Kement: Markalar İçin Taklit Alan Adı, Sahte Sosyal Medya Hesabı ve Dolandırıcılık Sitesi Tespiti ve Kaldırma Hizmeti

Problem

"Yüzde 70 indirim", "çekiliş kazandınız", "kargo ücretini ödeyin" diyen sahte siteler ve sosyal medya hesapları artık yalnızca büyük bankaları değil; mobilya markalarını, kozmetik e-ticaret sitelerini, havayolu ve otobüs firmalarını, beyaz eşya servislerini de taklit ediyor. Ulaştırma ve Altyapı Bakanlığı’nın açıklamalarına göre 2025’te erişimi engellenen zararlı bağlantıların neredeyse tamamı oltalama amaçlıydı. Dolandırılan müşteri parayı kaybettiğinde öfkesini gerçek markaya yöneltiyor; şikâyet sitelerinde ve sosyal medyada itibar zarar görüyor. Orta ölçekli bir markanın bu siteleri her gün aramaya, kayıt kuruluşlarıyla yazışmaya ve platform formlarıyla uğraşmaya ne ekibi ne de bilgisi var; kurumsal dijital risk platformları ise bankalar ve büyük holdinglere göre fiyatlanıyor.

Çözüm

• Yeni tescil edilen alan adı akışları, SSL sertifika şeffaflık kayıtları ve sosyal medya aramaları her gün marka adı, yazım hataları ve Türkçe karakter oyunları (ı/i, ş/s, 0/o) için taranır.
• Yapay zekâ, bulunan sayfanın ekran görüntüsünü ve içeriğini markanın gerçek sitesiyle karşılaştırarak logo kopyası, ödeme formu ve kart bilgisi isteyen alanları tespit eder; risk skoru verir, insan analist onaylar.
• Onaylanan her vaka için tarih damgalı kanıt dosyası (ekran görüntüsü, WHOIS, IP, barındırma bilgisi) hazırlanır; barındırma firmasına, kayıt kuruluşuna, Meta ve diğer platformların kötüye kullanım kanallarına bildirilir, tarayıcı uyarı listelerine ve USOM’a iletilir.
• Kaldırma süreci panoda adım adım izlenir; kapanmayan vakalar alan adı uyuşmazlık başvurusu ya da hukuki işlem için markanın avukatına hazır dosya olarak devredilir.
• Müşteri hizmetleri ekibine haftalık "şu anda aktif sahte siteler" listesi: dolandırılan müşteriye doğru yanıt verilir.

Evden nasıl yürür?

• Tarama, ekran görüntüsü alma ve risk sınıflandırması bulutta otomatik çalışır; analistler evden günde iki kez vaka kuyruğunu onaylar.
• Kaldırma bildirimleri tamamen çevrim içidir: kayıt kuruluşu ve barındırma firmalarının kötüye kullanım e-postaları, platformların web formları ve tarayıcı güvenlik raporlama kanalları.
• Müşteri kazanımı, markanın adıyla açılmış canlı sahte siteleri gösteren ücretsiz "ilk tarama raporu" ile yapılır; görüşmeler görüntülü gerçekleşir.
• Büyüdükçe farklı saat dilimlerinde çalışan uzaktan analist ağı ile 7/24 kapsama sağlanır.

Neden şimdi?

Hazır oltalama kitleri ve yapay zekâ ile bir markanın sitesini dakikalar içinde kopyalamak mümkün hale geldi; ücretli sosyal medya reklamları bu sahte sitelere trafik taşıyor. BTK verilerine göre .tr uzantılı aktif alan adı sayısı yaklaşık 1,3 milyona ulaştı; TRABİS ile .tr tescili hızlandı ve kolaylaştı, buna ek olarak ucuz yeni uzantılarda taklit tescil maliyeti çok düşük. Tüketiciler markalardan "beni neden korumadınız" sorusunun cevabını bekliyor.