E-Ticaret Phishing ve Dolandırıcılık: Marka Koruma Stratejisi

E-ticaret markanız ne kadar büyürse, onu taklit etmek isteyen dolandırıcılar için o kadar cazip bir hedef haline gelir. Sahte site kurmak artık teknik bilgi gerektirmemektedir; site builder araçları ve hazır şablonlarla bir marka taklidi sitesi birkaç saat içinde hayata geçirilebilir. Bu siteler, kurbanların para veya kişisel bilgilerini çalmak amacıyla gerçekmiş gibi işlev görür.

Markanızı bu tehdide karşı korumak, hem müşteri güvenliğini hem de iş itibarınızı korumak anlamına gelir.

Phishing ve Marka Taklidi Saldırısı Türleri

Sahte Web Sitesi (Brandjacking)

Dolandırıcılar markanızın ismini, logosunu, renk şemasını ve içeriğini kopyalayarak görsel olarak neredeyse özdeş bir site oluşturur. Bu siteler şu amaçlarla kullanılır:

• Sahte ürün satmak
• Kart bilgisi ve kişisel verileri toplamak
• Müşterileri gerçek sitenizden uzaklaştırmak

Typosquatting Domainler

Markanızın alan adına benzer ancak ufak yazım farklılıkları içeren domainler kaydedilir:

• marka-store.com yerine marka-str.com
• Türkçe karakter varyasyonları: marka yerine märka
• TLD varyasyonları: .com yerine .net, .org, .shop
• Ek kelimeler: resmi-marka.com, marka-indirim.com

E-Posta Phishing

Markanızın e-posta adresini taklit eden sahte mesajlar, müşterileri şifre sıfırlama veya sipariş doğrulama gibi bahane ile sahte sitelere yönlendirir. Bu saldırı türü hem müşterinizi hem de markanızı doğrudan etkiler.

Sosyal Medya Taklidi

Facebook, Instagram ve X (Twitter) gibi platformlarda markanızın adını ve logosunu kullanan sahte hesaplar oluşturulur. Bu hesaplar sahte kampanyalar duyurur, doğrudan mesaj yoluyla ödeme talep eder veya sahte müşteri hizmetleri sunar.

App Store Taklidi

Mobil uygulama mağazalarında markanızın adını ve görselini kullanan sahte uygulamalar yayımlanabilir. Bu tür uygulamalar özellikle kötü amaçlı yazılım yaymak için kullanılır.

Domain İzleme: Proaktif Savunma

Marka Varlıklarının Envanteri

Önce neyi korumanız gerektiğini belirleyin:

• Birincil domain ve tüm TLD varyasyonları
• Alt markalar ve ürün adları
• Sloganlar ve ayırt edici ifadeler
• Logo ve görsel kimlik unsurları

Domain İzleme Araçları

• MarkMonitor: Kurumsal düzeyde marka koruma platformu; domain izleme, sosyal medya izleme ve takedown hizmetleri sunar.
• BrandShield: AI destekli tehdit tespiti ile phishing sitelerini, sahte sosyal medya hesaplarını ve uygulama taklitlerini izler.
• DomainTools Iris: Domain istihbarat platformu; şüpheli domain kayıtlarını gerçek zamanlı tespit eder.
• Google Alerts: Ücretsiz; marka adınızı içeren yeni web içeriklerinden haberdar olmanızı sağlar.

Daha küçük bütçeli işletmeler için Google Alerts ve DNSTwist (açık kaynak, typosquatting tespiti) kombinasyonu başlangıç noktası olabilir.

Önleyici Domain Kaydı

Markanızın popülerliği arttıkça yaygın TLD varyasyonlarını (.net, .org, .com.tr, .shop, .store) kaydetmek, bu domainlerin dolandırıcıların eline geçmesini önler. Tüm varyasyonları birincil sitenize yönlendirin.

E-Posta Güvenliği: DMARC, SPF ve DKIM

Neden E-Posta Kimlik Doğrulaması?

Bir saldırgan, markanızın domain adını kullanarak (@marka.com gibi görünen) sahte e-postalar gönderebilir. E-posta altyapısında kimlik doğrulaması bulunmazsa bu e-postalar alıcının gelen kutusuna ulaşır ve son derece inandırıcı olabilir.

SPF (Sender Policy Framework)

SPF kaydı, domain adınız üzerinden e-posta gönderme yetkisine sahip sunucuları tanımlar. DNS kaydına eklenen bu TXT kaydı, diğer sunuculara "Bu domain adına yalnızca şu IP adresleri e-posta gönderebilir" der.

v=spf1 include:sendgrid.net include:mailchimp.com -all

-all direktifi en katı seçenektir; listelenmeyen kaynaklardan gelen e-postalar reddedilir.

DKIM (DomainKeys Identified Mail)

DKIM, e-postaya kriptografik imza ekler. Alıcı sunucu bu imzayı doğrulayarak e-postanın transit sırasında değiştirilmediğini ve gerçekten sizin sunucunuzdan geldiğini teyit eder.

DMARC (Domain-based Message Authentication, Reporting and Conformance)

DMARC, SPF ve DKIM'i bir araya getiren üst katman politikasıdır. Kimlik doğrulaması başarısız olan e-postalar için ne yapılması gerektiğini tanımlar:

• p=none: Sadece rapor al, işlem yapma (başlangıç için)
• p=quarantine: Spam klasörüne gönder
• p=reject: Reddet ve iletme (tam koruma)

DMARC'ın en değerli özelliklerinden biri raporlamadır. Günlük raporlar, domain adınızı kimin kullandığını gösterir; bu sayede hem meşru gönderimlerinizi doğrulayabilir hem de sahte gönderim girişimlerini tespit edebilirsiniz.

DMARC politikasını none ile başlatın, raporları birkaç hafta analiz edin, ardından quarantinea geçin ve sonunda rejecte yükseltin. Bu kademeli yaklaşım, meşru e-posta akışlarının engellenmesini önler.

Sahte Sitelere Müdahale: Takedown Süreci

Sahte bir site tespit ettiğinizde hızlı hareket etmek kritiktir; her geçen saat daha fazla müşterinin zarar görmesi anlamına gelir.

Kanıt Toplama

Takedown talebinden önce sahte sitenin tam kaydını alın:

• URL ve domain kaydı bilgileri (WHOIS)
• Sayfa içeriklerinin ekran görüntüleri ve arşivi
• Sahte sitenin markanızı nasıl kullandığını belgeleyen karşılaştırma

WebArchive veya archive.ph gibi araçlarla sitenin anlık arşivini oluşturun; site kaldırılsa bile kanıtlar kaybolmaz.

Barındırma Sağlayıcısına Şikayet

Sahte sitenin barındırıldığı hosting firmasını (WHOIS kayıtlarından bulunabilir) tespit edip abuse@[hostsağlayıcısı.com] adresine abusebildirimi gönderin. İyi hazırlanmış bir abuse bildirimi şunları içermeli:

• Markaya ait tescil belgesi veya telif hakkı kanıtı
• Sahte sitenin markanızı kullandığını gösteren karşılaştırma
• Orijinal içerik sahipliğinizi kanıtlayan belgeler
• Hızlı müdahale talebi

Domain Kayıt Firmasına Şikayet

Hosting'den bağımsız olarak domain kayıt firmasına da şikayette bulunun. ICANN politikası, domain kayıt şirketlerini taciz ve dolandırıcılık amaçlı domain kullanımı konusunda müdahaleye zorlar.

Arama Motorlarına Şikayet

Google'ın Search Console'undaki "Legal Removal Request" araçları aracılığıyla sahte sitelerin arama sonuçlarından kaldırılmasını talep edebilirsiniz. Google Safe Browsing API'sine de phishing sitesi bildirimi yapılabilir.

Tarayıcı Üreticileri

Microsoft Edge'in SmartScreen ve Google Safe Browsing veritabanlarına sahte siteleri bildirin. Bu sayede kullanıcılar siteye erişmeye çalıştığında uyarı alır.

Hukuki Yol: UDRP

Uniform Domain-Name Dispute-Resolution Policy (UDRP), markanızı tescil ettirdiyseniz ve sahte domainin kötü niyetle kayıt altına alındığını kanıtlayabiliyorsanız domain transferi için uluslararası bir yol sunar. Bu süreç hosting şikayetine kıyasla daha uzun (60-90 gün) ve maliyetlidir; ancak sonuçlandığında domain size devredilir.

Müşteri İletişimi: Güveni Koruma

Sahte bir site veya phishing kampanyası keşfettiğinizde, müşterilerinizi proaktif olarak bilgilendirmek hem güveni korur hem de dolandırıcının etkinliğini azaltır.

• Sahte sitenin/hesabın kısa açıklaması
• Resmi kanallarınızın (domain, sosyal medya hesapları) listesi
• Şüpheli bir iletişim aldıklarında ne yapmaları gerektiği
• Bilgilerini paylaştıklarını düşünüyorlarsa atacakları adımlar

Uzun Vadeli Marka Koruma Stratejisi

Marka Tescili

Türkiye'de Türk Patent ve Marka Kurumu (TÜRKPATENT) üzerinden marka tescili yaptırın. Tescilli marka, hukuki süreçlerde çok daha güçlü bir konum sağlar ve takedown taleplerinizi hızlandırır.

Güvenilirlik Sinyalleri

Markanızın gerçekliğini doğrulayan sinyaller oluşturun; müşterileriniz sahte siteden gerçek siteyi ayırt edebilsin:

• "Doğrulanmış" rozeti olan sosyal medya hesapları
• Google İşletme Profili'ni güncel tutun
• EV SSL sertifikası (adres çubuğunda şirket adı görünür)
• "Resmi Satış Kanallarımız" sayfası

Çalışan Eğitimi

Sahte site ve phishing ataklarına karşı çalışanları eğitmek de kritiktir; zira sosyal mühendislik saldırıları çoğunlukla çalışanları hedef alır.

Sonuç

Marka koruma, güvenlik yatırımının reaktif değil proaktif boyutudur. Domain izleme, e-posta kimlik doğrulaması ve hızlı takedown süreçlerini bir sistem haline getirdiğinizde hem müşterilerinizi hem de markanızın değerini korumuş olursunuz. Sahte site veya phishing kampanyası keşfettiğinizde hızlı ve organize bir müdahale, markanıza yönelik hasarı önemli ölçüde azaltır.