İnternet ağlarının büyümesiyle sınırlı sayıdaki IPv4 adresleri, şirketler için finansal değeri yüksek dijital emtialara dönüştü. Blokların on binlerce hatta milyonlarca dolara el değiştirmesi, bu alanı siber suçlular, paravan şirketler ve yetkisiz aracılar için cazip bir operasyon sahasına çevirdi. Teknik literatürde IPv4 broker dolandırıcılığı denilen bu tehdit, ağ yöneticilerini ve satın alma departmanlarını hedef alır.
Bir bloğun devir operasyonu yasal ve teknik olarak geri döndürülemez olduğundan, yetkisiz bir aracıyla çalışmanın faturası ağır olur. Bu rehberde dolandırıcılık türlerini, sahte aracıların tuzaklarını ve altyapınızı güvence altına alacak doğrulama metodolojilerini inceliyoruz. Güvenli işlem için her zaman akredite bir pazar yeri üzerinden hareket edin.
En Sık Karşılaşılan Dolandırıcılık Yöntemleri
- Kimlik hırsızlığı ve yetkisiz satış (IP hijacking): Dolandırıcılar, WHOIS'te uzun süre güncellenmemiş "yetim" blokları gözüne kestirir; sahte e-posta, paravan site ve sahte imza sirküleriyle kendilerini gerçek sahip gibi gösterir.
- Sahte escrow tuzakları: Gerçeğiyle aynı görünen ancak arka planda kendi hesaplarına bağlı sahte emanet panelleri kurarlar; para aktarıldığı an iletişim kesilir.
- Çift satış ve hayalet bloklar: Aynı bloğa ait sahte LOA belgeleriyle birden fazla alıcıdan kapora toplarlar; RIR'da hiçbir resmi başvuru başlatılmaz.
Güvenilir Broker Seçerken Teknik Kontrol Listesi
- Bağımsız ve akredite escrow: Güvenilir broker, bedeli asla doğrudan kendi hesabına istemez; ödeme, RIR onayı tamamlanana kadar emanette tutulur.
- Zorunlu KYC / AML: Her iki tarafın yasal kimliği ve ortaklık yapısı (UBO) resmi belgelerle doğrulanmalıdır; evrak istemeyen yapılar en büyük risktir.
- Doğrulanabilir şirket bilgisi: Ticari unvan, vergi tescili ve fiziki adres açıkça doğrulanabilmeli; offshore paravanlara karşı ihtiyatlı olunmalıdır.
- RIR'da resmi LIR tescili: Broker RIPE, ARIN veya APNIC'te kayıtlı resmi bir LIR üyesi olmalıdır.
Kaçınmanız Gereken 3 Kırmızı Bayrak
- Aşırı ucuz fiyat: Küresel IPv4 fiyat takip metriklerinin %30-40 altındaki acil satış teklifleri; haciz, ağır sabıka veya kimlik hırsızlığı işaretidir.
- Evraksız, sözleşmesiz hız ısrarı: "RIR bürokrasisiyle uğraşmayalım, anonsu hemen başlatalım" teklifleri illegaldir.
- Şeffaf olmayan süreç ve WHOIS gizleme: Satıcı unvanını, WHOIS geçmişini ve abuse raporlarını gizleyen aracılar güvensizdir.
Teknik Güvenlik Karşılaştırması
| Kriter | Merdiven Altı Aracı | Akredite Kurumsal Pazar Yeri |
|---|---|---|
| Yasal Sözleşme | Eksik, zayıf bağlayıcılık | Mevzuata uyumlu tam SLA |
| Ödeme Güvenliği | Doğrudan havale talebi | Bağımsız escrow hesabı |
| Blok Sabıka Analizi | Yapılmaz | %100 IP kara liste kontrolü |
| RIR Doğrulaması | Yetersiz (sahte kimlik riski) | Resmi LIR üzerinden anlık |
| Şeffaflık | Karanlık, aracıya bağımlı | Adım adım izlenebilir panel |
Sıkça Sorulan Sorular (SSS)
Dolandırıcılık en çok hangi aşamada olur?
Çoğunlukla RIR'a resmi başvuru yapılmadan önce, alıcıdan kapora/ön ödeme istenen ilk finansal aşamada gerçekleşir.
Brokerın LIR üyeliği nasıl doğrulanır?
İlgili RIR'ın (örn. RIPE NCC) resmi "LIR Üyeleri Listesi" üzerinden ticari unvan aratılarak kontrol edilir.
Sahte LOA nasıl anlaşılır?
Belge unvanı ticari sicille, imzalayan kişi RIR'daki yetkili nesnelerle (admin-c, tech-c) çapraz sorgulanır.
Escrow'un görevi tam olarak nedir?
Alıcının parası güvenli havuzda bloke edilir; RIR IP'leri yeni ASN'e kaydettiğinde para satıcıya aktarılır.
Dolandırıcılık amaçlı kiralanan IP'lerde ne sorun olur?
Bloklar siber sabıkalı çıkabilir, firewall'larda engelli olabilir veya ödeme sonrası anonsu kapatılabilir.
RIR paravan satışları neden engellemiyor?
RIR'lar kolluk değildir; resmi evrakların beyan doğruluğunu inceler. Profesyonel sahtecilik ancak kurumsal pazar yeri uzmanlığıyla ayırt edilir.
IPv4 monetization'da dolandırıcılıktan nasıl kaçınılır?
Blokları kiraya vererek IPv4 monetization geliri için yalnızca kurumsal doğrulaması olan platformlarda listeleme yapılmalıdır.
KYC uygulamamak neden kırmızı bayrak?
Kimlik doğrulamayan aracı, çalıntı blokların veya sahte hesapların sisteme girmesine göz yumuyor demektir.
Transfer onaylandıktan sonra dolandırıldığımızı anlarsak para iadesi alır mıyız?
Resmi transfer tamamlanınca mülkiyet devrolmuştur; parayı escrow yerine doğrudan gönderdiyseniz geri almak neredeyse imkansızdır.
Blok üzerinde haciz/rehin olup olmadığını nasıl anlarız?
Kurumsal bir pazar yeri, blokları ticari hukuk taramalarından geçirerek kısıtlama olmadığını taahhüt eder.
Merdiven altı brokerlar neden sözleşmeden kaçar?
Kriz anında yasal sorumluluk altına girmemek ve izlerini kaybettirmek için kurumsal sözleşme imzalamaktan kaçınırlar.
RPKI/ROA broker güvenliğiyle ilgili mi?
Evet; broker, satıcının eski RPKI kayıtlarını sileceğini taahhüt etmelidir; aksi halde IP'leri güvenle anons edemezsiniz.
Ucuz IPv4 ilanları her zaman dolandırıcılık mı?
Her ucuz ilan değil; ama olağan dışı düşük fiyatlar büyük bir operasyonel risk veya teknik kirlilik barındırır.
Fiyatlandırma şeffaf olmalı mı?
Evet; gizli komisyon, sürpriz RIR ücreti veya ek masraf çıkarmayan net modeller tercih edilmelidir.
Sponsoring LIR sahte aracılardan korur mu?
Evet; adınıza süreç yürüten bir LIR sponsoru karşı tarafın evraklarını resmi kayıtlardan denetler.
IP hijacking nasıl yapılır?
Korsanlar unutulmuş blokların BGP anonslarını sahte router'lar üzerinden duyurup sahte evraklarla satmaya çalışır.
Brokerın site domain yaşı neden önemli?
Dolandırıcılar genellikle yeni açılmış sitelerden operasyon yürütür; yıllardır pazarda olan markalar daha güvenlidir.
Bloğun temizliğini alımdan önce görebilir miyiz?
Aracının verisiyle yetinmeyip bağımsız IP kara liste kontrol tarayıcılarıyla geçmişi doğrulamalısınız.
Hukuki uyuşmazlıkta hangi mahkeme yetkili?
İmzalanan sözleşmeye bağlıdır; akredite pazar yerleri yetkili uluslararası mahkemeyi sözleşmede belirtir.
Bu risklerden uzak kalmanın kesin yolu nedir?
Bireysel aracılar yerine, escrow ve KYC güvenceli, tescilli küresel IP platformlarını tercih etmektir.
Altyapı yatırımlarınızı güvence altına alın: Sahte aracı riskleriyle zaman kaybetmeyin. Uluslararası escrow ve KYC süreçleriyle denetlenen, %100 temizliği doğrulanmış havuzlar için IPv4 kiralama ve güvenli devir hizmetlerimizi inceleyin.