Dakikalar içinde yayında
Hazır oltalama kitleri, ücretsiz TLS ve ucuz hosting sayesinde inandırıcı bir kopya hızlı ve ucuza kurulur.
Oltalama sitesi kaldırma · Marka koruma
Markanızı taklit eden oltalama siteleri yok olsun.
Phishvoid, markanızı taklit eden benzer domainleri ve kopyalanmış giriş sayfalarını ortaya çıktıkları anda tespit eder. Ardından hosting firmaları, Cloudflare, domain kayıt firmaları, arama motorları, tarayıcılar ve sosyal platformlar üzerinden kaldırtır. Tek hizmet, her şey dahil.
Kurumsal markalar için. Sınırsız kaldırma, vaka başı ücret yok.
VAKA #PV-2041
ÖRNEK
Hedef
https://acme-guvenli-giris.com/dogrula
- +0dkTespit edildiCT loglarında yeni TLS sertifikası görüldü
- +4dkDoğrulandıacme.com giriş sayfasıyla %94 görsel eşleşme
- +6dkEngel listesine eklendiSafe Browsing, SmartScreen, Netcraft
- +7dkBildirildiCloudflare, asıl hosting, kayıt firması + DMCA
- bittiYayından kaldırıldıDomain, kayıt firması tarafından askıya alındı
DURUM: VOIDYeniden açılma takibinde
Neden önemli
Bir oltalama sitesi dakikalar içinde yayına girer. Kapatılması haftalar sürmemeli.
Saldırganlar benzer bir domain alır, ücretsiz sertifika çıkarır, bir CDN arkasına saklanır ve giriş sayfanızı kopyalar. Site açık kaldığı her saat müşterileriniz şifrelerini ve kart bilgilerini kaptırır, faturası da markanıza kesilir.
CDN arkasına gizlenir
Oltalama sitelerinin çoğu Cloudflare veya benzeri proxy'lerin arkasındadır; asıl hosting DNS'te görünmez.
Bedeli müşterileriniz öder
Çalınan hesaplar, dolandırıcılık şikâyetleri, destek yükü ve kaybedilen güven saldırgana değil, markanıza yazılır.
Nasıl çalışır
İlk sertifikadan yayından kaldırmaya.
7/24 çalışan tek bir süreç. Sizin adınıza herhangi bir bildirim gönderilmeden önce analistlerimiz kontrol eder.
- 01
Tespit
Certificate Transparency logları, yeni kayıtlı domainler, typosquat ve homoglyph varyasyonları, sosyal ağlar ve uygulama mağazaları 7/24 izlenir.
- 02
Doğrulama
Her bulgu izole ortamda açılır; görsel, favicon ve içerik benzerliğine göre puanlanır. Kanıtlar otomatik kaydedilir.
- 03
Engelleme
Doğrulanan siteler tarayıcı ve e-posta engel listelerine gönderilir; ziyaretçiler çoğu zaman site kapanmadan uyarı görür.
- 04
Kaldırma
Zincirdeki her tarafa abuse, phishing ve DMCA bildirimi yapılır; site kapanana kadar eskalasyon sürer.
- 05
Takip
Kaldırılan domainler izlenmeye devam eder. Geri dönerse ya da hosting değiştirirse vaka otomatik yeniden açılır.
Kaldırma kapsamı
Tüm kanallar, aynı anda.
Bir oltalama sitesi bir sağlayıcı zincirine bağlıdır. Hepsine paralel bildirim yaparız; en hızlı davranan kazanır.
Hosting firmaları
Asıl hosting firmasına, hemen işlem yapabileceği kanıt paketiyle birlikte abuse bildirimi.
Origin hostingVPSPaylaşımlı hosting
Cloudflare ve CDN'ler
Cloudflare ve diğer proxy'lere phishing bildirimi. Siteye uyarı sayfası konabilir ve bildirim asıl hosting'e iletilir.
CloudflareFastlyAkamai
Kayıt firmaları ve registry'ler
Registrar abuse yükümlülükleri kapsamında domain askıya alma talepleri; .tr gibi ülke uzantıları dahil.
gTLD registrarccTLD registry
DMCA ve telif bildirimleri
Kopyalanan logo, görsel ve metinler sizin telifinizdir. Hosting, CDN ve arama motorlarına DMCA bildirimi yaparız.
Hosting DMCACDN DMCAArama sonucundan kaldırma
Tarayıcı ve e-posta engel listeleri
Dünya genelinde tarayıcı ve e-posta uyarılarını besleyen listelere bildirim.
Google Safe BrowsingMicrosoft SmartScreenNetcraftAPWGPhishTank
CERT'ler ve resmi kurumlar
Ulusal CERT'lere koordineli bildirim; Türkiye'de USOM dahil.
Ulusal CERT'lerUSOM
Sosyal medya, reklam ve uygulama mağazaları
Taklit hesaplar, sahte reklamlar ve sahte uygulamalar her platformun marka kanalları üzerinden bildirilir.
MetaXTikTokGoogle AdsApp StoreGoogle Play
Domain uyuşmazlıkları
Bir domainin kalıcı olarak askıya alınması ya da size devredilmesi gerektiğinde URS ve UDRP başvurularını hazırlarız.
URSUDRP
Tek hizmet
Her şey dahil. Tek paket.
Paket seviyesi yok, kaldırma kotası yok, vaka başı fatura yok. Siz markanızı koruma altına alın, gerisini biz halledelim.
Phishvoid Protection
Oltalama ve marka istismarına karşı eksiksiz koruma
İzleme, doğrulama, kaldırma ve raporlama tek abonelikte; süreçte kaldırma analistleri yer alır.
Korunan marka başına fiyatlandırılır
Satış ekibiyle görüşün
Demo talep et
Sizin adınıza yalnızca imzalı yetki belgesi aldıktan sonra işlem yaparız.
- 7/24 domain ve sertifika izleme
- Typosquat ve homoglyph tespiti
- İzole ortamda doğrulama ve kanıt kaydı
- Sınırsız kaldırma
- Cloudflare ve CDN abuse bildirimleri
- DMCA bildirimi ve arama sonucundan kaldırma
- Kayıt firması ve registry üzerinden askıya alma
- Tarayıcı ve e-posta engel listeleri
- Sosyal medya, reklam ve mağaza kaldırmaları
- URS / UDRP hazırlığı
- DMARC, SPF ve DKIM kurulumu ve takibi
- Yeniden açılma takibi
- Müşteri paneli ve API
- Aylık yönetici raporu
Oltalama sitesi bildir
Bir markayı taklit eden site mi gördünüz?
Bize gönderin, her bildirimi doğruluyoruz. Marka müşterimizse kaldırma süreci hemen başlar; değilse siteyi genel engel listelerine bildiririz ve tarayıcılar ziyaretçileri uyarmaya başlar.
- Şüpheli siteye gerçek bilgilerinizi girmeyin.
- URL'yi yol (path) dahil tam olarak yapıştırın.
- Bildirim ücretsizdir, anonim de yapılabilir.
SSS
Sık sorulan sorular.
Oltalama siteleri ne kadar sürede kapanıyor?
Engel listesi bildirimleri doğrulamadan dakikalar sonra gönderilir, böylece tarayıcılar ziyaretçileri erkenden uyarmaya başlar. Hosting ve kayıt firmalarının kaldırma süresi sağlayıcıya göre değişir; bu yüzden tüm taraflara paralel bildirim yapar, site kapanana kadar eskalasyon yaparız. Yanıt süreleri sözleşmenizdeki SLA ile güvence altındadır.
Site Cloudflare arkasında. Yine de kapatabilir misiniz?
Evet. Cloudflare içeriği barındırmaz ama phishing bildirimlerine işlem yapar: siteye uyarı sayfası koyabilir ve bildirimi asıl hosting firmasına iletir. Biz ayrıca hosting firmasını, kayıt firmasını ve engel listelerini doğrudan bildiririz.
Oltalama sitesi için neden DMCA bildirimi yapılıyor?
Kopya siteler genellikle logonuzu, görsellerinizi ve metinlerinizi kullanır. Bunlar sizin telifinizdir; DMCA bildirimi kaldırma için ikinci ve bağımsız bir hukuki dayanak sağlar. Arama motorlarında sayfanın sonuçlardan kaldırılmasını da sağlar.
İzniniz olmadan işlem yapıyor musunuz?
Hayır. Sizin adınıza herhangi bir başvuru yapmadan önce yetki belgesi imzalarsınız. Gönderdiğimiz her bildirim, kanıtlarıyla birlikte panelinizde kayıt altındadır.
“Her şey dahil” ne anlama geliyor?
Korunan marka başına tek abonelik; izleme, doğrulama, sınırsız kaldırma, DMCA, engel listeleri, platform bildirimleri, e-posta kimlik doğrulama ve raporlamayı kapsar. Ek paket ya da vaka başı ücret yoktur.
Türkiye'deki şirketlerle çalışıyor musunuz?
Evet. Global olarak ve Türkçe hizmet veriyoruz; .tr domainleri ve USOM bildirimleri dahil.
Başlayın
Markanızı hedef alan oltalama sitelerini yok edin.
Hangi markaların ve domainlerin korunmasını istediğinizi yazın. Ücretsiz bir maruziyet taraması yapıp şu an dışarıda neler olduğunu gösterelim.
- Domainleriniz için ücretsiz maruziyet taraması
- Kaldırma analistiyle 30 dakikalık görüşme
- İmzadan sonraki birkaç gün içinde aktif koruma
Telegram: @phishvoid
Hızlı iletişim için doğrudan yazın.