Kısaca: Phishvoid, kurumsal markaları taklit eden sahte siteleri bulur ve kaldırtır. Her siteyi bir insan kontrol eder, her bildirim delile dayanır ve ilgili tüm kanallara aynı anda başvururuz. Dünyanın her yerindeki markalarla online ve uzaktan çalışıyoruz.
Misyonumuz
Oltalama, insanlar her gün kullandıkları markalara güvendiği için işe yarar. Sahte bir giriş ya da ödeme sayfası bir bankayı, bir mağazayı veya bir kargo firmasını taklit ettiğinde müşteri parasını, marka ise yıllarca emek vererek kazandığı güveni kaybeder. Bizim işimiz bu siteleri bulmak ve hızlı, özenli ve kurallara uygun şekilde yayından kaldırtmak; böylece daha az kişinin zarar görmesini sağlamak.
Phishvoid, dünyanın her yerindeki markalara uzaktan sunulan online bir hizmettir. Bir marka ile sahte siteye karşı harekete geçebilecek çok sayıda kurum arasında köprü kurarız: tarayıcı üreticileri ve engel listeleri, barındırma firmaları, alan adı kayıt firmaları, CDN’ler, arama motorları, platformlar ve ulusal CERT’ler. Bu kurumların her birinin bir bildirimde neyi görmek istediğini biliyor ve bunu eksiksiz şekilde önlerine koyuyoruz.
Ne yapıyoruz
- Müşterilerimizin markalarını taklit eden siteleri ve alan adlarını buluruz; müşterilerimizden ve kamudan gelen bildirimleri alırız.
- Her birini elle doğrular ve delilleri kayda alırız: URL, ekran görüntüleri, güvenli olduğunda sayfa kaynağı, zaman damgaları, DNS ve IP, barındırma ağı, kayıt firması ve sitenin Cloudflare arkasında olup olmadığı.
- Siteyi tarayıcı engel listelerine, barındırma ve alan adı kayıt firmalarına, Cloudflare’e, CDN’lere, arama motorlarına, USOM gibi ulusal CERT’lere, sosyal medya ve uygulama mağazası platformlarına bildiririz.
- Site kapanana kadar takip eder, sonra da geri dönme ihtimaline karşı izlemeyi sürdürürüz.
Müşterilerimiz her ay; tüm vakaları, kullandığımız kanalları ve her adımın zamanlamasını gösteren bir marka raporu alır.
Sürecin tamamını yöntem sayfamızda anlatıyoruz.
Kimlerle çalışıyoruz
Müşterilerin giriş bilgilerini ve ödemelerini emanet ettiği, oltalamanın da en çok hedef aldığı markalarla çalışıyoruz:
- bankalar ve fintek şirketleri;
- e-ticaret işletmeleri;
- lojistik ve kargo firmaları;
- kripto platformları;
- SaaS sağlayıcıları;
- telekom operatörleri;
- kamuya hizmet veren kuruluşlar.
Müşterileriniz web sitenizde veya uygulamanızda giriş yapıyor ya da ödeme yapıyorsa, markanız oltalamacıların muhtemel hedefleri arasındadır.
Bizi farklı kılan
- İnsan eliyle doğrulama. Ekipten bir kişi sitenin oltalama olduğunu teyit etmeden hiçbir bildirim gönderilmez.
- Önce delil. Her bildirimde kurumlara, bize dönüp ek bilgi sormadan harekete geçebilmeleri için gereken delilleri iletiriz.
- Tüm kanallar aynı anda. Bir kurumun yanıtını bekleyip sonra diğerine geçmeyiz. Engel listeleri, barındırma ve kayıt firmaları ve ilgili diğer kanallar aynı anda bilgilendirilir.
- Her şey dahil tek paket. Sınırsız kaldırma içeren tek bir abonelik; kimse bir sonraki siteyi bildirmenin maliyetini hesaplamak zorunda kalmaz.
- Şeffaflık. Yöntemimizi yayımlıyor, site sahipleri için bir itiraz süreci sunuyor ve kaldırma işlemlerinin herkese açık kaydını tutuyoruz.
Ekibimiz
Phishvoid’i her gün oltalama ve dolandırıcılıkla uğraşan kişiler yürütüyor: her siteyi elle kontrol edip kanıtları kaydeden analistler ve bildirimleri zincirdeki her sağlayıcıya iletip site kapanana kadar takip eden kaldırma uzmanları.
Ekip üyelerimizin isimlerini ve profillerini yayınlamıyoruz. Kapattığımız sitelerin arkasında dolandırıcılar var ve onları bildiren kişiler zaman zaman hedef alınabiliyor. Ekibin anonim kalması hem onları hem de müşterilerimiz için yaptığımız işi koruyor. Birçok tehdit istihbaratı ekibi de aynı şekilde çalışır.
Bunun yerine güvenebileceğiniz şeyler:
- bir marka adına yaptığımız her işlem, o markanın imzaladığı yetki belgesine dayanır;
- yöntemimiz ve kapatılan site kayıtlarımız herkese açıktır, nasıl çalıştığımızı görebilirsiniz;
- site sahipleri her bildirime itiraz edebilir ve her itirazı bir kişi inceler;
- bize doğrudan info@phishvoid.com adresinden veya Telegram’da @phishvoid üzerinden ulaşabilirsiniz.
İlkelerimiz
Hatalı bir bildirimin gerçek bir site sahibine zarar verebileceğini biliyoruz; bu yüzden oltalama olduğunu gösteremediğimiz hiçbir siteyi bildirmeyiz. Yalnızca delile dayanarak hareket ederiz; bir marka adına ise yalnızca o markanın yazılı yetkisiyle. Çalışmadığımız markalar için sadece kararı bağımsız olarak veren herkese açık engel listelerine ve CERT’lere bildirimde bulunuruz. Sitelere saldırmayız, karşı saldırıya geçmeyiz, yanlış veya abartılı bildirim yapmayız ve içerik kaldırılsın diye kimseye para ödemeyiz. Bir hata yaptığımızda, bildirim yaptığımız herkese düzeltmesini iletiriz.
İletişim
- Genel sorular
- info@phishvoid.com
- Kötüye kullanım ve itirazlar
- abuse@phishvoid.com
- Gizlilik
- privacy@phishvoid.com
- Telegram
- @phishvoid
Markanızın korunmasını konuşmak için ana sayfamızdaki iletişim bölümünü, bir sahte siteyi bildirmek için bildirim formunu kullanabilirsiniz.