Yemleme ( “phishing”) Hazırlayanlar

7 
TÜRKĠYEDEKĠ DURUM 
7.1 
Yemleme Saldırılarının Önlenmesine Yönelik Tedbirler 
7.1.1 Yasal Tedbirler 
Ulusal mevzuatımızda, doğrudan yemleme ismi zikredilmese de, aĢağıdaki 
düzenlemelerin yemleme saldırılarının önlemesine yönelik tedbirler içerdiği 
görülmektedir: 
1. 15.01.2004 tarihli ve 
5070 sayılı Elektronik Ġmza Kanunu 
Bu kanun ile 
yasal altyapısı oluĢturulan ve elle atılan imza ile aynı hukukî sonucu 
doğurduğu teminat altına alınan elektronik imza (e-imza), Ġnternet bankacılığı dâhil 
Ġnternet üzerinden sunulan pek çok hizmetin kimlik doğrulama aĢamasında inkâr 

---

45 
edemezliği ve hukuki geçerliliği teminen kullanıldığı takdirde, yemleme saldırılarını 
önlemeye yardımcı olabileceği değerlendirilmektedir.
Söz konusu kanun ile, güvenli e-imza ile ilgili teknik kriterlerin belirlenmesi ve 
Elektronik Sertifika Hizmet Sağlayıcıların yetkilendirilmesi ve denetlenmesi görevleri 
Bilgi Teknolojiler
i ve ĠletiĢim Kurumu’na (BTK) verilmektedir. Buna binaen, BTK, 
“Elektronik Ġmza Kanununun Uygulanmasına ĠliĢkin Usul ve Esaslar Hakkında 
Yönetmelik” ve “Elektronik Ġmza ile Ġlgili Süreçlere ve Teknik Kriterlere ĠliĢkin Tebliğ” i 
hazırlamıĢtır. 
Kanunun 
ilgili maddeleri Ģunlardır: 
“Tanımlar 
MADDE 3. -
 
Bu Kanunda geçen; 
… 
b) Elektronik imza: Başka bir elektronik veriye eklenen veya elektronik veriyle 
mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik 
veriyi, 
… 
ifade eder. 
Güvenli elektronik imza 
MADDE 4.- 
Güvenli elektronik imza;
 
a) Münhasıran imza sahibine bağlı olan, 
b) Sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma 
aracı ile oluşturulan, 
c) Nitelikli elektronik sertifikaya dayanarak imza sah
ibinin kimliğinin tespitini 
sağlayan, 
d) İmzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp 
yapılmadığının tespitini sağlayan, 
elektronik imzadır.