniz şey kriz anında icat edilmez. Önceden bilinirse işe yarar. Türkiye’de temel hak ve özgürlükler Anayasa, Türk Ceza Kanunu, Türk Medeni Kanunu, İş Kanunu, Tüketicinin Korunması Hakkında Kanun, Kişisel Verilerin Korunması Kanunu https://diyarbakirofisescortlari.com/ ve ilgili mevzuatla korunur. Diyarbakır’da olmanız bu hakları azaltmaz. İstanbul’da, Van’da, İzmir’de, Mardin’de hangi temel usul güvencelerine sahipseniz Diyarbakır’da da onlara sahipsiniz. Bir kişi ifade verirken susma hakkını kullanabilir. Avukat talep edebilir. Kendisine yöneltilen suçlamayı öğrenme hakkı vardır. Kolluk görevlileri işlem yaparken keyfi davranamaz. Savcılık, mahkeme, baro ve ilgili idari kurumlar belli usullere uymak zorundadır. Ama kâğıt üzerindeki hakla gerçek hayatta kullanılan hak arasında uçurum oluşabiliyor. Bu uçurumun sebebi bazen yoksulluk, bazen dil bariyeri, bazen korku, bazen de “uğraşsam ne olacak” yorgunluğu. İşte insanı öfkelendiren yer tam burası. Hukuk, yalnızca parasını verip iyi avukat tutabilenin ulaşabildiği bir mekanizma gibi görülürse, toplumun geniş kesimi kendini savunmasız hisseder. Oysa adli yardım sistemi vardır. Baroların yurttaşlara destek verdiği mekanizmalar vardır. Şiddet mağdurları, çocuklar, engelliler, ekonomik gücü olmayan kişiler için başvuru yolları vardır. Bunların yeterince bilinmemesi, dolandırıcılara ve kötü niyetli kişilere alan açıyor. Dijital dolandırıcılığın Diyarbakır’daki gündelik yüzü Diyarbakır’da kahvede oturan emekliye gelen “adınıza icra takibi başlatıldı” mesajı da, Bağlar’da küçük bir işletme sahibine gönderilen sahte vergi borcu bildirimi de, Kayapınar’da üniversite öğrencisinin telefonuna düşen sahte burs bağlantısı da aynı kirli düzenin parçası. Dolandırıcılar artık sadece “tebrikler ödül kazandınız” gibi kaba yöntemler kullanmıyor. Resmi dil taklidi yapıyorlar. Logoları kopyalıyorlar. Mahkeme, kargo, banka, vergi dairesi, sosyal yardım, elektrik faturası, hatta deprem yardımı gibi hassas başlıkları kullanıyorlar. Birçok kişi şunu söylüyor: “Mesaj çok gerçekçiydi.” Evet, gerçekçi olmak zorunda. Zaten plan bunun üzerine kurulu. Linke basınca açılan sayfa bir web sitesi gibi görünür, bazen kurum renkleri kullanılır, bazen alan adı resmiymiş gibi seçilir. “Detaylı bilgi için buraya tıklayın” yazar. “Son ödeme günü bugün” der. “İşleminiz askıya alınacak” diye tehdit eder. “Tıkla, başvurunu tamamla” der. İnsanın aklını değil refleksini hedef alır. Çünkü acele eden insan kontrol etmez. Resmi kurumların duyuruları için her zaman ilgili kurumun resmi web sitesi kullanılmalıdır. Arama motorunda çıkan ilk sonuca körü körüne güvenmek de tehlikelidir, çünkü reklamla üst sıraya çıkan sahte sayfalar olabilir. Bir belediye duyurusu için belediyenin resmi web sitesi, bir adli işlem için UYAP Vatandaş Portalı ya da e-Devlet, bir banka işlemi için bankanın kendi mobil uygulaması esas alınmalıdır. “Kaynak site” diye paylaşılan her bağlantı kaynak değildir. “Orijinal kaynak” denilen her sayfa orijinal değildir. Bir bağlantıyı incelemeden, alan adını okumadan, HTTPS kilidine bakmadan, gönderen numarayı araştırmadan kişisel bilgi girilmez. Burada bir parantez açmak gerekiyor. HTTPS kilidi tek başına güvenlik kanıtı değildir. Bu yanlış inanış hâlâ çok yaygın. Sahte siteler de sertifika alabilir. Kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir, sitenin meşru olduğunu garanti etmez. Dolandırıcılar da bunu biliyor ve insanların “kilit var, demek güvenli” demesini istiyor. Buna sinirlenmemek elde değil, çünkü yıllardır aynı hatalar tekrarlanıyor ve her seferinde vatandaş bedel ödüyor. Kişisel verileriniz kimsenin oyuncağı değil Diyarbakır’da bir apartman yöneticisinin tüm sakinlerin kimlik fotokopilerini gelişigüzel bir dosyada tutması, bir kurs merkezinin öğrenci bilgilerini WhatsApp grubunda paylaşması, bir işverenin çalışanların sağlık raporlarını herkesin görebileceği masada bırakması, bir esnafın müşterinin telefon numarasını izinsiz reklam listesine eklemesi normal değildir. “Bizde böyle” diye başlayan her savunma, çoğu zaman hukuksuzluğu örten ucuz bir bahanedir. Kişisel Verilerin Korunması Kanunu, kişisel verilerin rastgele toplanmasını, saklanmasını, paylaşılmasını sınırlayan önemli bir çerçeve sunar. Kimlik numarası, telefon, adres, sağlık bilgisi, biyometrik veri, banka bilgisi, fotoğraf, konum verisi, IP adresi, bazı koşullarda sosyal medya hesap bilgileri kişisel veri niteliği taşıyabilir. Elbette her veri işleme hukuka aykırı değildir. Bir işverenin maaş ödemesi için banka bilgisi alması, bir okulun öğrenci kaydı için belli bilgileri işlemesi, bir doktorun sağlık verisi tutması gerekebilir. Ama gereklilik başka şeydir, keyfilik başka şeydir. Bir kurum sizden veri istiyorsa, neden istediğini açıklamalıdır. Veriyi hangi amaçla kullanacağını, ne kadar süre saklayacağını, kimlerle paylaşacağını belirtmelidir. Açık rıza gerekiyorsa rıza özgür iradeyle alınmalıdır. “İmzalamazsan işlem yapmam” denilerek dayatılan her metin hukuken tartışmalıdır. Hele hele boş kâğıda imza attırmak, kimlik fotokopisinin üzerine işlem amacı yazmadan kopyasını almak, WhatsApp üzerinden kimlik fotoğrafı istemek gibi uygulamalar açıkça risklidir. Diyarbakır’da özellikle emlak, araç alım satımı, iş başvurusu, özel kurs, küçük işletme ve apartman yönetimi gibi alanlarda kişisel veri disiplini çok zayıf. Bu zayıflığın bedelini sonra vatandaş ödüyor. Adına hat açılıyor, sahte hesap kuruluyor, borç çıkarılıyor, tehdit ediliyor, taciz ediliyor. Bu kadar basit olmamalı. Bir insanın kimlik bilgisi, mahallede elden ele dolaşacak bir kâğıt parçası değildir. Şiddet, tehdit ve dijital takip: “Aile meselesi” deyip geçilemez Dijital güvenlik deyince bazıları yalnızca banka dolandırıcılığını anlıyor. Oysa en ağır vakaların bir kısmı aile içi şiddet, ısrarlı takip, tehdit, şantaj ve mahrem görüntülerin izinsiz paylaşılması etrafında yaşanıyor. Diyarbakır’da da Türkiye’nin başka yerlerinde olduğu gibi kadınlar, gençler, çocuklar ve LGBTİ+ bireyler dijital araçlar üzerinden baskıya maruz kalabiliyor. Telefon kontrolü, sosyal medya şifresini isteme, konum takibi, mesajları okuma, sahte hesaplarla izleme, eski fotoğrafları yaymakla tehdit etme, “ailene gönderirim” diyerek susturma, bunların hiçbiri masum değildir. Bir kişinin telefonunu izinsiz karıştırmak, özel yazışmalarını almak, mahrem görüntülerini yaymak ya da yaymakla tehdit etmek ciddi hukuki sonuçlar doğurabilir. Türk Ceza Kanunu’nda özel hayatın gizliliğini ihlal, kişisel verileri hukuka aykırı olarak verme veya ele geçirme, tehdit, şantaj, hakaret gibi suç tipleri vardır. Ayrıca 6284 sayılı Kanun kapsamında şiddet mağdurları için koruyucu ve önleyici tedbirler gündeme gelebilir. Uzaklaştırma, iletişim araçlarıyla rahatsız etmeme, yaklaşmama gibi tedbirler kâğıt üzerinde kalmamalıdır. Uygulanmalı, takip edilmeli, ihlal olduğunda derhal bildirilmelidir. Burada öfkeyi hak eden bir başka gerçek var: Mağdura hâlâ “sen niye fotoğraf attın”, “şifreni niye verdin”, “o saatte niye yazıştın” diye soruluyor. Bu yaklaşım yanlıştır, acımasızdır ve failin işine yarar. Sorumluluk, veriyi kötüye kullanan kişidedir. Elbette güvenlik önlemi almak gerekir, ama önlem eksikliği suçu meşrulaştırmaz. Şiddet ve tehdit durumlarında delil toplamak önemlidir. Mesajları silmeden ekran görüntüsü almak, tarih ve saat görünecek şekilde kayıt tutmak, mümkünse bağlantı adreslerini saklamak, arama kayıtlarını muhafaza etmek, tanıkları not etmek işe yarar. Ancak delil toplarken hukuka aykırı yöntemlere başvurmak başka sorunlar yaratabilir. Bir başkasının hesabına izinsiz girmek, gizlice kayıt almak, sahte profil açıp karşı tarafı tuzağa çekmeye çalışmak çoğu zaman risklidir. Bu nedenle hızlı davranmak kadar doğru davranmak da gerekir. Karakol, savcılık, baro ve adli yardım yolları Bir suçla karşılaştığınızda başvuru yolları karmaşık görünebilir. Fakat temel hat nettir. Acil tehlike varsa 112 aranır. Fiziksel şiddet, tehdit, takip, çocuk istismarı, kayıp, dolandırıcılık gibi durumlarda kolluk birimlerine başvurulabilir. Suç duyurusu için Cumhuriyet Başsavcılığına gidilebilir. Diyarbakır Barosu, avukat ihtiyacı olan ve maddi gücü yetersiz kişiler için adli yardım mekanizması konusunda bilgi sağlayabilir. Çocuklar, kadınlar, engelliler ve şiddet mağdurları bakımından özel destek yolları gündeme gelebilir. Burada insanı çileden çıkaran mesele, yurttaşın bazen kapı kapı dolaştırılmasıdır. “Burası bakmaz”, “şuraya git”, “yarın gel”, “ekran görüntüsü yetmez”, “aile içinde çözün” gibi cümleler mağduru tüketir. Oysa kamu görevlisinin görevi vatandaşı yıldırmak değil, usule uygun biçimde yönlendirmektir. Şikâyet hakkı vardır. Dilekçe verme hakkı vardır. Başvurunun alınmasını isteme hakkı vardır. Bir işlem yapılmıyorsa buna karşı idari ve hukuki yollar araştırılabilir. Dilekçe yazarken roman anlatmaya gerek yoktur, ama olayın çekirdeği açık olmalıdır. Kim, ne zaman, nerede, ne yaptı, hangi deliller var, ne talep ediliyor, bunlar anlaşılır biçimde yazılmalıdır. Dijital olaylarda kullanıcı adları, telefon numaraları, bağlantılar, mesaj tarihleri, banka işlem dekontları, kargo takip numaraları, IBAN bilgileri gibi ayrıntılar önem kazanır. Yanlış ya da abartılı beyanlardan kaçınmak gerekir. Öfke anlaşılır, ama dilekçede netlik öfkeden daha fazla işe yarar. e-Devlet şifresi, banka uygulamaları ve “yakın çevre” riski Dijital güvenlikte en hafife alınan tehlike yabancılar değil, bazen yakın çevredir. “Oğlum halleder”, “komşunun çocuğu girsin baksın”, “iş yerindeki muhasebeciye şifreyi verdim”, “telefoncuda uygulamayı kurdurduk” gibi cümleleri defalarca duydum. Sonra ne oluyor? Kişinin adına işlem yapılıyor, kredi başvurusu deneniyor, hat açılıyor, adres değişikliği yapılıyor, banka bilgileri görülüyor, mahkeme dosyası öğreniliyor. İnsanlar hâlâ e-Devlet şifresini ev anahtarı gibi değil, sıradan bir parola gibi görüyor. Bu kabul edilemez. E-Devlet şifresi yalnızca size ait olmalıdır. Kimseyle paylaşılmamalıdır. Gerekirse PTT’den yeni şifre alınmalı, iki aşamalı doğrulama kullanılmalı, kayıtlı telefon numarası güncel tutulmalıdır. Banka uygulamalarında da durum aynıdır. Telefon değiştirirken eski cihaz sıfırlanmalı, SIM kart çıkarılmalı, uygulamalardan çıkış yapılmalı, ekran kilidi güçlü olmalıdır. “Benim telefonda önemli bir şey yok” diyenler yanılıyor. Telefonunuzda kimlik bilgileriniz, fotoğraflarınız, banka SMS’leriniz, WhatsApp yazışmalarınız, konum geçmişiniz, e-posta hesabınız ve belki çocuklarınızın görüntüleri var. Daha ne olsun? Bir de QR kod tuzakları çıktı. Kafede, otoparkta, ödeme noktasında, afişte görünen her QR kod güvenli değildir. Üzerine sahte etiket yapıştırılmış olabilir. Kod sizi sahte ödeme sayfasına götürebilir. Diyarbakır’da yoğun kullanılan çarşı bölgelerinde, kafelerde, etkinlik alanlarında bu risk küçümsenmemeli. QR kod okuttuğunuzda açılan adresi mutlaka kontrol edin. Bir restoran menüsü görmek isterken kart bilginizi isteyen sayfaya düşüyorsanız, orada durup düşünmek zorundasınız. Temel dijital güvenlik alışkanlıkları Aşağıdaki kısa kontrol listesi, teknik uzmanlık gerektirmeyen ama çoğu zararı baştan kesen alışkanlıkları içerir. Bunlar mükemmel koruma sağlamaz, fakat savunmasız kalmaktan çok daha iyidir. Her önemli hesap için farklı ve güçlü parola kullanın, mümkünse güvenilir bir parola yöneticisi tercih edin. E-Devlet, e-posta, banka ve sosyal medya hesaplarında iki aşamalı doğrulamayı açın. SMS, WhatsApp veya e-posta ile gelen “buraya tıklayın” bağlantılarına aceleyle basmayın, resmi web sitesi üzerinden kendiniz giriş yapın. Telefon, bilgisayar ve uygulama güncellemelerini ertelemeyin, eski cihazlarda güvenlik açıkları birikir. Kimlik, banka kartı, ehliyet ve mahkeme evrakı fotoğraflarını rastgele kişilere göndermeyin, göndermek zorundaysanız amacı ve muhatabı yazılı biçimde netleştirin. Bu maddeler basit görünüyor. Zaten mesele burada. Dolandırıcılar çoğu zaman gelişmiş tekniklerle değil, basit ihmallerle kazanıyor. Aynı parolayı yıllarca kullanıyoruz. Telefonu kilitsiz bırakıyoruz. Çocuğa oyun yükletirken tüm izinleri açıyoruz. Sahte bağlantıya basıyoruz. Sonra “hesabım nasıl ele geçirildi” diye şaşırıyoruz. Şaşırmayalım, öfkelenelim ve alışkanlık değiştirelim. Sosyal medya paylaşımları: özgürlük var, sorumluluk da var Diyarbakır’da sosyal medya, haberleşmenin, dayanışmanın, ticaretin ve siyasetin güçlü bir alanı. Yerel haberler hızla yayılıyor. Bir kayıp ilanı, kan ihtiyacı, iş duyurusu, etkinlik çağrısı dakikalar içinde binlerce kişiye ulaşabiliyor. Bu iyi tarafı. Kötü tarafı ise aynı hızla iftira, linç, özel hayat ihlali ve nefret söylemi de yayılıyor. Bir kişinin fotoğrafını izinsiz paylaşmak her durumda suçtur demek doğru olmaz, bağlam önemlidir. Kamusal olay, haber değeri, kişinin konumu, görüntünün çekildiği yer, paylaşım amacı gibi unsurlar değerlendirilir. Fakat “ben gördüm, paylaştım” rahatlığı tehlikelidir. Özellikle çocukların yüzlerini açık biçimde paylaşmak, kaza veya şiddet mağdurlarının görüntülerini dolaşıma sokmak, bir kişiyi açık adresiyle hedef göstermek ağır sonuçlar doğurabilir. “Kaynak site böyle yazmış” demek de sizi otomatik kurtarmaz. Yanlış bilgiyi yeniden yaymak, hele hakaret ekleyerek yaymak, hukuki sorumluluk doğurabilir. Hakaret suçlamalarında insanlar genellikle “ben sadece yorum yaptım” diye savunuyor. Eleştiri hakkı vardır, sert eleştiri de mümkündür. Ama küfür, kişilik haklarına saldırı, asılsız isnat, hedef gösterme başka şeydir. Sosyal medya mahkeme salonu değildir. Bir iddianız varsa bunu hukuka uygun yollarla dile getirin. Bir kamu görevlisini, esnafı, öğretmeni, doktoru, gazeteciyi ya da komşuyu hedef alırken dilinizi kontrol edin. Haklıyken haksız duruma düşmek kadar sinir bozucu az şey vardır. İş hayatında hak ihlalleri ve dijital kayıtlar Diyarbakır’da kayıt dışı çalışma, eksik sigorta, fazla mesai ücreti ödenmemesi, işten çıkarma baskısı, mobbing ve maaşın elden verilmesi gibi sorunlar hâlâ ciddi. Dijital güvenlik burada da devreye giriyor. İşveren bazen çalışanlardan kişisel telefonlarına iş uygulaması yüklemelerini istiyor. WhatsApp gruplarında gece geç saatte talimat veriliyor. Kamera kayıtları gelişigüzel izleniyor. Parmak izi ya da yüz tanıma sistemi kuruluyor, fakat veri işleme şartları açıklanmıyor. Çalışanın özel hayatı iş yerinin uzantısı hâline getiriliyor. Bu düzen normalmiş gibi sunuluyor, insan buna gerçekten kızıyor. İş hukuku bakımından yazılı deliller önemlidir. Maaş dekontları, vardiya çizelgeleri, WhatsApp yazışmaları, e-postalar, iş yeri giriş çıkış kayıtları, tanık beyanları, SGK hizmet dökümü uyuşmazlıklarda rol oynayabilir. Ancak delil elde ederken gizlilik ve hukuka uygunluk sınırları gözetilmelidir. İş yerinin tüm verilerini kopyalamak, başkasının e-postasına girmek, gizli ticari bilgileri almak sorun yaratabilir. Yine denge gerekir. Hakkınızı arayın, ama karşı tarafın size yeni bir hukuki saldırı alanı açmasına fırsat vermeyin. Çalışanların en çok düştüğü tuzaklardan biri, boş evraka ya da gerçeğe aykırı ibranameye imza atmaktır. “Sonra paranı yatırırız”, “prosedür böyle”, “imzalamazsan çıkışını yapamayız” gibi cümleler baskı aracına dönüşebilir. İmzalanan her belge ileride karşınıza çıkar. Okumadan imza atmayın. Anlamadığınız belgeyi fotoğraflayıp bir uzmana danışın. Resmi blog ya da blog adresi gibi görünen rastgele sayfalardan okuduğunuz bilgilerle karar vermeyin, güvenilir kurumların web sitesi üzerinden doğrulama yapın. Kiracı, ev sahibi ve mahalle baskısı Diyarbakır’da kira meseleleri son yıllarda sertleşti. Yüksek enflasyon, konut arzı, göç hareketleri, deprem sonrası yer değiştirmeler ve ekonomik sıkışma insanları karşı karşıya getirdi. Kiracı da ev sahibi de öfkeli. Fakat öfke hukuku ortadan kaldırmaz. Ev sahibinin “çıkacaksın” demesi tek başına tahliye anlamına gelmez. Kiracının kira ödememesi de sınırsız hak vermez. Usul vardır, süre vardır, ihtar vardır, dava vardır. Dijital ortamda yapılan kira yazışmaları delil olabilir. WhatsApp üzerinden kira artışı konuşmaları, banka açıklamaları, dekontlar, depozito yazışmaları, evin ayıplarına ilişkin fotoğraflar saklanmalıdır. Fakat burada da sahte belge üretmek, tarih değiştirmek, konuşmayı kırpıp bağlamından koparmak ahlaken de hukuken de yanlıştır. Hak aramak başka, delil manipülasyonu başka şeydir. Kiracıların sık yaptığı hata, kira ödemesini elden yapıp makbuz almamaktır. Ev sahiplerinin sık yaptığı hata ise yasal sınırları bilmeden tehditkâr mesajlar atmaktır. “Eşyalarını kapıya koyarım”, “elektriği kestiririm”, “aileme söylerim”, “iş yerine gelirim” gibi mesajlar göndermek, gönderen kişiyi haklıyken haksız konuma düşürebilir. Bu kadar basit. Hukuki uyuşmazlık hukuki yolla çözülür, mahalle baskısıyla değil. Çocuklar ve gençler: en savunmasız halka Diyarbakır’da aileler çocukların telefon kullanımını çoğu zaman iki uçta yaşıyor. Ya tamamen serbest bırakılıyor ya da yalnızca yasakla kontrol edilmeye çalışılıyor. İkisi de tek başına yeterli değil. Çocukların dijital dünyada karşılaştığı riskler ağır: siber zorbalık, uygunsuz içerik, oyun içi dolandırıcılık, kimlik avı, mahrem görüntü baskısı, yabancılarla iletişim, bahis ve yasa dışı içeriklere yönlendirme. Buna rağmen birçok aile “bizim çocuk anlamaz” ya da “zaten evde” diyerek tehlikeyi küçümsüyor. Evde olması güvende olduğu anlamına gelmez. Telefonun içi bazen sokaktan daha tehlikeli olabilir. Okullarda dijital güvenlik eğitimi çoğu zaman yetersiz kalıyor. Aileler de teknik bilgi eksikliği nedeniyle çocukla sağlıklı konuşamıyor. Sadece telefonu almak çözüm değil. Çocuk o zaman gizli hesap açar, arkadaşının telefonunu kullanır, internet kafeye gider, daha fazla saklar. Yapılması gereken, açık konuşmaktır. Hangi bilgilerin paylaşılmayacağı, yabancılarla nasıl iletişim kurulmayacağı, tehdit aldığında kime başvuracağı, mahrem görüntü istenirse bunun suç ve istismar olduğu çocuğa net anlatılmalıdır. Çocuklarla ilgili görüntü paylaşımı konusunda yetişkinlerin de kendine çeki düzen vermesi şart. Karne, okul forması, ev adresi, plaka, düzenli gidilen kurs, doğum günü yeri gibi bilgiler bir araya geldiğinde çocuğun rutini ortaya çıkar. “Akrabalar görsün” diye paylaşılan masum bir fotoğraf, kötü niyetli kişiler için veri kaynağı olabilir. Bu paranoya değil, temel güvenlik bilincidir. Sahte hukuk büroları, icra mesajları ve panik ekonomisi Son dönemde insanların telefonuna “uzlaşma dosyanız var”, “icra takibi başlatılacak”, “ceza dosyanız kapanacak”, “avukatlık bürosu ödeme bildirimi” gibi mesajlar geliyor. Kimi gerçek bir borçla bağlantılı olabilir, kimi tamamen sahte olabilir. Sorun şu: Mesajların dili özellikle panik yaratmak üzere kuruluyor. “Bugün ödemezseniz haciz”, “son uyarı”, “dosya masrafı artacak” gibi ifadelerle insanın eli ayağına dolaştırılıyor. Bu bir panik ekonomisi. Korkuyu nakde çeviriyorlar. Gerçek bir icra dosyası olup olmadığını öğrenmek için e-Devlet ve UYAP Vatandaş Portalı gibi resmi kanallar kontrol edilmelidir. Bir hukuk bürosu sizi aradıysa, ismini, baro sicilini, dosya numarasını ve hangi icra müdürlüğü olduğunu sorun. Verilen IBAN’ın kime ait olduğunu kontrol edin. Ödeme yapmadan önce dosyayı resmi kanaldan görün. Telefonda bağıran, tehdit eden, “hemen ödemezsen polis gelir” diyen kişiye itibar etmeyin. Borç olabilir, ama tahsilatın da hukuku vardır. Borçlu olmak insanın onurunu ortadan kaldırmaz. Bu noktada “siteyi ziyaret et” denilerek gönderilen bağlantılara özellikle dikkat edilmeli. Gerçek bir resmi web sitesi yerine harfleri değiştirilmiş, uzantısı farklı, tasarımı kopyalanmış sahte bir sayfaya yönlendirilebilirsiniz. “Detaylı bilgi” vaat eden sayfa sizden kart bilgisi istiyorsa durun. Devlet kurumları her işlemi SMS bağlantısı üzerinden kart bilgisi girerek yaptırmaz. Şüphe duyuyorsanız bağlantıya basmak yerine tarayıcıya kurumun adresini kendiniz yazın ya da e-Devlet üzerinden ilgili hizmeti arayın. Hukuki bilgi ararken internet çöplüğünde kaybolmayın İnsanların internette hak araması anlaşılır. Gece yarısı biri tehdit ettiğinde, hafta sonu dolandırıldığınızda, avukata hemen ulaşamadığınızda arama motoruna yazarsınız. Fakat internetteki hukuki içeriklerin önemli bir kısmı ya güncel değildir ya bağlamdan kopuktur ya da reklam amacıyla abartılmıştır. “Kesin kazanırsınız”, “hemen tazminat alırsınız”, “tek dilekçeyle çözüm” gibi vaatlere mesafeli durun. Hukukta kesinlik nadirdir. Olayın ayrıntısı, delil durumu, süreler, görevli mahkeme, tarafların sıfatı, önceki işlemler sonucu değiştirir. Bir kaynak site güvenilir mi diye bakarken yazarın kim olduğu, içeriğin tarihi, mevzuata atıf yapıp yapmadığı, somut başvuru yolunu açıklayıp açıklamadığı önemlidir. Resmi kurumların resmi web sitesi, baroların duyuruları, mahkemelerin ve idari kurumların yayımladığı rehberler daha güvenilir başlangıç noktalarıdır. Elbette bir resmi blog ya da kurumsal blog adresi faydalı olabilir, ama sadece görünüşe aldanmayın. Bağlantıyı incele, alan adını oku, iletişim bilgilerine bak, eski içerikleri kontrol et. “Buraya tıkla” diye bağıran her sayfa sizi aydınlatmak istemiyor olabilir, bazısı sizi ölçüyor, izliyor, kandırıyor. Avukat seçerken de aynı dikkat gerekir. Her avukat her alanda uzman değildir. Ceza, aile, iş, tüketici, kira, bilişim, idare hukuku farklı bilgi ve tecrübe ister. Sosyal medyada çok takipçili olmak tek başına yetkinlik kanıtı değildir. Bir avukatla görüşürken ücret, vekâlet kapsamı, dava masrafları, olası riskler, süreler açıkça konuşulmalıdır. “Garanti sonuç” diyen kişiye temkinli yaklaşın. Hukukta garanti değil, özen yükümlülüğü vardır. Diyarbakır için pratik başvuru refleksi Hak ihlali ve dijital saldırı karşısında yapılacak ilk şey paniklememektir. Ama “sakin kalın” demek kolay, bunu biliyorum. Hesabından para çekilen birine, özel görüntüyle tehdit edilen bir gence, haksız yere işten çıkarılan bir çalışana, sahte icra mesajıyla korkutulan bir emekliye sakin kal demek bazen boş gelir. Yine de ilk saatlerde yapılan hatalar sonradan dosyayı zayıflatabilir. Bu yüzden refleks geliştirmeniz gerekir. Dijital saldırı veya hak ihlali yaşadığınızda şu sırayı akılda tutmak yararlı olur: Delilleri silmeyin, ekran görüntüsü, bağlantı, tarih, saat, dekont ve kullanıcı bilgilerini saklayın. Şifrelerinizi değiştirin, iki aşamalı doğrulamayı açın, bağlı cihazlardan çıkış yapın. Banka veya kart bilgisi riske girdiyse bankayı hemen arayın, kartı kapatın, şüpheli işlemi bildirin. Suç şüphesi varsa kolluk veya Cumhuriyet Başsavcılığına başvurun, gerekirse avukat desteği alın. Resmi işlem kontrolü için e-Devlet, UYAP ve ilgili kurumun resmi web sitesi üzerinden doğrulama yapın. Bu liste hayat kurtarmaz belki, ama zarar büyümesini engeller. En azından dolandırıcıya ikinci hamle şansı vermez. Birçok olayda ilk kayıp para değildir, kontroldür. Kontrolü geri almak için sistemli davranmak gerekir. Öfkeyi doğru yere yöneltmek Diyarbakır’da yasal haklar ve dijital güvenlik üzerine konuşurken mesele yalnızca bireysel dikkat değildir. Evet, yurttaş dikkatli olacak. Evet, bağlantıya basmadan düşünecek. Evet, şifresini paylaşmayacak. Fakat bütün yük vatandaşa yıkılamaz. Kurumlar anlaşılır bilgi vermeli, başvuru kanallarını sadeleştirmeli, yerel yönetimler ve sivil toplum dijital okuryazarlık çalışmaları yapmalı, okullar çocuklara gerçekçi eğitim vermeli, bankalar şüpheli işlemleri daha hızlı durdurmalı, kolluk birimleri dijital suçlarda mağduru oyalamamalı, işverenler kişisel veri güvenliğini ciddiye almalı. Bu şehir çok şey gördü. Haksızlık, yoksulluk, göç, afet, işsizlik, politik gerilim, toplumsal baskı. İnsanlar zaten yeterince yük taşıyor. Bir de sahte mesajlarla, veri hırsızlarıyla, dijital şantajcılarla, hukuku bilmeyen ya da bilip kötüye kullanan kişilerle boğuşmak zorunda kalıyor. Buna alışmak zorunda değiliz. “Böyle gelmiş böyle gider” demek, kötü niyetlilere verilmiş açık çektir. Haklarınızı bilmek sizi kavgacı yapmaz. Dijital güvenlik önlemi almak sizi paranoyak yapmaz. Avukata danışmak sizi suçlu göstermez. Şikâyetçi olmak ayıp değildir. Dolandırılmak utanılacak bir şey değildir. Utanması gereken, insanları kandıranlar, tehdit edenler, verilerini izinsiz kullananlar, korkutarak para isteyenler ve görevini yapmadığı hâlde vatandaşı suçlayanlardır. Diyarbakır’da güçlü kalmanın yolu sadece cesaretten geçmez. Bilgiden, kayıttan, delilden, doğru başvurudan, dijital disiplininden geçer. Telefonunuzdaki bir bağlantı, imzaladığınız bir evrak, paylaştığınız bir kimlik fotoğrafı, sustuğunuz bir tehdit, yarın karşınıza dosya olarak çıkabilir. Bu kadar açık, bu kadar sert. O yüzden haklarınızı öğrenin, resmi kanallardan doğrulayın, rastgele web sitesi yönlendirmelerine kanmayın, “tıklayın” diye önünüze gelen her çağrıya boyun eğmeyin. Kendi hayatınızın verisini, emeğini ve onurunu kimsenin insafına bırakmayın.

Diyarbakır gibi sosyal ilişkilerin güçlü, mahalle kültürünün hâlâ belirgin olduğu bir şehirde mahremiyet yalnızca kişisel tercih değildir. İtibar, güvenlik, aile ilişkileri, iş yaşamı ve hukuki sorumluluklarla iç içe geçen ciddi bir konudur. İnternette yapılan “Eskort diyarbakır” benzeri aramalar da bu nedenle sıradan bir dijital işlem gibi görülmemelidir. Arama motoruna yazılan birkaç kelime, ziyaret edilen bir web sitesi, kaydedilen bir telefon numarası veya açılan bir mesajlaşma penceresi, beklenenden daha kalıcı izler bırakabilir. Mahremiyet meselesi, yalnızca “gizli kalmak” isteğinden ibaret değildir. Kişinin kendi hayatı üzerinde kontrol sahibi olmasıdır. Ne zaman, kiminle, hangi bilgiyi paylaşacağını belirleyebilmesi, özel hayatın temelidir. Bu kontrol kaybedildiğinde ortaya çıkan zarar bazen bir aile içi tartışmadan ibaret kalır, bazen iş yerinde güven kaybına, bazen de şantaj, dolandırıcılık veya veri sızıntısı gibi daha ağır sonuçlara yol açar. Bu alandaki aramaları değerlendirirken meseleyi sansasyonel bir yerden değil, gerçekçi ve sorumlu bir çerçeveden ele almak gerekir. İnsanlar çeşitli nedenlerle özel hizmetler, sosyal temas, arkadaşlık veya yetişkinlere yönelik içerikler hakkında bilgi arayabilir. Ancak arama davranışının kendisi bile kişisel veri niteliği taşıyabilir. Hele ki konum bilgisi, ödeme bilgisi, telefon numarası ve mesaj içerikleriyle birleştiğinde, kişinin özel hayatına dair ayrıntılı bir profil ortaya çıkabilir. Mahremiyetin Diyarbakır bağlamındaki hassasiyeti Diyarbakır büyükşehir kimliğine sahip olsa da sosyal çevreler çoğu zaman birbirine yakındır. Bir semtte tanınan kişi, başka bir ilçede de ortak bağlantılar üzerinden bilinir. İş hayatı, akrabalık ilişkileri, komşuluk ve hemşehrilik bağları özel alan ile kamusal alan arasındaki sınırı daraltabilir. Bu durum, mahremiyetin önemini artırır. Büyük şehirlerde insanlar anonim olduklarını varsayma eğilimindedir. Oysa dijital dünyada anonimlik çoğu zaman zannedildiği kadar güçlü değildir. Telefon numarası bir profil fotoğrafına, profil fotoğrafı sosyal medya hesabına, sosyal medya hesabı ise iş yerine veya aile çevresine bağlanabilir. Bir kişinin yalnızca adı, ilçesi ve birkaç fotoğrafı üzerinden kimliğinin tahmin edilmesi artık teknik uzmanlık gerektirmez. Basit aramalar, tersine görsel arama araçları ve sosyal medya bağlantıları çoğu zaman yeterli olur. Diyarbakır özelinde Bağlar, Kayapınar, Yenişehir veya Sur gibi ilçelerde arama yapan bir kişinin, konumunu paylaşması veya konuma dayalı uygulamalar kullanması daha fazla risk doğurabilir. Çünkü dar bir coğrafi işaret, kimlik tespitini kolaylaştırır. “Yakınımda” mantığıyla çalışan platformlar, kullanıcının mahremiyetini korumak yerine kimi zaman onu daha görünür hale getirir. Bu görünürlük her zaman teknik bir veri sızıntısı şeklinde olmaz. Bazen ekranı gören bir arkadaş, bazen ortak kullanılan bir bilgisayar, bazen de bildirim ekranına düşen bir mesaj yeterlidir. Dijital izler sanıldığından daha kalıcıdır Pek çok kişi tarayıcı geçmişini silince izlerin tamamen yok olduğunu düşünür. Bu yaygın bir yanılgıdır. Tarayıcı geçmişi yalnızca cihaz üzerindeki görünür kayıtların küçük bir bölümüdür. Arama motorları, reklam ağları, internet servis sağlayıcıları, uygulama sunucuları ve mesajlaşma platformları farklı düzeylerde veri işleyebilir. Her platformun saklama süresi, güvenlik standardı ve veri paylaşım politikası farklıdır. Örneğin bir kişi telefonundan belirli bir anahtar kelimeyle arama yaptığında, bu arama davranışı reklam profiline yansıyabilir. Daha sonra aynı cihazda yetişkin içerikli veya arkadaşlık odaklı reklamların çıkması tesadüf olmayabilir. Bu durum, cihazı aile üyeleriyle paylaşan ya da iş telefonu kullanan kişiler için somut bir mahremiyet riskidir. Aynı şekilde otomatik tamamlama önerileri, bildirimler ve e-posta bildirimleri de beklenmedik anlarda görünür hale gelebilir. Bir başka yaygın hata, kişisel numarayla her platforma kayıt olmaktır. Telefon numarası günümüzde kimlik anahtarı gibi çalışır. Banka işlemleri, e-devlet, kargo, iş bağlantıları, sosyal medya ve mesajlaşma uygulamaları çoğu zaman aynı numaraya bağlıdır. Bu numaranın kontrolsüz biçimde paylaşılması, kişisel hayatın farklı parçalarını birbirine bağlar. Bir dolandırıcı için bu bağlantılar değerlidir. Kişinin adını, mesleğini veya yakın çevresini öğrenmek, baskı kurmak için yeterli olabilir. Mahremiyet yalnızca iz bırakmamakla ilgili değildir. Aynı zamanda hangi izin nerede, kimin elinde ve ne kadar süreyle kalabileceğini anlamakla ilgilidir. Bu nedenle “ben dikkatliyim” demek tek başına yeterli değildir. Dikkat, teknik alışkanlıklarla desteklenmediğinde kolayca boşa düşer. Arama niyeti ile risk algısı arasındaki boşluk “Eskort diyarbakır” gibi bir arama yapan herkes aynı niyete sahip değildir. Kimisi meraktan bakar, kimisi dolandırıcılık riskini araştırır, kimisi bir haber veya forum içeriğini inceler, kimisi de yetişkinlere yönelik özel bir hizmet hakkında bilgi edinmeye çalışır. Buna rağmen dijital sistemler niyeti değil davranışı kaydeder. Arama terimi, ziyaret edilen sayfa ve tıklama biçimi çoğu zaman bağlamdan kopuk şekilde değerlendirilir. Bu boşluk önemlidir. Bir kişinin yalnızca bilgi edinmek amacıyla yaptığı arama, başka biri tarafından farklı yorumlanabilir. İş yerinde kullanılan bir cihazda yapılan arama, kurum politikalarını ihlal edebilir. Ortak kullanılan aile tabletinde kalan geçmiş, gereksiz krizlere neden olabilir. Kişi niyetini açıklasa bile dijital kayıtlar çoğu zaman soğuk ve bağlamsızdır. Profesyonel mahremiyet yaklaşımı bu noktada başlar. İnsan, yalnızca kendi niyetini değil, dışarıdan nasıl görünebileceğini de hesaba katmalıdır. Bu bakış açısı korku üretmek için değil, gereksiz hasarı önlemek için gereklidir. Özel hayatla ilgili aramalar, kişinin tamamen kendi alanında kalmalı; iş cihazı, ortak hesap, paylaşılan tarayıcı veya senkronize aile profilleri bu aramalardan uzak tutulmalıdır. Güven, doğrulama ve dolandırıcılık riski Mahremiyet konuşulurken güvenlikten ayrı düşünülmemelidir. Yetişkinlere yönelik hizmetler, arkadaşlık ilanları veya benzer çevrimiçi arama alanları dolandırıcılığa açıktır. Sahte profiller, kopyalanmış fotoğraflar, ön ödeme talepleri, tehdit mesajları ve şantaj girişimleri bu alanda sık görülen riskler arasındadır. Kişi mahrem kalmaya çalışırken, yanlış kişiyle iletişime geçtiğinde daha büyük bir görünürlük tuzağına düşebilir. Dolandırıcılık yöntemleri genellikle acele ettirme üzerine kuruludur. “Hemen ödeme yap”, “şimdi karar ver”, “aksi halde bilgiler paylaşılır” gibi eskort diyarbakır baskı cümleleri sağlıklı muhakemeyi zayıflatır. Profesyonel görünen bir profilin güvenilir olduğu varsayılmamalıdır. Fotoğraf kalitesi, düzgün Türkçe veya ayrıntılı açıklamalar tek başına güven kanıtı değildir. Dijital ortamda sahte güven izlenimi üretmek kolaydır. Kişisel bilgi isteme biçimi de dikkatle değerlendirilmelidir. Daha ilk iletişimde açık adres, kimlik bilgisi, iş yeri, aile durumu, sosyal medya hesabı veya yüz fotoğrafı isteniyorsa bu ciddi bir uyarı işaretidir. Bazı kişiler bu talepleri “güvenlik için” diye açıklayabilir. Oysa güvenlik, karşı tarafın sınırsız kişisel veri toplaması anlamına gelmez. Karşılıklı sınırlar ve makul doğrulama arasında fark vardır. Bu noktada hukuki boyutu da göz ardı etmemek gerekir. Türkiye’de kişisel verilerin korunması, özel hayatın gizliliği, tehdit, şantaj ve izinsiz görüntü paylaşımı gibi konular ciddi yaptırımlara bağlanmıştır. Bir başkasının görüntüsünü veya yazışmasını rızası olmadan paylaşmak suç teşkil edebilir. Aynı şekilde kişinin kendisi de tehdit edildiğinde, durumu saklamak yerine hukuki destek almayı düşünmelidir. Utanç duygusu, şantajcıların en çok kullandığı baskı aracıdır. Cihaz güvenliği: mahremiyetin ilk kapısı Birçok mahremiyet ihlali karmaşık siber saldırılarla değil, basit ihmal zincirleriyle gerçekleşir. Kilitsiz telefon, bildirim ön izlemeleri, ortak kullanılan tarayıcı, otomatik kaydedilen şifreler ve senkronize fotoğraf yedekleri, kişisel alanı beklenmedik biçimde açığa çıkarabilir. Özellikle özel hayatla ilgili aramalar yapan kişilerin cihaz güvenliğini bir defalık önlem değil, sürekli alışkanlık olarak görmesi gerekir. Telefon ekran kilidi bu alışkanlıkların en temelidir. Basit desenler veya herkesin tahmin edebileceği doğum tarihleri güvenli sayılmaz. Parmak izi ve yüz tanıma pratik olabilir, fakat hukuki ve kişisel bağlama göre PIN kullanımı daha kontrollü bir seçenek sunabilir. Bildirimlerin kilit ekranında içerik göstermemesi de önemlidir. Bir mesajın kimden geldiği ve ilk cümlesi, bazen mesajın tamamı kadar bilgi verir. Tarayıcı kullanımında gizli sekme faydalı olmakla birlikte sınırlıdır. Gizli sekme, cihazdaki yerel geçmişi azaltır; internet servis sağlayıcısını, ziyaret edilen sitenin kayıtlarını veya ağ yöneticisini tamamen devre dışı bırakmaz. Bu ayrımı bilmek önemlidir. Gizli sekmeyi görünmezlik pelerini gibi görmek hatalı bir güven duygusu yaratır. Aynı şekilde mesajlaşma uygulamalarında otomatik medya indirme kapatılmalıdır. Karşı taraftan gelen fotoğraf veya video, farkında olmadan galeriye kaydedilebilir. Galeri ise bulut yedeklemeye bağlıysa içerik başka cihazlarda da görünebilir. Bu durum yalnızca mahremiyet değil, güvenlik açısından da sorun yaratır. Bilinmeyen dosyaların indirilmesi zararlı yazılım riskini artırabilir. Kısa ve uygulanabilir bir cihaz mahremiyeti kontrolü çoğu kişi için yeterli başlangıcı sağlar: Telefon ve bilgisayarda güçlü ekran kilidi kullanın, ortak cihazlarda kişisel arama yapmayın. Kilit ekranı bildirimlerinde mesaj içeriğini gizleyin. Tarayıcı geçmişi, çerezler ve otomatik doldurma kayıtlarını düzenli kontrol edin. Mesajlaşma uygulamalarında otomatik medya indirmeyi kapatın. İş cihazı ve kişisel cihaz kullanımını kesin biçimde ayırın. Bu maddeler teknik olarak basit görünür, fakat pratikte büyük fark yaratır. Özellikle iş telefonu kullanan kişiler için ayrım hayati önemdedir. Kurumsal cihazlarda güvenlik yazılımları, yedekleme sistemleri veya yönetici profilleri bulunabilir. Bu cihazlarda özel arama yapılması hem mahremiyet hem de iş sözleşmesi açısından risk doğurur. Ödeme, kimlik ve iz bırakma meselesi Mahremiyetin en zor alanlarından biri ödemedir. Dijital ödeme yöntemleri kolaylık sağlar, fakat kayıt üretir. Banka hareketleri, açıklama satırları, işlem saatleri ve alıcı bilgileri gerektiğinde geriye dönük incelenebilir. Nakit ödeme ise başka riskler taşır; fiziksel güvenlik, sahtecilik ve anlaşmazlık durumunda kanıt zorluğu gibi konular ortaya çıkar. Burada tek bir doğru yoktur. Önemli olan, kişinin neyi riske ettiğini bilmesidir. Ön ödeme talepleri özellikle dikkat gerektirir. Tanınmayan kişi veya platformlara gönderilen para çoğu zaman geri alınamaz. Üstelik ödeme dekontu, kişinin adı ve banka bilgileri gibi hassas veriler içerir. Bu bilgiler daha sonra baskı aracı olarak kullanılabilir. “Kapora” adı altında küçük tutarlarla başlayan süreç, bazen tekrar eden taleplere dönüşür. Kişi ilk ödemeyi yaptığı için geri adım atmakta zorlanır. Kimlik fotoğrafı gönderme talebi de yüksek risklidir. Kimlik belgesi, yalnızca ad ve soyad içermez; T.C. Kimlik numarası, doğum tarihi ve belge bilgileri gibi kritik veriler barındırır. Bu verilerin kötüye kullanımı uzun süreli sorunlara yol açabilir. Bir özel hizmet araması bağlamında kimlik paylaşımı isteniyorsa, kişi bu talebi çok ciddi biçimde sorgulamalıdır. Aynı hassasiyet yüz fotoğrafı ve konum paylaşımı için de geçerlidir. Konum bilgisi, özellikle Diyarbakır gibi belirli semt kimliğinin güçlü olduğu yerlerde, mahremiyeti hızla zayıflatır. Anlık konum göndermek, yalnızca o an nerede olduğunuzu söylemez; evinizin, iş yerinizin veya sık gittiğiniz yerlerin tahmin edilmesine yol açabilir. İnsanlar çoğu zaman konum paylaşımının kalıcı etkisini düşünmez. Oysa bir ekran görüntüsü, gönderilen bilgiyi kontrolünüz dışına çıkarır. Rıza, sınır ve saygı Mahremiyet yalnızca arama yapan kişinin hakkı değildir. İletişim kurulan herkesin özel hayatı, güvenliği ve rızası aynı derecede önemlidir. Profesyonel bir yaklaşım, karşı tarafı nesneleştirmeden, baskı kurmadan ve sınırlarını ihlal etmeden iletişim kurmayı gerektirir. Yetişkinler arasında geçen her türlü iletişimde rıza açık, sürekli ve geri alınabilir olmalıdır. Bu ilke pratikte basit görünür, fakat ihlaller çoğu zaman küçük saygısızlıklarla başlar. Israrlı mesaj atmak, cevap verilmediği halde aramaya devam etmek, kişisel fotoğraf talep etmek, karşı tarafın bilgilerini araştırmak veya sosyal medya hesaplarına ulaşmaya çalışmak mahremiyet ihlalidir. “Sadece merak ettim” savunması bu davranışları meşru kılmaz. Aynı şekilde görüşme, yazışma veya herhangi bir özel iletişimin kayıt altına alınması rıza gerektirir. Gizli ses kaydı, ekran görüntüsü paylaşımı veya fotoğraf yayma gibi eylemler ciddi hukuki sonuçlar doğurabilir. Kişisel mahremiyetini önemseyen biri, başkasının mahremiyetine de aynı özeni göstermek zorundadır. Bu karşılıklılık, güvenli ve saygılı iletişimin temelidir. Burada profesyonel ton yalnızca kelime seçiminden ibaret değildir. İletişimin temposu, açıklığı ve sınırları belirleyiş biçimi de profesyonelliği gösterir. Kaba, aceleci veya manipülatif bir dil, karşı tarafta güvensizlik yaratır. Net ama ölçülü iletişim, gereksiz bilgi paylaşmadan niyeti ifade etmeyi sağlar. Yerel sosyal çevre ve itibar yönetimi Diyarbakır’da özel hayatın görünür hale gelmesi çoğu zaman dijital bir olayla başlar, fakat etkisi sosyal alanda büyür. Bir ekran görüntüsü birkaç kişi arasında dolaşır, bir telefon numarası bir gruba düşer, bir profil fotoğrafı tanıdık bir yüze benzetilir. Bu tür durumlarda bilgi doğru olmasa bile itibar hasarı oluşabilir. Yanlış anlaşılmalar bile kişinin aile ve iş çevresinde açıklama yapmak zorunda kalmasına neden olabilir. İtibar yönetimi, utanılacak bir şeyi gizleme refleksi olarak anlaşılmamalıdır. Her insanın özel alanı vardır ve bu alanın korunması meşru bir haktır. Bir kişinin özel aramaları veya yetişkinler arası iletişimleri, rıza dışı biçimde kamuya taşınmamalıdır. Ancak ideal olanla pratik risk birbirinden farklıdır. Bu nedenle kişi, baştan kontrollü davranarak sonradan kriz yönetmek zorunda kalmamalıdır. Yerel çevrede kullanılan takma adlar da her zaman koruma sağlamaz. Aynı fotoğrafı farklı platformlarda kullanmak, yazım tarzı, telefon numarası, hatta belirli ifadeler bile kimlik bağlantısı kurabilir. İnsanlar kendilerini sadece adlarını gizleyerek koruduklarını düşünür, fakat dijital kimlik çok daha fazla parçadan oluşur. Bu parçalar birleştiğinde anonimlik zayıflar. Bir örnek düşünelim: Kişi özel bir arama için yeni bir e-posta adresi açıyor, fakat kurtarma e-postası olarak kişisel hesabını ekliyor. Ardından aynı profil fotoğrafını kullanıyor ve mesajlaşma uygulamasında gerçek adı görünür kalıyor. Dışarıdan bakıldığında kişi “gizli” hareket ettiğini sanıyor. Gerçekte ise farklı hesaplar arasında güçlü bağlantılar kurmuş oluyor. Mahremiyet, ayrıntılarda kaybedilir. Platform seçimi ve veri politikalarını okuma alışkanlığı Kullanılan platformun güvenilirliği mahremiyetin merkezindedir. Fakat güvenilirlik yalnızca sitenin tasarımıyla veya popülerliğiyle ölçülmez. İletişim bilgilerinin açık olması, veri politikalarının anlaşılır yazılması, kullanıcı şikayetlerine yaklaşım, sahte profil denetimi ve hesap silme süreçleri önemlidir. Bir platform kişisel verileri nasıl işlediğini belirsiz bırakıyorsa, kullanıcı için risk artar. Çoğu kişi gizlilik politikasını okumaz. Bunun nedeni metinlerin uzun ve teknik olmasıdır. Yine de birkaç kritik noktaya bakmak mümkündür. Platform hangi verileri topluyor, bu verileri kimlerle paylaşıyor, hesap silinince kayıtlar ne oluyor, üçüncü taraf reklam ağları kullanılıyor mu, kullanıcı mesajları ne kadar süre saklanıyor? Bu soruların cevabı kolay bulunamıyorsa dikkatli olmak gerekir. Bazı platformlar kullanıcıyı site içinde tutmak yerine hızlıca harici mesajlaşma uygulamalarına yönlendirir. Bu her zaman kötü niyet anlamına gelmez, ancak denetim boşluğu yaratır. Platform içindeki şikayet mekanizmaları, harici görüşmede devre dışı kalabilir. Dolandırıcılık veya tehdit durumunda kanıt toplamak da zorlaşabilir. Buna karşılık platform içi iletişim de tamamen güvenli kabul edilmemelidir. Her iki durumda da kişinin paylaştığı bilgi miktarı sınırlı olmalıdır. Bir platformu değerlendirirken şu kısa ölçütler işe yarar: Açık iletişim ve hesap silme seçenekleri bulunuyor mu? Kişisel veri politikası anlaşılır ve erişilebilir mi? Sahte profil, şikayet ve engelleme mekanizmaları çalışıyor mu? Ön ödeme, kimlik veya gereksiz kişisel veri talebi teşvik ediliyor mu? Kullanıcıyı acele karar vermeye zorlayan tasarım veya dil kullanılıyor mu? Bu kontrol listesi her riski ortadan kaldırmaz, fakat ilk eleme için güçlüdür. Özellikle kimlik, ödeme ve konum bilgilerinin hızlıca istendiği ortamlarda mesafeyi korumak gerekir. Şantaj ve tehdit durumunda soğukkanlı kalmak Mahremiyet ihlallerinin en yıpratıcı türlerinden biri şantajdır. Kişiye “ailene söylerim”, “iş yerine gönderirim”, “fotoğraflarını yayarım” gibi tehditlerle para istenebilir. Bu durumla karşılaşan kişiler çoğu zaman panik içinde ödeme yapar. Ne var ki ödeme, tehdidi her zaman bitirmez. Aksine, şantajcıya kişinin baskıya açık olduğunu gösterir ve yeni taleplerin önünü açabilir. Bu tür bir durumda ilk refleks, yazışmaları silmek olmamalıdır. Kanıt niteliği taşıyabilecek mesajlar, kullanıcı adları, telefon numaraları, ödeme talepleri ve ekran görüntüleri korunmalıdır. Ancak kanıt toplarken yeni bilgi paylaşmamak gerekir. Karşı tarafla tartışmak, yalvarmak veya daha fazla açıklama yapmak genellikle zararı artırır. Hukuki destek almak, özellikle tehdit açık hale geldiyse önemlidir. Türkiye’de şantaj, tehdit, kişisel verilerin hukuka aykırı ele geçirilmesi ve özel hayatın gizliliğini ihlal gibi başlıklar bakımından başvuru yolları vardır. Kişi utanma duygusuyla yalnız kalmamalıdır. Profesyonel destek, hem hukuki süreci hem de dijital güvenlik önlemlerini daha sağlıklı yönetmeye yardımcı olur. Aile veya iş çevresine açıklama yapmak zorunda kalma ihtimali de ayrıca değerlendirilmelidir. Her durumda geniş açıklama yapmak gerekmez. Ancak güvenilen bir kişiden destek almak, panik kararlarını azaltır. Şantajcıların gücü çoğu zaman mağdurun yalnız ve çaresiz hissetmesinden gelir. Soğukkanlılık, delil koruma ve uzman desteği bu döngüyü kırar. Kişisel sınırları önceden belirlemek Mahremiyetin korunması anlık kararlarla değil, önceden çizilmiş sınırlarla kolaylaşır. Kişi hangi bilgileri asla paylaşmayacağını, hangi cihazları kullanmayacağını, ödeme konusunda hangi eşiği aşmayacağını ve hangi davranışta iletişimi keseceğini önceden bilirse, baskı anında daha sağlam durur. Bu yaklaşım yalnızca dijital güvenlik değil, psikolojik güvenlik de sağlar. Örneğin kişi açık adresini paylaşmama kuralı koyduysa, karşı tarafın ısrarı kararını değiştirmemelidir. Aynı şekilde kimlik fotoğrafı, iş yeri bilgisi, aile bilgisi veya sosyal medya hesabı gibi veriler kişisel sınırın dışında tutulmalıdır. Sınırın önceden belli olması, her yeni talebi yeniden tartışma yükünü azaltır. Bu noktada gerçekçilik önemlidir. Mutlak gizlilik vaadi veren öneriler genellikle yanıltıcıdır. Dijital dünyada risk sıfırlanamaz, ancak azaltılabilir. Mahremiyet yönetimi, riskleri tanıma ve makul önlemler alma sanatıdır. Her önlem bir miktar zahmet getirir. Ayrı cihaz kullanmak zahmetlidir, bildirimleri kapatmak bazen iletişimi yavaşlatır, veri politikasını okumak sıkıcıdır. Fakat özel hayatın açığa çıkmasının maliyetiyle karşılaştırıldığında bu zahmet çoğu zaman küçüktür. Etik ve hukuki sınırlar “Eskort diyarbakır” gibi aramalar yapılırken konu yalnızca kişisel tercih düzeyinde ele alınmamalıdır. Yasal sınırlar, rıza, yaş doğrulama, insan onuru ve istismar riskleri temel hassasiyetlerdir. Reşit olmayanlarla ilgili herhangi bir içerik, ima veya temas kesin biçimde hukuka ve ahlaka aykırıdır. Zorla çalıştırma, tehdit, baskı, insan ticareti veya istismar şüphesi bulunan her durumdan uzak durulmalı ve gerekli hallerde yetkili mercilere bildirim düşünülmelidir. Yetişkinler arası rızaya dayalı iletişimde bile hukuki çerçeve önemlidir. Türkiye’de fuhuşa aracılık, yer temin etme, teşvik veya organize etme gibi fiiller bakımından cezai düzenlemeler bulunur. Bu nedenle kişi yalnızca kendi mahremiyetini değil, davranışının hukuki sonuçlarını da hesaba katmalıdır. İnternette görülen her ilan veya yönlendirme meşru ya da güvenli değildir. Etik bakış açısı, insanları riskli durumlara iten koşulları da görmeyi gerektirir. Karşı taraftaki kişinin gerçekten özgür iradesiyle hareket edip etmediği, baskı altında olup olmadığı, kişisel verilerinin korunup korunmadığı önemlidir. Mahremiyet hakkı herkes içindir. Bir kişinin kendi gizliliğini korurken başkasının kırılganlığını görmezden gelmesi tutarlı bir yaklaşım değildir. Mahremiyet bir alışkanlık meselesidir Mahremiyet, yalnızca belirli bir arama yapıldığında hatırlanacak geçici bir konu değildir. Günlük dijital davranışların toplamıdır. Aynı şifreyi yıllarca kullanmak, her uygulamaya rehber erişimi vermek, bulut yedeklerini kontrol etmemek, sosyal medyada fazla kişisel ayrıntı paylaşmak ve bilinmeyen bağlantılara tıklamak, özel hayatı kademeli olarak savunmasız bırakır. Bir gün hassas bir arama yapıldığında bu zayıflıklar görünür hale gelir. Daha sağlam bir mahremiyet kültürü için kişinin kendi dijital çevresini tanıması gerekir. Hangi cihazlar aynı hesaba bağlı, fotoğraflar nerede yedekleniyor, tarayıcı verileri hangi hesapla senkronize ediliyor, eski telefonlar hâlâ açık mı, mesajlaşma uygulamaları başka bilgisayarlarda oturum açmış mı? Bu sorular teknik ayrıntı gibi görünür, fakat özel hayatın gerçek sınırlarını belirler. Profesyonel deneyimde sık görülen sorunlardan biri, eski oturumların unutulmasıdır. Bir kişi yeni telefon kullanmaya başlar, fakat eski tabletinde mesajlaşma uygulaması açık kalır. Ya da iş bilgisayarında kişisel e-posta hesabına giriş yapar, sonra çıkış yapmayı unutur. Aylar sonra gelen bir bildirim, hiç beklenmeyen bir kişiye görünür. Büyük ihlaller bazen bu kadar basit ihmallerden doğar. Mahremiyetin bir diğer boyutu da duygusal karar anlarıdır. İnsan yalnız hissettiğinde, meraklandığında veya acele ettiğinde daha fazla risk alır. Dolandırıcılar ve kötü niyetli kişiler bu anları hedefler. Bu yüzden mahremiyet yalnızca teknik önlem değil, karar disiplini gerektirir. Kişi kendine “Bunu yarın sakin kafayla da yapar mıydım?” diye sorduğunda birçok hatayı başlamadan önleyebilir. Dengeli bir yaklaşım neden daha sağlıklıdır Aşırı korku da dikkatsizlik kadar sorunludur. Korku, kişiyi sağlıksız yöntemlere, güvensiz platformlara veya panik kararlarına itebilir. Dikkatsizlik ise gereksiz iz bırakır. Dengeli yaklaşım, özel hayat hakkını kabul ederken riskleri açık gözle değerlendirmektir. Ne her arama felaket senaryosudur ne de dijital ortam tamamen zararsızdır. Diyarbakır’da veya başka bir şehirde özel nitelikli aramalar yapan kişilerin temel hedefi, kontrolü elden bırakmamaktır. Kontrol, hangi cihazın kullanıldığıyla başlar; hangi bilginin paylaşıldığıyla, hangi platforma güvenildiğiyle, hangi sınırların çizildiğiyle devam eder. Bir kez paylaşılan verinin geri alınması çoğu zaman mümkün değildir. Bu nedenle mahremiyetin en güçlü aracı, sonradan silmeye çalışmak değil, baştan ölçülü davranmaktır. “Eskort diyarbakır” araması özelinde mesele, yalnızca bir anahtar kelimenin arama motoruna yazılması değildir. Bu aramanın kişinin dijital kimliğiyle, sosyal çevresiyle, hukuki sorumluluklarıyla ve güvenlik riskleriyle nasıl kesiştiğidir. Mahremiyet, kişinin kendi hayatını yönetebilme hakkıdır. Bu hakkı korumak ise bilinç, teknik özen, etik duyarlılık ve gerektiğinde profesyonel destek gerektirir. Özel hayat saygıyı hak eder. Fakat saygı, dikkatsizliğin doğuracağı sonuçları ortadan kaldırmaz. Cihazı kilitlemek, bildirimleri gizlemek, kişisel veriyi sınırlamak, karşı tarafın rızasına ve sınırlarına özen göstermek, tehdit karşısında delilleri koruyup yardım almak, hepsi aynı bütünün parçalarıdır. Mahremiyet güçlü bir duvar değil, doğru kurulmuş kapılar ve bilinçli geçişler sistemidir. Bu sistemi kuran kişi, hem kendisini hem de iletişim kurduğu insanları daha güvenli bir alanda tutar.

Diyarbakır, yalnızca bölgesel bir merkez değil, aynı zamanda tarih, göç, ticaret, üniversite hayatı, kamu kurumları ve hizmet sektörünün iç içe geçtiği yoğun bir şehir dokusuna sahip. Bu yoğunluk, kentteki birçok sosyal başlık gibi yetişkinlere yönelik arkadaşlık ve eskort hizmetleri etrafındaki tartışmaları da daha görünür hale getiriyor. “Eskort Diyarbakır” ifadesi internette sık aranan bir anahtar kelime olarak karşımıza çıksa da, bu başlığı yalnızca arama hacmi veya ilan piyasası üzerinden okumak eksik olur. Konu, kişisel güvenlikten hukuki sınırlara, dijital dolandırıcılıktan mahremiyet kaygılarına, toplumsal algıdan halk sağlığına kadar uzanan geniş bir çerçeve gerektirir. Bu inceleme, herhangi bir hizmeti teşvik etmek, yönlendirmek veya pazarlamak amacı taşımaz. Amaç, Diyarbakır özelinde eskort kavramı etrafında oluşan dijital ve sosyal gerçekliği tarafsız biçimde ele almak, riskleri görünür kılmak ve yetişkin bireylerin hukuki, etik ve güvenlik boyutlarını daha bilinçli değerlendirmesine katkı sağlamaktır. Çünkü bu alanda en sık yapılan hata, konunun ya tamamen görmezden gelinmesi ya da yalnızca sansasyonel tarafıyla konuşulmasıdır. Oysa sahadaki gerçeklik daha karmaşıktır. Diyarbakır’da kent yapısı ve görünmeyen hizmet piyasaları Diyarbakır, Güneydoğu Anadolu’nun en büyük şehirlerinden biri olarak farklı sosyoekonomik grupları aynı anda barındırır. Sur’un tarihi dokusu, Yenişehir’in idari ve ticari yapısı, Kayapınar’ın yeni konut alanları, Bağlar’ın yoğun nüfus hareketliliği ve üniversite çevresindeki genç nüfus, şehirde farklı gündelik hayat ritimleri oluşturur. Bu çeşitlilik, konaklama, ulaşım, eğlence, kafe kültürü ve dijital hizmet arayışları gibi birçok sektörü etkiler. Yetişkinlere yönelik arkadaşlık veya eskort başlığı da bu geniş hizmet ekosisteminin gölgede kalan https://diyarbakirofisescortlari.com/ alanlarından biridir. Görünür bir sokak piyasasından çok, artık dijital mecralar, mesajlaşma uygulamaları, sahte sosyal medya profilleri ve ilan siteleri üzerinden şekillenen dağınık bir alan söz konusudur. Bu durum yalnızca Diyarbakır’a özgü değildir. Türkiye’nin büyük ve orta ölçekli pek çok kentinde benzer bir dönüşüm yaşanmıştır. Ancak Diyarbakır gibi sosyal çevrelerin daha iç içe olduğu, aile ve mahalle ilişkilerinin güçlü kaldığı şehirlerde mahremiyet endişesi daha belirgin hale gelir. Kişisel gözlemlerde sıkça görülen bir durum şudur: İnsanlar bu konuyu açıkça konuşmaktan kaçınır, fakat internet aramalarında yoğun biçimde araştırır. Bu ikili yapı, bilgi kirliliğini artırır. Açık ve güvenilir bilgi azaldıkça, dolandırıcılık, şantaj, sahte ilan ve kişisel veri istismarı için uygun bir zemin doğar. Bu nedenle meseleyi yalnızca ahlaki etiketlerle değil, dijital güvenlik ve toplumsal gerçeklik açısından da değerlendirmek gerekir. “Eskort” kavramı neyi ifade eder, nerede bulanıklaşır? Türkiye’de “eskort” kelimesi çoğu zaman yetişkinlere yönelik ücretli arkadaşlık hizmetleriyle ilişkilendirilir. Ancak kavramın kullanım alanı oldukça bulanıktır. Bazı ilanlarda yalnızca sosyal etkinliklere eşlik etme, yemek veya toplantı arkadaşlığı gibi ifadeler kullanılırken, bazı durumlarda cinsel hizmet iması açık ya da örtülü biçimde yer alır. Bu bulanıklık hem hukuki hem de pratik riskleri artırır. Bir yandan yetişkin bireyler arasındaki özel hayat alanı ve kişisel tercihler vardır. Diğer yandan fuhşa aracılık, insan ticareti, zorla çalıştırma, reşit olmayan kişilerin istismarı, tehdit, şantaj ve organize suç gibi ağır risk başlıkları bulunur. Konunun sağlıklı tartışılması, bu ayrımları net görmeyi gerektirir. Her çevrimiçi profil gerçek değildir, her “gizlilik garantisi” güvenilir değildir, her rıza beyanı özgür iradeyi yansıtmayabilir. Diyarbakır özelinde bakıldığında, şehirdeki sosyal yapı nedeniyle gizlilik vaadi çok güçlü bir pazarlama aracına dönüşebilir. “Kimse bilmez”, “tamamen güvenilir”, “özel müşteri” gibi ifadeler özellikle dijital ilanlarda sık görülen kalıplardır. Fakat bu kalıplar güvenin kanıtı değildir. Tam tersine, mahremiyet endişesi yüksek kişileri hedefleyen dolandırıcılık senaryolarında da aynı dil kullanılır. Hukuki çerçeve: Bilinmesi gereken sınırlar Türkiye’de yetişkinlere yönelik cinsel hizmetler konusu, sade ve herkesin aynı şekilde anladığı bir yasal zemine sahip değildir. Genel olarak fuhuşla ilgili düzenlemeler, aracılık, yer temini, teşvik, zorlama ve kamu düzeni boyutları üzerinden değerlendirilir. Özellikle başkalarının fuhşuna aracılık etmek, bundan kazanç sağlamak, yer sağlamak veya kişileri bu alana yönlendirmek ciddi hukuki sonuçlar doğurabilir. Reşit olmayanlarla ilgili herhangi bir durum ise çok daha ağır suç kapsamına girer ve hiçbir gri alan taşımaz. Burada önemli nokta şudur: İnternette bir ilan görmek, mesajlaşmak veya ödeme yapmak, kişiyi hukuki risklerden otomatik olarak uzak tutmaz. Dijital ortamda yapılan yazışmalar, para transferleri, konum paylaşımları ve görsel içerikler gerektiğinde delil niteliği taşıyabilir. Ayrıca sahte profiller üzerinden yürütülen dolandırıcılık olaylarında mağdur olan kişilerin bir kısmı, utanma veya ifşa edilme korkusu nedeniyle resmi başvuru yapmaktan çekinir. Bu çekingenlik, suç faillerinin işini kolaylaştırır. Diyarbakır gibi adliye, emniyet ve kamu kurumlarının bölgesel ağırlık taşıdığı bir şehirde bile bu tür olaylar çoğu zaman kayıt dışı kalabilir. Kayıt dışılık, konunun olmadığı anlamına gelmez. Yalnızca daha az konuşulduğunu gösterir. Hukuki açıdan en güvenli yaklaşım, herhangi bir eyleme girmeden önce yerel mevzuatı ve kişisel sorumluluğu doğru anlamaktır. Şüpheli, zorlayıcı, aracılığa dayalı veya kimlik doğrulaması belirsiz her durumdan uzak durmak gerekir. Dijital ilanların gerçeği: Sahte profil, kapora ve şantaj riski Eskort Diyarbakır araması yapan bir kişinin karşılaşacağı ilk tablo genellikle birbirine benzeyen ilan başlıkları, abartılı fotoğraflar, hızlı iletişim vaatleri ve “kapora” talepleridir. Bu tablo, gerçek bir hizmet piyasasından çok, yüksek riskli bir dijital bataklığı andırabilir. Özellikle arama motorlarında üst sıralara çıkmak için hazırlanmış sayfalar, gerçek kişileri temsil etmek zorunda değildir. Birçok profil kopya fotoğraflar, otomatik üretilmiş metinler veya başka şehirlerden alınmış ilanlarla doldurulabilir. Kapora dolandırıcılığı bu alandaki en yaygın risklerden biridir. Kişiden küçük görünen bir ön ödeme istenir. Tutar bazen birkaç yüz lira, bazen daha yüksek olabilir. Ödeme alındıktan sonra iletişim kesilir ya da yeni bahanelerle ikinci bir ödeme talep edilir. “Güvenlik ücreti”, “taksi parası”, “otel onayı”, “arkadaşım bekliyor” gibi gerekçelerle süreç uzatılır. Mağdur, konunun hassasiyeti nedeniyle şikayetçi olmaktan çekindiği için fail açısından düşük riskli bir dolandırıcılık modeli oluşur. Daha ağır senaryolarda şantaj devreye girer. Kişinin telefon numarası, sosyal medya hesabı, profil fotoğrafı veya yazışmaları ele geçirilir. Ardından aileye, iş yerine ya da sosyal çevreye ifşa tehdidi yapılır. Bu tehditler çoğu zaman psikolojik baskı ile yürür. Failin gerçekten ifşa edecek gücü olmasa bile, mağdurun korkusu para göndermesine neden olabilir. Bu noktada yapılabilecek en yanlış şey, sürekli ödeme yaparak tehdidin biteceğini sanmaktır. Şantajda ödeme çoğu zaman talebi sonlandırmaz, artırır. Kendini korumak isteyen yetişkin bir bireyin özellikle şu işaretlere dikkat etmesi gerekir: Israrla kapora, güvence bedeli veya ön ödeme istenmesi Görüntülü doğrulama, kimlik netliği veya tutarlı iletişimden kaçınılması Aşırı hızlı yakınlık kurulması ve baskı yaratılması Kişisel fotoğraf, sosyal medya hesabı veya iş bilgisi talep edilmesi Tehdit, suçlama, acele ettirme ya da mahremiyet üzerinden korkutma kullanılması Bu liste, tüm riskleri kapsamaz fakat en sık görülen örüntüleri özetler. Özellikle acele karar verilen, yoğun duygusal veya cinsel beklentiyle hareket edilen anlarda risk algısı zayıflar. Dolandırıcılar da tam olarak bu zayıflığı hedefler. Mahremiyet meselesi: Gizlilik vaadi neden tek başına yeterli değil? Mahremiyet, bu alanın merkezindeki en hassas başlıklardan biridir. Diyarbakır’da sosyal çevrelerin birbirine yakın olması, aile bağlarının güçlü kalması ve şehir içi tanınırlığın yüksekliği, gizlilik kaygısını artırır. Bir kişinin özel hayatının ifşa edilmesi yalnızca kişisel itibarını değil, aile ilişkilerini, iş hayatını ve psikolojik sağlığını da etkileyebilir. Fakat gizlilik, yalnızca karşı tarafın “güvenebilirsin” demesiyle sağlanmaz. Dijital dünyada her mesaj, ekran görüntüsüne dönüşebilir. Her telefon numarası, farklı uygulamalarda kimlik izi bırakabilir. Her ödeme, banka kayıtlarında görünür. Otel girişleri, güvenlik kameraları ve konum servisleri de mahremiyetin mutlak olmadığını hatırlatır. Bu gerçekleri bilmek paranoya değil, dijital çağın temel okuryazarlığıdır. Bir başka nokta da rıza ve mahremiyetin çift yönlü olmasıdır. Yalnızca hizmet arayan kişinin değil, karşı taraftaki kişinin de özel hayatı, güvenliği ve bedensel bütünlüğü vardır. Fotoğraf paylaşımı, izinsiz kayıt, baskı, tehdit veya kişisel bilgileri yayma gibi davranışlar hukuki ve etik açıdan kabul edilemez. Profesyonel bir değerlendirme yaparken, konunun her iki tarafındaki insan onurunu merkeze almak gerekir. Halk sağlığı ve kişisel güvenlik boyutu Yetişkinler arası mahrem ilişkilerde sağlık konusu genellikle sonradan düşünülür. Oysa cinsel yolla bulaşan enfeksiyonlar, korunma yöntemleri, düzenli test alışkanlığı ve açık iletişim hayati önemdedir. Türkiye’de bu konular hâlâ utanç duygusuyla konuşulduğu için insanlar doğru bilgiye geç ulaşır. Diyarbakır’da da benzer bir tablo görmek şaşırtıcı değildir. Hastane ve aile hekimliği hizmetlerine erişim mümkün olsa da, mahremiyet kaygısı bazı kişileri test yaptırmaktan uzak tutabilir. Sağlık açısından güvenli davranış, yalnızca fiziksel korunma araçlarını kullanmakla sınırlı değildir. Alkol veya madde etkisi altındayken karar vermemek, karşı tarafın açık rızasını sürekli gözetmek, sınırları önceden konuşmak ve herhangi bir baskı hissettiğinde ortamdan ayrılmak da güvenlik kapsamına girer. Burada “güven” hissi ile gerçek güvenlik arasındaki fark önemlidir. Kibar konuşan, düzgün giyimli veya iyi bir semtte buluşmak isteyen bir kişinin risksiz olduğu varsayılamaz. Kişisel güvenlikte mekân seçimi de belirleyicidir. Tanınmayan özel adresler, kontrolsüz kapalı alanlar ve üçüncü kişilerin bulunduğu belirsiz ortamlar risk taşır. Aynı şekilde kişinin kendi adresini hemen paylaşması da sakıncalıdır. Bu tür durumlarda en doğru yol, riskli etkileşimlerden uzak durmak ve şüpheli bir durum sezildiğinde iletişimi kesmektir. Bazen en güvenli karar, hiç başlamamaktır. Toplumsal algı: Ahlak, gerçeklik ve ikiyüzlülük arasında Diyarbakır’da toplumsal değerler güçlüdür. Aile, mahalle, akrabalık ve dini referanslar gündelik hayat üzerinde belirgin etkiye sahiptir. Bu yapı, birçok kişi için dayanışma ve aidiyet sağlar. Fakat cinsellik, yalnızlık, boşanma sonrası hayat, bekar yetişkinlerin ihtiyaçları veya duygusal yoksunluk gibi konuların konuşulmasını da zorlaştırabilir. Konu konuşulmadığında ortadan kalkmaz. Sadece daha kapalı, daha denetimsiz ve daha riskli alanlara taşınır. Bu alandaki toplumsal ikiyüzlülük de göz ardı edilmemelidir. Kamusal alanda sert biçimde kınanan davranışlar, özel alanda farklı biçimlerde varlığını sürdürebilir. Bu çelişki, hem hizmet arayanları hem de bu alanda yer alan kişileri savunmasız bırakır. Çünkü damgalanma korkusu, yardım aramayı ve hak ihlallerini bildirmeyi zorlaştırır. İnsan ticareti, zorla çalıştırma veya şiddet gibi ağır sorunlar da bu sessizlikten beslenebilir. Tarafsız bir bakış, ne romantize etmeli ne de kör biçimde mahkûm etmelidir. Yetişkin bireylerin özel hayatına saygı ile sömürüye karşı net tavır aynı anda mümkündür. Bir kişi kendi değerleri gereği bu alandan uzak durabilir. Bir başkası farklı tercihlere sahip olabilir. Ancak hiçbir tercih, şiddeti, zorlamayı, reşit olmayanların istismarını, dolandırıcılığı veya insan onurunun pazarlık konusu yapılmasını meşrulaştırmaz. Ekonomik kırılganlık ve sömürü riski Eskort hizmetleri etrafındaki tartışmalarda çoğu zaman arz tarafındaki insanların koşulları görünmez kalır. Oysa ekonomik baskı, göç, aile içi şiddet, işsizlik, borçluluk veya sosyal destek eksikliği bazı kişileri riskli ilişki ağlarına itebilir. Bu durum her bireyin aynı hikâyeye sahip olduğu anlamına gelmez. Fakat alanın bütünü değerlendirilirken ekonomik kırılganlık hesaba katılmalıdır. Diyarbakır, genç nüfusu yüksek, işsizlik ve gelir dağılımı baskısını dönem dönem derinden hisseden bir şehir. Kayıt dışı işlerin ve geçici gelir arayışlarının arttığı ortamlarda, dijital aracılar daha kolay zemin bulabilir. Bir kişi kendi adına bağımsız hareket ettiğini söylese bile, arka planda onu yönlendiren, kazancına el koyan veya tehdit eden bir ağ olabilir. Dışarıdan bakan birinin bunu anlaması kolay değildir. Bu nedenle “rıza” kavramı yalnızca sözlü beyanla sınırlı düşünülmemelidir. Gerçek rıza, baskıdan, tehditten, borçlandırmadan ve çaresizlikten bağımsız olmalıdır. Bir kişinin görünürde kabul ediyor olması, her zaman özgürce seçim yaptığı anlamına gelmeyebilir. Bu hassasiyet, özellikle profesyonel değerlendirmelerde önemlidir. İnsan ticareti ve sömürü ihtimali bulunan her durumda konu kişisel tercih alanından çıkar, ciddi bir hak ihlali ve suç meselesine dönüşür. İnternette bilgi ararken eleştirel okuma şart “Eskort Diyarbakır” gibi aramalarda karşılaşılan içeriklerin büyük bölümü SEO amacıyla hazırlanır. Aynı cümlelerin farklı şehir isimleriyle tekrarlandığı, gerçek deneyim içermeyen, fotoğraf ve yorumlarla güven hissi yaratmaya çalışan sayfalar yaygındır. Kullanıcı yorumları da güvenilirlik garantisi sunmaz. Çünkü bu yorumlar kolayca üretilebilir, satın alınabilir veya site sahipleri tarafından kurgulanabilir. Bir içeriğin profesyonel görünmesi de yeterli değildir. Güvenlik sertifikası olan bir web sitesi, oradaki ilanların gerçek olduğu anlamına gelmez. WhatsApp hattı, Telegram kanalı veya sosyal medya hesabı bulunması da doğrulama sağlamaz. Hatta bazı dolandırıcılık ağları özellikle profesyonel tasarımlar kullanarak güven oluşturur. Kötü yazılmış, dağınık ilanlar kadar fazla düzgün ve kusursuz görünen ilanlar da şüpheyle incelenmelidir. Eleştirel okuma yaparken en basit soru şudur: Bu sayfa bana bilgi mi veriyor, yoksa beni hızlı karar almaya mı zorluyor? Eğer içerik sürekli acele ettiriyor, merak uyandırıyor, görsel vaatlerle düşünmeyi devre dışı bırakıyor ve ödeme ya da iletişim için baskı kuruyorsa risk artar. Gerçek bilgi, sınırları, riskleri ve belirsizlikleri de anlatır. Sadece cazibe sunan metin, çoğu zaman eksik veya manipülatiftir. Oteller, apartlar ve üçüncü taraf mekânlar Diyarbakır’da konaklama sektörü geniş bir yelpazeye sahiptir. İş seyahati için gelenlerden sağlık hizmeti veya aile ziyareti nedeniyle şehirde bulunanlara kadar farklı profiller otel ve apartları kullanır. Bu çeşitlilik içinde yetişkinlere yönelik buluşmaların da zaman zaman konaklama mekânlarıyla ilişkilendiği bilinir. Ancak bu konu, hem işletmeler hem de kişiler açısından ciddi hassasiyet taşır. Otel ve apart işletmeleri kimlik bildirimi, güvenlik kamerası, kamu düzeni ve işletme ruhsatı gibi yükümlülüklere tabidir. Bu nedenle “tamamen kayıtsız” veya “kimliksiz giriş” gibi vaatler başlı başına risk göstergesidir. Böyle bir vaat, ya hukuka aykırı bir uygulamaya işaret eder ya da dolandırıcılık için kullanılan bir yemdir. Her iki durumda da güvenli değildir. Üçüncü taraf mekânlarda yaşanabilecek bir başka sorun da kontrol kaybıdır. Kişi ortamda kimlerin bulunduğunu, kameraların nerede olduğunu, çıkış imkanını veya karşı tarafın gerçekten yalnız olup olmadığını bilemeyebilir. Bu risk yalnızca fiziksel güvenlikle ilgili değildir. Gizli kayıt, tehdit, cüzdan veya telefon hırsızlığı, zorla para alma gibi vakalar da düşünülebilir. Bu tür olayların bir kısmı resmi kayıtlara yansımasa da, büyük şehirlerde benzer örüntüler kolluk birimleri ve hukukçular tarafından bilinir. Etik bir değerlendirme nasıl yapılır? Bu konuyu profesyonelce ele almak için iki uçtan kaçınmak gerekir. Bir uçta, yetişkinlere yönelik tüm özel ilişkileri kriminal ve ahlaki panikle değerlendiren yaklaşım vardır. Diğer uçta ise ekonomik sömürüyü, sağlık risklerini ve şiddet ihtimalini tamamen yok sayan piyasa dili bulunur. Sağlıklı değerlendirme, bu iki uç arasında dikkatli bir zeminde durur. Etik açıdan temel ölçütler rıza, reşitlik, şiddetsizlik, şeffaflık, mahremiyet ve sömürüden uzaklıktır. Bu ölçütlerden biri eksikse, konu kişisel tercih olmaktan çıkar. Örneğin taraflardan biri baskı altındaysa, alkol veya madde etkisiyle karar veremeyecek durumdaysa, yaşı konusunda belirsizlik varsa veya üçüncü kişiler süreci kontrol ediyorsa ciddi bir risk vardır. Aynı şekilde ödeme, mahremiyet veya sınırlar konusunda aldatma varsa etik zemin ortadan kalkar. Yetişkin bireylerin kendi hayatları hakkında karar verme hakkı elbette önemlidir. Ancak bu hak, başkasının kırılganlığından yararlanmayı içermez. Profesyonel bakışın ayırt edici özelliği de burada ortaya çıkar: Sadece “talep var” demek yetmez. Talebin nasıl karşılandığı, kimin kazanç sağladığı, kimin risk aldığı ve kimin korunmasız kaldığı da sorulmalıdır. Diyarbakır özelinde dikkat çeken dinamikler Diyarbakır’ın bölgesel merkez oluşu, farklı illerden gelen ziyaretçi hareketini artırır. İş görüşmeleri, kamu atamaları, sağlık randevuları, üniversite etkinlikleri, fuarlar ve aile ziyaretleri nedeniyle şehirde dönemsel yoğunluklar oluşur. Bu hareketlilik, dijital ilanların hedef kitlesini genişletir. Yerel sakinlerin yanı sıra şehre kısa süreli gelen kişiler de riskli ilanların hedefi olabilir. Kısa süreli ziyaretçiler genellikle şehri iyi tanımaz. Hangi semtin nasıl bir yapıya sahip olduğunu, ulaşımın gece saatlerinde nasıl işlediğini, hangi bölgelerde güvenlik riskinin artabileceğini bilmeyebilir. Bu bilgisizlik, yönlendirme ve manipülasyon ihtimalini artırır. “Şu adrese gel”, “burada sorun olmaz”, “kimlik gerekmiyor” gibi cümleler bu nedenle daha tehlikeli hale gelir. Yerel sakinler açısından ise sosyal ifşa korkusu daha belirgindir. Aynı kafede, aynı alışveriş merkezinde veya aynı semtte tanıdıkla karşılaşma ihtimali, kişiyi daha gizli ve dolayısıyla daha kontrolsüz seçeneklere itebilir. Bu paradoks önemlidir: Gizlilik arayışı arttıkça güvenlik azalabilir. Çünkü güvenli, kayıtlı ve kamusal denetime açık alanlardan uzaklaşıldığında kötü niyetli kişilerin manevra alanı genişler. Şüpheli bir durumla karşılaşınca ne yapılmalı? Riskli bir mesajlaşma, para talebi, tehdit veya şantaj durumunda panikle hareket etmek genellikle zararı büyütür. Özellikle şantaj vakalarında mağdurun ilk refleksi ödeme yapmak veya yalvarmak olabilir. Fakat bu, failin baskı gücünü artırabilir. Daha doğru yaklaşım, iletişimi mümkün olduğunca belgelemek, yeni kişisel bilgi paylaşmamak ve gerektiğinde hukuki destek almaktır. Şüpheli bir durumda izlenebilecek temel yol haritası şöyledir: Yazışmaları, ödeme taleplerini ve tehditleri silmeden saklamak Yeni ödeme yapmamak ve daha fazla kişisel bilgi göndermemek Tehdit içeren hesapları engellemeden önce ekran görüntüsü almak Güvenilir bir avukat, kolluk birimi veya ilgili resmi başvuru kanallarından destek istemek Kendine zarar verme düşüncesi, yoğun panik veya çaresizlik varsa derhal yakın birinden ve sağlık profesyonelinden yardım almak Bu adımlar her vakayı çözmez, fakat kişinin kontrolü yeniden kazanmasına yardımcı olur. En önemlisi, utanma duygusu nedeniyle yalnız kalmamaktır. Dolandırıcılık ve şantaj suçlarında failin en büyük dayanağı mağdurun sessiz kalacağına inanmasıdır. Medya dili ve sorumlu içerik üretimi Eskort, fuhuş, şantaj ve insan ticareti gibi başlıklar medyada çoğu zaman sansasyonel ifadelerle ele alınır. Bu dil, kısa vadede dikkat çeker fakat uzun vadede sorunu anlamayı zorlaştırır. Özellikle yerel haberlerde kullanılan küçük düşürücü başlıklar, hem mağdurların hem de risk altındaki kişilerin yardım aramasını engelleyebilir. Diyarbakır gibi toplumsal bağların güçlü olduğu şehirlerde damgalayıcı dilin etkisi daha ağır hissedilir. Sorumlu içerik üretimi, ne suçları gizlemeli ne de kişileri teşhir etmelidir. Reşit olmayanların korunması, insan ticareti ihtimali, zorla çalıştırma ve şiddet gibi konularda net ve sert bir dil gerekir. Fakat yetişkin bireylerin mahremiyetine dair detayların gereksizce yayılması kamu yararı sağlamaz. Aksine, ifşa kültürünü besler. Bloglar, forumlar ve sosyal medya hesapları da bu sorumluluğun parçasıdır. Anahtar kelime trafiği uğruna üretilen yanıltıcı içerikler, kullanıcıları riskli bağlantılara yönlendirebilir. “Garantili”, “sorunsuz”, “gizli” gibi ifadelerle pazarlama yapmak, yalnızca etik değil, hukuki açıdan da sorunlu sonuçlar doğurabilir. Bu nedenle konu hakkında yazan herkesin sınırlarını bilmesi gerekir. Yalnızlık, ilişki arayışı ve daha güvenli alternatifler Bu başlığın arkasında her zaman yalnızca cinsel merak yoktur. Bazı insanlar yalnızlık, boşanma sonrası uyum güçlüğü, sosyal çevre eksikliği, özgüven sorunu veya duygusal temas ihtiyacı nedeniyle arayışa girer. Diyarbakır’da sosyal hayat canlı olsa da, herkes için erişilebilir olmayabilir. Üniversite çevresi, kültür sanat etkinlikleri, kafeler, spor salonları ve mesleki ağlar bir seçenek sunsa da, içe dönük veya yeni taşınmış kişiler için ilişki kurmak kolay değildir. Bu noktada daha güvenli alternatifleri düşünmek önemlidir. Sosyal kulüpler, gönüllülük faaliyetleri, dil kursları, spor grupları, kültürel etkinlikler veya profesyonel psikolojik destek, yalnızlık hissini daha sağlıklı biçimde ele almaya yardımcı olabilir. Elbette bunlar herkesin ihtiyacını aynı şekilde karşılamaz. Fakat riskli dijital ilanlar üzerinden hızlı çözüm aramak, çoğu zaman kişinin duygusal boşluğunu daha büyük bir güvenlik sorununa dönüştürür. İlişki arayışında dijital flört uygulamaları da daha güvenli görünse bile kendi risklerini taşır. Sahte kimlikler, duygusal manipülasyon, para isteme ve kişisel veri toplama bu platformlarda da görülür. Dolayısıyla mesele yalnızca eskort ilanlarıyla sınırlı değildir. Dijital ortamda mahrem ilişki kurmanın genel kuralları, temkin, sınır, doğrulama ve acele karar vermemektir. Profesyonel bakışla genel değerlendirme Eskort Diyarbakır başlığı, yüzeyde bir arama terimi gibi görünür. Fakat derine inildiğinde kent sosyolojisi, hukuk, güvenlik, mahremiyet, ekonomi ve sağlıkla bağlantılı çok katmanlı bir alan açılır. Bu alanı anlamak için ne inkâr yeterlidir ne de basit bir piyasa anlatısı. Gerçekçi yaklaşım, yetişkin bireylerin özel hayatını tanırken, sömürü ve suç risklerine karşı açık gözlü olmayı gerektirir. Diyarbakır özelinde mahremiyet kaygısı, sosyal çevre baskısı ve dijital bilgi kirliliği belirgin riskleri artırır. Sahte ilanlar, kapora dolandırıcılığı, şantaj, kişisel veri istismarı ve zorla çalıştırma ihtimali hafife alınmamalıdır. Bir ilan ne kadar profesyonel görünürse görünsün, arkasındaki kişinin kim olduğu, koşulların ne kadar özgür ve güvenli olduğu, hukuki zeminin ne kadar sağlam bulunduğu çoğu zaman belirsizdir. Bu nedenle en sağlıklı tutum, aceleci ve gizliliğe fazla bel bağlayan kararlar yerine, hukuki sınırları ve kişisel güvenliği merkeze alan bir değerlendirme yapmaktır. Şüpheli durumlarda geri çekilmek zayıflık değil, doğru risk yönetimidir. Mahremiyetin korunması, rızanın gerçekliği, reşitlik, sağlık, dijital izler ve olası şantaj senaryoları birlikte düşünülmelidir. Diyarbakır gibi köklü, yoğun ve sosyal yapısı güçlü bir şehirde bu konuyu konuşmak kolay değildir. Yine de sessizlik, güvenliğin garantisi değildir. Tam tersine, bilgi eksikliği en çok kötü niyetli kişilere yarar. Tarafsız ve kapsamlı bir incelemenin değeri de burada ortaya çıkar: Konuyu teşvik etmeden, damgalamadan ve basitleştirmeden ele almak, hem bireysel güvenlik hem de toplumsal farkındalık açısından daha sorumlu bir yoldur.