Dark web sözlüğü 2026: bilmeniz gereken 24 terim
Cyberlord Security Team Yazar profili
Dark web bir yer değil, öğrenilmesi gereken bir dil. Satıcıların, fidye yazılımı gruplarının ve dolandırıcıların kullandığı terimler kısa, gündelik ve bilinçli olarak bulanık: hiçbir zaman hukuki bir adı olmayan mal ve hizmetleri tarif ediyorlar. Olay müdahalesiyle uğraşan, gazetecilik yapan ya da çalınan bir parolanın neden doğrudan banka hesabına kadar yettiğini anlamak isteyen biri için sözlük bu yüzden merak konusu değil, çalışma aracı.
Bu rehber, yeraltı ilanlarında ve tehdit istihbaratı raporlarında tekrar eden 24 kavramı bir araya getiriyor. Terimleri Türkçe açıklıyoruz ama faaliyeti çevirmiyoruz: her bölüm, kavramın savunma tarafında ne anlama geldiğiyle bitiyor. Rakamlar İngilizce özgün rehberdekiyle aynı; hiçbiri tahminle yazılmadı.
Kavramlar neden önemli
Yeraltı ticaretinde ürün hiçbir zaman gerçek adıyla satılmaz. Bir satıcı "işlenmemiş banka erişimi" yazmaz, "canlı oturumlu log" teklif eder; kodunun tamamen yakalanamaz olduğunu söyleyen kişi ise garanti değil, bir zaman aralığı satıyordur. Bu örtmeceler yalnızca kamuflaj değil: sorumluluğu kaydırmanın ve ilanı sonradan mahkemede alıntılanamaz hale getirmenin de yolu.
Savunma tarafında kelime dağarcığının daha somut bir değeri var. Adını koyabildiğiniz kavramı kaydedebilir, alarm kuralına dönüştürebilir ve prosedüre yazabilirsiniz. "Birisi sistemin içindeydi" ile ne yapacağınız belli değildir. "Yeni bir ağdan çalınmış bir oturum çerezi kullanıldı" ise hem müdahale edilebilir hem de tekrarlanıp tekrarlanmadığı ölçülebilir bir olaydır.
Temel kavramlar: derin internet, darknet ve Tor
Derin internet (deep web) — arama motorlarının dizinlemediği her şey: gelen kutusu, internet bankacılığı, şirket içi ağ, akademik veri tabanları. İnternetin hacim olarak en büyük kısmıdır ve kendi başına tamamen yasaldır; kavram içeriği değil erişimi tarif eder.
Darknet — derin internetin özel yazılım, pratikte Tor gerektiren ve kimin okuduğunu saklamak için tasarlanmış küçük kesimi. Burada pazaryerleri ve sızdırma siteleri olduğu kadar sansür altında yaşayan insanlar için yayın ve destek kanalları da bulunur.
Tor (The Onion Router) — trafiği rastgele seçilmiş üç sunucudan geçiren ve her atlamada ayrı bir katmanla şifreleyen yazılım; böylece hiçbir sunucu hem göndereni hem alıcıyı görmez. Aynı özellik bir muhbiri de bir suçluyu da korur. Teknoloji ikisini ayırmadığı için mevzuat araca değil eyleme bakar.
Pazaryerleri ve güven mekanizması
Emanet (escrow) — platformun, mal teslim edilmiş sayılana kadar alıcının kripto parasını tuttuğu aracılık düzeni. Taraflar birbirini dava edemediği için vardır ve tam bu yüzden dolandırıcılığın en sık görüldüğü yüzeydir.
Kapatılmaya dirençli barındırma (bulletproof hosting) — siber suçla mücadelenin zayıf olduğu ülkelerde faaliyet gösteren, kaldırma taleplerini yok sayan ya da aktif olarak reddeden sağlayıcılar. Oltalama kampanyalarına, zararlı yazılım komuta sunucularına ve forumlara altyapı kiralarlar; bir kaldırma operasyonundan sonra faaliyetin yeniden başlamasını mümkün kılan da bu katmandır.
Sızdırma sitesi (leak site) — fidye yazılımı gruplarının, ödeme yapmayı reddeden kurbanların verisini yayımladığı kendi kanalı. Yayımlama tehdidi çoğu zaman şifrelemeden daha etkilidir: bildirim yükümlülüğü, denetim ve itibar kaybı, şifre çözme anahtarıyla ortadan kalkmayan üç maliyettir.
Hizmet olarak zararlı yazılım
RaaS ve iştirakçi (affiliate) — fidye yazılımı hizmetinde geliştirici kodu üretir, iştirakçi saldırıyı yürütür ve gelir yüzdeyle paylaşılır. Model, kendi kodunu yazamayan grupların ileri düzey saldırılar düzenlemesini açıklıyor; konuyu KOBİ'ler için RaaS rehberinde ayrıntılı ele aldık.
Bilgi çalan yazılım (infostealer) — kayıtlı parolaları, çerezleri, cüzdan dosyalarını ve sistem bilgilerini toplayıp dışarı gönderen zararlı yazılım. Tehlikeli olan çerezlerdir: canlı bir oturum varken saldırganın parolayı kırması ya da ikinci adımı aşması gerekmez.
Uzaktan erişim truva atı (RAT) — dosyalar, kamera ve mikrofon üzerinde kontrol sağlayan, çoğu zaman kullanıcının kendi kurduğu bir programa gizlenmiş uzaktan yönetim aracı. RAT tek seferlik bir saldırı değil, olay kapandıktan aylar sonra yeniden kullanılabilen bir kapıdır.
Komuta ve kontrol (C2) — ele geçirilmiş makinelerdeki zararlı yazılımı yöneten altyapı; HTTPS, DNS veya bulut servisleri içinde erimesi için bilinçli olarak tasarlanır. Bu yüzden ağ kayıtlarında C2 aramak, dosya adı imzası avlamak değil davranış analizi işidir.
Hesaplar, parolalar ve ele geçirme
Hash (özet) — bir servisin parolayı düz metin saklamadan doğrulamasını sağlayan tek yönlü dönüşüm. Veri tabanı sızdığında saldırganın eline özetler geçer; zayıf algoritmalar ve yaygın parolalar ekran kartıyla saniyeler içinde kırılır.
Kimlik bilgisi doldurma (credential stuffing) — çalınmış milyonlarca kullanıcı adı ve parolanın başka servislerde otomatik denenmesi. Yalnızca insanlar parola tekrarı yaptığı için işe yarar ve iki adımlı doğrulaması olmayan bir hesaba giden en ucuz yol budur.
SIM takas (SIM swapping) — saldırgan operatörü numarayı kendi kartına taşımaya ikna eder ve ardından SMS kodlarını alır. Yalnızca SMS ile korunan her şey düşer: banka, e-posta, kripto cüzdanı. Bu yüzden kritik hesaplarda uygulama veya fiziksel anahtar kullanılmalı; taşınabilen bir numara değil.
Para, kart ve yatırım dolandırıcılığı
Kart dolandırıcılığı (carding) — çalınmış kart verisinin toptan satışından test edilmesine ve nakde çevrilmesine kadar uzanan ticaret. Forumlar kart setinin ne kadar taze olduğunu yazar ve kart reddedilirse değişim sözü verir; bu, işin ne ölçüde sanayileştiğini gösteriyor.
Para katırı (money mule) — çalınan parayı, çoğu zaman haberi olmadan, "uzaktan ödeme işleme" ilanına başvurduktan sonra aktaran kişi. Aklama suçunun sorumluluğu parayı nereden geldiğini bilmeyen kişiyi de kapsar; bu yüzden kulağa fazla iyi gelen iş ilanları bir güvenlik konusudur.
Domuz kesimi (pig butchering) — haftalar ya da aylar süren bir sohbet ilişkisi üzerine kurulan ve sahte bir kripto platformuna yönlendiren yatırım dolandırıcılığı. Kurban, platform tüm parayla kaybolmadan önce daha fazla yatırmaya teşvik edilir; yöntem sabırla işleyen bir iş modelidir, teknik bir saldırı değil.
Bitcoin karıştırıcı (mixer, tumbler) — kendi ve başkalarının coinlerini karıştırarak blok zincirindeki izi koparan, bunun için ücret alan hizmet. Birçok ülke bu hizmetleri işletmeyi aklama suçu sayıyor ve izleri coinlerden temizlemek daha zor.
Sosyal mühendislik ve sahte kimlikler
Sosyal mühendislik — teknik açık yerine psikolojik manipülasyon: bir telefon görüşmesi, acil bir fatura, yardım isteyen bir yönetici. İnsanlar yardımcı olmak istediği için hâlâ ihlallerin çoğunda en güvenilir giriş yolu.
Kimlik avı (phishing) — alıcıyı giriş bilgisi vermeye veya bağlantıya tıklamaya yönelten sahte mesajlar. Yapay zekâyla üretilen metin ve klonlanmış sesler, dil hatasını ve kötü üslubu güvenilmez uyarı işaretleri haline getirdi; ifadeye değil kanala bakın.
Hayalet hesap (ghost account) — güven inşa etmek için sahte bilgilerle açılan profil: romantik dolandırıcılık, çalışanlara yönelik iş teklifi oltalaması, etki operasyonları. Hesabı açmak ucuz, çürütmek pahalıdır; çünkü dayanak kimlik değil ilişkidir.
Güvenlik açıkları ticareti
Sıfır gün (zero-day) — üreticinin bilmediği ve bu yüzden yaması olmayan güvenlik açığı. Değeri, henüz adı olmayan bir şeye karşı kurbanın savunma geliştirememesinden gelir; bu yüzden bu tür bulgular uzun süre gizli tutulur.
Güvenlik açığı simsarı (vulnerability broker) — bilinmeyen açıkların bilgisini alıp satan, kimi zaman yalnızca devletlere, kimi zaman herkese satan şirketler. Kurum için sonuç aynı: yama yönetimi, ağ bölümlendirme ve izleme, bilinmeyen bir açığın kullanıldığı gün de çalışmak zorunda.
Kavramdan savunmaya
Burada sözlük pratiğe dönüşüyor. Yukarıdaki her terim, ortamınızda bir sinyale ve çoğu çerçevede zaten var olan bir önleme karşılık geliyor. Amaç, yeraltı terminolojisini öğrenmeden önce sinyal hakkında konuşabilmek.
Bal küpü (honeypot) — bilinçli yem: hiçbir meşru kullanıcının dokunmadığı bir sistem, paylaşılan klasör veya hesap. Her etkileşim yanlış alarm oranı düşük bir sinyal üretir ve saldırganın canlı ortama ulaşmadan önce çalışmasını izleme fırsatı verir.
Yanal hareket (lateral movement) — ilk enfekte makineden alan denetleyicilerine, veri tabanlarına ve yedeklere doğru ilerleme. Tespit, olağandışı oturum açma desenleri ve yeni yönetici oturumları üzerine kuruludur; yani dosya adlarından çok TTP'lere bakar.
Bilinenleri envanterleyin. Hangi hesapların açık sızıntılarda göründüğünü listeleyin ve değiştirilene kadar ele geçirilmiş kabul edin.
SMS yolunu kritik hesaplarda kapatın. Banka, e-posta ve bulut hesabını uygulama koduna ya da fiziksel anahtara taşıyın.
Oturumları kısa ve görünür tutun. Kısa ömür, cihaz listesi ve tüm oturumları kapatma yeteneği, bir hesap ele geçirmesini soruşturmaktan daha ucuzdur.
Ucuz olan tatbikatı yapın. Fatura değişikliği prosedürü ve geri arama kanalı neredeyse hiçbir maliyet gerektirmez ve en yaygın dolandırıcılık yolunu kapatır.
| Sinyal | Anlamı olabilecekler | Makul önlem |
|---|---|---|
| E-postanız bir sızıntıda görünüyor | Parola tekrarı, kimlik bilgisi doldurma | Parolayı değiştirin, uygulama tabanlı iki adımı açın |
| Parola değişmeden yeni konumdan giriş | Bilgi çalan yazılımla çalınmış oturum çerezi | Tüm oturumları kapatın, cihazları gözden geçirin |
| Sipariş vermediğiniz yeni SIM kart | SMS kodlarına yönelik SIM takas | Operatörü arayın, iki adımı uygulamaya taşıyın |
| Yapmadığınız kredi başvurusu | Sızan kimlik verisiyle kimlik hırsızlığı | Findeks raporu ve kredi bildirimlerini kontrol edin |
| Sohbette yöneticiden "acil" ödeme | Sosyal mühendislik, bazen ses klonu | Başka kanaldan doğrulayın, ödeme prosedürünü uygulayın |
| Gece alan denetleyicisine giriş | Saldırı sonrası yanal hareket | Sunucuyu izole edin, yönetici hesaplarını inceleyin |
Türk hukuku: KVKK, TCK 243/244 ve Findeks
Veriniz bir şirketten sızdıysa bildirim yükümlülüğü o şirkettedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi veri sorumlusuna gerekli teknik ve idari tedbirleri alma, 13. maddesi ise ilgili kişinin haklarını düzenler; ihlalin öğrenildiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılması gerekir. Kurul idari para cezası uygulayabilir. Veriniz geri gelmez ama şirket için açığı kapatma gerekçesi oluşur.
Birinin izniniz olmadan hesabınıza veya e-postanıza girmesi yalnızca sözleşme ihlali değildir. Türk Ceza Kanunu'nun 243. maddesi bilişim sistemine girme suçunu, 244. maddesi ise sistemi engelleme, bozma, verileri yok etme veya değiştirme fiillerini düzenler. Başkasının hesabına erişim sağlamayı sipariş etmek de bu kapsamda değerlendirilir.
Kimlik hırsızlığında — adınız, kimlik numaranız veya hesap bilgilerinizle kredi, abonelik ya da kart çıkarıldığında — tek bir suç adı yoktur; fiil dolandırıcılık, resmi belgede sahtecilik veya bilişim suçu olarak nitelendirilir. Uygulamada en çok işe yarayan üç adım şunlar:
- Findeks kredi raporunuzu alın. Adınıza açılmış kredi ve kartları görün, raporu düzenli aralıklarla yenileyin.
- Cumhuriyet savcılığına suç duyurusunda bulunun. Banka ve kredi kuruluşu, sözleşmenin sizin iradeniz dışında kurulduğunu bu dosyayla değerlendirir.
- Bankaya ve operatöre yazılı bildirim yapın. Hesap hareketlerinin dondurulmasını, yeni kart ve numara taşıma kontrolünü isteyin; başvuru numaralarını saklayın.
Verinizin dolaşımda olduğundan mı şüpheleniyorsunuz, yoksa açıklarınızın hangisinin gerçekten kapatılabildiğini mi bilmek istiyorsunuz? Durumunuzu anlatın, doğru uçtan başlayalım. Yalnızca yasal çerçevede ve veri sahibinin yazılı onayıyla çalışıyoruz.
Sıkça sorulan sorular
Darknet ile derin internet aynı şey mi?
Hayır. Derin internet dizinlenmeyen her şeydir, gelen kutusundan şirket içi ağa kadar ve çoğu zaman tamamen meşrudur. Darknet ise Tor gerektiren ve kimin okuduğunu saklayan küçük kesimdir.
Parolam bir sızıntıda görünüyorsa ilk ne yapmalıyım?
Parolanın bilindiğini varsayıp değiştirin; önce e-posta hesabı, çünkü diğer hesapların kurtarma kapısı odur. Uygulama tabanlı iki adımlı doğrulamayı açın ve sunulan her serviste tüm oturumları kapatın.
Verimi geri satın alabilir miyim?
Hayır, bir kopyanın silindiğine dair garanti yoktur ve ödeme yapmak ödemeye razı olduğunuzu gösterir. Daha dayanıklı yol veriyi daha az kullanışlı hale getirmektir: değiştirilebileni değiştirin, kapatılabileni kapatın, kalanı izleyin.
SMS ile gelen kod yeterli mi?
Gündelik servislerde hiç yoktan iyidir, ancak banka, e-posta ve kripto cüzdanı için zayıftır; numara başka bir SIM karta taşınabilir. Mümkün olan her yerde uygulama veya fiziksel anahtar kullanın.
Dark web pazaryerine bakmak suç mu?
Türkiye'de okumak tek başına suç değildir; ancak başkasının verisine izinsiz erişim TCK 243 kapsamında bilişim sistemine girme suçudur ve suç teşkil eden hizmetleri satın almak da suçtur. Gazetecilik veya araştırma çalışması hukuki destek ve kayıtlı prosedürle yürütülmelidir.
Kimliğimin kullanıldığını nasıl anlarım?
Talep etmediğiniz kredi sorguları, hiç almadığınız ürünlere ait faturalar ve icra bildirimleri, beklenmedik yeni SIM kart veya reddedilen kredi başvurusu tipik işaretlerdir. Findeks raporu, bildirimler ve bir suç duyurusu hem koruma hem de kanıt sağlar.