Telegram .gram istiyor: suç altyapısı onionları platform kontrollü DNS için terk ettiğinde ne oluyor
18 Ağustos 2026'da Pavel Durov, Telegram'ın ICANN'ye kendi üst düzey alan adını resmen başvurduğunu duyurdu: .gram. Öneri altında her Telegram kullanıcı adı çözümlenebilir bir web adresine dönüşüyor - @paypal, paypal.gram'ı işaret edecek - her birinde otomatik olarak oluşturulan AI üretimli bir açılış sayfasıyla. Durov bunu web yayıncılığını demokratikleştirmek olarak sundu. Güvenlik araştırmacıları ise hemen başka biçimde sundu: yılların en büyük tekil marka-taklit yüzeyi genişlemesi olarak, Telegram'ın kendi kontrol ettiği altyapı üzerine kurulu.
.gram aslında neyi değiştiriyor
Mekanik basit. ICANN'nin en yeni gTLD turu büyük kuruluşların kendi kayıt defterlerini işletmesine izin veriyor ve Telegram .gram'ın kayıt operatörü olmayı başvuruyor. Telegram platformundaki her kullanıcı adına zaten sahip olduğu için, alan adlarını platform hızıyla basabilir ve aynı şekilde geri alabilir. SOCRadar haberinin açıkladığı gibi, AI üretimli site katmanı, @legit-wallet-support kayd eden dolandırıcının yalnızca mesajlaşma takma adı değil, o markayı taklit eden makul görünümlü bir web sitesi kazandığı anlamına geliyor - hosting düzenlemesi yok, registrar yok, ayrı kimlik izi yok. Marka koruma ekipleri yirmi yıldır yüzlerce TLD üzerinde typosquat'larla savaşıyor. Namespace'in mevcut bir kullanıcı adı havuzundan tahsis edildiği bir kayıt defteri, o savaşı tek bir boğuma indiriyor - operatöre ne kadar güvendiğine göre özellik ya da hata.t.me askıya alınması provaydı
Başvuru boşluğa düşmedi. Temmuz 2026'da .me kayıt defteri, OFAC yaptırımları VPN-servisi altyapısı olarak işleyen bir kanalı listeleyince t.me'nun kendisini serverHold'a aldı. Yaklaşık 19 saat boyunca internette hiçbir t.me kısa linki çözülmedi - destek sayfaları, haber kuruluşları, bot devirleri, platformun adresleme katmanı üzerine kurulu her şey. TechCrunch, alan adının bir günlük askıya alınmasından sonraki restorasyonu belgeledi ve tek bir kayıt defterinin tek bir idari eyleminin, yaklaşık bir milyar insanın kullandığı linkleri sessizleştirdiğine dikkat çekti. O olay üzerine düşünmeye değer. Açıklanan hedef bir kanaldı. Patlama yarıçapı tüm kısa-link namespace'iydi, çünkü DNS delegasyonu bütün dallar halinde işler. Aynı organizasyon hem mesajlaşma katmanını hem adlandırma katmanını işlettiğinde, tek bir hesabı hedefleyen bir yaptırım ataması hepsinin adreslemesini indirebilir.Endişenin arkasındaki sayılar
Taklit argümanının şüphecileri yeni gTLD'lerin alan adı pazarının azınlığı kaldığına dikkat çekiyor. Doğru - kayıtlı alan adlarının yaklaşık %12'sini tutuyorlar - ama istismar pazar payıyla ölçeklenmiyor. Interisle'in siber suç tedarik zinciri çalışması, yeni TLD'lerin bildirilen siber suç alan adlarının neredeyse yarısını oluşturduğunu buldu; yazarların ucuz toplu kayıt ve gevşek kayıt defteri denetimine bağladığı orantısız bir yoğunlaşma, isim dizelerine özgü hiçbir şeye değil. Bir sohbet uygulamasının özelliği olarak işletilen bir kayıt defteri o denkleme yeni bir değişken ekliyor. Tahsis, alan adı endüstrisi sözleşmelerine değil platform kimlik politikalarına bağlı, geri alma anlık ve opak, ve bir mesajlaşma şirketinin kayıt-defteri ölçeğinde meşru kullanıcılar ile taklitçiler arasında nasıl hakemlik ettiğine dair tarihsel bir emsal yok.Bunun özellikle Tor kullanıcıları için önemi
İşte onion service takip edenler için ilgili kısım. Yıllardır yeraltı tek yönde göç ediyor: bağımsız onion sitelerden platformlara. Marketler artık onion adreslerini koruyor ama gerçek işini clearnet ağ geçitlerinden ulaşılabilen kanallarda, botlarda ve davet kapılı gruplarda yapıyor. Onion adresi çoğunlukla güven çıpası olarak hayatta - hangi platform linkinin gerçek olduğunu doğrulamanın bir yolu. .gram bu sürüklenmeyi hızlandırıyor. Bir marketin @handle'ı AI üretimli içerikli, canlı, HTTPS ön yüzlü bir siteye çözülüyorsa, onion altyapısını sürdürme operasyonel teşviki daha da düşüyor. Suç varlığı, aynı anda daha pratik ve kırılgan olan adlandırma altyapısında konsolide oluyor: kayıt defteri hold'larına, yaptırım atamalarına ve platformun tek taraflı yaptırımına tabi - onion service'lerin yapısal olarak tabi olamayacağı biçimlerde. İroni keskin. Onion adresleri tam olarak üstlerinde hiçbir şeyin müdahale edememesi yüzünden hor görülüyordu - kayıt defteri yok, hold yok, takedown yok. Kullanıcıların rahatlık uğruna kaçtığı platformlar bu müdahale noktalarının her birini yeniden inşa etti ve şimdi bunları bizzat DNS'e uzatıyor.Takipçilerin izlemesi gerekenler
Bizimki gibi onion durum takipçileri için pratik sonuçlar etaplar halinde geliyor. Birincisi, servisler gram tarzı adresler duyurdukça daha çok "resmi link" devinimi bekleyin; onion lookalike alan adları konusundaki rehberimiz, lookalike yanında çalışan bir siteyle geldiğinde daha da güçlü geçerli. İkincisi, durum sinyallerinin daha gürültülü olmasını bekleyin - bir servisin erişilebilirliği t.me ya da .gram çözümleme yoluna bağlı olduğunda, bir kesinti bir hidden service arızası yerine kayıt-defteri hold'u olabilir ve onu downtime olarak raporlamak herkesi yanıltır.- Onion adresini kanonik canlılık sinyali olarak izleyin; ağ geçidi ve kısa-link kesintilerini ayrı olaylar sayın.
- Ayrımı açıkça loglayın, kullanıcılar sansür ile çöküşü ayırt edebilsin.
- Topluluklar hangi adresin güncel olduğu konusunda tartışırken, geçiş dönemlerinden taklit kampanyalarının yararlanmasını bekleyin.
- ICANN'nin .gram başvurusuna değerlendirmesini izleyin - marka sahiplerinin itirazları başvurunun ilerleyip ilerlemeyeceğini şekillendirecek.