Nasıl Çalışır

suphelimi.com.tr Nasıl Çalışır?

İnternet üzerindeki dolandırıcılık ve oltalama (phishing) yöntemleri her geçen gün daha karmaşık hale geliyor. suphelimi.com.tr olarak, sorguladığınız bir bağlantının (linkin) güvenli olup olmadığını sadece tek bir kritere bakarak değil, arka planda çalışan yapay zeka destekli çok katmanlı bir analiz motoruyla saniyeler içinde belirliyoruz.

Sistemimiz, sorguladığınız her bağlantıyı şu 11 temel güvenlik sinyali üzerinden süzgeçten geçirir:

1. Domain (Alan Adı) Yapısı Analizi

Saldırganlar genellikle kullanıcıları kandırmak için tanıdık markaların isimlerini alt alan adı (subdomain) olarak kullanırlar. Örneğin; google.com.sahte-site.com gibi bir adreste asıl gidilen yer Google değil, sahte-site.com'dur. Sistemimiz linkin maskesini düşürerek gerçek kök domaini ortaya çıkarır.

2. Resmi Domain Eşleşmesi

Sorgulanan adres, dünya çapında ve Türkiye genelinde bilinen resmi kurumların, bankaların veya popüler markaların tescilli resmi domain listesiyle karşılaştırılır. Resmi adresle birebir eşleşme, en güçlü güven sinyallerinden biridir.

3. Benzerlik ve Taklit Kontrolü (Typosquatting)

Dolandırıcılar, popüler sitelerin isimlerinde ufak harf değişiklikleri yaparak (örneğin; sahibinden yerine sahibindem, turkiye yerine turklye veya aralara tire - ekleyerek) sahte siteler kurarlar. Algoritmamız, resmi domainlere olan bu yazım benzerliklerini anında yakalar ve risk puanını artırır.

4. Homograph (Benzer Karakter) Riski

Latin alfabesindeki bazı harfler ile Kiril veya Grek alfabesindeki bazı harfler ekranda tamamen aynı görünür (örneğin Latin "a" harfi ile Kiril "а" harfi). Saldırganlar bu yöntemle birebir aynı görünen ama aslında bambaşka olan sahte domainler tescil ederler. Sistemimiz bu gizli karakter hilelerini (IDN homograph saldırılarını) tespit eder.

5. WHOIS (Domain Yaşı ve Kayıt) Sorgusu

Güvenilir platformlar genellikle uzun yıllardır yayındadır. Yeni açılan dolandırıcı sitelerinin ömrü ise genellikle birkaç haftayı geçmez. Sistemimiz domainin ne zaman satın alındığını, yaşını ve kayıt bilgilerini analiz ederek çok yeni olan domainleri otomatik olarak daha yüksek risk kategorisine alır.

6. SSL Sertifikası Denetimi

Güvenli bir web sitesinin trafiği şifreli olmalıdır. Sistemimiz, sitenin aktif bir SSL sertifikası olup olmadığını, bu sertifikanın geçerlilik süresini ve sorgulanan alan adıyla yasal olarak eşleşip eşleşmediğini kontrol eder.

7. DNS Kayıtları Analizi

Aktif ve niyetinin iyi olduğunu iddia eden bir sitenin temel DNS ayarlarının (A, MX vb. kayıtlarının) düzgün yapılandırılmış olması gerekir. DNS çözümlemesi yapılamayan veya şüpheli yönlendirmeler içeren DNS kayıtları sistemimiz tarafından incelenir.

8. Yönlendirme (Redirect) Takibi

Bazı zararlı siteler, kullanıcıyı ilk başta temiz görünen bir adrese çekip, ardından saniyeler içinde arka arkaya yönlendirmelerle zararlı veya dolandırıcı bir sayfaya ulaştırırlar. Analiz motorumuz, linkin yaptığı tüm gizli yönlendirmeleri son durağına kadar takip eder ve ulaşılan son domaini analiz eder.

9. Sayfa İçeriği ve Davranış Analizi

Sistemimiz, hedef sayfanın içeriğini yapay zeka ile tarar. Sayfada yer alan;

Para gönderme veya yatırım vaatleri,

"Son 10 dakika!", "Hemen Katıl!" gibi yapay aciliyet hissi yaratan ifadeler,

Resmi kurum logolarının veya formlarının taklit edilmesi,

İletişim bilgisinin bulunmaması veya şüpheli form yapıları, gibi risk sinyallerini tarayarak sayfanın niyetini okur.

10. Küresel Tehdit İstihbaratı

Dünya çapındaki siber güvenlik toplulukları, antivirüs firmaları ve oltalama (phishing) bildirim veri tabanları ile entegre çalışıyoruz. Sorgulanan domain daha önce herhangi bir siber güvenlik kuruluşu tarafından zararlı veya şüpheli olarak işaretlenmişse sistemimiz bunu anında raporlar.

11. Topluluk Bildirimleri ve Sorgu Yoğunluğu

Kullanıcılarımızın suphelimi.com.tr üzerinde yaptığı daha önceki şikâyetler, bildirilen vakalar ve belirli bir domain üzerindeki ani sorgulama yoğunluğu (anomali tespiti) sistemimiz tarafından birer risk parametresi olarak değerlendirilir.

Risk Puanı Nasıl Hesaplanır?

Sitemizde sunulan analiz sonuçları tek bir bulguya dayanarak verilmez.

Örneğin, yeni kayıt edilmiş bir site (yüksek risk) tek başına "kesin dolandırıcı" demek değildir; yeni açılmış meşru bir e-ticaret girişimi de olabilir. Ancak bir site hem yeni kayıt edilmişse, hem resmi bir kurumu taklit eden benzer bir domain kullanıyorsa, hem de içeriğinde para gönderme/yatırım vaadi barındırıyorsa bu sinyaller bir araya gelerek risk puanını tepeye çıkarır.

suphelimi.com.tr, tüm bu verileri saniyeler içinde harmanlayarak size anlaşılır, yüzdesel bir risk skoru sunar.