Türkiye’de Phishing Ürünlerine Neden İhtiyaç Var?
Phishing, yani oltalama saldırıları, kurumların en sık karşılaştığı siber tehditlerden biridir. Saldırganlar teknik açıklardan ziyade çoğu zaman insan faktörünü hedef alır. Bir çalışanın sahte bir bağlantıya tıklaması, kimlik bilgilerini paylaşması veya zararlı bir eki açması; veri sızıntısı, hesap ele geçirme, fidye yazılımı veya finansal dolandırıcılık gibi ciddi sonuçlara yol açabilir.
Bu nedenle kurumların yalnızca e-posta güvenlik ürünleri kullanması yeterli değildir. Çalışanların düzenli olarak test edilmesi, eğitilmesi ve gerçek saldırılara karşı doğru refleksleri kazanması gerekir. Phishing simülasyonu, farkındalık eğitimi, şüpheli e-posta bildirim sistemleri, phishing domain tespiti ve takedown süreçleri bu ihtiyacın temel parçalarıdır.
Türkiye’de de son yıllarda bu alanda yerli ürünler ve Türkiye merkezli çözümler gelişmeye başlamıştır. Bu ürünlerin en önemli avantajları; Türkçe içerik, Türkiye’ye özel senaryolar, KVKK uyumu, yerel destek, yerel regülasyonlara uygun raporlama ve kurum kültürüne daha kolay uyarlanabilir senaryolar sunmalarıdır.
Yerli Phishing Ürünleri Hangi Kategorilere Ayrılır?
Türkiye’deki phishing odaklı çözümleri üç ana kategoride değerlendirmek mümkündür:
- Phishing simülasyonu ve farkındalık eğitimi platformları
Çalışanlara kontrollü oltalama testleri gönderir, tıklama ve veri girişi gibi davranışları ölçer, ardından eğitim atar.
- Şüpheli e-posta bildirim ve olay müdahale çözümleri
Kullanıcıların şüpheli e-postaları güvenlik ekibine iletmesini sağlar, e-postaları analiz eder ve kurum genelinde müdahale süreçlerini hızlandırır.
- Phishing domain tespiti, marka taklidi izleme ve takedown çözümleri
Kurumu taklit eden sahte domainleri, phishing sayfalarını, marka istismarlarını ve dijital riskleri izler; kaldırma süreçlerini destekler.
Aşağıda Türkiye’de öne çıkan yerli veya Türkiye kökenli phishing çözümlerini bulabilirsiniz.
1. Phishy
Phishy, Türkiye Siber Güvenlik Kümelenmesi ürün kataloğunda yer alan ve oltalama saldırılarını simüle ederek personel farkındalığını artırmayı hedefleyen bir üründür. Platform, phishing simülasyonu, eğitim, olay müdahalesi ve e-posta tuzak sistemleri gibi özellikleriyle insan faktörünü güçlendirmeye odaklanır.
Phishy’nin öne çıkan yönlerinden biri, yalnızca simülasyon göndermekle kalmaması; kullanıcıların karşılaştığı gerçek şüpheli e-postaları da analiz etmeye yönelik bir yaklaşım sunmasıdır. e-PAS uygulamasıyla birlikte gerçek saldırı içeren e-postaların yapay zekâ altyapısıyla analiz edilmesi, kullanıcıya uyarı verilmesi ve sistem uzmanına bildirim gönderilmesi hedeflenir.
Platform ayrıca PhishyPot adı verilen e-posta tuzak sistemleriyle proaktif güvenlik yaklaşımı sunar. Bu yapı sayesinde saldırı amaçlı e-postalar gerçek kullanıcıların önüne gelmeden önce tuzak sistemlerde yakalanabilir.
Öne çıkan özellikler:
- Phishing simülasyonu
- Personel farkındalığı ölçümü
- Yapay zekâ destekli e-posta analizi
- Şüpheli e-posta bildirimi
- E-posta tuzak sistemleri
- Eğitim ve farkındalık yaklaşımı
Kimler için uygun? Phishy; çalışan farkındalığını ölçmek, e-posta tehditlerine karşı kullanıcıları bilinçlendirmek ve phishing olaylarına karşı daha organize müdahale etmek isteyen kurumlar için değerlendirilebilir.
2. Nesil Phishing Platformu / PhishScope
Nesil Teknoloji tarafından geliştirilen Nesil Phishing Platformu ve PhishScope, kurumsal phishing simülasyonu ve güvenlik farkındalığı alanında öne çıkan yerli çözümlerden biridir. Kamuya açık ürün açıklamalarında platformun verileri Türkiye’de işlediği, KVKK ve ISO 27001 uyumuna vurgu yaptığı belirtilmektedir.
PhishScope; kurumsal güvenlik ekipleri, MSSP’ler ve danışmanlık firmaları için tasarlanmış çok kiracılı bir SaaS çözümü olarak konumlanmaktadır. Senaryo kütüphanesi, hedef segmentasyonu, davranışsal telemetri, otomatik eğitim ataması, denetime hazır rapor ve çok kiracılı yönetim gibi modüller sunar.
Nesil Phishing Platformu’nun dikkat çeken tarafı, yalnızca phishing e-postası gönderen basit bir simülasyon aracı olmaktan öte; kampanya yönetimi, gerçek zamanlı takip, otomatik eğitim ve denetim raporlamasını tek panelde birleştirmesidir.
Öne çıkan özellikler:
- Yerli phishing simülasyon platformu
- KVKK ve ISO 27001 odaklı raporlama
- Türkiye’de veri işleme vurgusu
- E-posta, SMS ve QR tabanlı simülasyonlar
- Gerçek zamanlı tıklama takibi
- Otomatik eğitim ataması
- MSSP ve danışman firmalar için çok kiracılı yapı
- Denetime hazır çıktı ve raporlama
Kimler için uygun? Özellikle KVKK, ISO 27001 ve yerli veri işleme hassasiyeti olan kurumlar için güçlü bir alternatif olarak değerlendirilebilir.
3. BeamSec PhishPro ve PhishTrace
BeamSec, phishing farkındalığı, kimlik avı simülasyonu ve e-posta tehdit yönetimi alanında konumlanan Türkiye kökenli çözümlerden biridir. BeamSec PhishPro, kurumlarda oltalama saldırılarına karşı farkındalığı artırmak için tasarlanmış bir phishing simülasyon çözümü olarak sunulur.
PhishPro; gerçekçi kimlik avı senaryoları oluşturarak çalışanların dikkatini test etmeyi, kullanıcı davranışlarını ölçmeyi ve güvenlik farkındalığını geliştirmeyi hedefler. Platformun gerçek zamanlı kullanıcı takibi, raporlama ve eğitim modülleriyle birlikte sunulduğu belirtilmektedir.
BeamSec ekosisteminde ayrıca PhishTrace ürünü de yer alır. PhishTrace, çalışanlar tarafından bildirilen potansiyel e-posta tehditlerini önceliklendirmek ve yönetmek için geliştirilmiş bir e-posta tehdit analizi ve müdahale çözümü olarak konumlanır.
Öne çıkan özellikler:
- Phishing simülasyonu
- Gerçekçi kimlik avı senaryoları
- Gerçek zamanlı kullanıcı davranışı takibi
- Eğitim ve ölçüm döngüsü
- Şüpheli e-posta analizi
- E-posta tehdit önceliklendirme
- Türkçe içerik ve yerel regülasyon uyumu vurgusu
Kimler için uygun? Çalışan farkındalık programını simülasyon, eğitim ve şüpheli e-posta müdahalesiyle birlikte yönetmek isteyen kurumlar için değerlendirilebilir.
4. AltaySec / AltayPrisma
AltaySec’in ürün ailesinde yer alan AltayPrisma, çalışanların gerçek bir oltalama saldırısıyla karşılaşmadan önce kontrollü simülasyonlarla hazırlanmasını hedefleyen bir çözüm olarak öne çıkar. Ürün açıklamalarında Türkiye’ye özel senaryolar, banka, e-Devlet, kargo ve KEP gibi yerel kalıplar, KVKK uyumu ve verinin Türkiye’de kalması gibi başlıklar dikkat çeker.
AltayPrisma’nın farklılaşan yönlerinden biri, yapay zekâ ile üretilen Türkçe spear-phishing senaryolarına vurgu yapmasıdır. Bu özellik, klasik toplu phishing simülasyonlarından farklı olarak daha gerçekçi ve kişiye/role özel saldırı senaryolarının test edilmesine imkân verebilir.
Öne çıkan özellikler:
- Türkiye’ye özel phishing senaryoları
- Banka, e-Devlet, kargo ve KEP temaları
- AI destekli Türkçe spear-phishing üretimi
- Departman bazlı raporlama
- Otomatik farkındalık eğitimi
- KVKK uyumlu veri işleme vurgusu
- Verinin Türkiye’de kalması vurgusu
Kimler için uygun? Türkiye’ye özel sosyal mühendislik senaryolarıyla çalışan farkındalığını ölçmek isteyen kurumlar için dikkat çekici bir seçenektir.
5. PhishGuard Siber Farkındalık
PhishGuard, phishing testleri, bilgi güvenliği farkındalık eğitimi ve Outlook eklentisi gibi modüllerle çalışan farkındalığını artırmayı hedefleyen bir platformdur. Kamuya açık ürün sayfalarında simülasyon modülü, eğitim modülü ve Outlook eklentisiyle kurumsal güvenlik bilincini günlük iş akışının doğal parçası haline getirme yaklaşımı öne çıkar.
PhishGuard’ın phishing test modülü; e-posta, SMS, WhatsApp ve QR kod gibi farklı iletişim araçları üzerinden simülasyon içerikleri gönderebilme, kullanıcı etkileşimlerini ölçme ve farkındalık eğitimleriyle süreci destekleme üzerine konumlanır.
Platformda hazır simülasyon şablonları, Türkçe ve yerel içerik, spear phishing özelliği, farklı dillerde şablon desteği, zamanlama, rastgele gönderim ve özelleştirilebilir raporlama gibi özellikler sunulduğu belirtilmektedir.
Öne çıkan özellikler:
- Phishing test ve simülasyon modülü
- Bilgi güvenliği farkındalık eğitimleri
- Outlook eklentisi
- E-posta, SMS, WhatsApp ve QR kod senaryoları
- Türkçe ve yerel içerik
- Spear phishing senaryo oluşturma
- Hazır şablonlar
- Özelleştirilebilir raporlama
Kimler için uygun? Phishing testini hizmet veya platform modeliyle almak, çalışanlarını farklı kanal senaryolarıyla ölçmek ve Türkçe içeriklerden yararlanmak isteyen kurumlar için değerlendirilebilir.
6. Biteksam Güvenlik Farkındalığı Eğitimi ve Phishing Simülasyonu Platformu
Biteksam tarafından sunulan Güvenlik Farkındalığı Eğitimi ve Phishing Simülasyonu Platformu, kurum çalışanlarının phishing’e açıklık durumunu ölçmeye ve eğitimlerle bu riski azaltmaya odaklanan çözümler arasında yer alır.
Ürün sayfasında phishing’e açıklık oranlarının düzenli eğitim ve simülasyonlarla düşürülebileceği, kurumların kendi farkındalık seviyelerini ölçebileceği ve sonuçları karşılaştırabileceği vurgulanmaktadır.
Öne çıkan özellikler:
- Güvenlik farkındalığı eğitimi
- Phishing simülasyonu
- Kurum bazlı risk ölçümü
- Eğitim sonrası gelişim takibi
- Karşılaştırmalı farkındalık yaklaşımı
Kimler için uygun? Çalışan farkındalığını ölçmek, eğitim etkisini takip etmek ve phishing riskini zaman içinde düşürmek isteyen kurumlar için değerlendirilebilir.
7. Keepnet Labs
Keepnet Labs, Türkiye kökenli olarak bilinen ancak bugün küresel ölçekte faaliyet gösteren insan risk yönetimi ve phishing savunma platformlarından biridir. Ürün, phishing, smishing, vishing, quishing, MFA phishing ve callback phishing gibi farklı sosyal mühendislik senaryolarını kapsayan geniş bir insan risk yönetimi yaklaşımı sunar.
Keepnet’in bugünkü konumlanması yalnızca phishing simülasyonu değil; insan risk yönetimi, davranışsal eğitim, olay bildirimi, phishing müdahalesi ve çok kanallı sosyal mühendislik simülasyonlarını kapsayan daha geniş bir platform yapısıdır.
Öne çıkan özellikler:
- AI destekli phishing simülasyonları
- E-posta, SMS, sesli arama, QR kod ve MFA senaryoları
- Adaptive training yaklaşımı
- İnsan risk yönetimi
- Davranış bazlı farkındalık ölçümü
- Küresel pazara açık ürünleşme
Kimler için uygun? Çok uluslu yapıda çalışan, yalnızca e-posta phishing değil; SMS, ses, QR ve MFA tabanlı sosyal mühendislik risklerini de ölçmek isteyen kurumlar için uygundur.
8. Brandefense Phishing Monitoring & Domain Abuse
Brandefense doğrudan çalışan farkındalığı veya phishing simülasyonu ürünü değildir; ancak phishing domain tespiti, marka taklidi, domain abuse ve takedown süreçlerinde değerlendirilebilecek Türkiye kökenli dijital risk koruma çözümlerinden biridir.
Phishing saldırıları yalnızca çalışanlara gönderilen e-postalarla sınırlı değildir. Saldırganlar kurumun markasını taklit eden sahte domainler, benzer görünümlü giriş sayfaları, sahte mobil uygulamalar veya sosyal medya hesapları üzerinden müşterileri ve çalışanları hedefleyebilir.
Brandefense’in Phishing Monitoring & Domain Abuse yaklaşımı; typosquatting, lookalike domain takibi, marka anahtar kelimeleriyle ilişkili domain izleme ve hızlı takedown gibi alanlara odaklanır. Bu yönüyle phishing simülasyon platformlarından farklı olarak dış tehdit görünürlüğü ve marka koruma tarafında konumlanır.
Öne çıkan özellikler:
- Phishing domain tespiti
- Marka taklidi izleme
- Domain abuse takibi
- Typosquat ve lookalike domain tespiti
- Takedown süreçleri
- Digital Risk Protection yaklaşımı
- Dış tehdit ve marka koruma odaklı izleme
Kimler için uygun? Müşterileri sahte domainler ve marka taklitleriyle hedef alınan bankalar, e-ticaret şirketleri, fintech’ler, sigorta şirketleri, büyük markalar ve dijital kanalı yoğun kullanan kurumlar için değerlendirilebilir.
Yerli Phishing Ürünlerini Seçerken Nelere Dikkat Edilmeli?
Bir yerli phishing ürünü seçerken yalnızca “yerli” olması yeterli değildir. Kurumun ihtiyacına göre aşağıdaki kriterler değerlendirilmelidir:
1. Simülasyon çeşitliliği
Ürün yalnızca e-posta phishing mi yapıyor, yoksa SMS, QR kod, WhatsApp, sesli arama veya MFA phishing gibi farklı kanalları da destekliyor mu?
2. Türkçe ve yerel senaryolar
Türkiye’de kullanıcılar banka, kargo, e-Devlet, KEP, fatura, GSM operatörü, kamu duyurusu ve ödeme bildirimi gibi yerel temalarla daha sık hedef alınabilir. Bu nedenle Türkiye’ye özel içerik kütüphanesi önemlidir.
3. KVKK ve veri lokasyonu
Çalışan verilerinin nerede tutulduğu, hangi verilerin işlendiği, raporların nasıl saklandığı ve KVKK’ya uygunluk önemli seçim kriterleridir.
4. Eğitim modülü
Simülasyonda hata yapan çalışanlara otomatik eğitim atanabiliyor mu? Eğitimler kısa, anlaşılır ve takip edilebilir mi?
5. Raporlama ve yönetim paneli
Departman bazlı risk, kullanıcı bazlı gelişim, zaman içindeki trend, tıklama oranı, veri girişi oranı ve raporlama oranı gibi metrikler alınabiliyor mu?
6. Olay müdahale entegrasyonu
Çalışanlar şüpheli e-postaları tek tıkla bildirebiliyor mu? Bildirilen mesajlar analiz ediliyor mu? SOC veya IT ekiplerine anlamlı çıktı sağlanıyor mu?
7. Entegrasyon yetenekleri
Microsoft 365, Google Workspace, Slack, Teams, SIEM, SOAR, Jira veya Splunk gibi sistemlerle entegrasyon sağlanabiliyor mu?
8. Takedown ve dış tehdit görünürlüğü
Kurumun markasını taklit eden sahte domainler, phishing siteleri ve sosyal medya taklitleri takip ediliyor mu? Takedown süreci yönetilebiliyor mu?
Sonuç
Türkiye’de phishing alanında farklı ihtiyaçlara cevap veren yerli ve Türkiye kökenli ürünler bulunmaktadır. Phishy, Nesil Phishing Platformu / PhishScope, BeamSec, AltayPrisma, PhishGuard ve Biteksam daha çok çalışan farkındalığı, phishing simülasyonu ve eğitim tarafında öne çıkarken; Brandefense phishing domain izleme ve digital risk protection alanında farklı bir ihtiyaca cevap verir. Keepnet Labs ise Türkiye kökenli olup bugün küresel ölçekte insan risk yönetimi platformu olarak konumlanmaktadır.
Doğru ürün seçimi kurumun hedeflerine göre yapılmalıdır. Amaç çalışanların davranışını ölçmekse phishing simülasyonu ve eğitim platformları öncelikli olmalıdır. Amaç gerçek phishing e-postalarına müdahaleyi hızlandırmaksa şüpheli e-posta bildirim ve analiz modülleri değerlendirilmelidir. Amaç müşterileri ve markayı korumaksa phishing domain monitoring ve takedown çözümleri ön plana çıkmalıdır.
Kurumlar için en etkili yaklaşım ise bu üç katmanı birlikte ele almaktır: çalışanları eğitmek, gerçek saldırıları hızlı analiz etmek ve dış dünyadaki marka taklitlerini erken tespit etmek.