Kargo Firmaları İçin Marka Koruma: Nereden Başlanır?

Kargo firmaları için marka koruma: sahte takip sayfalarını, SMS kampanyalarını ve sahte destek hesaplarını izleyip kaldırtmak, gerçek kanalı tanıtmak.

Kargo firmaları için marka koruma, firmanın adını ve görünümünü kullanan sahte takip sayfalarını, SMS kampanyalarını, sahte çağrı merkezi ve sosyal medya hesaplarını sürekli izleyip kaldırtmak, bunu yaparken de müşterinin gerçek kanalı kolayca tanımasını sağlamaktır. Kargo markaları için bu iş tek seferlik bir temizlik değil, kalıcı bir süreçtir; çünkü yem her gün yeniden kullanılabilir. Dolandırıcılığın tüketici tarafını sahte kargo SMS’leri yazımızda anlattık. Bu yazı, bir kargo firmasının içeriden kuracağı koruma programına odaklanıyor: neyi korumalı, nereyi izlemeli, nasıl kaldırtmalı ve müşteriye ne söylemeli.

Kargo markaları neden sürekli hedefte?

Kargo, dolandırıcı için neredeyse kusursuz bir bahanedir. Online alışveriş yapan biri çoğu zaman gerçekten bir paket bekler; “adres eksik”, “teslim edilemedi” ya da “küçük bir gümrük ücreti” mesajı bu beklentiye oturur. İstenen tutar küçük olduğu için şüphe uyandırmaz; asıl hedef ise kart bilgisi ve bankanın gönderdiği tek kullanımlık koddur.

Zararın bir kısmı doğrudan kargo firmasına yazılır. Mağdur müşteri önce kargo firmasının çağrı merkezini arar, sosyal medyada firmayı etiketler, şikâyet sitelerine firmanın adıyla yazar. Oysa sahte sayfa ne firmanın sunucusunda çalışır ne de firmanın sisteminden veri alır. Bu nedenle kargo firmaları için marka koruma; müşteri hizmetleri yükünü, itibar kaybını ve e-ticaret ortaklarıyla ilişkiyi de doğrudan etkiler.

Önce neyi koruduğunuzu yazın: varlık envanteri

İzleme, neyin taklit edileceğini bilmekle başlar. Aşağıdaki tablo, bir kargo markasının çoğu zaman kopyalanan varlıklarını ve bunların sahte karşılıklarını gösteriyor.

Envanterin bir parçası da hukuki dayanaktır. Markanızın tescil belgeleri, alan adı sahipliğinizi gösteren kayıtlar ve sizin adınıza bildirim yapacak kişi ya da firma için yetki belgesi hazır olduğunda, platform formları ve kayıt firmaları daha hızlı karar verebilir.

İzleme: sahte sayfayı yayılmadan görmek

Sahte kargo sayfaları çoğu zaman kısa ömürlüdür ve sık yer değiştirir. Bu yüzden düzenli ve otomatik izleme, ara sıra yapılan aramalardan çok daha fazla sonuç verir.

• Alan adı kalıpları: Marka adınızın “takip”, “teslimat”, “gumruk”, “iade”, “odeme”, “adres” gibi kelimelerle birleştiği, tire ve rakam eklenmiş, ucuz uzantılarla açılmış alan adlarını izleyin. Kendi markanız için olası varyasyonları görmek isterseniz benzer alan adı bulucu aracımızı kullanabilirsiniz.
• Müşteri bildirimleri: Müşterilerin size ilettiği SMS ekran görüntüleri en değerli kaynaklardan biridir. Bu bildirimleri bir tabloda toplayın; aynı alan adı ya da kısaltıcı birden fazla kez geçiyorsa kampanya büyüyor demektir.
• Arama ve reklamlar: “Marka adı + müşteri hizmetleri” ve “marka adı + kargo takip” aramalarında üstte çıkan sonuçları ve reklamları düzenli kontrol edin.
• Sosyal medya ve mesajlaşma: Firmanızın adını ve logosunu kullanan sayfaları, “destek” hesaplarını ve sahte iş ya da bayilik ilanlarını izleyin. Bu hesapların nasıl çalıştığını sahte müşteri destek hesapları yazımızda anlattık.

İzleme sıklığını iş takviminize göre ayarlayın. Gerçek gönderi sayısının arttığı indirim kampanyaları, bayram öncesi günler ve yılbaşı gibi dönemlerde sahte mesaj daha inandırıcı olur; bu dönemlerde tarama sıklığını ve doğrulama kapasitesini artırmak, yeni kampanyaları erken yakalamanıza yardım eder.

İzlemede dikkat edilmesi gereken bir nokta: birçok sahte takip sayfası yalnızca mobil cihazlardan ya da Türkiye’deki IP adreslerinden gelen ziyaretçilere açılır, diğerlerine boş bir sayfa gösterir. Doğrulama yapılırken bu koşullar taklit edilmezse gerçek bir sahte site “temiz” görünebilir.

Kaldırma akışı: doğrula, belgele, paralel bildir

Bir sahte sayfa doğrulandığında amaç, müşteriye ulaştığı süreyi kısaltmaktır. Bunun için bildirimler sırayla değil, aynı anda yapılır:

1. Kanıt: Tam adres, yönlendirme zinciri, ekran görüntüleri, sayfanın istediği bilgiler ve varsa SMS metni kaydedilir.
2. Engel listeleri: Google Safe Browsing ve Microsoft SmartScreen gibi listelere bildirim yapılır; listeye girdiğinde tarayıcılar ziyaretçiye uyarı gösterir.
3. USOM: Türkiye’deki kullanıcıları hedefleyen sayfalar USOM’un ihbar formuna ya da ihbar@siberguvenlik.gov.tr adresine bildirilir.
4. Altyapı: Barındırma firmasına, alan adı kayıt firmasına, site bir CDN arkasındaysa o hizmete ve SMS’te bağlantı kısaltıcı kullanıldıysa kısaltıcının kötüye kullanım ekibine bildirim gönderilir.
5. Takip: Bildirimlerin sonucu kontrol edilir, sayfa yeni bir adrese taşındıysa akış yeni adresle tekrarlanır.

Her adımın ayrıntısını ve tipik engelleri sahte site kaldırma süreci yazımızda bulabilirsiniz.

Gerçek kanalı tanınır kılmak

Kaldırma, zararı sınırlar; tanınır bir resmî kanal ise sahte sayfanın ikna gücünü azaltır. Kargo firmasının kendi tarafında yapabilecekleri:

• Tek takip alan adı: Tüm takip işlemlerini tek ve tutarlı bir alan adında toplayın. Kampanya ya da bölge bazlı yeni alan adları açmak, müşteriye “her adres olabilir” mesajı verir.
• Yayımlanmış gönderici adları: Teslimat bildirimlerini hangi gönderici adıyla attığınızı ve mesajlarınızda hangi bağlantı biçimini kullandığınızı resmî sitenizde açıklayın.
• Açık ödeme politikası: Hangi durumlarda ödeme istediğinizi ve bu ödemenin nerede yapıldığını net yazın. Gerçekten gümrük ya da ek ücret alınan durumlar varsa müşterinin ödemeyi yalnızca kendi açtığı resmî sitede veya uygulamada yapacağını vurgulayın.
• Kolay bildirim: Şüpheli mesajlar için bir e-posta adresi ya da form açın, çağrı merkezine sahte SMS soran müşteriler için hazır bir yanıt verin ve gelen her bildirimi izleme tablosuna ekleyin.

Tutarlılık kendi başına bir güvenlik önlemidir: gerçek mesajlarınız ne kadar öngörülebilir olursa sahteleri o kadar göze batar.

Ortaklar ve ölçüm: döngüyü kapatmak

Sahte kargo kampanyaları çoğu zaman tek bir firmayla sınırlı kalmaz. Aynı SMS hem kargo firmasının hem de gönderiyi yapan mağazanın adını kullanır, sahte ödeme sayfası ise bankanın doğrulama ekranını taklit eder. Doğrulanan alan adlarını e-ticaret ortaklarınızla paylaşmak, onların müşteri hizmetlerinin de aynı şikâyetleri tanımasını sağlar. Bir mağazanın kendi sitesi taklit edildiğinde izleyeceği adımları e-ticaret sitesi taklit edildi yazımızda anlattık.

Programın işleyip işlemediğini görmek için birkaç ölçü yeterlidir: tespitten ilk bildirime geçen süre, bildirimden kaldırmaya geçen süre, ay bazında doğrulanan sahte alan adı sayısı ve “sahte SMS” konulu çağrı merkezi kayıtlarının seyri. Bu işi şirket içinde yürütmek zor geliyorsa Phishvoid, kargo markanızı taklit eden alan adlarını izler, her sayfayı insan ekiple doğrular ve engel listelerinden USOM’a, barındırma ve kayıt firmalarından CDN’lere kadar kaldırma sürecini sonuna kadar takip eder.

Sık sorulan sorular

Kargo firması sahte SMS gönderimini engelleyebilir mi?

Tamamen engelleyemez; mesajlar firmanın kontrolü dışındaki hatlardan gönderilir. Firmanın yapabileceği, mesajdaki bağlantının açtığı sahte sayfayı hızla kaldırtmak, kısaltıcıları bildirmek ve kendi SMS’lerini öngörülebilir kılarak sahtelerin fark edilmesini kolaylaştırmaktır.

Sahte takip sayfasını kim kaldırır?

Sayfayı barındırma firması, alan adını kayıt firması kaldırabilir ya da askıya alabilir. Tarayıcı engel listeleri ve USOM ise sayfa kapanmadan önce kullanıcıları uyarmaya veya erişimi sınırlamaya yardımcı olur. Marka sahibi olarak bildirim yapmak süreci hızlandırır.

Kargo firmaları için marka koruma ne kadar sürer ve neye mal olur?

Tek seferlik bir proje değil, sürekli bir hizmettir. Maliyeti izlenen marka ve alan adı sayısı, kapsanan kanallar ve kaldırma hacmi belirler. Phishvoid’de tek bir abonelik planı vardır; sınırsız kaldırma talebini kapsar ve fiyat bir demo görüşmesinden sonra belirlenir.

Müşteri sahte takip sayfasına kart bilgisi girdiyse ne söylemeli?

Çağrı merkezinin vereceği yanıt kısa ve net olmalı: kartın üzerindeki numaradan bankayı hemen araması, kartı kapattırması ve şüpheli işlemlere itiraz etmesi; para kaybı varsa kolluğa ya da Cumhuriyet Başsavcılığına başvurması. Müşteriden SMS’in ekran görüntüsünü ve sayfanın adresini almak, aynı sayfanın kaldırma akışına girmesini sağlar.

Marka tescili kaldırma sürecinde işe yarar mı?

Evet. Sosyal medya ve reklam platformlarının marka hakkı formları ile kayıt firmalarının değerlendirmeleri, tescilli bir markayı ve bildirimi yapanın yetkisini görmek ister. Tescil ve yetki belgeleri hazır olduğunda bu bildirimler daha az gidip gelmeyle sonuçlanır.