Dijital dünyada önce kontrol etme alışkanlığı.
Oltanom, dijital dolandırıcılık ve oltalama tuzaklarına karşı toplumda “önce kontrol et” refleksini yerleştirmeyi amaçlayan bağımsız ve ücretsiz bir sosyal sorumluluk projesidir.
Oltanom motorunun eşzamanlı sorguladığı gerçek analiz hacmi ve tehdit kayıtları:
Tek bir kaynağa değil, resmi sicillere dayanır
16+ katman ve algoritmik karar mekanizması, küresel dijital güven ve tüketici koruma yönergeleriyle hizalıdır.
Oltanom nedir?
Oltanom; internet kullanıcılarının sosyal medya, arama motoru reklamları, mesajlaşma uygulamaları veya SMS üzerinden karşılaştığı bağlantıları tıklamadan ya da kart bilgilerini girmeden önce denetleyebildiği bir dijital güvenlik analiz motorudur.
Geleneksel virüs tarayıcıları yalnızca bilinen zararlı yazılımları incelerken; Oltanom e-ticaret sitelerinin kurumsal kimliğini, marka klonlama yöntemlerini, gizleme yazılımlarını (cloaker) ve tüketici itibarını bütüncül olarak değerlendirir.
Neden Oltanom?
Güncel klon siteler artık resmi marka arayüzlerini, orijinal logoları, banka 3D Secure şablonlarını, Mersis/vergi bilgilerini ve SSL sertifikalarını profesyonelce taklit edebiliyor.
Yalnızca “sayfa kurumsal ve şık görünüyor” düşüncesi tek başına bir güvenlik teminatı değildir.
Oltanom, bağlantı analizi karşılığında son kullanıcıdan ücret talep eden ticari bir servis değildir. Amaç:
- Toplumda dijital güvenlik ve siber farkındalığı artırmak
- Aciliyet hissi yaratan sahte bildirimlere karşı koruyucu refleks geliştirmek
- Karmaşık siber verileri herkesin tek bakışta anlayacağı sadeliğe dönüştürmek
“Bir bağlantıya güvenmek için yalnızca profesyonel ve şık görünmesi yeterli değildir.”
Oltanom Güvenlik ve Farkındalık Hareketi16+ katmanlı çok yönlü analiz
Oltanom tek bir göstergeye güvenmek yerine, her siteyi bağımsız 16 güvenlik katmanında eşzamanlı sorgular.
USOM, OTI v4.0 & CT Log Scout
USOM'un 50.000+ canlı kara listesi, <0,2 ms yerel OTI v4.0 (Spamhaus/SURBL DNSBL) ve Certificate Transparency Log Denetçisi ile Türk markaları adına basılan sahte SSL sertifikaları anında yakalanır.
Tescil Yaşı & Alan Adı Otoritesi
BTK/TRABIS soketine (whois.trabis.gov.tr:43) doğrudan bağlanılarak .tr alan adlarının tescil yaşı çözümlenir; köklü kurumların kampanya sayfaları için akıllı otorite kalkanı uygulanır.
64-Bit Favicon dHash Avcısı
9x8 piksel fark hash'i ve Hamming mesafesiyle önde gelen e-ticaret, kamu ve bankacılık logolarını taklit eden klon siteler yakalanır.
Magecart & JS Tehdit Kalkanı
Ödeme formundaki kart dinleyicileri, piksel sızıntıları ve şifreli veri kaçırma scriptleri sıfır dış bağımlılıkla deşifre edilir.
Çoklu Profil Anti-Cloaking
Googlebot ve mobil kullanıcıya farklı içerik gösteren perdeleme (cloaking) hileleri, Jaccard DOM benzerlik analiziyle tespit edilir.
Sanal POS & Sahte Checkout
TCMB lisanslı ödeme kuruluşu ve banka sanal POS mühürleri taranır; kart verisini şüpheli alan adlarına ileten sahte checkout formları izole edilir.
Türkçe NLP Şikayet Analitiği
Şikayet metinlerindeki gerçek mağduriyet iddiaları, doğal dil işleme ile rutin kargo gecikmelerinden ayrıştırılır.
81 İl Adres & Alt Sayfa Tarama
GSM, sabit hat ve 81 il + 120 ilçe adres motoruyla; SSRF korumalı /iletisim, /hakkimizda alt sayfaları derinlemesine taranır.
Tracker Graph & DNS Heuristiği
GA4, GTM, Meta Pixel ve Yandex Metrika kimlikleriyle organize dolandırıcı şebekeleri kümelenir; MX/SPF/DMARC altyapısı çözümlenir.
Sosyal Medya RAG & Deep Unshortener
Sitedeki sosyal hesaplar gerçek marka profilleriyle çapraz teyit edilir; 100+ kısaltma servisi deşifre edilerek nihai hedef taranır.
360° Güvenlik Karnesi
Alan adı & altyapı, güvenlik & SSL, meşruiyet & iletişim, istihbarat & itibar sütunlarında harf notlu (A-F) şeffaf karne üretilir.
OASIS STIX 2.1 & Master Konsensüs
Tespit edilen göstergeler uluslararası STIX 2.1 paketi olarak ihraç edilir; 16 katmanın ortak mutabakatıyla nihai karar oluşur.
SMS Kimlik & Marka Tutarlılığı
İddia edilen banka/kargo/kamu markasıyla nihai alan adı, subdomain aldatmacası ve homoglyph taklidi çapraz denetlenir.
Smishing Kampanya İstihbaratı
PII maskeleme, 64-bit SimHash ve Tracker Graph korelasyonuyla aktif smishing dalgaları organize kümelenir.
Deepfake Medya & Ses Doğrulama
Sesli mesaj ve videolarda Mel-Spektrogram anomalisi, TTS yapay tavanı ve robotik prozodi varyansı taranır (Zero-Retention).
Geçici URL & Kampanya Parmak İzi
Sayfa kapalı olsa dahi Shannon entropisi, unix timestamp adli tıbbı ve SHA-256 şablon parmak iziyle kampanya benzerliği tespit edilir.
Vizyonumuz
Türkiye’de internet kullanıcılarının şüpheli bir bağlantıyla karşılaştığında ilk refleksinin “tıklamak” değil “kontrol etmek” olduğu bir dijital güvenlik kültürü oluşturmak.
Misyonumuz
Karmaşık siber güvenlik sinyallerini herkesin anlayabileceği bir yapıya dönüştürmek; dolandırıcılık ve veri hırsızlığına karşı proaktif farkındalığı tüm topluma yaymak.
4 sarsılmaz ilke
Çok Katmanlı Konsensüs
Hiçbir tekil kural tek başına karar veremez; 16+ bağımsız katmanın ortak mutabakatı aranır.
Doğrulanmış Gerçek Veri
Veritabanlarında sentetik kayıt yerine yalnızca resmi sicil ve teyitli kamu verileri tutulur.
Şeffaf & Anlaşılır Analiz
Karmaşık istihbarat, fail-open güvencesiyle herkesin anlayacağı net bir karneye dönüştürülür.
Daima Ücretsiz Sorumluluk
Temel kontrol, ihbar ve farkındalık araçları tüm vatandaşlar için daima ücretsiz kalır.
Oltanom ne değildir?
Oltanom bir mahkeme, kolluk kuvveti veya resmi idari karar mercii değildir; bir siteyi “kesin güvenli” veya “kesin dolandırıcı” ilan etme ya da ticari faaliyetini kısıtlama amacı taşımaz.
Sistem, anlık erişebildiği teknik parametreleri analiz ederek bir ön değerlendirme sunar. Nihai işlem ve satın alma kararı tamamen kullanıcıya aittir.
Şeffaflık ilkesi (Fail-Open)
Oltanom'un güvenilirliği, kullanıcıya ne bildiği kadar ne bilmediğini de dürüstçe söylemesine bağlıdır.
WHOIS sunucusunun yanıt vermemesi veya bir servisin kesintiye uğraması durumunda site haksız cezalandırılmaz ya da otomatik güvenli sayılmaz; durum açıkça "Doğrulanamadı" olarak bildirilir.
Resmi künye & proje bilgileri
Kurumsal hakkında sıkça sorulanlar
Oltanom resmi bir devlet kurumu mudur?
Hayır. Oltanom, USOM, BTK/TRABIS gibi resmi kurumların açık verilerini kullanan bağımsız bir sosyal sorumluluk projesidir; bir kamu kurumu, mahkeme ya da kolluk birimi değildir.Oltanom'u kullanmak ücretli mi?
Hayır. Bireysel kullanıcılar için web sitesi, SMS, dosya ve medya analizi her zaman ücretsizdir. Yalnızca kurumsal B2B tehdit istihbaratı API’si ücretli bir abonelik modeliyle sunulur.Oltanom'u kim geliştirdi?
Proje, dijital stratejist Yusuf Şahin tarafından kurulmuş ve geliştirilmektedir. Ayrıntılar için yukarıdaki Resmi Künye bölümüne bakabilirsiniz.
Şüpheli bir bağlantı mı gördünüz?
Tıklamadan veya ödeme yapmadan önce web sitesini ya da gelen SMS mesajını Oltanom ile saniyeler içinde ücretsiz analiz edin.