Metodoloji & standartlar

Risk Değerlendirme ve Güvenlik Metodolojisi

Oltanom analiz motoru; web sitelerini, SMS bağlantılarını ve dijital medyayı değerlendirirken küresel Information Security (ISO/NIST), Digital Trust (CA/B Forum) ve Consumer Protection (OECD) standartlarını referans alan 16+ katmanlı, deterministik ve açıklanabilir bir mimari kullanır.

Standart eşleme matrisini gör CT Log Scout'u incele
Hemen bir siteyi sorgula
Canlı istihbarat ağı anlık

Metodolojinin gerçek zamanlı çalıştığını gösteren canlı platform rakamları:

Toplam analiz0000
Saptanan tehdit00
Siber Güvenlik Başkanlığı listesi0000
Referans alınan kurumlar

Tek bir kurala değil, resmi standartlara dayanır

Her katman, doğrulanabilir bir standart, RFC veya teknik kaynağa dayanır — hiçbiri kapalı bir kara kutu değildir.

ISO/IEC 27001 & 27701 NIST SP 800-63-3 / 800-52r2 IETF RFC 6962 / 9162 / 5782 CA/Browser Forum OASIS STIX 2.1 / TAXII MITRE ATT&CK OECD E-Commerce Guidelines EU AI Act
4 temel sütun

Uluslararası standartların 4 temel sütunu

Oltanom'un risk modellemesini inşa ettiği küresel çerçeveler ve teknik standartlar.

Information SecuritySÜTUN 01

Bilgi Güvenliği & Tehdit İstihbaratı

ISO/IEC 27001:2022 Madde A.5.7 — tehdit istihbaratının yerel RAM kalkanı (OTI v4.0) ile toplanması ve DNSBL (Spamhaus/SURBL) korelasyonu. MITRE ATT&CK T1566.002, T1584.001, T1583.001 taktikleriyle tam eşleşme. NIST SP 800-52r2 ile TLS 1.2/1.3 ve HSTS denetimi.

Digital TrustSÜTUN 02

Dijital Güven & CT Log Keşfi

CA/Browser Forum & IETF RFC 6962/9162: Let’s Encrypt, DigiCert ve Sectigo loglarında sahte SSL sertifikalarını 0. saniyede yakalama. NIST SP 800-63-3 (IAL1/IAL2): WHOIS tescil yaşı ve EV/OV sertifika kimlik güvencesi. W3C Verifiable Credentials: doğrulanmış kurumsal satıcı künyeleri ve MERSİS/KEP JSON-LD güvenlik nesnesi.

Consumer ProtectionSÜTUN 03

Tüketici Koruma & Şeffaf E-Ticaret

OECD E-Ticaret Rehberi (2016) & FTC: sahte geri sayım sayaçları, yapay aciliyet ve gizli abonelik (dark-pattern) tuzaklarının tespiti. Piyasa ortalamasının %80+ altındaki sahte "tasfiye" indirimlerinin aldatıcı fiyat analiziyle yakalanması.

Explainable AISÜTUN 04

Açıklanabilir Yapay Zeka & Yönetişim

EU AI Act (Regulation 2024/1689, Title III): karar destek şeffaflığı; deterministik $S = 100 - \sum w_i \cdot s_i$ ceza/ödül kırılım matrisi, kara kutu yok. Çift boyutlu deepfake sınıflandırması: meşru TTS reklam ile zararlı ses klonlamanın niyet analiziyle ayrılması. ISO/IEC 27701: sorguların diskte saklanmaması (Zero-Retention).

CA/Browser Forum Certificate Transparency (CT Log) Scout Motoru

Let's Encrypt ve DigiCert loglarında markalar adına basılan sahte SSL sertifikalarını 0. saniyede yakalama

Saldırganlar banka, kamu kurumu veya popüler bir e-ticaret sitesini taklit eden sahte bir alan adı tescil ettiğinde (örn. ornek-banka-sube-giris.xyz), tarayıcıların güvenli kilit simgesi göstermesi için bir SSL/TLS sertifikası basmak zorundadır. IETF RFC 6962/9162 ve CA/Browser Forum Baseline Requirements gereği, dünyadaki tüm sertifika otoriteleri basılan her sertifikayı anlık olarak açık Certificate Transparency (CT) loglarına gönderir.

  • Canlı CT log dinleme: Türk bankacılık, kamu, kargo ve e-ticaret markaları için yayınlanan yeni SSL sertifikalarını milisaniyeler içinde yakalar.
  • 0. saniye klon tespiti: Site henüz SMS veya reklamlarla vatandaşlara ulaşmadan önce, sertifika basıldığı anda sahtelik imzası OTI v4.0’a işlenir.
  • Sıfır yanlış pozitif kalkanı: Resmi meşru domainler beyaz listede korunur; yalnızca yetkisiz taklit ekleri barındıran sertifikalar engellenir.
Tam şeffaflık

16+ katman & standart eşleme matrisi

Her kontrol katmanının hangi uluslararası standarda veya tekniğe dayandığı.

# Güvenlik Katmanı Standart Referansı Hedef Tehdit / Güvence
1 Siber Güvenlik Başkanlığı & Ulusal Tehdit Kalkanı ISO/IEC 27001:2022 A.5.7 Resmi engelli zararlı bağlantılar & oltalama siteleri
2 In-House OTI v4.0 Tehdit Ağı OASIS STIX 2.1 / TAXII Yerel RAM tabanlı 0-gecikmeli tehdit istihbaratı
3 CA/B Forum CT Log Canlı Sertifika Keşfi IETF RFC 6962 / CA/B Baseline Let's Encrypt / DigiCert anlık sahte SSL tespiti
4 DNSBL (Spamhaus & SURBL) Kalkanı IETF RFC 5782 (DNSxL) Zombi botnet ve spam kaynaklı sahte sunucular
5 Typosquatting & Klon Tespiti MITRE ATT&CK T1566.002 Marka harf manipülasyonu ve taklit alan adları
6 Homograph / Punycode Saldırı Tespiti Unicode TR36 / UTS #46 Kiril ve benzeri alfabelerle sahte harf taklidi
7 ICANN WHOIS & Yaş Güvenilirlik Eğrisi NIST SP 800-63-3 (IAL1) Son 1-30 günde açılmış tek kullanımlık dolandırıcı siteler
8 SSL/TLS Sertifika & Cipher Analizi NIST SP 800-52r2 Şifreleme güvenliği, EV/OV sertifika kalitesi
9 Geçici Alan Adı (Zero-Hour) Avcısı MITRE ATT&CK T1584.001 Sosyal medya reklamlarında kullanılan anlık sahte siteler
10 64-Bit dHash Görsel Favicon/Logo Klonu Dahili Adli Bilişim Tekniği Banka, kamu hizmeti ve e-ticaret sitelerinin görsel klonları
11 Karanlık Tasarım & Sahte İndirim Tespiti OECD E-Commerce 2016 Sahte geri sayım sayaçları, yapay aciliyet psikolojisi
12 NLP Smishing & Sahte Kargo/İcra Analizi EU AI Act, Title III SMS ve WhatsApp üzerinden gönderilen acil tehdit metinleri
13 Ses & Deepfake Vokal Klonlama Adli Tıbbı NIST AI 100-4 & C2PA Yapay ses sentezi tespiti ve sesli sosyal mühendislik ayrımı
14 Çok Katmanlı Yönlendirme Çözücü CWE-601 (URL Redirection) Kısaltılmış linkler (bit.ly, t.co) ve gizli yönlendirmeler
15 Organize İzleyici & Şebeke Kümeleme MITRE ATT&CK T1583.001 Ortak Google Tag Manager (GTM) ve Meta Pixel şebekeleri
16 Zero-Retention (Sıfır Saklama) & Gizlilik ISO/IEC 27701 & KVKK/GDPR Kullanıcı sorgu ve kişisel verilerinin asla saklanmaması

"Dahili Adli Bilişim Tekniği" olarak işaretlenen satırlar, dış bir standart kurumu tarafından resmi olarak yayınlanmamış; Oltanom mühendisliği tarafından geliştirilmiş, doğrulanabilir algoritmik yöntemleri belirtir.

Açık istihbarat akışı

OASIS STIX 2.1 & TAXII Tehdit İstihbaratı

SOC/CERT ekipleri, SIEM ve güvenlik duvarları için açık tehdit akışı.

Oltanom'un tespit ettiği tüm organize oltalama kampanyaları ve zararlı alan adları; güvenlik araştırmacıları, bankacılık SOC/CERT ekipleri, SIEM ve güvenlik duvarları için küresel OASIS STIX 2.1 JSON formatında anlık sunulur:

# Canlı STIX 2.1 toplu tehdit istihbarat paketini indir
curl -s https://oltanom.com/api/v1/feed/stix | jq .

# Canlı CT Log sertifika anomalilerini indir
curl -s https://oltanom.com/api/v1/intelligence/ctlog/anomalies | jq .
Tehdit İstihbaratı (API) dokümantasyonu
Sık sorulanlar

Metodoloji hakkında sıkça sorulanlar

Tüm soruları gör
  1. Oltanom'un metodolojisi hangi uluslararası standartlarla uyumludur?
    ISO/IEC 27001 ve 27701, NIST SP 800-63-3 ve 800-52r2, IETF RFC 6962/9162 (Certificate Transparency), OASIS STIX 2.1, MITRE ATT&CK, OECD E-Ticaret Rehberi ve EU AI Act ile eşleşen 16+ bağımsız katman kullanılır.
  2. CT Log Scout motoru nasıl çalışır?
    Let's Encrypt, DigiCert ve Sectigo gibi sertifika otoriteleri bastıkları her SSL sertifikasını IETF RFC 6962/9162 gereği açık Certificate Transparency loglarına gönderir. Oltanom bu logları canlı dinleyerek Türk marka adları için basılan yetkisiz sertifikaları, site kurbanlara ulaşmadan önce yakalar.
  3. Skorlama algoritması neden "açıklanabilir" kabul edilir?
    Skor kapalı bir kara kutu değildir; 100 puandan başlayıp her sinyalin ağırlıklı ceza veya bonusuyla şeffafça hesaplanan deterministik bir formüle dayanır. Her kural doğrudan bir standart, RFC veya ATT&CK tekniğiyle eşleşir ve denetlenebilir.
  4. STIX 2.1 tehdit istihbaratı verisine nasıl erişebilirim?
    Herkese açık /api/v1/feed/stix uç noktasından OASIS STIX 2.1 formatında canlı tehdit paketini indirebilir; kurumsal entegrasyon için Tehdit İstihbaratı (API) sayfasındaki dokümantasyonu inceleyebilirsiniz.

Şüpheli bir bağlantı mı gördünüz?

Tıklamadan veya ödeme yapmadan önce web sitesini ya da gelen SMS mesajını Oltanom ile saniyeler içinde ücretsiz analiz edin.

Hemen ücretsiz sorgula Kurumsal bilgi
Methodology & standards

Risk Assessment & Security Methodology

The Oltanom engine inspects websites, SMS links and digital media through a 16+ layer, deterministic and explainable architecture that references global Information Security (ISO/NIST), Digital Trust (CA/B Forum) and Consumer Protection (OECD) standards.

View the standards mapping matrix Explore CT Log Scout
Scan a site right now
Live intelligence network live

Live platform figures showing the methodology running in real time:

Total scans0000
Threats detected00
Cyber Security Directorate list0000
Referenced standards bodies

Built on formal standards, not an internal guess

Every layer traces back to a verifiable standard, RFC or technical reference — none of it is a closed black box.

ISO/IEC 27001 & 27701 NIST SP 800-63-3 / 800-52r2 IETF RFC 6962 / 9162 / 5782 CA/Browser Forum OASIS STIX 2.1 / TAXII MITRE ATT&CK OECD E-Commerce Guidelines EU AI Act
4 core pillars

4 core international standards pillars

The global frameworks and technical standards underpinning Oltanom's risk modeling.

Information SecurityPILLAR 01

Information Security & Threat Intelligence

ISO/IEC 27001:2022 Clause A.5.7 — threat telemetry collected via the local RAM shield (OTI v4.0) with DNSBL (Spamhaus/SURBL) correlation. Full alignment with MITRE ATT&CK T1566.002, T1584.001 and T1583.001. NIST SP 800-52r2 governs TLS 1.2/1.3 and HSTS enforcement.

Digital TrustPILLAR 02

Digital Trust & CT Log Discovery

CA/Browser Forum & IETF RFC 6962/9162: zero-second discovery of fraudulent SSL certificates in Let’s Encrypt, DigiCert and Sectigo logs. NIST SP 800-63-3 (IAL1/IAL2): WHOIS tenure and EV/OV identity assurance rating. W3C Verifiable Credentials: verified merchant mastheads and MERSİS/KEP JSON-LD security objects.

Consumer ProtectionPILLAR 03

Consumer Protection & Transparent Commerce

OECD E-Commerce Guidelines (2016) & FTC: detection of deceptive countdown tickers, artificial urgency and subscription dark patterns. Deceptive-pricing analytics flag fake "liquidation" discounts advertised 80%+ below market median.

Explainable AIPILLAR 04

Explainable AI & Algorithmic Governance

EU AI Act (Regulation 2024/1689, Title III): decision-support transparency via a deterministic $S = 100 - \sum w_i \cdot s_i$ penalty/reward breakdown — never a black box. Dual-dimension deepfake classification: intent-aware separation of legitimate commercial TTS from malicious voice cloning. ISO/IEC 27701: memory-only processing, zero disk retention of queries.

CA/Browser Forum Certificate Transparency (CT Log) Scout Engine

Zero-second discovery of unauthorized SSL certificates minted against real brands in Let's Encrypt and DigiCert logs

When an attacker registers a domain impersonating a bank, public agency or popular e-commerce platform (e.g. ornek-banka-sube-giris.xyz), they must issue an SSL/TLS certificate for browsers to show a secure padlock. Under IETF RFC 6962/9162 and the CA/Browser Forum Baseline Requirements, every certificate authority worldwide broadcasts each issued certificate instantly to public Certificate Transparency (CT) logs.

  • Live CT log monitoring: Captures newly minted certificates across Turkish banking, public-sector, courier and e-commerce brands within milliseconds.
  • Zero-second clone detection: Before a site ever reaches citizens via SMS or ads, the fraud signature is indexed into OTI v4.0 the moment the certificate is issued.
  • Zero false-positive shield: Legitimate corporate domains stay whitelisted; only unauthorized spoofed permutations are blocked.
Full transparency

16+ layer & standards mapping matrix

Which international standard or technique each control layer is built on.

# Security Layer Standard Reference Target Threat / Assurance
1 Cyber Security Directorate & National Threat Shield ISO/IEC 27001:2022 A.5.7 Officially blacklisted malicious links & phishing sites
2 In-House OTI v4.0 Threat Network OASIS STIX 2.1 / TAXII Local RAM-based zero-latency threat intelligence
3 CA/B Forum CT Log Live Certificate Discovery IETF RFC 6962 / CA/B Baseline Let's Encrypt / DigiCert instant fake-SSL detection
4 DNSBL (Spamhaus & SURBL) Shield IETF RFC 5782 (DNSxL) Botnet zombies and spam-sourced fraudulent servers
5 Typosquatting & Clone Detection MITRE ATT&CK T1566.002 Brand character manipulation and lookalike domains
6 Homograph / Punycode Attack Detection Unicode TR36 / UTS #46 Cyrillic and look-alike alphabet character spoofing
7 ICANN WHOIS & Domain-Age Trust Curve NIST SP 800-63-3 (IAL1) Scam sites registered within the last 1-30 days
8 SSL/TLS Certificate & Cipher Analysis NIST SP 800-52r2 Cryptographic hygiene, EV/OV certificate identity grade
9 Ephemeral (Zero-Hour) Domain Hunter MITRE ATT&CK T1584.001 Flash spoof sites weaponized in social-media ads
10 64-Bit dHash Visual Favicon/Logo Cloning In-House Forensic Technique Visual clones of banking, e-Gov and e-commerce sites
11 Dark Pattern & Deceptive Discount Detection OECD E-Commerce 2016 Fake countdown timers, artificial urgency psychology
12 NLP Smishing & Fake Courier/Judicial Threat Analysis EU AI Act, Title III Urgent threat messages sent via SMS and WhatsApp
13 Voice & Deepfake Vocal Cloning Forensics NIST AI 100-4 & C2PA Synthetic voice detection and audio social-engineering triage
14 Multi-Hop Redirect Unshortener CWE-601 (URL Redirection) Shortened links (bit.ly, t.co) and concealed redirect hops
15 Organized Tracker & Network Clustering MITRE ATT&CK T1583.001 Shared Google Tag Manager (GTM) and Meta Pixel syndicates
16 Zero-Retention & Privacy Guarantees ISO/IEC 27701 & KVKK/GDPR User queries and personal data are never persisted to disk

Rows marked "In-House Forensic Technique" are algorithmic methods engineered by Oltanom rather than a claim of formal publication by an external standards body.

Open intelligence feed

OASIS STIX 2.1 & TAXII Threat Intelligence

Open threat feed for SOC/CERT teams, SIEMs and perimeter firewalls.

Every organized phishing campaign and malicious domain Oltanom detects is published in real time, in global OASIS STIX 2.1 JSON format, for security researchers, banking SOC/CERT teams, SIEMs and firewalls:

# Download the live STIX 2.1 threat intelligence bundle
curl -s https://oltanom.com/api/v1/feed/stix | jq .

# Download live CT Log certificate anomalies
curl -s https://oltanom.com/api/v1/intelligence/ctlog/anomalies | jq .
Threat Intelligence (API) documentation
Frequently asked

Frequently asked about the methodology

View all questions
  1. Which international standards does Oltanom's methodology align with?
    16+ independent layers are mapped to ISO/IEC 27001 and 27701, NIST SP 800-63-3 and 800-52r2, IETF RFC 6962/9162 (Certificate Transparency), OASIS STIX 2.1, MITRE ATT&CK, the OECD E-Commerce Guidelines and the EU AI Act.
  2. How does the CT Log Scout engine work?
    Certificate authorities like Let's Encrypt, DigiCert and Sectigo must broadcast every issued SSL certificate to public Certificate Transparency logs under IETF RFC 6962/9162. Oltanom listens to these logs live, catching unauthorized certificates issued against Turkish brand names before the site ever reaches a victim.
  3. Why is the scoring algorithm considered "explainable"?
    The score is never a black box: it starts at 100 points and is computed by a transparent, deterministic formula where every signal applies a weighted penalty or bonus. Each rule maps directly to a named standard, RFC or ATT&CK technique and is independently auditable.
  4. How can I access the STIX 2.1 threat intelligence feed?
    You can download the live threat bundle in OASIS STIX 2.1 format from the public /api/v1/feed/stix endpoint; see the Threat Intelligence (API) page for full integration documentation.

Spotted a suspicious link?

Before you click or pay, analyse the website or incoming SMS with Oltanom in seconds, at no cost.

Scan for free now Corporate info