8 farklı saldırı kanalında güvenlik testiTehditler yalnızca e-postayla gelmez.

Siber saldırganlar e-posta, SMS, WhatsApp, QR kodlar ve yapay zekâyla üretilen sahte sesler ve videolar gibi farklı yöntemler kullanır. NOUSEC, 8 farklı kanalda gerçekçi saldırı simülasyonları düzenleyerek çalışanlarınızın bu tehditler karşısındaki farkındalığını ve dayanıklılığını ölçer.

GDPR'a hazır · Verileriniz AB'de (Frankfurt) barındırılır
SİMÜLE EDİLEN KANALLAR18E-postaSMSSesDeepfakeWhatsAppQRUSBGeri aramae-posta, saldırı yüzeyinin sekizde biri; tamamı değil
SİMÜLE EDİLEN KANALLAR8E-postaSMSSesDeepfakeWhatsAppQRUSBGeri aramae-posta, saldırı yüzeyinin sekizde biri;tamamı değil
8
Saldırı kanalı — E-posta, SMS, WhatsApp, Deepfake dahil bütünleşik simülasyon.
%33,2 → %4,2
Sürekli iyileşme — 12 aylık sürekli simülasyon ve eğitimle ortalama tıklama eğilimi %33,2'den %4,2'ye geriler (KnowBe4 2026).¹
%100
Mevzuat uyumu — BDDK, KVKK ve ISO 27001 bilgi güvenliği standartlarıyla tam uyumlu.

Sekiz kanal

E-posta oltalama (phishing)
Çalışan rolüne, diline ve güncel gelişmelere özel yapay zekâ destekli gerçekçi e-posta senaryoları.
SMS oltalama (smishing)
Kargo, parola sıfırlama ve yönetici talepleri temalı, mobil cihazları hedefleyen SMS simülasyonları.
Sesli oltalama (vishing)
Yapay zekâ tarafından doğal Türkçe seslendirmeyle kurgulanan telefonla dolandırıcılık senaryoları.
Deepfake ses ve video
Üst düzey yönetici ve finans ekiplerini hedefleyen, yapay zekâ destekli ses ve video klonlama testleri.
WhatsApp oltalama
Anlık mesajlaşma uygulamaları üzerinden kurumsal ağları hedef alan sosyal mühendislik testleri.
QR kod oltalama (quishing)
Fiziksel alanlara ve dijital içeriklere yerleştirilen güvenlik ihlali odaklı zararlı QR kod senaryoları.
USB yemleme
Kurum içi merak ve güvenlik reflekslerini ölçen fiziksel USB ve medya yemleme kampanyaları.
Geri arama dolandırıcılığı (callback / TOAD)
Çalışanları sahte çağrı merkezlerini aramaya yönlendiren gidişli-dönüşlü (TOAD) hibrit saldırı testleri.

¹ KnowBe4 Phishing by Industry Benchmarking Report, 2026 — 64.000 kurumda 14,8 milyon kullanıcıya yapılan 42 milyon simülasyon. Sektör araştırmasıdır, NOUSEC sonuçları değildir.

Yılda bir toplu test değil, sürekli dalgalar

Tek bir toplu test, öğlene kadar bütün ofise duyulur. NOUSEC bunun yerine sürekli örnekleme yapar.

Rastgele gönderim
Küçük dalgalar, farklı zamanlar, farklı şablonlar. Sonuç ofis dedikodusunu değil, davranışı ölçer.
Yapay zekâ ile kurgulanan tuzaklar
Her kampanya için role ve dile göre yeniden üretilir. Herkesin iki kez gördüğü şablon arşivi yok.
Skoru besler
Her etkileşim (tıklama, kimlik bilgisi girişi, bildirim, görmezden gelme) doğrudan Human Risk Score'a ve her çalışanın uyarlanabilir eğitim programına akar.

Bankalar için: BDDK'nın Bilgi Sistemleri Yönetmeliği m.19(4), güncel saldırı yöntemlerine göre sosyal mühendislik senaryolarıyla periyodik test ve testi geçemeyenlere hedefli eğitim ister. Bu döngüyü finansal hizmetler sayfasında anlatıyoruz.

Sık sorulan sorular

Hangi saldırı kanallarını simüle edebiliyorsunuz?

Sekiz kanal: e-posta oltalaması, SMS oltalama, sesli oltalama, deepfake ses ve video, WhatsApp oltalaması, QR kod oltalaması, USB bırakma ve geri arama dolandırıcılığı. Saldırganlar e-postada durmuyor, simülasyonlar da durmuyor.

Simülasyonlar işe yarayacak kadar gerçekçi mi?

Tuzaklar her kampanya için çalışanların kendi dilinde yapay zekâ ile kurgulanır; ses simülasyonları yöneticilerinizin inanacağı deepfake kalitesindedir, çünkü saldırganlarınki de öyle olacak. Kimsenin başarısız olamayacağı bir test hiçbir şey ölçmez.

Simülasyonlar çalışanları rahatsız eder ya da mahcup eder mi?

Hayır. Kampanyalar bütün ofise aynı anda değil, küçük ve rastgele dalgalarla gider. Sonuçlar teşhir için değil, kişiye özel mikro eğitim için kullanılır; bildirim yapmak kazanmak demektir.

Sunucu izin listesi ya da kurulum gerekiyor mu?

Uç nokta ajanı ya da yazılım kurulumu gerekmez. E-posta teslim ayarları adım adım yönlendirilir; bildirim tek tıklık Gmail ve Outlook eklentileriyle yapılır.

Saldırganların gerçekten kullandığı kanalları test edin.

Bir deepfake ses araması dahil, çok kanallı bir simülasyonu 20 dakikalık demoda canlı görün.

Demo talep edin