Siber güvenlik ve kullanım rehberi

Sıkça Sorulan Sorular

Oltanom'un bağlantı, SMS ve yapay zeka ses analiz motorları, gizlilik politikası ve güven rozeti hakkında merak ettiğiniz tüm soruların kapsamlı yanıtları.

Canlı istihbarat ağı anlık

Sorularınızı yanıtlarken arka planda çalışan gerçek platform rakamları:

Toplam analiz0000
Saptanan tehdit00
Siber Güvenlik Başkanlığı listesi0000
  1. Oltanom tamamen ücretsiz mi, üyelik veya kart bilgisi gerekir mi?
    Evet, tamamen ücretsizdir. Oltanom sivil siber savunma bilincini artırmak amacıyla bireysel kullanıcılara hiçbir ücret veya abonelik şartı koşmadan hizmet verir. Giriş yapmanız, e-posta vermeniz veya kredi kartı tanımlamanız gerekmez. Tek tıkla doğrudan tarama başlatabilirsiniz.
  2. Sıfır Saklama (Zero-Retention) nedir? Sorguladığım mesajlar veya dosyalar kaydedilir mi?
    Kişisel içeriklerde Sıfır Saklama (Zero-Retention) uygulanır: SMS, WhatsApp metni, ses kaydı ve yüklenen kişisel dosyalar yalnızca analiz anında geçici sunucu belleğinde (RAM) işlenir; analiz tamamlandıktan hemen sonra kalıcı olarak silinir ve asla saklanmaz. Buna karşılık kamusal tehdit istihbaratı amacıyla; tespit edilen zararlı web siteleri/alan adları, IOC (Tehdit Göstergeleri), kampanya parmak izleri ve teknik risk göstergeleri, kişisel veri içermeyecek şekilde tehdit istihbaratı havuzunda saklanabilir.
  3. Gelen SMS'te MERSİS numarası veya B002 kodu olması mesajın güvenli olduğunu kanıtlar mı?
    Tek başına kanıtlamaz. Dolandırıcılar inandırıcılığı artırmak için sahte SMS'lerin sonuna gerçek kurumsal şirketlerin MERSİS numaralarını veya BTK operatör kodlarını (B001, B002 vb.) kopyalayıp yapıştırabilmektedir. Oltanom, mesajın içindeki linkin resmi tescilli markaya ait olup olmadığını, RET çıkış kanalını ve mobil derin bağlantı parametrelerini çapraz kontrol ederek gerçekliği doğrular.
  4. Kısaltılmış bağlantılar (hps.bz, ty.gl, bit.ly, t.ly) nasıl kontrol edilir?
    Oltanom'un Gelişmiş Yönlendirme Çözücüsü (Deep Unshortener), şüpheli kısaltılmış linkleri kendi izole sunucularında adım adım takip eder. Kullanıcı cihazı hedef siteye bağlanmadan önce tüm HTTP 301/302 yönlendirme zinciri çözümlenir, nihai hedef alan adının güvenlik durumu saptanır.
  5. Yapay zeka ses klonlama (Deepfake Audio) dolandırıcılığı nasıl çalışır ve nasıl tespit edilir?
    Saldırganlar sosyal medyadan elde ettikleri birkaç saniyelik ses örnekleriyle yakınlarınızın veya yöneticilerinizin sesini klonlayarak acil para, borç veya şifre talebinde bulunabilir. Oltanom Vokal Sentetik Analiz Motoru, ses dosyasındaki yapay zeka TTS frekans kırılmalarını, robotik vokal anomalilerini ve sosyal mühendislik tuzaklarını spektral analizle tespit eder.
  6. "Doğrulanmış Yeni Girişim" statüsü ne anlama gelir?
    Bir alan adı çok yeni tescil edilmiş olsa bile (örneğin 1-3 aylık), eğer geçerli bir kurumsal SSL sertifikasına, şeffaf iletişim/iade politikalarına ve temiz bir alan adı geçmişine sahipse, Oltanom bu siteyi doğrudan "Yüksek Risk" olarak yaftalamaz. Girişimin yasal itibarını koruyarak kullanıcıya Doğrulanmış Yeni Girişim statüsüyle dengeli bir analiz sunar.
  7. Oltanom'un 4 seviyeli karar sonuçları nelerdir?
    Analiz sonuçlarımız 4 standart kategoriye ayrılır: Düşük Risk (Güvenli) — resmi tescilli, köklü alan adı geçmişi ve temiz itibar verisi olan platformlar; Doğrulanmış Yeni Girişim — yeni açılmış ancak tüm teknik ve şeffaflık kriterlerini başarıyla sağlayan siteler; Dikkat Gerektiren Sinyaller — belirsiz kurumsal bilgiler, yeni alan adı veya zayıf güvenlik yapılandırması saptanan durumlar; Yüksek Risk (Oltalama / Tehdit) — Siber Güvenlik Başkanlığı/DNSBL kara listesinde bulunan, taklit (klon) marka URL’leri veya smishing saldırıları.
  8. E-ticaret sitem için Oltanom Güven Rozeti'ni nasıl alabilirim?
    Güven Rozeti sayfamıza girerek web sitenizin alan adını yazıp 7 Bağımsız Güvenlik Kriteri testini başlatabilirsiniz. Tüm kriterleri karşılayan web siteleri için sistem anında dinamik rozet kodunu üretir. Bu kodu sitenizin footer veya ödeme sayfasına ekleyerek müşterilerinize güven verebilirsiniz.
  9. Karşılaştığım sahte siteyi veya dolandırıcı SMS’i nasıl ihbar edebilirim?
    Şüpheli Site İhbar Portalı üzerinden şüpheli URL’yi, SMS mesajını veya varsa ekran görüntüsünü anonim olarak yükleyebilirsiniz. Analistlerimiz ve otomatik korelasyon motorumuz bildirimi doğruladığında tehdit küresel istihbarat havuzuna eklenir.
  10. Kurumsal SOC ve SIEM sistemleri için Tehdit İstihbaratı API’si var mı?
    Evet. Oltanom Tehdit İstihbaratı REST API v4.0 ile kurumlar, e-posta ağ geçitlerine, güvenlik duvarlarına veya kurumsal uygulamalarına anlık URL ve SMS smishing beslemesi entegre edebilir. Ayrıntılar için Tehdit İstihbaratı Portalı'nı ziyaret edebilirsiniz.
  11. Sitem yanlışlıkla riskli veya şüpheli olarak değerlendirildiyse ne yapmalıyım?
    Sitenizin kurumsal tescil bilgilerini güncellediyseniz veya yanlış pozitif bir değerlendirme olduğunu düşünüyorsanız, İhbar ve İtiraz Formu üzerinden itiraz bildiriminde bulunabilirsiniz. Siber güvenlik ekibimiz alan adınızı 24 saat içinde yeniden değerlendirmeye alacaktır.
  12. Oltanom'un mobil uygulaması veya tarayıcı eklentisi var mı?
    Oltanom mobil tarayıcılarda tam uyumlu PWA olarak çalışmaktadır. Ayrıca resmi mobil uygulamamızı Google Play (Android) ve App Store (iOS) üzerinden ücretsiz indirip cihazınızda kullanabilirsiniz!

Aklınıza takılan başka bir soru mu var?

Şüpheli gördüğünüz bir linki veya mesajı hemen ücretsiz test edin, ya da doğrudan güvenlik ekibimize iletin.

Cybersecurity & usage guide

Frequently Asked Questions

Comprehensive answers to everything you're wondering about Oltanom's link, SMS and AI voice analysis engines, privacy policy and trust badge.

Live intelligence network live

The real platform figures running behind the scenes while you read:

Total scans0000
Threats detected00
Cyber Security Directorate list0000
  1. Is Oltanom completely free, and are credentials or credit cards required?
    Yes, it is 100% free. Oltanom operates as a public cybersecurity initiative to cultivate societal vigilance without subscription fees. No registration, email, or payment details are required. Launch instant analyses in one click.
  2. What is Zero-Retention? Are my scanned messages or files stored?
    Strict Zero-Retention applies to personal content: SMS texts, WhatsApp messages, voice recordings, and uploaded personal files are processed solely in temporary volatile memory (RAM) and permanently purged immediately after analysis completes — they are never stored. In contrast, for collective threat intelligence, detected malicious websites/domains, IOCs (Indicators of Compromise), campaign fingerprints, and technical risk indicators may be preserved without containing any personal data.
  3. Does an SMS containing a MERSIS ID or B002 operator code prove it is safe?
    Not on its own. Attackers frequently copy legitimate corporate MERSIS IDs or BTK operator codes into fraudulent SMS blasts. Oltanom cross-checks whether the embedded link matches an officially registered corporate domain, inspects the mandatory opt-out channel, and verifies deep-linking parameters.
  4. How are shortened links (hps.bz, ty.gl, bit.ly, t.ly) examined?
    Oltanom's Deep Unshortener follows redirects step by step in isolated sandbox servers. Before your device ever connects to the target site, the complete HTTP 301/302 redirect chain is resolved and the final destination domain's security status is determined.
  5. How does deepfake audio voice-cloning fraud work, and how is it detected?
    Attackers harvest a few seconds of social-media audio to clone a familiar voice and solicit urgent money, loan or password requests. Oltanom's Synthetic Voice Engine detects AI TTS frequency discontinuities, robotic vocal anomalies, and social-engineering cues through spectral analysis.
  6. What does “Verified Emerging Venture” status signify?
    Even if a domain was registered very recently (e.g. 1-3 months ago), if it carries a valid corporate SSL certificate, transparent contact/refund policies, and a clean domain history, Oltanom does not immediately label it "High Risk." It protects the venture’s legitimate reputation by giving users a balanced Verified Emerging Venture assessment instead.
  7. What are Oltanom's 4-tier decision ratings?
    Findings are classified into 4 standard tiers: Low Risk (Safe) — officially registered platforms with an established domain history and clean reputation; Verified Emerging Venture — newly launched sites that fulfil every technical and transparency criterion; Signals Requiring Caution — cases with obscure corporate details, a young domain, or weak security configuration; High Risk (Phishing / Threat) — domains listed on Cyber Security Directorate/DNSBL blacklists, brand-impersonation clones, or smishing attacks.
  8. How can I obtain the Oltanom Trust Badge for my e-commerce site?
    Visit our Trust Badge page, enter your website domain, and start the 7 Independent Security Criteria audit. Sites that meet every criterion instantly receive a dynamic trust-seal script to install in their footer or checkout page.
  9. How do I report a counterfeit website or fraudulent SMS?
    Use our Suspicious Website Reporting Portal to anonymously submit the URL, SMS text, or a screenshot. Once our analysts and automated correlation engine confirm the report, the threat is added to the global intelligence pool.
  10. Is there a Threat Intelligence API for corporate SOC & SIEM architectures?
    Yes. With the Oltanom Threat Intelligence REST API v4.0, enterprises can integrate a live malicious-URL and SMS-smishing feed into mail gateways, firewalls, or corporate applications. Visit the Threat Intelligence Portal for details.
  11. What should I do if my website was mistakenly classified as risky or suspicious?
    If you updated your corporate registry details or believe a false positive occurred, use our Dispute & Review Form to submit an evaluation appeal. Our security team will re-examine your domain within 24 hours.
  12. Does Oltanom have a mobile app or browser extension?
    Oltanom runs as a fully responsive PWA across all mobile browsers. You can also download our official mobile app for free from Google Play (Android) and the App Store (iOS) and use it right on your device!

Have another question in mind?

Test a suspicious link or message for free right now, or reach our security team directly.