# İtibar Koruma ve DMCA Takedown Hizmeti

**URL:** https://securesys.com.tr/tr/hizmetler/itibar-koruma-dmca-takedown-hizmeti

#### İtibar Koruma ve DMCA Takedown Hizmeti Nedir?

**İtibar Koruma ve DMCA****Takedown****Hizmeti**, kurumların marka, alan adı, dijital içerik, kurumsal kimlik ve çevrim içi varlıklarının yetkisiz kullanım, taklit, sahtecilik, phishing, telif hakkı ihlali ve marka kötüye kullanımı gibi dijital tehditlere karşı izlenmesini, analiz edilmesini ve uygun durumlarda kaldırma süreçlerinin yürütülmesini amaçlayan profesyonel bir **Digital****Risk****Protection** hizmetidir.

Günümüzde bir kurumun siber güvenlik riski yalnızca kendi sunucuları, uygulamaları ve çalışan cihazlarıyla sınırlı değildir.

Saldırganlar kuruma doğrudan saldırmak yerine kurumun;

**markasını****, logosunu, alan adını, yöneticilerini, web sitesini, sosyal medya kimliğini, ürünlerini veya yayınladığı dijital içerikleri**

taklit ederek müşterileri, çalışanları ve iş ortaklarını hedefleyebilir.

Örneğin saldırgan kurumun resmi web sitesine çok benzeyen bir alan adı kaydedebilir, aynı logo ve tasarımları kullanarak sahte bir giriş sayfası oluşturabilir ve kullanıcılardan parola veya ödeme bilgisi toplamaya çalışabilir.

Başka bir senaryoda kuruma ait telif hakkıyla korunan içerikler izinsiz olarak başka platformlarda yayınlanabilir.

Bu tür durumlarda yalnızca tehdidin tespit edilmesi yeterli değildir.

İçeriğin, domainin, phishing sayfasının veya sahte hesabın kaldırılması için ilgili servis sağlayıcılar ve platformlar üzerinden uygun bildirim ve **takedown****süreçlerinin** yürütülmesi gerekebilir.

**SecureSys****İtibar Koruma ve DMCA****Takedown****Hizmeti**, kurumların dijital dünyadaki marka ve içeriklerini izlemeyi, kötüye kullanım girişimlerini tespit etmeyi, doğrulamayı ve uygun vakalarda kaldırma süreçlerini koordine etmeyi amaçlar.

### Dijital İtibar Koruma Neden Önemlidir?

Bir kurumun itibarı yıllar içerisinde oluşturulabilir ancak başarılı bir phishing veya marka taklidi kampanyası çok kısa sürede müşteri güvenini etkileyebilir.

Saldırgan tarafından oluşturulan sahte bir web sitesinde kurumun;

logosu, kurumsal renkleri, ürün görselleri, iletişim bilgileri ve web tasarımı

kullanılabilir.

Kullanıcı açısından bu sitenin gerçek kurumla bağlantılı olmadığını anlamak her zaman kolay değildir.

Özellikle sahte domain de gerçek alan adına benziyorsa risk daha da artar.

Bu nedenle dijital itibar koruma yalnızca pazarlama veya marka yönetimi konusu değildir.

Aynı zamanda önemli bir **siber güvenlik ve dijital risk yönetimi** alanıdır.

### SecureSys İtibar Koruma Hizmeti

**SecureSys****İtibar Koruma Hizmeti**, kurumun dijital varlıklarının ve markasının internet üzerindeki yetkisiz kullanımlarının tespit edilmesini amaçlar.

Hizmet kapsamına göre;

**Brand** **Monitoring****, Domain****Monitoring****,****Phishing** **Monitoring****,****Impersonation** **Monitoring****,****Fake** **Website** **Detection****,****Fake** **Social****Media****Account** **Monitoring****, DMCA****Takedown****, Domain****Takedown****ve****Digital****Risk****Protection**

çalışmaları gerçekleştirilebilir.

Tespit edilen olaylar doğrulandıktan sonra risk seviyesine göre sınıflandırılır.

Kaldırmaya uygun vakalarda ilgili platform, hosting sağlayıcısı, domain registrar veya diğer hizmet sağlayıcıların süreçleri üzerinden gerekli başvuruların yapılması ve takibi gerçekleştirilebilir.

### DMCA Takedown Nedir?

**DMCA****Takedown**, telif hakkıyla korunan bir içeriğin yetkisiz olarak çevrim içi ortamda yayınlanması durumunda, uygun koşullar altında hizmet sağlayıcısına telif hakkı ihlali bildirimi yapılmasını ifade eder.

DMCA, Amerika Birleşik Devletleri'ndeki **Digital****Millennium****Copyright** **Act** düzenlemesiyle ilişkilidir.

Bir kuruma ait;

**özgün****yazılar, fotoğraflar, videolar, yazılım içerikleri, grafikler veya diğer telif hakkıyla korunan materyaller**

yetkisiz şekilde yayınlandığında uygun durumlarda DMCA kapsamında bildirim yapılabilir.

Ancak DMCA her istenmeyen içeriğin internetten kaldırılmasını sağlayan genel bir mekanizma değildir.

Bir içeriğin kurum hakkında olumsuz olması tek başına DMCA başvurusu için yeterli değildir.

İçeriğin gerçekten telif hakkı ihlali oluşturup oluşturmadığı değerlendirilmelidir.

Bu ayrım SecureSys yaklaşımında önemlidir.

### Takedown Hizmeti Nedir?

**Takedown****Service**, internet üzerinde kurum veya marka açısından zararlı olduğu tespit edilen belirli dijital varlıkların uygun kanallar üzerinden kaldırılması amacıyla yürütülen operasyonel süreçleri ifade eder.

Takedown çalışmaları olayın türüne göre değişebilir.

Örneğin;

- Phishing sitesi için abuse bildirimi,
- Sahte sosyal medya hesabı için impersonation bildirimi,
- Telif hakkı ihlali için DMCA bildirimi,
- Sahte domain için registrar veya hosting bildirimi,
- Marka kötüye kullanımı için platform başvurusu

gerçekleştirilebilir.

Her olay aynı prosedürle çözülemez.

Bu nedenle önce olayın **hangi ihlal kategorisine girdiğinin doğru belirlenmesi** gerekir.

### Digital Risk Protection Nedir?

**Digital****Risk****Protection****– DRP**, kurumun kendi kontrolü dışındaki dijital ortamlarda oluşabilecek risklerin tespit edilmesi ve yönetilmesine yönelik güvenlik yaklaşımıdır.

Geleneksel siber güvenlik ürünleri çoğunlukla kurumun kendi network, endpoint ve uygulamalarını korur.

Ancak kurumun markasını kullanan sahte web sitesi kurum altyapısının dışında bulunabilir.

Benzer şekilde sahte sosyal medya hesabı veya phishing domaini kurumun firewall'u tarafından kontrol edilemez.

Digital Risk Protection bu dış tehdit alanına odaklanır.

Bu kapsamda;

**marka****kötüye kullanımı, domain****impersonation****,****phishing****,****fake** **account****,****credential** **exposure****, data****leak****ve dijital içerik ihlalleri**

gibi riskler değerlendirilebilir.

### Brand Protection Nedir?

**Brand** **Protection****– Marka Koruma**, kurumun markasının dijital ortamlarda yetkisiz veya kötü amaçlı kullanımının tespit edilmesini ve gerekli aksiyonların alınmasını amaçlar.

Saldırganlar güvenilir markaların isimlerini kullanarak kullanıcıların güvenini kazanmaya çalışabilir.

Örneğin kurumun logosunun ve web sitesi tasarımının kopyalandığı sahte bir ödeme sitesi hazırlanabilir.

Kullanıcı gerçek kurumla işlem yaptığını düşünürken saldırgana;

**kredi****kartı bilgisi, parola, telefon numarası veya kişisel bilgi**

gönderebilir.

Bu durumda doğrudan kurum sistemleri ele geçirilmemiş olsa bile marka itibarı ciddi şekilde zarar görebilir.

### Marka Taklidi – Brand Impersonation

**Brand** **Impersonation**, saldırganın kendisini belirli bir kurum veya marka gibi göstermeye çalışmasıdır.

Bu saldırılar;

sahte domain, web sitesi, sosyal medya hesabı, mobil uygulama veya e-posta adresi

üzerinden gerçekleştirilebilir.

Brand impersonation saldırılarının temel amacı çoğunlukla kullanıcının güvenini kazanmaktır.

Kurumun bilinen logosu, renkleri ve iletişim dili kullanıldığında sahte içerik çok daha inandırıcı hale gelebilir.

Bu nedenle yalnızca kurum isminin değil, kurumsal kimliği taklit eden dijital varlıkların da izlenmesi önemlidir.

### Sahte Web Sitesi Tespiti

Saldırganlar kurumun web sitesini kopyalayarak gerçek siteye çok benzeyen sahte web siteleri oluşturabilir.

Bu sitelerde;

kurum logosu, ürün görselleri, giriş ekranları, iletişim bilgileri ve kurumsal tasarım

taklit edilebilir.

Amaç kullanıcıların sahte siteyi gerçek zannetmesini sağlamaktır.

Sahte siteler;

**credential** **phishing****, ödeme dolandırıcılığı,****malware****dağıtımı veya kişisel veri toplama**

amacıyla kullanılabilir.

SecureSys tarafından gerçekleştirilen değerlendirmelerde şüpheli sitenin içeriği, domain bilgileri, hosting altyapısı ve diğer teknik göstergeleri analiz edilerek olayın niteliği belirlenebilir.

### Phishing Site Detection ve Takedown

Phishing saldırılarında kurumun müşterilerini veya çalışanlarını hedefleyen sahte giriş ekranları oluşturulabilir.

Örneğin saldırgan;

kurumsal e-posta giriş ekranını, müşteri portalını, internet bankacılığı ekranını veya e-ticaret ödeme sayfasını

taklit edebilir.

Kullanıcının girdiği bilgiler doğrudan saldırgana gönderilebilir.

Bu nedenle phishing sitesi tespit edildiğinde hızlı aksiyon önemlidir.

Olay doğrulandıktan sonra ilgili hosting sağlayıcısı, registrar veya platform üzerinden **phishing** **abuse****/****takedown** süreçleri yürütülebilir.

### Phishing Takedown Süreci Nasıl İlerler?

Phishing sitesi tespit edildiğinde ilk olarak teknik doğrulama gerçekleştirilir.

Sitenin gerçekten kurum markasını kullanıp kullanmadığı ve zararlı faaliyet gösterip göstermediği değerlendirilir.

Ardından;

**domain** **registrar****, DNS altyapısı,****hosting** **provider****ve diğer ilgili servis sağlayıcılar**

belirlenebilir.

Uygun abuse kanalları üzerinden kanıtlarla birlikte bildirim yapılabilir.

Kaldırma işlemi tamamlanana kadar ilgili varlığın durumu takip edilebilir.

Ancak takedown süresinin üçüncü taraf sağlayıcıların politikalarına, hukuki gerekliliklere ve vakaya bağlı olduğunu belirtmek gerekir.

Bu nedenle her vakada belirli bir kaldırma süresi garanti edilemez.

### Sahte Domain Tespiti

Saldırganlar marka adına benzeyen alan adları kaydederek kullanıcıları kandırmaya çalışabilir.

Bu saldırı türü **Domain****Impersonation** olarak adlandırılabilir.

Örneğin saldırgan;

harf değiştirme, harf ekleme, farklı domain uzantısı kullanma veya görsel olarak benzer karakterler kullanma

yöntemlerinden yararlanabilir.

Bu nedenle kurumun resmi domainine benzeyen alan adlarının düzenli olarak izlenmesi önemlidir.

### Typosquatting Nedir?

**Typosquatting**, kullanıcıların domain yazarken yapabileceği küçük hatalardan faydalanan saldırı yöntemidir.

Örneğin saldırgan marka domainindeki iki harfin yerini değiştirebilir veya fazladan bir karakter ekleyebilir.

Kullanıcı hatalı adresi yazdığında saldırganın sitesine yönlenebilir.

Typosquatting domainleri;

phishing, reklam dolandırıcılığı, malware dağıtımı veya marka taklidi

amacıyla kullanılabilir.

### Homoglyph Domain Saldırıları

**Homoglyph****Attack**, birbirine görsel olarak benzeyen karakterlerin kullanılmasıyla gerçekleştirilen domain taklidi yöntemidir.

Bazı alfabelerdeki karakterler Latin harflerine çok benzer görünebilir.

Bu sayede kullanıcı adres çubuğuna baktığında domainin gerçek olduğunu düşünebilir.

Bu tür saldırılar klasik yazım hatası domainlerinden daha zor fark edilebilir.

Bu nedenle gelişmiş domain monitoring çalışmalarında karakter benzerlikleri de dikkate alınmalıdır.

### Lookalike Domain Monitoring

**Lookalike****Domain****Monitoring**, kurumun gerçek domainine benzeyen alan adlarının izlenmesini amaçlar.

Her benzer domain kötü amaçlı olmayabilir.

Bu nedenle yalnızca benzer alan adını bulmak yeterli değildir.

Şüpheli domain;

**kayıt****tarihi,****hosting****altyapısı, SSL sertifikası, DNS kayıtları, web içeriği ve aktif kullanım**

açısından değerlendirilebilir.

Örneğin markaya çok benzeyen yeni domainin aynı gün SSL sertifikası alması ve üzerinde kurumun giriş ekranının yayınlanması yüksek risk göstergesi olabilir.

### Certificate Transparency Monitoring

Phishing sitelerinin büyük bölümü kullanıcıya güven vermek için HTTPS kullanmaktadır.

Bu nedenle saldırganlar sahte domainleri için TLS sertifikaları oluşturabilir.

**Certificate** **Transparency****kayıtlarının izlenmesi**, kurum markası veya domain yapısıyla ilişkili şüpheli sertifikaların tespit edilmesine yardımcı olabilir.

Yeni oluşturulan sertifika tek başına saldırı anlamına gelmez.

Ancak domain benzerliği ve web içeriği gibi diğer göstergelerle birlikte değerlendirildiğinde erken uyarı sağlayabilir.

### Domain Takedown Nedir?

**Domain****Takedown**, kötü amaçlı veya ihlal oluşturan bir domainin kullanımının durdurulması amacıyla ilgili servis sağlayıcılara yapılan bildirim ve takip süreçlerini ifade eder.

Domain takedown süreci olayın niteliğine göre;

**registrar****,****registry****,****hosting** **provider****veya diğer altyapı sağlayıcıları**

üzerinden ilerleyebilir.

Örneğin aktif phishing amacıyla kullanılan domain için teknik kanıtlar toplanarak abuse bildirimi yapılabilir.

Burada önemli nokta, domainin yalnızca marka adına benzemesinin her durumda otomatik olarak kaldırılacağı anlamına gelmemesidir.

İhlalin niteliği ve sağlayıcı politikaları değerlendirilmelidir.

### Fake Social Media Account Monitoring

Saldırganlar kurum veya yöneticiler adına sahte sosyal medya hesapları açabilir.

Bu hesaplar;

sahte kampanya, müşteri dolandırıcılığı, phishing, yatırım dolandırıcılığı veya marka itibarını zedeleme

amacıyla kullanılabilir.

**Fake** **Social****Media****Account** **Monitoring**, kurum ve belirlenen marka isimlerinin sosyal platformlarda taklit edilip edilmediğinin izlenmesini amaçlar.

Tespit edilen hesapların gerçekten kurumu taklit ettiği doğrulandığında ilgili platformun impersonation veya abuse süreçleri üzerinden bildirim gerçekleştirilebilir.

### Yönetici Taklidi – Executive Impersonation

CEO, CFO, genel müdür ve diğer üst düzey yöneticiler saldırganlar açısından değerli hedeflerdir.

Saldırgan yöneticinin;

adını, fotoğrafını, görev unvanını veya iletişim tarzını

kullanarak sahte hesap oluşturabilir.

Bu hesaplar özellikle çalışanlara veya iş ortaklarına yönelik sosyal mühendislik saldırılarında kullanılabilir.

Bu nedenle kritik yöneticilere yönelik **Executive** **Impersonation** **Monitoring** dijital itibar koruma çalışmalarına dahil edilebilir.

### Business Email Compromise ve Marka Koruma

**Business****Email** **Compromise****– BEC**, saldırganların kurum yöneticilerini, çalışanlarını veya tedarikçilerini taklit ederek finansal işlem gerçekleştirmeye çalıştığı saldırı türüdür.

BEC saldırılarında saldırgan gerçek domaine çok benzeyen bir domain kullanabilir.

Örneğin muhasebe personeline gönderilen sahte e-postada ödeme yapılacak banka hesabının değiştiği bildirilebilir.

Bu saldırılarda zararlı yazılım bulunması gerekmez.

Saldırının başarısı büyük ölçüde kurumsal kimliğin güvenilir şekilde taklit edilmesine dayanır.

Bu nedenle Domain Monitoring ve Brand Protection çalışmaları BEC riskinin azaltılmasına katkı sağlayabilir.

### E-posta Domain Taklidi

Saldırganlar yalnızca web sitesi oluşturmak için değil, sahte e-posta göndermek amacıyla da benzer domainler kullanabilir.

Yeni kaydedilen domain üzerinden;

**CEO****Fraud****, sahte fatura, tedarikçi dolandırıcılığı veya****phishing**

e-postaları gönderilebilir.

Domain Monitoring kapsamında şüpheli alan adlarının mail altyapısına sahip olup olmadığı da risk değerlendirmesinde dikkate alınabilir.

### Sahte Mobil Uygulamaların Tespiti

Kurumların resmi mobil uygulamaları saldırganlar tarafından taklit edilebilir.

Sahte mobil uygulamalar;

kullanıcı parolalarını toplamak, zararlı yazılım yüklemek veya ödeme bilgilerini ele geçirmek

amacıyla kullanılabilir.

Özellikle finans, e-ticaret ve yoğun müşteri kitlesine sahip markalarda fake application monitoring önemli olabilir.

Şüpheli uygulamalar doğrulandıktan sonra ilgili uygulama mağazalarının abuse veya intellectual property süreçleri üzerinden bildirim yapılabilir.

### Telif Hakkı İhlali Tespiti

Kuruma ait özgün dijital içeriklerin başka web sitelerinde izinsiz kullanılması telif hakkı ihlali oluşturabilir.

Bu içerikler;

**makaleler****, görseller, videolar, eğitim içerikleri, grafikler veya yazılım bileşenleri**

olabilir.

İhlal tespit edildiğinde öncelikle içeriğin gerçekten kurumun telif hakkıyla korunan materyali olup olmadığı değerlendirilmelidir.

Uygun durumlarda ilgili platform veya hizmet sağlayıcı üzerinden telif hakkı ihlali bildirimi gerçekleştirilebilir.

### DMCA Hangi İçerikler İçin Kullanılabilir?

DMCA süreci esas olarak telif hakkıyla korunan içeriklerle ilgilidir.

Örneğin kuruma ait özgün;

**metin****, fotoğraf, video, grafik, tasarım veya yazılım içeriğinin**

yetkisiz kopyalanması belirli koşullarda DMCA bildiriminin konusu olabilir.

Ancak;

olumsuz müşteri yorumu, eleştiri veya kurumun hoşlanmadığı haber

sırf olumsuz olduğu için DMCA ile kaldırılamaz.

Bu nedenle takedown hizmetlerinde hukuki ve teknik gerekçenin doğru belirlenmesi kritik öneme sahiptir.

### DMCA Takedown Süreci Nasıl İlerler?

#### \1. İçeriğin Tespiti

Kurumun telif hakkıyla korunan içeriğinin yetkisiz kullanıldığı kaynak belirlenir.

#### \2. İhlal Analizi

Orijinal içerik ile ihlal olduğu düşünülen içerik karşılaştırılır.

#### \3. Kaynak ve Sağlayıcı Analizi

Web sitesi, platform, hosting sağlayıcısı veya diğer ilgili taraflar belirlenir.

#### \4. Kanıtların Hazırlanması

Orijinal içerik ve ihlal içeriğine ilişkin gerekli bilgiler hazırlanır.

#### \5. Bildirim

Uygun servis sağlayıcı veya platform üzerinden takedown başvurusu gerçekleştirilebilir.

#### \6. Takip

Başvurunun durumu izlenir ve gerektiğinde ek bilgi sağlanabilir.

#### \7. Sonuçlandırma

İçeriğin durumu doğrulanarak kurum bilgilendirilir.

### DMCA Takedown Ne Kadar Sürer?

Takedown işlemlerinin tamamlanması için standart ve garanti edilebilir tek bir süre bulunmaz.

Süre;

platform, hosting sağlayıcısı, domain registrar, ihlalin niteliği, sunulan kanıtlar ve ilgili ülkenin hukuki yapısı

gibi birçok faktöre bağlı olabilir.

Bazı sağlayıcılar hızlı aksiyon alırken bazı olaylar daha uzun değerlendirme gerektirebilir.

Bu nedenle profesyonel takedown hizmetinde **“garantili 24 saatte kaldırma”** gibi gerçekçi olmayan vaatlerden kaçınılmalıdır.

Amaç doğru kanala, doğru gerekçeyle ve yeterli kanıtla mümkün olan en hızlı bildirimi gerçekleştirmektir.

### Takedown Sonrasında Yeniden Yayınlama Riski

Bir phishing sitesi veya ihlal içeriğinin kaldırılması tehdidin tamamen ortadan kalktığı anlamına gelmeyebilir.

Saldırgan aynı içeriği yeni domain veya farklı hosting altyapısı üzerinde yeniden yayınlayabilir.

Bu nedenle özellikle aktif saldırı kampanyalarında takedown sonrasında monitoring çalışmalarının devam etmesi önemlidir.

Bu yaklaşım;

**Detect****→****Validate****→****Takedown****→****Verify****→****Monitor**

döngüsünü oluşturur.

### Dark Web ve İtibar Koruma

Marka kötüye kullanımı yalnızca açık internet üzerinde gerçekleşmez.

Dark web ve farklı tehdit platformlarında;

kurum ismi, müşteri verileri, erişim bilgileri veya kuruma yönelik saldırı planları

paylaşılabilir.

Bu nedenle Digital Risk Protection hizmetleri **Cyber** **Threat** **Intelligence****ve Dark Web****Monitoring** ile birlikte ele alınabilir.

Örneğin dark web üzerinde kurumun müşterilerine yönelik yeni phishing kitinin satışa çıkarıldığı tespit edilirse marka koruma ekipleri ilgili domain ve altyapıları daha yakından takip edebilir.

### Phishing Kit Analizi

Saldırganlar phishing sitelerini sıfırdan geliştirmek yerine hazır **phishing****kit** paketleri kullanabilir.

Bu paketlerin içerisinde;

sahte login sayfası, kurum logosu, HTML/CSS dosyaları ve credential toplama mekanizmaları

bulunabilir.

Kurum markasının phishing kit içerisinde kullanıldığının tespit edilmesi yaklaşan phishing kampanyasının önemli bir göstergesi olabilir.

Bu nedenle siber istihbarat ile marka koruma hizmetlerinin birlikte çalışması önemli avantaj sağlar.

### İtibar Koruma ve Siber İstihbarat

**İtibar Koruma** ile **Siber İstihbarat** birbirini tamamlayan iki güvenlik alanıdır.

Siber İstihbarat dış tehdit ortamından bilgi toplarken Digital Risk Protection bu bilgilerin marka ve dijital varlık risklerine dönüşen bölümüne odaklanabilir.

Örneğin;

**yeni****sahte domain →****Threat** **Intelligence****tarafından tespit →****Brand** **Protection****tarafından doğrulama →****Takedown****süreci → SOC tarafından IOC kontrolü**

şeklinde bütünleşik bir güvenlik süreci oluşturulabilir.

Bu yaklaşım tehdidin yalnızca kaldırılmasını değil, kurum sistemlerinin aynı saldırıyla temas edip etmediğinin de kontrol edilmesini sağlar.

### İtibar Koruma ve SOC Entegrasyonu

Tespit edilen sahte domain veya phishing altyapısının IOC bilgileri SOC ekipleriyle paylaşılabilir.

SOC;

firewall, DNS, proxy, [SIEM](/tr/hizmetler/siem-soar-guvenlik-hizmeti) veya EDR kayıtlarında

bu IOC'leri araştırabilir.

Örneğin müşterileri hedefleyen phishing sitesi aynı zamanda kurum çalışanlarına da gönderilmiş olabilir.

SOC loglarında ilgili domaine erişim görülmesi durumunda olay yalnızca marka ihlalinden çıkarak doğrudan kurumsal güvenlik olayına dönüşebilir.

### Takedown ve Incident Response

Aktif phishing kampanyası tespit edildiğinde yalnızca sitenin kaldırılması yeterli olmayabilir.

Kurum çalışanlarının veya müşterilerin siteyle etkileşime girip girmediği araştırılmalıdır.

Örneğin çalışan credential'larının çalındığı düşünülüyorsa;

parola reset, session termination, MFA kontrolü ve Compromise Assessment

gibi ek güvenlik aksiyonları gerekebilir.

Bu nedenle takedown süreçleri gerektiğinde Incident Response çalışmalarıyla birlikte yürütülmelidir.

### Dijital Marka Risklerinin Önceliklendirilmesi

Tespit edilen her benzer domain aynı risk seviyesinde değildir.

Örneğin;

yalnızca park edilmiş benzer domain düşük veya orta risk oluşturabilir.

Ancak aynı domain üzerinde kurumun login ekranının yayınlanması ve aktif phishing kampanyası yürütülmesi kritik risk olabilir.

Bu nedenle Digital Risk Protection çalışmalarında olaylar risk bazlı olarak önceliklendirilmelidir.

Değerlendirmede;

**domain****benzerliği, aktif web içeriği, SSL sertifikası, MX kayıtları, kurum logosu kullanımı,****phishing****davranışı ve****malware****göstergeleri**

gibi kriterler kullanılabilir.

### İtibar Koruma Hizmeti Süreci Nasıl İlerler?

SecureSys İtibar Koruma hizmeti genel olarak aşağıdaki yaşam döngüsü üzerinden yapılandırılabilir:

**Kapsam Belirleme →****Monitoring****→ Tespit → Teknik Doğrulama → Risk Sınıflandırması →****Takedown****→ Takip → Doğrulama → Raporlama**

İlk aşamada korunacak dijital varlıklar belirlenir.

Bunlar;

kurum adı, markalar, domainler, ürün isimleri, yöneticiler ve kritik dijital içerikler

olabilir.

Daha sonra tespit edilen riskler teknik olarak doğrulanır ve gerekli aksiyonlar oluşturulur.

### İtibar Koruma Raporu Neleri İçerir?

Profesyonel Digital Risk Protection raporunda yalnızca bulunan URL'lerin listelenmesi yeterli değildir.

Kapsama göre raporda;

**tespit****edilen varlık, ihlal türü, domain veya platform bilgisi, teknik analiz, risk seviyesi, alınan aksiyon,****takedown****durumu ve önerilen güvenlik önlemleri**

yer alabilir.

Kritik olayların dönemsel rapor beklenmeden bildirilmesi ayrıca önemlidir.

### Hangi Kurumlar İtibar Koruma Hizmeti Almalıdır?

Dijital ortamda müşterileriyle etkileşim kuran tüm kurumlar marka kötüye kullanımı riskiyle karşılaşabilir.

Ancak özellikle;

**bankalar****ve finans kuruluşları, e-ticaret şirketleri, kamu kurumları, telekomünikasyon şirketleri, enerji kuruluşları, teknoloji firmaları, savunma sanayii şirketleri, holdingler ve yoğun müşteri kitlesine sahip markalar**

için Digital Risk Protection daha kritik hale gelebilir.

Markanın kullanıcı tarafından güvenilir kabul edilmesi saldırgan açısından önemli sosyal mühendislik avantajı oluşturur.

### İtibar Koruma Tek Seferlik Bir Hizmet midir?

Domain kayıtları, sosyal medya hesapları ve phishing altyapıları sürekli değişmektedir.

Bugün bulunmayan sahte bir domain yarın kaydedilebilir.

Bu nedenle özellikle bilinen markalarda **sürekli****Brand** **Monitoring****ve Domain****Monitoring** yaklaşımı daha fazla güvenlik değeri sağlayabilir.

Kritik olay tespit edildiğinde periyodik raporu beklemeden alarm ve takedown sürecinin başlatılması hedeflenebilir.

### İtibar Koruma Hizmetinde Yanlış Pozitiflerin Önemi

Bir domainin kurum markasına benzemesi tek başına kötü amaçlı olduğunu göstermez.

Benzer isimde bağımsız bir şirket bulunabilir veya domain meşru amaçla kaydedilmiş olabilir.

Bu nedenle otomatik sistemlerden gelen her alarm için doğrudan takedown başlatılması doğru yaklaşım değildir.

**Human****Intelligence****ve teknik doğrulama** bu noktada önem kazanır.

SecureSys yaklaşımında amaç mümkün olduğunca fazla alarm üretmek değil, kurum açısından gerçek risk oluşturan olayların belirlenmesidir.

### DMCA Takedown ile Marka İhlali Arasındaki Fark

Bu iki kavram sıklıkla birbirine karıştırılır.

**DMCA****Takedown** telif hakkıyla korunan içeriğin yetkisiz kullanımına yönelik bir mekanizmadır.

**Brand****/****Trademark** **Abuse** ise markanın veya ticari kimliğin yetkisiz ya da yanıltıcı kullanımıyla ilişkilidir.

**Phishing** **Takedown** ise kullanıcıları kandırmak amacıyla oluşturulan zararlı altyapının kaldırılmasına yöneliktir.

Dolayısıyla her olay DMCA kapsamında değerlendirilmemelidir.

Doğru ihlal kategorisinin seçilmesi takedown sürecinin başarısı açısından önemlidir.

### İtibar Koruma Hizmeti ile Neler Korunabilir?

Hizmet kapsamına bağlı olarak;

**kurum****adı, ticari marka, logo, domain, ürün isimleri, kurumsal web sitesi, mobil uygulama, yöneticilerin kurumsal kimliği ve telif hakkıyla korunan dijital içerikler**

izleme kapsamına alınabilir.

Kapsam kurumun dijital varlık envanterine ve risk profiline göre belirlenmelidir.

### Neden SecureSys İtibar Koruma ve DMCA Takedown Hizmeti?

Dijital marka koruma yalnızca internette kurum adını aramak değildir.

Bir tehdidin gerçek risk oluşturup oluşturmadığını anlamak için teknik siber güvenlik analizi gerekir.

SecureSys yaklaşımında **Digital****Risk****Protection****,****Cyber** **Threat** **Intelligence****,****Brand** **Monitoring****ve****Takedown** süreçlerinin birbirini tamamlaması hedeflenir.

Şüpheli domain tespit edildiğinde yalnızca domain adı raporlanmaz.

Domainin;

**DNS altyapısı,****hosting****yapısı, SSL sertifikası, web içeriği,****phishing****davranışı ve ilgili diğer tehdit göstergeleri**

değerlendirilebilir.

Kritik IOC'ler gerektiğinde kurumun SOC ve güvenlik ekipleriyle paylaşılabilir.

Uygun olaylarda ilgili servis sağlayıcılar üzerinden takedown süreci başlatılarak sonuç takip edilebilir.

**SecureSys****; İtibar Koruma,****Digital****Risk****Protection****, DMCA****Takedown****,****Phishing** **Takedown****, Domain****Takedown****,****Brand** **Monitoring****,****Fake** **Website** **Detection****ve marka taklidi izleme hizmetleri sunan Türkiye merkezli bir siber güvenlik şirketidir.**

### Sık Sorulan Sorular

#### DMCA Takedown nedir?

DMCA Takedown, telif hakkıyla korunan içeriğin yetkisiz kullanımına ilişkin uygun hizmet sağlayıcılara yapılan kaldırma bildirimi sürecidir.

#### Her içerik DMCA ile kaldırılabilir mi?

Hayır. DMCA telif hakkı ihlallerine yönelik bir mekanizmadır. Olumsuz yorum veya eleştiri olması tek başına DMCA gerekçesi oluşturmaz.

#### Phishing sitesi kaldırılabilir mi?

Doğrulanmış phishing siteleri için hosting sağlayıcısı, registrar ve diğer ilgili servis sağlayıcıların abuse kanalları üzerinden takedown bildirimi yapılabilir. Nihai işlem ilgili sağlayıcının değerlendirmesine bağlıdır.

#### Sahte domain kaldırılabilir mi?

Domainin kötü amaçlı kullanımı ve ihlal türüne bağlı olarak ilgili registrar, hosting sağlayıcısı veya diğer yetkili taraflara bildirim yapılabilir.

#### Sahte sosyal medya hesapları kaldırılabilir mi?

Kurumu veya yöneticiyi taklit eden hesaplar için ilgili sosyal medya platformlarının impersonation ve abuse mekanizmaları kullanılabilir.

#### Takedown garantili midir?

Hayır. Nihai kaldırma kararı ilgili platform, hosting şirketi, registrar veya yetkili kuruluş tarafından verilir. Profesyonel hizmetin amacı doğru kanıtlarla doğru sürecin yürütülmesi ve takip edilmesidir.

#### Domain Monitoring nedir?

Kurumun gerçek domainine benzeyen yeni alan adlarının tespit edilmesi ve risk açısından değerlendirilmesidir.

#### Brand Monitoring nedir?

Kurum markasının web siteleri, domainler, sosyal medya veya diğer dijital ortamlarda yetkisiz ve kötü amaçlı kullanımının izlenmesidir.

#### Digital Risk Protection nedir?

Digital Risk Protection, kurumun kendi altyapısı dışında oluşan marka taklidi, phishing, sahte domain ve benzeri dijital risklerin tespit ve yönetimine yönelik güvenlik yaklaşımıdır.

#### Takedown sonrasında monitoring devam etmeli midir?

Özellikle aktif phishing ve marka taklidi kampanyalarında saldırgan farklı domainlerle yeniden ortaya çıkabileceği için monitoring faaliyetlerinin devam etmesi faydalıdır.

### Markanızı Dijital Dünyada Koruyun

Siber saldırganların kurumunuza zarar vermek için her zaman sistemlerinizi ele geçirmesi gerekmez.

Bazen yalnızca **markanızı taklit etmeleri yeterlidir.**

Sahte bir domain, kopyalanmış web sitesi veya yönetici adına açılmış sahte hesap müşterilerin ve çalışanların saldırganlara güvenmesine neden olabilir.

Bu nedenle dijital marka güvenliği kurumun genel siber güvenlik stratejisinin bir parçası olarak değerlendirilmelidir.

**SecureSys****İtibar Koruma ve DMCA****Takedown****Hizmeti** ile markanıza yönelik dijital tehditleri izleyebilir, sahte domain ve phishing altyapılarını tespit edebilir, marka taklitlerini değerlendirebilir ve uygun vakalarda takedown süreçlerini yönetebilirsiniz.

**Markanıza özel****Digital****Risk****Protection****ve****Takedown****kapsamını belirlemek için****SecureSys****ile [iletişime geçin](/tr/iletisim).**