Otel ve Zincir Markalar İçin
Dolandırıcılar sitenizin adına çok benzeyen alan adları alıyor, bu sitelere reklam vererek arama sonuçlarında üst sıralara çıkıyor ve gerçek bir tatil rezervasyonu yaptığını sanan kişileri sizin kimliğinizde dolandırıyorlar. Serpify bu siteleri ve kanalları erken bulmak için kuruldu.
Nasıl yapıyoruz?
Her sabah tüm adımlar sırayla işliyor. On binlerce olasılıktan başlayıp, elle bakılması gereken birkaç dosyaya indirgeniyor.
Benzer alan adları, sosyal medya hesapları, Telegram ve Google reklamları. Beş ayrı kaynak, birbirinden bağımsız çalışıyor.
Bulunan her adres gerçek bir tarayıcıyla ziyaret edilir; sayfanın metinleri, görüntüsü, alan adı kaydı ve ağ bilgileri toplanır.
Toplanan bilgiler gerekçeli bir risk puanına çevrilir.
Eşiği geçen her site için tam sayfa ekran görüntüsü, HTML kopyası ve imzalanabilir bir PDF kanıt paketi üretilir.
Vakanın niteliğine göre hangi kurumlara şikâyet edileceği yönetim panelinden seçilir ve her biri için kendi dilinde metinler otomatik hazırlanır.
Sadece yeni bulgular her gün düzenli olarak e-postayla tarafınıza bildirilir.
Nereye bakıyoruz?
Tek bir kaynaktan değil, olası tüm kanallarda otomatik aramalar yapıyoruz: benzer alan adları, adınızla ilintili verilen Google reklamları, benzer sosyal medya ve Telegram hesapları.
Marka ve tesis adlarından sistematik olarak yazım varyasyonları üretiyoruz: harf düşürme, harf ekleme, komşu tuş hataları, birbirine benzeyen harfler (rn ↔ m, l ↔ I), araya tire koyma ve rezervasyon, booking, official gibi ekler. Bunlar 18 farklı uzantıyla birleştirilip her taramada kırk binin üzerinde adres olarak DNS'e soruluyor; yalnızca gerçekten var olanlar aday listesine giriyor.
Bir siteye HTTPS sertifikası verildiğinde bu kayıt açık bir günlüğe yazılır; yani site yayına girmeden önce adı görünür. Sistem burayı "marka + bağlam kelimesi" ve "marka + tesis adı" kalıplarıyla tarar — böylece isminizsugar.com gibi sizinle ilgisi olmayan yüzlerce kaydı otomatik eler.
Adında markanız geçmeyen bir site, reklam vererek "markanız rezervasyon" aramasında birinci sırada çıkabiliyor. Sistem misafirin gerçekten arayacağı sorguları — marka ve tesis adlarını — birkaç dilde çalıştırır ve organik sonuçları toplar.
Google Reklam Şeffaflık Merkezi ve Meta Reklam Kütüphanesi, Türkiye bölgesiyle sınırlı olarak sorgulanır. Bir alan adı için yayında olan reklamları ve reklam vereni görürüz. Marka adına reklam verilmesi puanlanan bir sinyale dönüşür.
Instagram ve Facebook'ta marka ve tesis adlarını kullanan hesaplar aynı arama altyapısıyla bulunur. Bu kanallar özellikle sahte sitesi olmayan tehditler için önemlidir: dolandırıcı bazen hiç site kurmaz, bir Instagram hesabı üzerinden sizin adınız ve içeriğinizle misafirle yazışır, sohbeti kendi WhatsApp'ına taşır ve IBAN'ı orada paylaşır.
Marka ve tesis adlarını kullanan kanallar ve gruplar taranır. Kanalların herkese açık önizlemesi okunur; mesajlardan IBAN, telefon numarası ve yönlendirilen alan adları tek tek çıkarılır. İşini tamamen kanal üzerinden yürüten, hiç sitesi olmayan yapılar buradan yakalanır.
Neden Telegram?
Türkiye'deki dolandırıcılık organizasyonları büyük ölçüde bu platformda koordine olur: sahte site şablonları, "temiz" IBAN'lar ve kurban listeleri açık kanallarda dolaşır. Kanalların herkese açık önizlemesi okunur ve mesajlardan IBAN, telefon numarası ve yönlendirilen alan adları çıkarılır.
Meta kanallarında ise Serpify herkese açık arama sonuçlarına bakar. Bulunan sahte profiller, Meta'nın kendi resmî formları aracılığıyla şikâyet edilir.
Nasıl topluyoruz?
Tespit listesindeki her adres arka planda gerçek bir Chrome tarayıcısıyla açılır ve şunlar tek tek kontrol edilir:
Nasıl puanlıyoruz?
Puan tek başına bir sonuç değil; her satırın yanında neden o puanı aldığını anlatan bir gerekçe durur. Panelde vakayı açtığınızda kararı veren cümleyi görürsünüz.
ETS, Jolly Tur, Tatil Sepeti, Booking, Expedia, TripAdvisor gibi meşru satış kanalları, iş ortakları, haber siteleri ve sosyal medya kapsam dışı bırakılır. Panelinizden kendi beyaz liste kayıtlarınızı da ekleyebilirsiniz.
Günlük rapor yalnızca yeni vakaları bildirir. Bir kez bildirilen site ertesi gün yeniden bildirilmez; panelde durmaya devam eder. Aynı adres için ikinci bir vaka açılmaz — "bunu zaten şikâyet ettik mi" sorusu tek bir dosyada cevaplanır. Panelden bir vaka "meşru" olarak işaretlendiğinde ise alan adı beyaz listeye girer ve bir daha aday olmaz.
Kanıt paketi
Eşiği geçen her vaka için tarihli, sayfa numaralı bir PDF üretilir. Sebebi basit: dolandırıcı siteyi kapatsa bile panelde duran ekran görüntüsü ve kayıtlar kalır — alan adı, taklit edilen marka, ilk ve son tespit zamanı, hangi kaynaktan bulunduğu.
Nerelere şikâyet edilir?
| Sıra | Kanal | Ne yapar |
|---|---|---|
| 1 | Alan adı kayıt kuruluşu (registrar) | Alan adını askıya alabilir |
| 2 | Barındırma sağlayıcı / ASN | Siteyi kapatabilir |
| 3 | USOM | Türkiye'den erişimi engelleyebilir |
| 4 | BTK / ihbarweb.org.tr | Erişim engeli için en hızlı yol |
| 5 | Google Safe Browsing, Microsoft SmartScreen, Netcraft, APWG | Tarayıcı uyarısı çıkarır |
| 6 | WhatsApp / Meta | Hattı ve sahte hesabı kapatır |
| 6 | Instagram, Facebook (Meta marka formu) | Taklit hesabı kapatır |
| 6 | Telegram (abuse@ ve dmca@) | Kanalı kapatır; iki ayrı masa |
| 7 | Kültür ve Turizm Bakanlığı, TÜRSAB, Ticaret Bakanlığı (CİMER) | İdari işlem |
| 8 | Cumhuriyet Başsavcılığı | Cezai süreç |
Şikâyet içeriği otomatik olarak yabancı kurumlara İngilizce, Türk kurumlarına Türkçe hazırlanır. Türkçe metinlerde ilgili kanun maddelerine (5651, 1618) atıf yapılır. Metinler form mektubu değildir: somut zarar, doğrulanabilir kanıtlar ve tek bir açık taleple kurulur.
Günlük rutin
Tüm keşif kaynakları sırayla çalışır; bulunan her yeni alan adı ziyaret edilip puanlanır. Tespit edilen benzer sosyal medya hesapları ayrı listeye düşer ve incelenmeyi bekler.
Yalnızca yeni vakalar; en ağır üç gerekçesiyle ve varsa WhatsApp numarasıyla birlikte.
Vaka listeleri, kanıtlar, beyaz liste yönetimi ve diğer tüm işlemler 7/24 Serpify panelinden takip edilir ve işleme alınır.
İletişim
Otelinizin adını ve resmî alan adınızı bırakın; ilk taramanın sonucunu ve panelin nasıl çalıştığını gösterelim. Bir iş günü içinde dönüş yapılır.