Hesabınızda Oltalama (Phishing) Sayfası Bulunduysa

Okuma süresi: 2 dk

Kısa yanıt: Oltalama sayfaları genellikle ele geçirilmiş bir eklenti veya FTP şifresi üzerinden public_html içinde rastgele adlı bir klasöre yüklenir. Bildirimde belirtilen adresteki klasörü bulun, yolunu ve değiştirilme tarihini not edip silin (oltalama dosyalarını yedeğe almayın), tüm şifreleri değiştirin, eklentileri güncelleyin ve bir zararlı yazılım taraması yapın. Ardından Google Search Console’dan inceleme isteyin.

Bu rehber kimin için: Kötüye kullanım bildirimi alan site sahipleri · Gereken süre: 30-60 dakika · Seviye: Orta

Saldırganlar, oltalama sayfalarını kendi sunucuları yerine güvenilir görünen sitelerin içine yerleştirmeyi tercih eder; böylece engellenmeleri zorlaşır. Bu nedenle bildirimin size gelmesi sitenizin hedef değil, araç olduğunu gösterir. Sayfa hızla kaldırılmazsa alan adınız tarayıcı kara listelerine girer ve hesap güvenlik nedeniyle kısıtlanabilir.

Temizleme adımları

Adresi belirleyin: Bildirimdeki tam URL’yi not edin (ör. alanadiniz.com/wp-content/x7k/giris/).
Klasörü bulun: Dosya Yöneticisi’nde bu yolu açın; değiştirilme tarihini not edin.
Kayıtları inceleyin: O tarihe yakın erişim kayıtlarında klasörü oluşturan isteği arayın; çoğunlukla bir eklenti dosyasına yapılan POST isteğidir.
Silin: Oltalama klasörünü tamamen silin; ziyaretçi verilerini toplayan dosyalar da içerebilir.
Şifreler: cPanel, FTP, WordPress yönetici ve veritabanı şifrelerini değiştirin (hesap ele geçirildi).
Güncelleyin: Tüm eklenti, tema ve çekirdeği güncelleyin; kullanılmayanları silin.
Tarayın: cPanel’deki tarayıcıyla zararlı yazılım taraması yapın; başka arka kapı kalmadığından emin olun.
Yanıtlayın: Bildirime ve destek talebine temizliği bildirin.

Kara listeden çıkma

Sayfa Google Safe Browsing tarafından işaretlendiyse Search Console › Güvenlik Sorunları ekranından inceleme isteyin; ayrıntılar için Google güvenlik uyarısı kaldırma rehberine bakın. E-posta gönderiminiz de etkilendiyse blacklist kontrol ile gönderim IP’sinin durumunu kontrol edin; araç alan adı listelerini sorgulamaz, alan adınızı Spamhaus’un kontrol sayfasında ayrıca sorgulayın.

Hâlâ çözülmediyse

Oltalama sayfası ziyaretçilerden kişisel veri topladıysa bu bir kişisel veri ihlali olabilir; KVKK kapsamında yükümlülüklerinizi web sitesi güvenliği ve KVKK rehberimizden inceleyin. Hesabınız kısıtlandıysa zararlı yazılım nedeniyle askıya alma rehberini izleyin. Ek güvenlik katmanları için kurumsal hosting paketlerimizi inceleyebilirsiniz.

Sık sorulan sorular

Sadece klasörü silmek yeterli mi?

Hayır; giriş yolu kapatılmazsa sayfa birkaç gün içinde yeniden yüklenir.

Bildirim sahte olabilir mi?

Olabilir; bildirimdeki bağlantılara tıklamadan adresi kendiniz kontrol edin.

İlgili rehberler

Bu rehber işinize yaradı mı?