Οδηγός Αναφοράς στην BTK και Καταγγελίας Κυβερνοεγκλήματος

Κάθε χρόνο στην Τουρκία, χιλιάδες επιχειρήσεις υφίστανται ζημιές λόγω ψεύτικων ιστοτόπων και κυβερνοαπάτης. Ο ξενοδοχειακός κλάδος είναι ένας από τους τομείς όπου αυτές οι επιθέσεις είναι ιδιαίτερα έντονες. Λοιπόν, πού πρέπει να απευθυνθείτε όταν αντιμετωπίσετε μια τέτοια κατάσταση; Υπάρχουν 4 βασικοί φορείς στην Τουρκία για καταγγελίες κυβερνοεγκλήματος: η Αρχή Τεχνολογιών Πληροφορικής και Επικοινωνιών (BTK), η Διεύθυνση Καταπολέμησης Κυβερνοεγκλήματος της Γενικής Διεύθυνσης Ασφάλειας (EGM), η Εισαγγελία και το Εθνικό Κέντρο Αντιμετώπισης Κυβερνοπεριστατικών (USOM). Κάθε φορέας έχει διαφορετικό τομέα δικαιοδοσίας και διαδικασία λειτουργίας.

Η υποβολή καταγγελίας στον σωστό φορέα με τα σωστά έγγραφα επηρεάζει άμεσα την ταχύτητα επίλυσης της καταγγελίας σας. Σύμφωνα με τα στοιχεία του 2024, το 68% των αναφορών που υποβλήθηκαν στην BTK και ταξινομήθηκαν στη σωστή κατηγορία υποβλήθηκαν σε επεξεργασία εντός 48 ωρών. Οι αιτήσεις σε λάθος κατηγορία υποβλήθηκαν σε επεξεργασία κατά μέσο όρο 12 εργάσιμες ημέρες αργότερα.

Για τους διαχειριστές ξενοδοχείων, τα 4 βασικά κανάλια καταγγελιών μπορούν να συνοψιστούν ως εξής:

• BTK İhbar Web: Για ιστότοπους phishing, ιστότοπους με περιεχόμενο απάτης και αιτήματα φραγής πρόσβασης.
• Μονάδα Κυβερνοεγκλήματος EGM: Για περιπτώσεις ψηφιακής απάτης, phishing και οικονομικών απωλειών που απαιτούν ποινική έρευνα.
• Εισαγγελία: Για την υποβολή μήνυσης και την έναρξη ποινικής δίωξης.
• USOM: Για επιθέσεις σε κρίσιμες υποδομές και εταιρικά κυβερνοπεριστατικά.

Το ποιο κανάλι θα επιλέξετε εξαρτάται σε μεγάλο βαθμό από τη φύση της καταγγελίας σας. Εάν πρόκειται για ψεύτικο ιστότοπο ξενοδοχείου, η ταυτόχρονη προσφυγή στην BTK και την EGM είναι η πιο αποτελεσματική στρατηγική.

Το BTK İhbar Web είναι η πιο ολοκληρωμένη πλατφόρμα αναφοράς κυβερνοπεριεχομένου της Τουρκίας. Καθημερινά υποβάλλονται εδώ κατά μέσο όρο πάνω από 8.000 αναφορές. Για την καταγγελία ψεύτικου ιστοτόπου ξενοδοχείου, ακολουθήστε τα εξής βήματα:

1. Μεταβείτε στη διεύθυνση ihbarweb.org.tr. Κάντε κλικ στο κουμπί "Νέα Αναφορά" (Yeni İhbar).

2. Επιλέξτε κατηγορία. Για ψεύτικο ιστότοπο ξενοδοχείου, επιλέξτε την κατηγορία "Απάτη" (Dolandırıcılık) ή "Phishing" (Kimlik Avı). Η επιλογή λάθος κατηγορίας παρατείνει τον χρόνο επεξεργασίας.

3. Συμπληρώστε τη φόρμα αναφοράς. Εισαγάγετε πλήρως τα εξής στοιχεία: την πλήρη URL του ψεύτικου ιστοτόπου, περιγραφή της παραβίασης (συνιστώνται τουλάχιστον 200 λέξεις), screenshot ή βίντεο εάν υπάρχει, αριθμό πιστοποιητικού καταχώρισης εμπορικού σήματος.

4. Εισαγάγετε τα στοιχεία επικοινωνίας σας. Αν και είναι δυνατή η ανώνυμη αναφορά, οι αιτήσεις που γίνονται με επαλήθευση ταυτότητας υποβάλλονται σε επεξεργασία ταχύτερα.

5. Κρατήστε τον αριθμό αναφοράς σας. Όταν ολοκληρωθεί η αναφορά, θα σας δοθεί ένας αριθμός αναφοράς. Χωρίς αυτόν τον αριθμό, δεν μπορείτε να παρακολουθήσετε τη διαδικασία.

Η BTK, στο πλαίσιο του άρθρου 8 του νόμου αριθ. 5651, μπορεί να εφαρμόσει προσωρινή φραγή πρόσβασης εντός 4 ωρών για καταγεγραμμένα εγκλήματα (συμπεριλαμβανομένου του phishing και της απάτης) χωρίς να περιμένει δικαστική απόφαση.

Εάν υπήρξε οικονομική ζημιά λόγω του ψεύτικου ιστοτόπου ή εάν τα αποδεικτικά στοιχεία του εγκλήματος ενδέχεται να χαθούν με την πάροδο του χρόνου, είναι κρίσιμο να υποβληθεί μήνυση στην Εισαγγελία. Για την αίτηση προετοιμάστε τα εξής:

• Μήνυση: Αναφέρετε σαφώς τα σχετικά άρθρα του Τουρκικού Ποινικού Κώδικα (TCK) (άρθρο 158 - διακεκριμένη απάτη, άρθρα 243-244 - εγκλήματα πληροφορικής).
• Screenshots: Με σφραγίδα ημερομηνίας και ώρας, με αναφορές σε web archive.
• Οικονομικά αποδεικτικά στοιχεία: Εάν υπάρχουν, τραπεζικά εμβάσματα, αποδείξεις πληρωμής, αλληλογραφία email.
• Πιστοποιητικό καταχώρισης εμπορικού σήματος: Έγγραφο που αποδεικνύει ότι ο ψεύτικος ιστότοπος παραβιάζει το εμπορικό σας σήμα.

Μπορείτε να υποβάλετε την αίτηση στην εισαγγελία μέσω του e-Devlet (με την υπηρεσία "Υποβολή Μήνυσης και Καταγγελίας") ή φυσικά στο πλησιέστερο Δικαστικό Μέγαρο. Η γραπτή αίτηση στις μονάδες Κυβερνοεγκλήματος της EGM παρέχει επίσης παραπομπή στην εισαγγελία.

Το USOM (Εθνικό Κέντρο Αντιμετώπισης Κυβερνοπεριστατικών) συντονίζει τις κυβερνοαπειλές σε εταιρικό επίπεδο. Εάν ένα ξενοδοχείο αντιμετωπίζει μια οργανωμένη κυβερνοεπίθεση που στοχεύει ολόκληρη την αλυσίδα, η ειδοποίηση στο USOM μπορεί να είναι κρίσιμη. Η λίστα με τις ψεύτικες URLs του USOM ενημερώνεται καθημερινά και οι πάροχοι υπηρεσιών διαδικτύου χρησιμοποιούν αυτή τη λίστα για αυτόματη φραγή.

Για ειδοποίηση στο USOM, μπορείτε να απευθυνθείτε στη διεύθυνση [email protected] ή στη φόρμα της πλατφόρμας. Φροντίστε να συμπεριλάβετε τεχνικά αποδεικτικά στοιχεία (διεύθυνση IP, εγγραφή DNS, δεδομένα WHOIS) στην ειδοποίησή σας.

Ο νόμος αριθ. 5651 προσφέρει έναν ισχυρό μηχανισμό για τη φραγή επιβλαβούς περιεχομένου που στοχεύει χρήστες στην Τουρκία. Από την πλευρά των ξενοδοχειακών επιχειρήσεων, τα 2 άρθρα που χρησιμοποιούνται περισσότερο είναι τα εξής:

Άρθρο 9: Αίτημα για αφαίρεση περιεχομένου ή φραγή πρόσβασης που παραβιάζει τα προσωπικά δικαιώματα ή την ιδιωτική ζωή. Επιβάλλει την ταυτόχρονη προσφυγή στον πάροχο περιεχομένου και την BTK.

Άρθρο 8Α: Άμεση αφαίρεση περιεχομένου που προκαλεί οικονομική ζημιά ή περιέχει απάτη. Είναι ένα από τα άρθρα για τα οποία η BTK μπορεί να λάβει προσωρινή απόφαση χωρίς δικαστική εντολή.

Το αποτέλεσμα της αίτησης πρέπει να κοινοποιηθεί το αργότερο εντός 24 ωρών. Σε αντίθετη περίπτωση, η BTK μπορεί να επιβάλει διοικητικές κυρώσεις.

Αντί να αρκείστε σε ένα μόνο κανάλι καταγγελιών, η εφαρμογή μιας στρατηγικής παράλληλων αιτήσεων συντομεύει τον χρόνο επίλυσης. Προτεινόμενη ροή:

1. Ώρα 0: Υποβάλετε αίτηση στο BTK ihbarweb (για φραγή πρόσβασης)
2. Ώρα 2: Στείλτε ειδοποίηση abuse στην εταιρεία hosting (για κατάργηση του ιστοτόπου)
3. Πρώτες 24 ώρες: Υποβάλετε γραπτή αίτηση στη μονάδα Κυβερνοεγκλήματος της EGM
4. Πρώτες 72 ώρες: Εάν υπάρχει οικονομική ζημιά, υποβάλετε μήνυση στην Εισαγγελία
5. Παράλληλη διαδικασία: UDRP ή DMCA (για μόνιμο κλείσιμο του domain)

Σας προτείνουμε επίσης να εξετάσετε τους οδηγούς μας για τη νομική διαδικασία κατά ψεύτικων ιστοτόπων ξενοδοχείων και τη διαδικασία takedown. Για διαδικασίες καταγγελιών ειδικά για τον ξενοδοχειακό κλάδο, θα είναι χρήσιμο και το περιεχόμενό μας επαλήθευση TURSAB και ψηφιακή κράτηση.

Για καταγγελίες στις κατηγορίες phishing και απάτης, η BTK τις επεξεργάζεται εντός 24-48 ωρών. Για καταγεγραμμένα εγκλήματα (5651 άρθ. 8), μπορεί να εφαρμοστεί προσωρινή φραγή πρόσβασης εντός 4 ωρών χωρίς δικαστική απόφαση. Ο χρόνος απόκρισης ποικίλλει ανάλογα με τη φύση της καταγγελίας και την ποιότητα των αποδεικτικών στοιχείων.

Το BTK ihbarweb επιτρέπει την ανώνυμη υποβολή. Ωστόσο, οι αιτήσεις που γίνονται με επαλήθευση ταυτότητας επεξεργάζονται ταχύτερα και επιτρέπουν τη λήψη ανατροφοδότησης. Στις μηνύσεις που υποβάλλονται στην εισαγγελία, τα στοιχεία ταυτότητας είναι υποχρεωτικά.

Όταν γίνεται προσφυγή σε πολλούς φορείς, ένα άτομο θα πρέπει να αναλάβει την παρακολούθηση και όλοι οι αριθμοί αναφοράς και η αλληλογραφία θα πρέπει να φυλάσσονται σε έναν κεντρικό φάκελο. Στα μεγάλα ξενοδοχεία, αυτόν τον ρόλο μπορεί να αναλάβει το νομικό τμήμα ή ο υπεύθυνος πληροφορικής.

Η καταγγελία κυβερνοεγκλήματος μπορεί να αποφέρει πολύ αποτελεσματικά αποτελέσματα όταν γίνεται στους σωστούς φορείς με τα σωστά έγγραφα. Ο μηχανισμός αναφοράς της BTK είναι ένα εργαλείο γρήγορης πρώτης παρέμβασης για τη φραγή πρόσβασης. Η EGM και η εισαγγελία διαχειρίζονται τη διαδικασία ποινικής έρευνας. Η ειδοποίηση στο USOM παρέχει προστασία σε κλαδικό επίπεδο. Για να προστατεύσετε την ξενοδοχειακή σας επιχείρηση προληπτικά έναντι ψεύτικων ιστοτόπων και κυβερνοεπιθέσεων, μπορείτε να εξετάσετε τις δυνατότητες αυτόματης παρακολούθησης και διαχείρισης αναφορών της RuuSafe.