Markam Adına Sahte Site Var mı? Nasıl Kontrol Edilir

Markanız adına sahte site olup olmadığını ücretsiz araçlarla kontrol edin: benzer alan adları, arama sonuçları, reklamlar ve sertifika kayıtları adım adım.

Markanız adına sahte bir site olup olmadığını anlamak için tek bir sorgu yetmez, ama yarım saat ayıracağınız düzenli bir kontrol, belirgin kopyaları yakalamak için iyi bir başlangıçtır. Sırasıyla benzer alan adlarını tarayın, arama motorunda markanızı kendi siteniz dışında arayın, reklamlara ve sertifika kayıtlarına bakın, son olarak bulduğunuz şüpheli adresleri güvenli biçimde inceleyin. İlk adım için ücretsiz benzer alan adı bulucumuzu kullanabilirsiniz. Aşağıda her adımı, neye bakacağınızı ve bir şey bulursanız ne yapacağınızı anlatıyoruz.

1. Adım: Benzer alan adlarını tarayın

Bir sahte sitenin ilk güven kaynağı, markanıza benzeyen bir alan adıdır: bir harfi eksik ya da değiştirilmiş bir yazım, “giris” ya da “destek” gibi bir ek, aynı adın başka bir uzantıdaki hâli. Benzer alan adı bulucuya kendi alan adınızı yazın; araç bu varyasyonları listeler ve “Kayıtlı olanları kontrol et” düğmesiyle hangilerinin DNS’te yanıt verdiğini gösterir.

• Yanıt veren her alan adını not edin. Kayıtlı bir benzer alan adı otomatik olarak sahte site değildir; park edilmiş, size ait ya da tamamen ilgisiz olabilir.
• Size ait olanları ayırın. Savunma amacıyla kaydettiğiniz alan adlarını listeden çıkarın.
• DNS kaydı olmayanları unutmayın. Araç herkese açık DNS kayıtlarıyla çalışır; DNS kaydı olmayan bir alan adı yine de kayıtlı olabilir.
• Sonucu saklayın. Bir sonraki kontrolde listeyi karşılaştırmak, yeni eklenenleri hemen gösterir.

Saldırganların kullandığı yazım kalıplarını typosquatting ve homoglyph alan adları yazımızda ayrıntılı anlattık.

2. Adım: Markanızı kendi siteniz dışında arayın

Arama motorları, markanızın adını taşıyan ama size ait olmayan sayfaları bulmanın en hızlı yollarından biridir. Google’ın arama operatörleri burada işinizi kolaylaştırır: tırnak işareti tam ifadeyi arar, eksi işareti sonuçlardan bir kelimeyi ya da siteyi çıkarır, site: ise aramayı tek bir alan adıyla sınırlar.

• "Marka Adınız" giriş -site:alanadiniz.com.tr gibi bir arama, kendi sitenizi sonuçlardan çıkarır ve geriye adınızı kullanan diğer sayfaları bırakır. “giriş” yerine “şifre”, “kampanya”, “başvuru”, “iade” ya da “müşteri hizmetleri” gibi kelimeleri deneyin.
• Aynı aramayı görseller sekmesinde logonuz ve ürün adlarınızla tekrarlayın; kopyalanmış görseller başka alan adlarında karşınıza çıkabilir.
• Sonuçlardaki sponsorlu bağlantılara özellikle bakın. Arama reklamları, sahte sitelerin trafik çekmek için kullandığı yollardan biridir.
• Şikâyet ve forum sayfalarında markanızın adının “sahte”, “dolandırıcı” ya da “SMS” gibi kelimelerle geçtiği yazılar, henüz görmediğiniz bir siteye işaret edebilir.

Reklamları ayrıca reklam kütüphanelerinden kontrol edebilirsiniz. Google’ın Reklam Şeffaflık Merkezi ve Meta’nın Reklam Kütüphanesi, bu platformlarda yayınlanan reklamları aramanıza imkân verir. Markanızın adını ya da logosunu kullanan ama sizin hesaplarınızdan gelmeyen reklamlar ciddi bir işarettir. Bu tür kampanyaları sahte reklam ve deepfake yatırım dolandırıcılığı yazımızda ele aldık.

3. Adım: Sertifika kayıtlarına ve tarama arşivlerine bakın

Arama motorları yeni açılmış ya da yalnızca SMS ile yayılan siteleri henüz dizine eklememiş olabilir. İki ücretsiz kaynak bu boşluğu kapatmaya yardım eder:

• Sertifika şeffaflığı: HTTPS kullanan sitelere verilen sertifikalar herkese açık kayıtlara yazılır. crt.sh gibi bir arama servisinde marka adınızı aradığınızda, adınızı içeren alan adları ve alt alan adları için verilen sertifikaları görürsünüz; joker karakter için %ornekbanka% biçimini kullanabilirsiniz. Size ait olmayan her sonuç incelenmeye değer.
• Tarama arşivleri: urlscan.io gibi servisler, kullanıcıların taradığı sayfaların herkese açık kayıtlarını tutar. Alan adı ya da sayfa başlığıyla arama yapmak, başkasının daha önce fark edip taradığı kopyaları gösterebilir.

Bu iki kaynakta yalnızca marka adınızı değil, ürün adlarınızı ve sık kullanılan eklerle birleşimlerini de arayın. Sertifika kayıtlarında aynı gün içinde birden fazla benzer alan adı için sertifika alındığını görürseniz, bu adresleri aynı kampanyanın parçası olarak birlikte inceleyin.

Bulduğunuz bir adresin tarayıcılar tarafından zaten işaretlenip işaretlenmediğini, adresi ziyaret etmeden Google’ın Güvenli Tarama site durumu sayfasından kontrol edebilirsiniz.

4. Adım: Şüpheli adresleri güvenle inceleyin

Listenizdeki şüpheli adresleri iş bilgisayarınızda, oturumlarınızın açık olduğu bir tarayıcıda açmayın. Önce link kontrol aracımızla adresin gerçekte hangi alan adına gittiğini ve alan adının yaşını görün. Sayfayı görmeniz gerekiyorsa izole bir tarayıcı profili ya da sanal makine kullanın ve formlara asla gerçek bilgi girmeyin.

Şu işaretler bir sayfanın sahte site olduğunu güçlü biçimde düşündürür:

• Logonuz, renkleriniz ve metinleriniz kullanılıyor, ama alan adı size ait değil.
• Sayfa parola, kart bilgisi, tek kullanımlık kod ya da kimlik numarası istiyor.
• Alan adı birkaç gün ya da birkaç hafta önce kaydedilmiş.
• Sayfa masaüstünde boş, telefonda dolu görünüyor; bazı sahte siteler içeriği yalnızca belirli cihaz ve ülkelerden gelen ziyaretçilere gösterir.

Daha ayrıntılı bir kontrol listesi için sahte site nasıl anlaşılır yazımıza bakın.

Bulguları tek bir tabloda toplayın

Dört adımın sonunda elinizde farklı kaynaklardan gelen bir adres listesi olur. Bunları dağınık notlar yerine tek bir tabloda toplamak, bir sonraki kontrolü hızlandırır ve bir adres sonradan sahte siteye dönüşürse geçmişini gösterir. Her satır için şu bilgileri kaydedin:

• Tarih ve adres: adresi bulduğunuz gün ve alan adının tam yazımı.
• Kaynak: bulucu, arama sonucu, reklam, sertifika kaydı ya da müşteri bildirimi.
• Durum: sahte site, park ya da satış sayfası, size ait, ilgisiz.
• İşlem ve takip tarihi: ne yaptığınız, kime bildirdiğiniz ve adrese yeniden ne zaman bakacağınız.

Park hâlindeki ve ilgisiz görünen adresleri silmeyin; bir sonraki kontrolde durumlarının değişip değişmediğine bakın. Sahte siteye dönüşen bir alan adının ne zaman kaydedildiğini ve ne zaman içerik yayınlamaya başladığını bilmek, hem bildirimlerinizi güçlendirir hem de ileride bir uyuşmazlık sürecine gerek duyarsanız kanıt olur.

Bir şey bulduysanız ya da bulamadıysanız

Bulduysanız önce kanıtı kaydedin: tam adres, tarihli ekran görüntüleri ve siteye yönlendiren mesaj ya da reklam. Ardından adresi tarayıcı engel listelerine, hosting ve kayıt firmasına, Türkiye’deki kullanıcıları hedefliyorsa USOM’a bildirin. Adımların sırası ve zamanlaması ilk 24 saat rehberimizde yer alıyor.

Bulamadıysanız bu, markanız adına sahte site olmadığı anlamına gelmez. Bazı siteler yalnızca SMS ya da sosyal medya mesajlarıyla yayılır ve arama motorlarına hiç düşmez; bazıları birkaç gün yayında kalıp kaybolur ve yerine yenisi açılır. Bu yüzden kontrolü tek seferlik değil, düzenli yapın. Bu yükü taşımak istemeyen kurumlar için Phishvoid benzer alan adlarını her gün izler, her şüpheli siteyi bir kişiye doğrulatır ve sahte siteye dönüşenleri kaldırtır.

Sık sorulan sorular

Markam adına sahte site olup olmadığını ücretsiz kontrol edebilir miyim?

Evet. Benzer alan adı bulucu, arama operatörleri, reklam kütüphaneleri, crt.sh ve Google’ın site durumu sayfası ücretsizdir. Asıl sınırlama zaman ve süreklilikle ilgilidir: bu kontrolleri düzenli yapmak ve her bulguyu doğrulamak emek ister.

Kayıtlı bir benzer alan adı bulmam sahte site olduğunu gösterir mi?

Hayır. Benzer alan adlarının bir kısmı park edilmiş, satışa çıkarılmış ya da ilgisiz işletmelere aittir. Sahte siteden söz etmek için markanızı taklit eden ve ziyaretçiden bilgi ya da para isteyen bir içeriğin yayında olması gerekir. Pasif bir alan adını izlemeye almak ya da marka hakkına dayanan bir uyuşmazlık sürecini değerlendirmek gerekir.

Sahte siteyi bir müşterim bildirdi, şimdi ne yapmalıyım?

Müşteriden adresi ve onu siteye götüren mesajı ekran görüntüsüyle isteyin; adresi kurum içinde tıklanabilir hâlde paylaşmayın. Kanıtı kaydettikten sonra engel listelerine ve hizmet sağlayıcılara bildirim yapın. Müşteri bilgilerini girdiyse ilgili hesap ya da kart için güvenlik adımlarını başlatın.

Sosyal medyadaki sahte hesaplar da bu kontrole dahil mi?

Bu yazıdaki adımlar alan adı üzerinde yayınlanan sitelere odaklanır. Sahte hesaplar ise çoğu zaman bu sitelere trafik taşıyan halkadır. Platformlarda marka adınızla arama yapın ve profil bağlantılarında size ait olmayan alan adları olup olmadığına bakın; bulduğunuz alan adlarını aynı tabloya ekleyin.

Bu kontrolü ne sıklıkla yapmalıyım?

Ne kadar hedef alındığınıza bağlıdır. Daha önce taklit edilmiş bir markaysanız ya da müşterilerinizden sık sık şüpheli mesaj bildirimi alıyorsanız günlük izleme gerekir. Diğer durumlarda haftalık ya da aylık bir kontrol başlangıç için makul bir sıklıktır.