Bölüm 02 — Ücretsiz vaadi

Bedava sorgu paneli diye bir şey neden yok?

Veriyi çalmak, saklamak ve aranabilir tutmak para ister. Kimse bunu karşılıksız yapmaz. "Ücretsiz" yazan yerde ödemeyi siz yaparsınız — sadece parayla değil.

Bu sayfa, "bedava sorgu paneli" araması yapan birinin karşısına çıkması gereken şeyi anlatıyor: aramanın sonunda ne olduğunu. Panel adı, bağlantı veya erişim yöntemi burada bulunmaz.

01Basit ekonomi: bu veri neden bedava olamaz?

Bir sorgu panelinin arkasında duran veri yığını kendiliğinden ortaya çıkmaz. Birinin o veriyi ele geçirmesi, temizlemesi, farklı kaynaklardan gelen tabloları eşleştirmesi ve milyonlarca satırda saniyeler içinde arama yapabilen bir altyapıya taşıması gerekir. Bunun üstüne sunucu maliyeti, alan adı değişiklikleri ve kapatılan sistemin yeniden kurulması gelir.

Bu maliyetleri karşılayan biri, hizmeti neden karşılıksız versin?

Cevap basit: vermiyor. Ücretsiz görünen arayüzde ürün sorgu değildir, sorguyu yapan kişidir. Sizden alınan şey paradan daha değerlidir — cihazınıza erişim, giriş bilgileriniz veya suç işlediğinizi gösteren bir kayıt.

02Üç tuzak

Zararlı yazılım

En yaygın kurgu şudur: site sonuçları bulduğunu söyler, ekranda bulanıklaştırılmış bir kayıt gösterir ve "sonucu görmek için görüntüleyiciyi indirin" der. İndirilen dosya bir görüntüleyici değildir. Genellikle tarayıcıdaki kayıtlı parolaları, oturum çerezlerini ve kripto cüzdanı dosyalarını toplayıp gönderen bir bilgi hırsızıdır.

Bu yazılımların çalınan oturum çerezleriyle yaptığı şey özellikle can sıkıcıdır: çerez, parolayı bilmeye gerek kalmadan hesaba girmeyi sağlar ve iki adımlı doğrulamayı atlar. Parolanızı değiştirmeniz tek başına yetmez, oturumları da kapatmanız gerekir.

Kimlik avı

İkinci kurguda site sizden "doğrulama" ister. Bazen bir e-posta ve parola, bazen doğrudan bir banka veya e-devlet giriş ekranının kopyası. Girdiğiniz bilgi hiçbir yere doğrulanmaz, sadece kaydedilir.

Burada işleyen mekanizma teknik değil psikolojik. Yasa dışı bir arayüzde olduğunu bilen kullanıcı, sayfanın tuhaflığını sorgulamaz — zaten her şeyin tuhaf olmasını bekler.

Şantaj için kullanıcı listesi

Üçüncüsü en sinsi olanı. Panel gerçekten çalışır, size birkaç sonuç gösterir, hiçbir şey talep etmez. Topladığı şey sizsiniz: IP adresiniz, kayıt e-postanız, hangi kimlik numaralarını sorguladığınız ve ne zaman sorguladığınız.

Bu kayıt bir süre bekletilir. Sonra gelen mesaj şu biçimdedir: "Şu tarihte şu numarayı sorguladınız. Kayıtları savcılığa göndermemem için ödeme yapın." Elindeki kanıt gerçektir, çünkü onu siz oluşturdunuz.

03Vaat ile gerçeğin karşılaştırması

04"Sadece bir kere baktım" savunması neden tutmuyor

Panelde tek bir sorgu yapmış olmak, hukuki açıdan durumu değiştirmez. TCK 136 kişisel veriyi hukuka aykırı olarak ele geçirmeyi suç sayar; maddede "birden fazla kez" gibi bir eşik yoktur. Tek sorgu da ele geçirmedir.

Teknik açıdan da değiştirmez. Bir kere bağlanmak, IP adresinizin ve tarayıcı parmak izinizin o sunucunun kayıtlarına geçmesi için yeterlidir. Panel çökertildiğinde bu kayıtların içinden ayıklanan liste, bir kez giren ile yüz kez gireni aynı tabloda gösterir.

Ayrıntılı hukuki çerçeve için yasal durum bölümüne bakabilirsiniz.

05Aslında ne aramanız gerekiyor?

"Bedava sorgu paneli" araması yapan insanların çoğu, gerçekte panelin kendisini istemiyor. Altta yatan ihtiyaç genelde şu üçünden biri:

• "Benim bilgilerim sızmış mı?" — Bunu panelde değil, bağımsız ihlal kontrol servislerinde arayın. E-posta adresinizin bilinen sızıntılarda geçip geçmediğini Have I Been Pwned üzerinden ücretsiz kontrol edebilirsiniz.
• "Beni arayan bu numara kim?" — Operatörünüzün istenmeyen arama engelleme hizmeti ve BTK'nın numara sorgulama araçları bu iş için var. Şüpheli aramaları operatöre bildirebilirsiniz.
• "Bir kurumda benim hakkımda hangi veri var?" — KVKK size bunu sorma hakkı veriyor. İlgili kuruma yazılı başvurduğunuzda 30 gün içinde yanıt vermek zorundalar. Yanıt gelmezse Kurul'a şikâyet edebilirsiniz.

Üçü de yasal, ücretsiz ve panelden daha doğru sonuç verir.