Otelinizin sahte sitesi çıkarsa: tespit, bildirim ve misafire uyarı

Sahte bir otel sitesi, otelinizin adını, fotoğraflarını ve logosunu kopyalar; genellikle rezervasyon motoru yoktur, kapora talebini telefonla ya da havale yoluyla alır ve ortadan kaybolur. Aylık arama ve görsel taramasıyla bulun, tarihli kanıtı kaydedin; sonra Siber Güvenlik Başkanlığı'na, alan adı firmasına, barındırıcıya, platformlara ve bir avukata bildirin.

Sorunu ilk fark eden kişi nadiren oteldir. Genellikle resepsiyondaki bir ailedir: hiç satmadığınız bir odanın çıktısını elinde tutar, gönderdikleri havalenin neden sisteminizde görünmediğini sorar. O ana kadar para çoktan gitmiştir ve otelinizin adı bu zarara yapışmıştır. Bu yazı sorunun otel tarafından görülen yüzünü ele alıyor: bir kopyayı erken fark etmeyi, hangi kanıtı saklamayı, Türkiye'de nereye bildirmeyi, resepsiyonda ne söylemeyi ve kendi kanallarınızı taklit edilmeye karşı nasıl sağlamlaştırmayı.

Sahte bir otel sitesi nasıl çalışır?#

Misafirin görebildiği her şeyi kopyalar, misafirin kontrol edebileceği hiçbir şeyi kopyalamaz: ad, fotoğraflar, logo ve yıldız vardır; rezervasyon motoru ve otelle sözleşme yoktur. Malzeme otelin kendi sitesinden, rezervasyon platformlarındaki kayıtlarından ve sosyal medya hesaplarından alınır: oda fotoğrafları, oda tanımları, logo, adres, kimi zaman restoranın ve spa'nın adı. Orijinal olan tek şey ödeme yoludur.

İki yaygın biçim vardır. Biri, benzer bir adreste neredeyse birebir kopyadır: bir harf ikiye katlanmış, bir tire eklenmiş ya da uzantı değiştirilmiştir. Öteki, sayfa başlığında ve ücretli arama reklamlarında otelinizin adını taşıyan ama altında bambaşka bir işletme olan benzer sitedir.

Ödeme yolu en net işarettir. Sayfada rezervasyon motoru yoktur; rezervasyonun tek yolu bir telefon numarası ya da bir mesajlaşma hesabıdır ve kapora havale ile ya da mesaj içinde kart bilgisi gönderilerek istenir. Ticaret Bakanlığı tam olarak bu örüntüyü, 10 Ağustos 2020 tarihli uyarısında (yeni sekmede açılır) anlatır: kötü niyetli kişiler özellikle yaz aylarında rağbet gören otel ve turizm tesislerinin fotoğraflarını ve isimlerini kopyalar, e-posta ve kısa mesajla cazip teklifler gönderir. Bakanlık, bu sahte sitelerde çoğu zaman rezervasyon motoru bulunmadığını ve tüketicinin doğrudan telefonla aramaya yönlendirildiğini belirtir.

Otel genellikle geç duyar. Mağdur önce sahte sayfadaki numaraya, sonra platforma, sonra bankaya şikâyet eder; otel, resepsiyondaki bir misafirden ya da adını arayan bir yakınından öğrenir. Zarar yalnızca misafirin parası değildir: otelin adı bu zarara bağlanır ve misafirin tesisle ilgili ilk anısı, resepsiyondaki tartışma olur.

Otelinizin kopyasını misaften önce siz nasıl bulursunuz?#

Ayda bir kez, otelinizin tam adını bir yabancı gibi arayın ve beklediğiniz sonuca değil, çıkan sonuca bakın. Kontrol yirmi dakika sürer ve yalnızca otel sahibi olarak değil, doğru cevabı bilmeyen bir misafir gibi arama yaparsanız işe yarar.

Önce otelin tam adını arayın, sonra dolandırıcının kullanacağı kelimelerle: rezervasyon, booking, iletişim, telefon, indirim ve destinasyonunuz. Adı her oda tipiyle ve "otel" ile "hotel" kelimeleri ekleyerek arayın, çünkü kopyalar resmî görünsün diye adı uzatır. Ardından en iyi iki üç fotoğrafınızda ters görsel araması yapın: kopyalanan bir fotoğraf genellikle hem size hem de kopyaya geri götürür.

Kendi adınızın üstündeki ücretli sonuçlara bakın. Kendi markanız için ödeme yapan sizden başka bir reklamveren olmamalıdır. Benzer adresleri elle kontrol edin: farklı uzantı, tire, ikiye katlanmış harf, sonuna eklenmiş "rezervasyon" ya da "booking". Sosyal platformlarda adınızı ve logonuzu kullanan hesaplara bakın, özellikle gönderisi az ve tek iletişim yolu bir telefon numarası olan hesaplara.

Son olarak, rezervasyon ve resepsiyon ekibinden, "web sitesinden rezervasyon yaptım" deyip sistemde bulunamayan her misafiri kaydetmesini isteyin. Bu kayıt en erken uyarınızdır. Rutinin tamamına bir sorumlu ve takvimde yinelenen bir tarih verin; sahibi olmayan kontrol Ağustos ayında yapılmaz.

Önce hangi kanıtı saklamalısınız?#

Sayfayı şu anki hâliyle, tarih görünecek şekilde kaydedin, çünkü sahte bir site ilk bildirimden sonra saatler içinde değişebilir ya da kaybolabilir. Alan adı firmasına, barındırıcıya, platformlara ve kurumlara sonra göndereceğiniz her şey, hiçbir şey kıpırdamadan önce yakaladığınızla değerlendirilir.

Tarayıcının adres çubuğunu ve sistem saatini içeren tam sayfa ekran görüntüsü alın ve sayfayı tarihli bir dosyaya yazdırın. İki biçim de size hiçbir şeye mal olmaz ve sonradan tartışmaları bitirir. Tam web adresini, alan adının oluşturulma tarihini ve kayıt firmasını herkese açık bir sorgudan not edin; birkaç hafta önce kaydedilmiş bir alan adının kendisi kanıtın parçasıdır.

Sayfanın sunduğu her ödeme yolunu yazın: telefon numaraları, e-posta adresleri, hesap sahipleri ve IBAN'lar. Kurumların ve bankaların ihtiyaç duyduğu budur. Teklifin ve fiyatın metnini birebir kopyalayın; Bakanlığın uyarısı "cazip teklifler" ifadesine dayanır, bu yüzden sizin özetiniz değil, birebir metin önemlidir. Ziyaretçi bir reklamdan ya da sosyal medya gönderisinden geldiyse, tarih ve platform görünecek şekilde onu da kaydedin.

Tek bir sürekli kayıt tutun: tarih, saat, kim buldu, ne bulundu, ne yapıldı, hangi referans numarası döndü. Otelin kontrolünde bir yerde saklayın, kişisel bir gelen kutusunda değil. Ve sahte siteyi denemek için otelin e-posta adresinden ya da telefonundan iletişime geçmeyin; bu, operatöre kimin izlediğini ve size hangi kanaldan ulaşılabileceğini söyler.

Sahte bir otel rezervasyon sitesini nereye bildirirsiniz?#

Türkiye'de resmî yol Siber Güvenlik Başkanlığı'nın olay bildirim formudur ve alan adı firması, barındırıcı, platformlar ve bir avukatla paralel yürütüldüğünde en iyi sonucu verir. Tek kanal yeterli değildir; her biri kopyanın farklı bir parçasını kaldırır.

Bildirim düzeni yakın zamanda değişti. usom.gov.tr üzerindeki duyuruya göre Siber Güvenlik Başkanlığı, 177 sayılı Cumhurbaşkanlığı Kararnamesi ve 12 Mart 2025 tarihli, 7545 sayılı Siber Güvenlik Kanunu uyarınca kuruldu; daha önce USOM üzerinden sunulan siber ihbar süreçleri, zararlı bağlantı listeleri ve güvenlik bildirimleri siberguvenlik.gov.tr (yeni sekmede açılır) adresinde sürüyor. Başkanlığın "Siber Olay Bildirimi" sayfası, bildirilebilecekler arasında oltalamayı sayar ve bunu kullanıcıyı kandırmaya çalışan sahte banka, kurum ve firma siteleri olarak tanımlar. Formda ad soyad, telefon numarası, e-posta adresi, mesaj başlığı, mesaj, doğrulama kodu ve KVKK (kişisel verilerin korunması kanunu) aydınlatma metninin okunduğu onayı istenir. İhbarlar aynı adres üzerindeki formdan gönderilir.

Başkanlık, kendi adına geldiği izlenimini veren e-postalara itibar edilmemesi konusunda da uyarır. Bir bildirimi bağlantıyla onaylamanızı isteyen her mesaja kuşkuyla yaklaşın ve siteye doğrudan girin.

Alan adı kayıt firması ve barındırma hizmeti sağlayıcısı, kanıtlı ve net bir suistimal bildirimi aldığında sitesi kendi koşullarıyla askıya alabilir; aynı kanıt paketini ikisine de gönderin. Arama motorları ve sosyal platformlarda reklam, sonuç ve hesap kaldırmak için taklit ve marka yolları vardır; bunlar kendi hızlarında ilerler ve genellikle addaki haklarınızın belgesini ister.

Adli yol en önemlisidir. Ticaret Bakanlığı'nın 10 Ağustos 2020 tarihli uyarısı, turizm tesisinin logo ve isimlerini kopyalayarak ya da isim ya da internet adresinde fark edilmesi zor değişiklikler yaparak sahte site kurmanın aynı zamanda dolandırıcılık suçu olduğunu, zararın önüne geçmek için bu sitelerin adli makamlara bildirilmesinin önemli olduğunu belirtir. Bu adımı bir avukat yürütür ve kendi dosyanızın neye ihtiyacı olduğunu o söyler.

Elinde sahte voucherla bir misafir resepsiyonda. Ne söylersiniz?#

Rezervasyonun sisteminizde olmadığını ve paranın otele hiç ulaşmadığını düz bir dille söyleyin, sonra bugün ne yapabileceğinizi söyleyin ve bütün olanı yazıya geçirin. İzleyen on dakika, misafirin dolandırıcıya mı yoksa size mi kızarak ayrılacağını belirler.

Her şeyden önce, konuşmadan önce kontrol edin. Sistemde isim, tarihler ve belgedeki herhangi bir referansla arama yapın. Bazı voucherlar, yanlış tarihli ya da adı hatalı yazılmış gerçek acente rezervasyonlarıdır ve haksız bir suçlama kısa bir bekleyişten daha kötüdür. Voucherı bir belge olarak okuyun: kim düzenlemiş, hangi logo ve adres taşıyor, hangi telefon numarası, hangi ödeme yöntemi, hangi referans biçimi. Acente voucherlarıyla sık çalışıyorsanız acentenin gönderdiği belgeyi okumak rutin bir beceriye dönüşür; gerçek iş ortaklarınızın kullandığı biçime uymayan bir voucher başlı başına bir sinyaldir.

Misafiri suçlamayın. Odadaki ikinci mağdur odur ve resepsiyonun izleyen on dakikayı yönetme biçimi otelin itibarı olur. Tartışma yerine net bir seçenek sunun: boş oda varsa yayınlanmış fiyattan bir oda, ya da belgeyi düzenleyenle ve bankayla iletişime geçme konusunda yardım. İndirim yapılıp yapılmayacağı hukuki değil, otelin ticari kararıdır.

Kısa bir olay kaydı tutun: voucherın kopyası, misafirin anlatımı, ödenen tutar, kullanılan kanal, belgedeki telefon numarası ve otelin sunduğu çözüm. Bir avukatın, polisin ya da bankanın isteyeceği dosya budur. Misafire kendi bildirim yollarını da söyleyin: Başkanlığın olay bildirim formu, bankası ve kartla ödediyse kartı çıkaran kurum. Onların bildirimi, zarara uğrayan taraf oldukları için ağırlık taşır.

Resepsiyonda misafiri başka bir otelde barındırma ya da iade yükümlülüğü olduğunu söylemeyin. Hiç almadığınız bir rezervasyona karşı otelin konumu, alışkanlık hâline gelmeden önce avukatla netleştirilmelidir. Ve resepsiyon ekibine önceden tek sayfalık bir konuşma metni verin ki yanıt, o gece kimin nöbette olduğuna bağlı kalmasın.

Kendi sitenizde ve rezervasyon onaylarında ne yazmalı?#

Sitenize ve her onay e-postasına kısa ve bulunabilir bir uyarı koyun ve misafire, kimseye para göndermeden önce rezervasyonunu doğrulayabileceği bir yol verin. Amaç kimseyi korkutmak değil, gerçek olanı kolay doğrulanır kılmak, böylece kopyanın göze batmasını sağlamaktır.

Uyarıyı korkutmacı değil, olgusal yazın: otel rezervasyonları bu web sitesinden, bu telefon numarasından ve şu adı geçen acentelerden alır; kişisel bir hesaba asla havale istemez. Aynı cümleyi, resmî alan adı ve resmî telefon numarasıyla onay e-postasında da yineleyin, çünkü onay, misafirin sahte olanla karşılaştıracağı belgedir. Misafire bir doğrulama yolu verin: arayabileceği bir numara ve rezervasyon referansı, ayrıca gerçek rezervasyon motorunun nerede olduğunu söyleyen kısa bir sayfa. Siteyi zaten yeniliyorsanız, otel web sitesinde olması gerekenler listesi bu uyarıyı yerleştirmek için doğru yerdir.

Bakanlığın tüketici kontrol listesini de misafire yönelik metin olarak ödünç alabilirsiniz. 10 Ağustos 2020 tarihli uyarı, tüketicilere şunları önerir: tesis resimlerinin, kurumsal logo ve işaretlerin gerçek olup olmadığını sorgulamak; telefon numarasını ve iletişim bilgilerini teyit etmek; tesisin Kültür ve Turizm Bakanlığı'ndan belgeli olup olmadığını ve yıldız sayısını kontrol etmek; seyahat acentelerini TÜRSAB üzerinden sorgulamak; mesafeli satışta sitede adres, unvan ve iletişim bilgilerinin yer aldığını ve sitenin ETBİS'e kayıtlı olduğunu kontrol etmek.

Uyarıyı kısa ve güncel tutun; bakımsız görünen bir sayfa, tedirgin bir misafir için başlı başına sinyaldir. Ve metnin, otelin kopyalandığı itirafı gibi okunmadığından emin olun. Bu misafire bir hizmettir, bir itiraf değil.

Daha olmadan adınızı nasıl korursunuz?#

Bariz adresleri kendi adınıza kaydedin, markayı tescil ettirin ve misafirlerin gerçekten baktığı profilleri otelin kontrolünde tutun. Buradaki koruma, bir sezon resepsiyon tartışmasına kıyasla ucuzdur.

Gücünüz yettiği kadar adres varyantını ve adınız için ana sosyal medya hesaplarını kaydedin. Bir kopyanın kullanacağı uzantılara ve hesap adlarına sahip olan otel, saldırının en ucuz biçimini ortadan kaldırır. Tescilli bir marka, belgelenmiş bir hak verir; bu, platformlara ve arama motorlarına yapılan taklit bildirimlerini savunmayı kolaylaştırır. Sınıfları ve kapsamı bir marka vekiliyle netleştirin.

Misafirlerin ödemeden önce baktığı profilleri doğrulayın: harita kaydı ve doğru rezervasyon bağlantısını taşıyan işletme profili, böylece otel adı araması otelin kontrolündeki bir sonuca düşer. Ayrıntılar ayrı bir geçişeyi hak eder; otel için Google işletme profili rehberi bu iş için uygundur. Alan adını, sertifikayı ve giriş bilgilerini belgelendirin ve otelin adına tutun; eski bir çalışanın ya da yolu ayrılmış bir acentenin hesabında değil. Pratik tarafı otel web sitesi güvenliği ve sahipliği yazısı ele alır.

Acente tarafını da izleyin, çünkü sahte bir site kendini çoğu zaman seyahat acentesi olarak sunar. Misafirler bir acenteyi TÜRSAB üzerinden sorgulayabilir ve sizin siteniz, hangi acentelerin sizi satmaya yetkili olduğunu söyleyebilir. Bütün incelemeyi sezonda bir kez, yoğun sezon öncesinde yapın; ilk şikâyet resepsiyona geldikten sonra değil.

Şimdi ne yapmalı#

Parçalar tek bir sırayla birleşir: örüntüyü tanıyın, takvime bağlı olarak arayın, bir şey değişmeden kanıtı toplayın, Başkanlığa, kayıt firmasına, barındırıcıya ve platformlara paralel bildirin ve sahte voucherla gelecek misafir için resepsiyon metnini hazır tutun. Tek sonraki adım şu: bu hafta takvime bir sorumlu ve aylık bir tarih koyun ve sezon başlamadan o tek sayfalık resepsiyon metnini yazın.