Marka Koruma Firmaları: Seçerken Sorulacak 12 Soru

Marka koruma firmaları arasında seçim yaparken hangi soruları sormalısınız? Kapsam, doğrulama, kaldırma, raporlama ve fiyat modeli için net kriterler.

Marka koruma firmaları, markanızı taklit eden sahte siteleri, hesapları ve reklamları bulup kaldırtan hizmet sağlayıcılarıdır; ancak aynı adla satılan hizmetler kapsam, yöntem ve fiyat modeli bakımından birbirinden çok farklı olabilir. Doğru firmayı seçmenin en güvenilir yolu, tanıtım sayfalarını karşılaştırmak yerine her firmaya aynı soruları sormak ve cevapları kendi gerçek örneklerinizle sınamaktır. Aşağıdaki 12 soru, değerlendirme kriterleri ve uyarı işaretleri bu karşılaştırmayı düzenli bir şekilde yapmanız için hazırlandı.

Önce hangi tür firmaya ihtiyacınız olduğunu netleştirin

“Marka koruma firması” başlığı altında üç farklı türde hizmet sağlayıcı bulunur. Soru sormadan önce hangisini aradığınızı bilmek gerekir:

• Marka vekilleri ve hukuk büroları: Tescil, bülten izleme, yayıma itiraz ve dava gibi hukuki işleri yürütür. Hukuki koruma için doğru adrestir; günlük sahte site kaldırma işi ise farklı bir operasyon gerektirir.
• İzleme yazılımları: Markanızla ilgili bulguları bir panelde toplar ve alarm üretir. Kaldırma bildirimlerini çoğunlukla sizin ekibiniz yapar.
• Yönetilen hizmetler: Tespit, doğrulama, bildirim ve takibi sizin adınıza uçtan uca yürütür.

Ekibinizde bu işe ayıracak zaman ve deneyim yoksa bir yazılım lisansı tek başına sorunu çözmez; bulgu sayısı arttıkça iş yükü de artar. Bir hizmetin tipik olarak neleri kapsadığına genel bir bakış için marka koruma hizmeti yazımızı okuyabilirsiniz.

Kapsam ve tespit: ilk dört soru

• 1. Hangi kanalları izliyorsunuz? Sahte siteler, benzer alan adları, sosyal medya, arama reklamları, uygulama mağazaları ve mesajlaşma kanallarından hangilerinin standart kapsamda olduğunu, hangilerinin ek ücretli olduğunu yazılı olarak isteyin.
• 2. Yeni sahte siteleri hangi kaynaklardan buluyorsunuz? Yeni kayıtlı alan adları, sertifika kayıtları, arama sonuçları, reklamlar ve müşteri bildirimleri gibi somut kaynaklar duymalısınız. “Yapay zekâ ile tüm interneti tarıyoruz” gibi genel bir cevap karşılaştırma yapmanıza yardım etmez. Kaynakların neden önemli olduğunu marka izleme hizmeti yazımızda anlattık.
• 3. Gizlenen sahte sayfaları nasıl inceliyorsunuz? Pek çok oltalama kiti içeriğini yalnızca mobil cihazlara ya da Türkiye’den gelen ziyaretçilere gösterir, inceleme araçlarına ise boş bir sayfa döndürür. Bu cloaking tekniğine karşı farklı cihaz ve konumlardan kontrol yapılıp yapılmadığını sorun.
• 4. Benim bulduğum bir adresi nasıl işleme alıyorsunuz? Sahte sitelerin bir kısmını müşterileriniz ve çağrı merkeziniz bulur. Bu adresleri iletebileceğiniz basit bir kanal olmalı ve iletilen adresin ne zaman, kim tarafından incelendiği görülebilmeli.

Cevapları her firma için aynı tabloya not edin. Genel ifadeler yerine somut cevaplar toplamak, teklifler geldiğinde karşılaştırmayı çok kolaylaştırır.

Doğrulama ve kaldırma: dört soru daha

• 5. Her bulguyu bir insan doğruluyor mu? Markanızı anan her site sahte değildir; bayiler, haber siteleri ve karşılaştırma siteleri meşrudur. Doğrulanmadan gönderilen bildirimler meşru siteleri hedef alabilir ve sağlayıcılar nezdinde bildirimlerin güvenilirliğini düşürür.
• 6. Kimlere bildirim yapıyorsunuz? Cevap en azından Google Safe Browsing ve Microsoft SmartScreen gibi tarayıcı engel listelerini, barındırma firmalarını, alan adı kayıt firmalarını, CDN hizmetlerini ve ilgili platformları içermeli. Türkiye’deki kullanıcıları hedef alan sitelerin USOM’a bildirilip bildirilmediğini de sorun.
• 7. Bildirim yanıtsız kalırsa ya da reddedilirse ne oluyor? Bazı bildirimler yalnızca otomatik bir yanıt alır, bazıları ise ek bilgi istenerek reddedilir. Firmanın takip, eskalasyon ve alternatif kanal sürecini somut bir örnekle anlatmasını isteyin.
• 8. Kapanan site geri dönerse ne oluyor? Oltalama kitleri kolayca yeni alan adlarına taşınır. Yeniden açılan bir sitenin yeni bir ücret mi yoksa aynı vakanın devamı mı sayıldığını ve aynı altyapıdaki kardeş sitelerin aranıp aranmadığını öğrenin.

Bu dört sorunun cevabı, firmanın siteleri gerçekten kaldırtıp kaldırtmadığını, yoksa yalnızca bir bulgu listesi mi ürettiğini gösterir.

Raporlama, sözleşme ve fiyat: son dört soru

• 9. Hangi metrikleri raporluyorsunuz? Tespitten engel listesine ve tespitten kaldırmaya geçen süre, açık vaka sayısı, yeniden açılan siteler ve tekrar eden altyapı anlamlı metriklerdir. Kanıt dosyalarına ve bildirim geçmişine erişip erişemeyeceğinizi de sorun.
• 10. Fiyat modeli nedir, bir sınırı var mı? Kaldırma başına ücret, belirli sayıda kaldırma içeren paket ve sınırsız abonelik farklı bütçe davranışları yaratır. Sınır aşılırsa ne olacağını ve hangi kalemlerin ayrıca faturalandığını yazılı olarak isteyin.
• 11. Yetki ve veri işleme nasıl düzenleniyor? Firma sizin adınıza bildirim yapacaksa imzalı bir yetki belgesi gerekir. Belgenin kapsamını, kanıtların ve kişisel verilerin nasıl saklandığını, KVKK kapsamındaki rolleri ve sözleşmeden çıkış koşullarını netleştirin.
• 12. Süreci kendi örneğim üzerinden gösterebilir misiniz? En öğretici test budur. Geçmişte karşılaştığınız gerçek bir sahte siteyi paylaşın ve firmanın onu nasıl bulacağını, kime bildireceğini ve size nasıl raporlayacağını adım adım anlatmasını isteyin.

Kendi yaklaşımımızı yöntem sayfamızda açıkça yazdık: Phishvoid’de her site insan bir ekip tarafından doğrulanır, tek bir abonelikte sınırsız kaldırma dahildir ve fiyat demodan sonra kapsama göre belirlenir. Hangi firmayla görüşürseniz görüşün, aynı açıklıkta yazılı cevaplar isteyin.

Değerlendirme sürecini adım adım kurun

Soruların işe yaraması için onları aynı sırayla ve aynı koşullarda sormak gerekir. Pratik bir değerlendirme süreci şöyle ilerleyebilir:

1. İhtiyacı yazıya dökün: Hangi markaları, alan adlarını ve kanalları korumak istediğinizi, son aylarda hangi sahte site ve hesaplarla karşılaştığınızı tek sayfada özetleyin.
2. Paydaşları baştan dahil edin: Bilgi güvenliği, hukuk, pazarlama, müşteri hizmetleri ve dolandırıcılık önleme ekiplerinin beklentileri farklıdır. Kararı yalnızca birinin vermesi, sonradan kapsam tartışmalarına yol açar.
3. Aynı soru listesini yazılı gönderin: Yukarıdaki 12 soruyu her firmaya aynı biçimde iletin ve cevapları tek tabloda toplayın.
4. Demoda gerçek bir örnek isteyin: Hazır sunum yerine, sizin paylaştığınız bir sahte site üzerinden sürecin gösterilmesini isteyin.
5. Sözleşme ekini okuyun: Kapsam, sınırlar, raporlama ve çıkış koşulları satış sunumunda değil, sözleşme ekinde yazar.

Bu süreç birkaç hafta alabilir, ancak bir yıl boyunca çalışacağınız hizmet için harcanan bu zaman genellikle kendini geri öder.

Teklifleri değerlendirirken uyarı işaretleri

Bazı ifadeler, teklif metninde ilk bakışta güven verici görünse de daha fazla soru sormanızı gerektirir:

• Kesin kaldırma garantisi ya da her site için sabit süre vaadi: Kaldırma kararını barındırma firması, kayıt firması ya da platform verir. Bir hizmet sağlayıcı süreci hızlandırabilir, ama sonucu tek başına garanti edemez.
• Doğrulama olmadan toplu bildirim: Hacim odaklı otomatik bildirim, meşru siteleri de hedef alabilir ve bildirimlerin ciddiye alınmasını zorlaştırır.
• Belirsiz kapsam: “Tüm internet” ya da “tüm kanallar” gibi ifadeler var, ama izlenen kanalların listesi yok.
• Ek ücret sürprizleri: Her yeni alan adı, her yeni platform ya da yeniden açılan her site için ayrı bir ücret.
• Kanıtsız raporlar: Yalnızca sayılardan oluşan; adres, ekran görüntüsü ve bildirim geçmişi içermeyen raporlar.

Bu işaretlerden biri tek başına bir firmayı elemek için yeterli olmayabilir; ancak yazılı bir açıklama istemek için yeterli bir sebeptir. Teklifleri değerlendirirken satış sunumundan çok sözleşme ekindeki kapsam metnine bakın.

Sık sorulan sorular

Marka koruma firması mı, izleme yazılımı mı seçmeliyim?

Bu, kaldırma işini kimin yapacağına bağlıdır. Bulguları inceleyip bildirimleri gönderecek, yanıtsız kalanları takip edecek bir ekibiniz varsa yazılım yeterli olabilir. Böyle bir ekibiniz yoksa tespitten kaldırmaya kadar süreci yürüten yönetilen bir hizmet daha gerçekçi bir seçimdir.

Türkiye’yi hedef alan sahte siteler için nelere dikkat etmeliyim?

Firmanın USOM’a bildirim yapıp yapmadığını, Türkçe içerikli sahte sayfaları ve yalnızca Türkiye’den gelen ziyaretçilere açılan siteleri inceleyip inceleyemediğini ve kişisel verileri KVKK’ya uygun şekilde işleyip işlemediğini sorun.

Kaldırma garantisi veren firmalara güvenmeli miyim?

Temkinli olun. Kaldırma kararı üçüncü taraflarındır ve bazı sağlayıcılar bildirimlere geç yanıt verir ya da hiç vermez. Garantinin tam olarak neyi kapsadığını, örneğin bir ücret iadesini mi yoksa yalnızca bildirimin gönderilmesini mi ifade ettiğini yazılı olarak sorun.

Sözleşmeden önce hangi belgeleri hazırlamalıyım?

İmzalı yetki belgesi, marka tescil bilgileri, resmî alan adlarınızın, uygulamalarınızın ve sosyal medya hesaplarınızın listesi ile yetkili bayi ve iş ortaklarınızın listesi. Bu belgeler hazır olduğunda hizmet ilk günden çalışmaya başlayabilir.