Karanlık Web Açıklaması: Gerçekte Ne Var ve Nasıl Güvende Kalınır
Surface Web, Deep Web, Dark Web — Fark Nedir?
Çoğu kişi bu terimleri birbirinin yerine kullanır, ancak bunlar internetin tamamen farklı bölümlerine atıfta bulunur. Bir buzdağını düşünün: yüzey ağı görünen kısımdır, derin ağ su altındaki her şeydir ve karanlık ağ ise alttaki küçük, kasıtlı olarak gizlenmiş bir mağaradır.
| 🌐 Yüzey Web | 🔒 Derin Web | 🕳️ Karanlık Web | |
|---|---|---|---|
| Boyut | ~İnternetin %4-5'i | ~İnternetin %90-95'i | <İnternetin %0,01'i |
| Google tarafından dizine eklendi mi? | ✅ Evet | ❌ Hayır | ❌ Hayır |
| Şununla erişilebilir: | Herhangi bir tarayıcı | Herhangi bir tarayıcı (giriş yaparak) | Tor Tarayıcı |
| Örnekler | Wikipedia, haber siteleri, sosyal medya | E-posta gelen kutusu, banka hesapları, tıbbi kayıtlar | .onion siteleri, gizli pazarlar |
| Yasal? | ✅ Evet | ✅ Evet | ⚠️ Erişim yasaldır, etkinlikler olmayabilir |
| Anonimlik | Düşük — İSS, çerezler, reklamlar tarafından izlenir | Orta — kimlik doğrulamanın arkasında | Yüksek — çok katmanlı şifreleme |
Dark Web Nasıl Çalışır: Tor ve Onion Yönlendirme
Karanlık web, anonim iletişim için tasarlanmış bir ağ olan Tor (Soğan Yönlendiricisi) üzerinde çalışır. Tor aracılığıyla bağlandığınızda trafiğiniz şifrelenir ve hedefine ulaşmadan önce dünya çapında en az 3 rastgele düğümden (aktarma) geçer.
Her düğüm yalnızca önceki ve sonraki atlama noktasını bilir; hiçbir düğüm hem kim olduğunuzu hem de neye eriştiğinizi bilemez. Buna onion yönlendirme denir çünkü her röle, bir soğanın katmanları gibi bir şifreleme katmanını soyar:
Aslında Dark Web'de Ne Satılıyor
İşte çalınan verilerin karanlık web pazaryerlerinde satıldığı yer. Fiyatlar güvenlik araştırmacılarının 2024-2025 raporlarına dayanmaktadır:
🏴☠️ Dark Web Fiyat Listesi (2025)
| Veri Türü | Fiyat Aralığı | Detaylar |
|---|---|---|
| Kredi kartı (CVV'li) | $5 – $30 | US kartları en ucuz; AB kartlarının maliyeti daha fazladır |
| Banka bilgilerini içeren kredi kartı | $15 – $80 | Fatura adresini ve telefonu içerir |
| Tam kimlik paketi ("Fullz") | $15 – $100 | SSN, DOB, adres, annenin kızlık soyadı |
| Banka hesabı girişi | $50 – $500 | Fiyat hesap bakiyesine göre ölçeklenir |
| E-posta hesabı kimlik bilgileri | $1 – $5 | Binlercelik toplu paketler mevcut |
| Sosyal medya hesabı | $5 – $25 | Takipçili Instagram/Facebook'un maliyeti daha fazladır |
| Tıbbi kayıtlar | $50 – 250$ | En değerli — sigorta dolandırıcılığı için kullanılır |
| Pasaport taraması | $10 – $70 | ABD/AB pasaportları premium fiyatlı |
| Sürücü ehliyeti taraması | $5 – $25 | Kimlik doğrulama dolandırıcılığı için kullanılır |
| Kurumsal e-posta erişimi | $500 – 10.000$ | Premium fiyatla Fortune 500 e-postaları |
| DDoS saldırısı (1 saat) | $10 – $50 | Booter/stres hizmetleri |
| Fidye yazılımı kiti | $50 – 5.000$ | Hizmet olarak fidye yazılımı (RaaS) |
Önemli bilgi: E-posta kimlik bilgileriniz karanlık web'de yalnızca 1 ila 5 ABD Doları değerindedir. Ancak aynı şifre banka hesabınızın kilidini açarsa (çünkü onu tekrar kullanmışsınızdır), bunun size gerçek maliyeti binlerce olabilir. Bu nedenle benzersiz şifreler önemlidir.
Dark Web'e Erişmek Yasadışı mı?
No. Tor tarayıcısını kullanmak ve .onion sitelerini ziyaret etmek ABD, İngiltere ve AB dahil çoğu ülkede yasaldır. Tor ilk olarak ABD Deniz Araştırma Laboratuvarı tarafından geliştirildi ve şu kişiler tarafından kullanılıyor:
- Gazeteciler otoriter rejimlerdeki kaynaklarla iletişim kuran
- Aktivistler ve muhalifler devletlerin gözetimi altında örgütleniyor
- Gizlilik bilincine sahip kullanıcılar izleme ve sansürden kaçınma
- Siber suçlar ve çevrimiçi tehditler üzerinde çalışan araştırmacılar
- Kolluk kuvvetleri soruşturmaları yürütme
Hangi tarayıcıyı kullanırsanız kullanın, uyuşturucu, çalıntı veri, silah veya yasa dışı hizmet satın alma gibi suç faaliyetlerinde bulunmak yasa dışıdır.
5 Karanlık Web Hakkında Efsaneler
Verilerinizin Dark Web'de olup olmadığını Nasıl Kontrol Edebilirsiniz
Karanlık ağı kendiniz ziyaret etmenize gerek yok. Bu yasal hizmetler sizin için tarar:
- Pwned oldum mu — Ücretsiz. Bilinen ihlallerde görünüp görünmediğini görmek için e-postanızı girin
- Google Dark Web Raporu — Google One'da mevcuttur, kişisel bilgileriniz için tarar
- Şifre yöneticisi uyarıları — 1Password ve Bitwarden gibi hizmetler sızdırılmış şifre veritabanlarını kontrol ediyor
- Kredi izleme hizmetleri — Experian, TransUnion karanlık web izleme olanağı sunuyor
Kendinizi Nasıl Korursunuz
🔐 Benzersiz, güçlü şifreler kullanın — Bunları Şifre Oluşturucumuzla oluşturun
🛡️ Tüm hesaplarda 2FA'yı etkinleştirin — Şifreniz sızdırılsa bile 2FA erişimi engeller. 2FA kılavuzumuzu okuyun
🔍 İhlal veritabanlarındaki e-postalarınızı izleyin — haveibeenpwned.com'u üç ayda bir kontrol edin
📧 E-posta takma adlarını kullan — Her hizmete farklı bir e-posta adresi verin
❄️ Kredinizi dondurun — Kimlik hırsızlarının adınıza hesap açmasını engeller
🚫 Şifreleri asla yeniden kullanmayın — Bir ihlal her şeyi tehlikeye atmamalıdır. Güçlü şifrelerin nasıl oluşturulacağını öğrenin
📱 Yazılımı güncel tutun — Yamalar, saldırganların yararlandığı güvenlik açıklarını kapatır
İlgili Araçlar
Sıkça Sorulan Sorular
Karanlık ağa erişim yasa dışı mı?
Hayır. Tor kullanmak ve .onion sitelerini ziyaret etmek çoğu ülkede yasaldır. Yasa dışı olan, çalıntı veri veya uyuşturucu satın almak gibi suç teşkil eden faaliyetlerde bulunmaktır.
Karanlık ağda takip edilebilir misiniz?
Tor güçlü bir anonimlik sağlar ancak mükemmel değildir. Kolluk kuvvetleri, tarayıcı açıkları, zamanlama saldırıları ve operasyonel güvenlik hataları yoluyla kullanıcıların anonimliğini kaldırdı.
İnternetin yüzde kaçı karanlık webdir?
%0,01'den az. Derin web (e-posta gelen kutuları ve veritabanları gibi dizine eklenmemiş içerik) yaklaşık %90-95'tir, yüzey web ise kabaca %4-5'tir.
Verilerimin karanlık ağda olup olmadığını nasıl kontrol ederim?
E-postanızı bilinen ihlallere karşı kontrol etmek için Pwned miyim kullanın. Çoğu şifre yöneticisi aynı zamanda karanlık web izlemeyi de içerir.
Dark web'de neler satılır?
Çalınan kredi kartları (5-30$), tam kimlik paketleri (15-100$), e-posta kimlik bilgileri (1-5$), tıbbi kayıtlar (50-250$), kurumsal erişim, fidye yazılımı kitleri ve daha fazlası.