Oltanom: Türkiye’nin E-Ticarette Güven Sorununa Sosyal Sorumluluk Çözümü
Yusuf Şahin imzasıyla geliştirilen Oltanom (oltanom.com), Türkiye’deki e-ticaret dolandırıcılığına karşı geliştirilmiş, tamamen ücretsiz ve kâr amacı gütmeyen bir dijital güven analiz sistemidir. Proje; USOM’un resmi tehdit istihbaratını, çoklu veri sinyallerine dayalı puanlama metodolojisini ve davranışsal analiz tekniklerini birleştirerek, tüketicinin bir alışveriş sitesine güvenip güvenmeyeceğine saniyeler içinde karar vermesine yardımcı olmayı hedefliyor. Bu yazıda projenin fikri arka planını, felsefesini, teknik yaklaşımını ve yakında gerçekleşecek lansmanını veri ve metodoloji odağında ele alıyorum.
Dijital Ticaretin Yükselişi ve Gölgesinde Büyüyen Risk
Türkiye’de dijital ticaret son beş yılda öngörülemeyecek bir ivme kazandı. Ticaret Bakanlığı’nın yayımladığı Türkiye’de E-Ticaretin Görünümü Raporu’na göre, ülkemizin e-ticaret hacmi 2025 yılında 4,5 trilyon Türk lirasının üzerine çıktı ve toplam işlem sayısı 5,9 milyar adede ulaştı. Aynı raporda, e-ticaret faaliyetinde bulunan işletme sayısının 634 bini aştığı belirtiliyor. Bu rakamlar, alışverişin artık şehir merkezlerindeki mağazalardan ziyade cep telefonu ekranlarında gerçekleştiği bir ülkeye işaret ediyor.
Ben bu tabloyu bir akademisyen titizliğiyle değil, sahada yaşayan bir dijital stratejist olarak izliyorum. Ve gördüğüm şu: Bu büyüme, beraberinde eşit oranda bir güven krizini de taşıyor. Her yeni pazaryeri satıcısı, her yeni “tek ürünlük” mikro e-ticaret sitesi, her yeni kampanya sayfası, ortalama bir tüketici için aynı soruyu tekrar tekrar gündeme getiriyor:
Bu site gerçek mi, yoksa parama ya da bilgilerime göz diken bir tuzak mı?
Bu soru, çoğu zaman cevapsız kalıyor. Çünkü ortalama bir kullanıcının elinde, bir alan adının ne zaman kayıt edildiğini, yasal mevzuata uyup uymadığını, hakkında kaç şikayet bulunduğunu veya bilinen bir markanın taklidi olup olmadığını aynı anda değerlendirebilecek bir araç bulunmuyor.
İşte Oltanom, tam da bu boşluğu doldurmak için doğdu.
USOM’un Kritik Rolü ve Tüketici Tarafındaki Boşluk
Türkiye’nin siber güvenlik mimarisinde USOM (Ulusal Siber Olaylara Müdahale Merkezi), Bilgi Teknolojileri ve İletişim Kurumu (BTK) çatısı altında hayati bir görev üstleniyor. Resmi verilere göre, USOM koordinasyonunda faaliyet gösteren 14 sektörel ve 2.401 kurumsal Siber Olaylara Müdahale Ekibi (SOME) bünyesinde 8.393 siber güvenlik uzmanı görev yapıyor. 2025 yılı sonu itibarıyla bu ekipler, 101.500’ün üzerinde zararlı bağlantıyı tespit ederek erişime kapattı ve ilgili kurum ile kuruluşlara 6.805 siber güvenlik bildirimi iletildi.
Bu rakamlar, devletin bu alandaki mücadelesinin ciddiyetini gözler önüne seriyor ve bu yapı, çalışma biçimi itibarıyla büyük ölçüde reaktif ve kurumsal ölçekli bir tehdit istihbaratı mekanizması olarak işliyor. USOM’un çalışma modeli büyük ölçüde reaktif ve kurumsal ölçekli bir istihbarat mekanizması olarak işliyor: Bir tehdit tespit edilir, doğrulanır ve resmi kara listeye eklenir. Bu, siber güvenlik ekosisteminin omurgasını oluşturan, vazgeçilmez bir katmandır.
Ancak burada kritik bir zamanlama problemi ortaya çıkıyor: USOM’un resmi listesine bir alan adının girmesi ile o alan adının binlerce vatandaşa ulaşıp zarar vermesi arasında doğal olarak bir zaman aralığı bulunuyor.
Dolandırıcılık amaçlı yeni bir site, USOM tarafından tespit edilip listeye eklenene kadar geçen sürede aktif olarak işlem görebiliyor. Oltanom’un felsefesi tam olarak bu noktada şekilleniyor: USOM’un yerini almak değil, USOM’un resmi istihbaratını gerçek zamanlı davranışsal analizle tamamlayan, tüketici tarafında konumlanan bir ön hat oluşturmak.
Sistem, bir alan adını USOM’un resmi tehdit veritabanına anlık olarak sorguluyor; eğer eşleşme varsa kullanıcıyı derhal ve kesin bir dille uyarıyor. Eşleşme yoksa dahi, iş burada bitmiyor — çünkü henüz hiçbir resmi listede yer almayan, “sıfırıncı gün” diyebileceğimiz yeni dolandırıcılık girişimlerini yakalamak için ayrı bir davranışsal katman devreye giriyor.
Oltanom’un Doğuşu: Bir Fikirden Bir Felsefeye
Bu projenin kökleri, “E-Ticaret Muhafızı” adıyla çıktığım daha mütevazı bir yolculuğa dayanıyor. Zamanla, projenin sadece bir “e-ticaret” denetleyicisi olmanın ötesine geçmesi gerektiğini fark ettim: sahte e-Devlet sayfaları, taklit banka giriş ekranları, sahte HGS/PTT ödeme bildirimleri gibi tüketiciyi hedef alan çok daha geniş bir tehdit yelpazesi vardı. Bu farkındalık, projeyi Oltanom kimliğine taşıdı — “oltaya gelmemek”, yani dijital ortamda kimseye yem olmamak fikrinin bir sembolü olarak.
Oltanom’un arkasındaki felsefe, akademik literatürde “dijital okuryazarlık” ve “tüketici koruması” başlıkları altında tartışılan iki kavramın kesişiminde duruyor. Bir yandan kullanıcıyı bilgilendirip güçlendirmeyi, diğer yandan bu bilgilendirmeyi hiçbir teknik bilgi gerektirmeyecek kadar basit ve anlık hale getirmeyi amaçlıyorum. Çünkü bir tüketicinin WHOIS sorgusu yapmasını, bir alan adının SSL sertifikasını kontrol etmesini veya bir markanın MERSİS numarasını doğrulamasını beklemek gerçekçi değil. Bu karmaşıklığı kullanıcıdan alıp sistemin arkasına gizlemek, projenin tasarım felsefesinin merkezinde yer alıyor.
Metodolojik Yaklaşım: Tek Sinyale Değil, Çoklu Kanıta Dayalı Analiz
Oltanom’u akademik bir bakış açısıyla değerlendirdiğimde, sistemin en kritik tasarım kararının tekil bir göstergeye değil, birbirinden bağımsız çok sayıda sinyalin ağırlıklı bir sentezine dayanması olduğunu söyleyebilirim. Bir sitenin güvenilirliği, tek bir kritere (örneğin sadece alan adı yaşına ya da sadece SSL varlığına) indirgendiğinde, hem yanlış pozitif hem de yanlış negatif oranı kabul edilemez seviyelere çıkıyor.
Bunun yerine sistem; alan adı kayıt geçmişi, yasal mevzuat uyumu (MERSİS, KEP, mesafeli satış sözleşmesi, iade politikası gibi Ticaret Bakanlığı mevzuatının aradığı unsurlar), TOBB Güven Damgası kaydı, sosyal medya varlığının tutarlılığı, bağımsız şikayet platformlarındaki tüketici geri bildirimleri ve markanın kendisinin dijital kanıtlarla (kurumsal şema işaretlemeleri, resmi meta veriler) doğrulanabilirliği gibi birbirinden bağımsız onlarca göstergeyi eş zamanlı değerlendiriyor.
Bu yaklaşımın ikinci katmanı, davranışsal örüntü tanımaya dayanıyor. Sistem; resmi e-Devlet kapısını, büyük bankaların internet şubesi giriş ekranlarını veya bilinen pazaryerlerinin ödeme arayüzlerini taklit eden klon sayfaları, sayfa yapısındaki karakteristik desenlerden tanıyabiliyor. Bu, klasik kara liste mantığının ötesine geçen, henüz hiçbir yerde raporlanmamış yeni tehditleri de kapsayabilen bir yaklaşım.
Üçüncü katman ise pazaryeri ekosistemine özel. Türkiye’deki e-ticaretin önemli bir kısmı artık bağımsız web siteleri üzerinden değil, büyük pazaryerlerindeki bireysel satıcılar üzerinden gerçekleşiyor. Bu nedenle Oltanom, bir Trendyol ya da Hepsiburada mağaza linkini algıladığında, klasik “kurumsal” kriterleri (alan adı yaşı gibi) devre dışı bırakıp doğrudan o satıcının pazaryeri içindeki puanına, yorum hacmine ve harici itibar verilerine odaklanan otonom bir değerlendirme moduna geçiyor — çünkü bir pazaryeri satıcısını bir kurumsal web sitesiyle aynı kriterlerle ölçmek metodolojik bir hatadır.
Klon Site Tehdidi: Görünenin Ardındaki Gerçeklik
Dolandırıcılık literatüründe “klonlama” (cloning) olarak adlandırılan yöntem, son yıllarda Türkiye’deki dijital tehdit ortamının en yaygın biçimlerinden biri haline geldi. Bu yöntemde saldırgan, kullanıcının zihninde zaten güven inşa etmiş bir markanın — bir bankanın internet şubesinin, bir kamu kurumunun e-Devlet arayüzünün, bir kargo firmasının bildirim ekranının ya da bilinen bir pazaryerinin ödeme sayfasının — görsel ve yapısal kimliğini olabildiğince sadık biçimde taklit ediyor.
Kullanıcı, tanıdık bir arayüzle karşılaştığında sorgulama refleksini büyük ölçüde kaybediyor; bu da klon sayfaları özellikle etkili kılan psikolojik mekanizmayı oluşturuyor.
Bu tehdidin akademik açıdan ilginç yanı, klasik kara liste yaklaşımının yapısal olarak buna karşı yetersiz kalması. Çünkü bir klon site, USOM’un veya herhangi bir güvenlik otoritesinin listesine girene kadar “temiz” bir alan adı gibi görünüyor — hiçbir geçmiş kaydı, hiçbir şikayeti yok, çünkü yepyeni.
Oltanom’un davranışsal şablon analizi tam olarak bu boşluğu hedef alıyor: sistem, bir sayfanın geçmişine değil, o anki davranışına ve yapısına bakarak karar veriyor. Örneğin bir sayfa, resmi bir bankanın adını taşıyor ancak aynı anda T.C. kimlik numarası ve internet bankacılığı şifresi gibi alanları resmi olmayan bir alan adı üzerinden topluyorsa, bu kombinasyon başlı başına güçlü bir risk sinyali oluşturuyor — sitenin yaşı, geçmişi ya da itibarı ne olursa olsun.
Kimler İçin Tasarlandı?
Oltanom’u geliştirirken önümde tek bir kullanıcı profili yoktu; bilinçli olarak geniş bir kitleyi kapsayacak şekilde tasarladık. İlk kez bir sosyal medya reklamı üzerinden bilmediği bir mağazadan alışveriş yapmak isteyen bir tüketici, bir pazaryerinde karşılaştığı yeni bir satıcının güvenilirliğinden emin olmak isteyen bir alıcı, çocuğuna veya ailesinin yaşlı bireylerine “bu linke tıklama, önce şuradan kontrol et” diyebileceği basit bir araç arayan bir birey, ya da kendi e-ticaret sitesinin veya rakiplerinin piyasadaki itibarını objektif bir metodolojiyle görmek isteyen bir işletme sahibi — hepsi Oltanom’un hedef kitlesinin birer parçası.
Sistemin tek bir teknik ön koşulu var: bir bağlantıyı yapıştırabilmek. Geri kalan her şeyi analiz motoru üstleniyor.
Neden Tamamen Ücretsiz? Bir Sosyal Sorumluluk Beyanı
Bu noktada, projenin doğasını netleştirmek istiyorum: Oltanom, kullanıcılardan hiçbir şekilde ücret talep etmeyen, ticari bir gelir modeli barındırmayan, tamamen sosyal sorumluluk temelli bir girişimdir. Herhangi bir üyelik ücreti, premium katman veya gizli maliyet söz konusu değildir ve olmayacaktır.
Bu kararın arkasında bilinçli bir tercih var. Dijital güvenlik araçlarının çoğu zaman yalnızca kurumsal bütçesi olan işletmelere hitap ettiği bir pazarda, asıl korunmaya en çok ihtiyaç duyan kesimin — bireysel tüketicinin, ilk kez internetten alışveriş yapan bir vatandaşın, dar gelirli bir ailenin — bu korumadan mahrum kalması kabul edilebilir bir durum değil. Bir güven skorunun bir ücret duvarının arkasına gizlenmesi, projenin temel amacıyla doğrudan çelişir. Bu nedenle Oltanom’u, akademik anlamda “kamu yararına dijital altyapı” kategorisinde konumlandırıyorum: Kâr amacı gütmeyen, sürdürülebilirliğini herhangi bir kullanıcı ücretine değil, doğrudan projenin misyonuna bağlı tutan bir yapı.
Lansmana Doğru: Yakın Bir Gelecek
Oltanom şu anda geliştirme sürecinin ileri bir aşamasında. Sistemin çekirdek analiz motoru, marka doğrulama altyapısı, pazaryeri modülü ve USOM entegrasyonu tamamlanmış durumda; önümüzdeki dönemde kamuoyuyla buluşacak resmi lansman için geri sayım başladı. Bu bülteni, projenin teknik olgunluğa eriştiği ve halka açılmaya çok yaklaştığı bir dönemde, yusufads.net okuyucularıyla ilk temas noktası olarak paylaşıyorum.
Lansman sonrasında hedefim, sistemi sadece bir web arayüzüyle sınırlı tutmamak. Telegram üzerinden anlık sorgulama imkânı, mobil cihazlarda yerel uygulama deneyimi ve şüpheli mesaj metinlerinin (sahte kargo bildirimleri, “hesabınız bloke edildi” tarzı sosyal mühendislik girişimleri) analiz edilebildiği ayrı bir katman, projenin erişilebilirliğini artıracak unsurlar arasında yer alıyor.
Oltanom Mobil uygulama Platformları için testler sürüyor.
Vizyon: Daha Sağlıklı Bir Dijital Ticaret Kültürü
Oltanom’u sadece bir “site güvenlik tarayıcısı” olarak tanımlamak, projenin uzun vadeli hedefini eksik anlatır. Asıl vizyonum, Türkiye’de dijital ticaretin doğasında var olan güvensizliği yapısal olarak azaltmak ve bunu yaparken tüketiciyi pasif bir mağdur konumundan, bilinçli ve sorgulayan bir aktöre dönüştürmek. Bir tüketici, bir alışveriş kararı vermeden önce bir siteyi Oltanom üzerinden sorgulamayı ne kadar doğal bir refleks haline getirirse, dolandırıcılık girişimlerinin başarı oranı da o kadar düşecektir. Bu, teknik bir çözümden çok, kültürel bir dönüşüm hedefidir.
Bu vizyonun gerçekleşmesi tek bir aracın işi değil elbette. USOM’un kurumsal istihbaratı, Ticaret Bakanlığı’nın mevzuat çerçevesi, TOBB’un güven damgası mekanizması ve tüketicinin kendi farkındalığı — hepsi aynı ekosistemin farklı parçaları. Oltanom’un iddiası, bu parçaları sıradan bir vatandaşın anlayabileceği tek bir güven skoruna dönüştürerek, bu ekosistemin eksik kalan son halkasını tamamlamak.
Sıkça Sorulan Sorular
Oltanom tam olarak ne yapar? Bir kullanıcının paylaştığı web sitesi bağlantısını; USOM’un resmi tehdit istihbaratı, yasal mevzuat uyumu, alan adı geçmişi, marka doğrulama ve bağımsız tüketici şikayet verileri gibi çok sayıda bağımsız sinyali analiz ederek 0-100 arası bir güven skoruna dönüştürür.
Oltanom’u kullanmak gerçekten ücretsiz mi? Evet. Oltanom, hiçbir kullanım ücreti, üyelik bedeli veya gizli maliyet içermeyen; tamamen sosyal sorumluluk anlayışıyla yürütülen bir projedir ve öyle kalmaya devam edecektir.
Oltanom, USOM’un yerini mi alıyor? Hayır. Oltanom, USOM’un resmi tehdit veritabanını doğrudan sorgulayan ve onu tamamlayıcı nitelikte, tüketici tarafında konumlanan bağımsız bir katmandır; resmi bir kurum değildir ve öyle bir iddiası yoktur.
Sistem hangi tür siteleri analiz edebiliyor? Bağımsız e-ticaret siteleri, pazaryeri mağaza ve ürün sayfaları (Trendyol, Hepsiburada, n11, Amazon Türkiye, PttAVM, Çiçeksepeti gibi), sahte kamu/e-Devlet sayfaları, sahte banka giriş ekranları ve sahte HGS/PTT ödeme bildirimleri sistemin analiz kapsamına giriyor.
Oltanom ne zaman kullanıma açılacak? Proje geliştirme sürecinin ileri bir aşamasında ve resmi lansmanı çok yakında gerçekleşecek. Güncel gelişmeler yusufads.net üzerinden paylaşılmaya devam edecek.
Sonuç
Türkiye’nin e-ticaret hacmi trilyon liraları aşarken, bu büyümenin güvenlik boyutunun da aynı ciddiyetle ele alınması gerektiğine inanıyorum. USOM’un yürüttüğü resmi mücadele, bu alandaki en önemli kurumsal güvencelerden biri; ancak tüketicinin, bir tıklama yapmadan önce elinde tutabileceği anlık, ücretsiz ve erişilebilir bir karar destek aracına da ihtiyacı var.
Oltanom.com, bu ihtiyacı sosyal sorumluluk bilinciyle, akademik titizlikte bir metodolojiyle ve hiçbir ticari kaygı taşımadan karşılamak üzere tasarlandı.
Lansmanı yakın. Ve bu proje, yusufads.net çatısı altında geliştirdiğim işler arasında, “faydalı olmak” ilkesini en saf haliyle temsil eden çalışma olacak.
Yusuf ŞAHİN
Kaynaklar: T.C. Ticaret Bakanlığı, “Türkiye’de E-Ticaretin Görünümü Raporu” (2025-2026 verileri); Bilgi Teknolojileri ve İletişim Kurumu (BTK) / USOM 2025 yılı faaliyet verileri.
Bulunduğu alanda büyük bir açığı sosyal sorumluluk olarak kapatmak çok önemli öngörü ve özveri ile olur,canı gönülden Tebrikler…
Kıymetli yorumlarınız için teşekkür ederiz.