SİBER GÜVENLİK VE KULLANIM REHBERİ
Sıkça Sorulan Sorular (SSS)
Oltanom'un bağlantı, SMS ve yapay zeka ses analiz motorları, gizlilik politikası ve güven rozeti hakkında merak ettiğiniz tüm soruların kapsamlı yanıtları.
Oltanom tamamen ücretsiz mi, üyelik veya kart bilgisi gerekir mi?
Evet, tamamen ücretsizdir. Oltanom sivil siber savunma bilincini artırmak amacıyla bireysel kullanıcılara hiçbir ücret veya abonelik şartı koşmadan hizmet verir. Giriş yapmanız, e-posta vermeniz veya kredi kartı tanımlamanız gerekmez. Tek tıkla doğrudan tarama başlatabilirsiniz.
Sıfır Saklama (Zero-Retention) nedir? Sorguladığım mesajlar kaydedilir mi?
Sıfır Saklama (Zero-Retention) politikamız gereğince; sorguladığınız SMS metinleri, WhatsApp mesajları veya yüklediğiniz ses dosyaları yalnızca analiz motorunun anlık hafızasında işlenir. Sonuç üretildikten hemen sonra sunucu belleğinden kalıcı olarak temizlenir. Veritabanımızda kişisel mesaj içerikleri, telefon numaraları veya ses dökümleri asla depolanmaz.
Gelen SMS'te MERSİS numarası veya B002 kodu olması mesajın güvenli olduğunu kanıtlar mı?
Tek başına kanıtlamaz. Dolandırıcılar inandırıcılığı artırmak için sahte SMS'lerin sonuna gerçek kurumsal şirketlerin MERSİS numaralarını veya BTK operatör kodlarını (B001, B002 vb.) kopyalayıp yapıştırabilmektedir. Oltanom, mesajın içindeki linkin resmi tescilli markaya ait olup olmadığını, RET çıkış kanalını ve mobil derin bağlantı parametrelerini çapraz kontrol ederek gerçekliği doğrular.
Kısaltılmış bağlantılar (hps.bz, ty.gl, bit.ly, t.ly) nasıl kontrol edilir?
Oltanom'un Gelişmiş Yönlendirme Çözücüsü (Deep Unshortener), şüpheli kısaltılmış linkleri kendi izole sunucularında adım adım takip eder. Kullanıcı cihazı hedef siteye bağlanmadan önce tüm HTTP 301/302 yönlendirme zinciri çözümlenir, nihai hedef alan adının güvenlik durumu saptanır.
Yapay zeka ses klonlama (Deepfake Audio) dolandırıcılığı nasıl çalışır ve nasıl tespit edilir?
Saldırganlar sosyal medyadan elde ettikleri birkaç saniyelik ses örnekleriyle yakınlarınızın veya yöneticilerinizin sesini klonlayarak acil para, borç veya şifre talebinde bulunabilir. Oltanom Vokal Sentetik Analiz Motoru, ses dosyasındaki yapay zeka TTS frekans kırılmalarını, robotik vokal anomalilerini ve sosyal mühendislik tuzaklarını spektral analizle tespit eder.
"Doğrulanmış Yeni Girişim" statüsü ne anlama gelir?
Bir alan adı çok yeni tescil edilmiş olsa bile (örneğin 1-3 aylık), eğer geçerli bir kurumsal SSL sertifikasına, şeffaf iletişim/iade politikalarına ve temiz bir alan adı geçmişine sahipse, Oltanom bu siteyi doğrudan "Yüksek Risk" olarak yaftalamaz. Girişimin yasal itibarını koruyarak kullanıcıya Doğrulanmış Yeni Girişim statüsüyle dengeli bir analiz sunar.
Oltanom'un 4 seviyeli karar sonuçları nelerdir?
Analiz sonuçlarımız 4 standart kategoriye ayrılır:
- 🟢 Düşük Risk (Güvenli): Resmi tescilli, köklü alan adı geçmişi ve temiz itibar verisi olan platformlar.
- 🔵 Doğrulanmış Yeni Girişim: Yeni açılmış ancak tüm teknik ve şeffaflık kriterlerini başarıyla sağlayan siteler.
- 🟡 Dikkat Gerektiren Sinyaller: Belirsiz kurumsal bilgiler, yeni alan adı veya zayıf güvenlik yapılandırması saptanan durumlar.
- 🔴 Yüksek Risk (Oltalama / Tehdit): USOM/DNSBL kara listesinde bulunan, taklit (klon) marka URL'leri veya smishing saldırıları.
E-ticaret sitem için Oltanom Güven Rozeti'ni nasıl alabilirim?
Güven Rozeti sayfamıza girerek web sitenizin alan adını yazıp 7 Bağımsız Güvenlik Kriteri testini başlatabilirsiniz. Tüm kriterleri karşılayan web siteleri için sistem anında dinamik rozet kodunu üretir. Bu kodu sitenizin footer veya ödeme sayfasına ekleyerek müşterilerinize güven verebilirsiniz.
Karşılaştığım sahte siteyi veya dolandırıcı SMS'i nasıl ihbar edebilirim?
Şüpheli Site İhbar Portalı üzerinden şüpheli URL'yi, SMS mesajını veya varsa ekran görüntüsünü anonim olarak yükleyebilirsiniz. Analistlerimiz ve otomatik korelasyon motorumuz bildirimi doğruladığında tehdit küresel istihbarat havuzuna eklenir.
Kurumsal SOC ve SIEM sistemleri için Tehdit İstihbaratı API'si var mı?
Evet. Oltanom Tehdit İstihbaratı REST API v4.0 ile kurumlar, e-posta ağ geçitlerine, güvenlik duvarlarına veya kurumsal uygulamalarına anlık URL ve SMS smishing beslemesi entegre edebilir. Ayrıntılar için Tehdit İstihbaratı Portalı'nı ziyaret edebilirsiniz.
Sitem yanlışlıkla riskli veya şüpheli olarak değerlendirildiyse ne yapmalıyım?
Sitenizin kurumsal tescil bilgilerini güncellediyseniz veya yanlış pozitif bir değerlendirme olduğunu düşünüyorsanız, İhbar ve İtiraz Formu üzerinden itiraz bildiriminde bulunabilirsiniz. Siber güvenlik ekibimiz alan adınızı 24 saat içinde yeniden değerlendirmeye alacaktır.
Oltanom'un mobil uygulaması veya tarayıcı eklentisi var mı?
Oltanom mobil tarayıcılarda tam uyumlu PWA olarak çalışmaktadır. Ayrıca resmi Google Play Android Uygulamamızı hemen ücretsiz olarak indirip cihazınızda kullanabilirsiniz!