Alan Adı İzleme: Markanız İçin Nasıl Kurulur?

Alan adı izleme, markanıza benzeyen yeni alan adlarını kayıt anında yakalar. Gereken veri kaynaklarını, sinyalleri ve iş akışını adım adım anlatıyoruz.

Alan adı izleme, markanızın adını ya da ona çok benzeyen bir yazımı içeren yeni alan adlarını kaydedildikleri anda fark etmek ve hangilerinin tehlikeli hâle geldiğini düzenli olarak takip etmektir. Doğru kurulmuş bir izleme, sahte bir site müşterilerinize ulaşmadan önce, kimi zaman alan adına daha içerik bile konmadan uyarı verir. Bu yazıda izlemenin hangi veri kaynaklarından beslendiğini, neyi izleyeceğinizi nasıl tanımlayacağınızı, gelen uyarıları nasıl ayıklayacağınızı ve işi şirket içinde mi yoksa bir hizmetle mi yürüteceğinize nasıl karar vereceğinizi anlatıyoruz.

Alan adı izleme hangi kaynaklardan beslenir?

Tek bir kaynak her şeyi görmez. Sağlam bir izleme dört kaynağı birlikte kullanır ve her birinden gelen bulguyu aynı öncelik listesinde birleştirir.

Bölge dosyaları

.com, .net, .shop ya da .online gibi genel uzantıların (gTLD) kayıtlı alan adı listeleri, ICANN’in Centralized Zone Data Service (CZDS) portalı üzerinden talep edilebilir. Erişimi her uzantının kayıt otoritesi ayrı ayrı onaylar. Güncel dosyayı bir öncekiyle karşılaştırmak, aradaki sürede eklenen alan adlarını ortaya çıkarır. CZDS yalnızca katılımcı genel uzantıları kapsar; .tr dahil ülke kodlu uzantılar burada yer almaz ve başka kaynaklarla izlenmeleri gerekir.

Sertifika şeffaflığı kayıtları

Tarayıcıların güvendiği sertifika otoriteleri, verdikleri TLS sertifikalarını herkese açık sertifika şeffaflığı kayıtlarına yazar. HTTPS ile yayına girmek isteyen bir sahte site sertifika alır ve bu sertifika kayıtlarda görünür. Bu kaynak, bölge dosyalarının göstermediği ülke kodlu uzantıları ve ornekbanka.guvenli-giris[.]com gibi alt alan adlarını da yakalar. Sertifika genellikle sayfa yayına girmeden önce alındığı için erken bir işarettir.

DNS ve içerik taraması

Kayıtlı olmak tek başına bir şey söylemez. Düzenli DNS sorguları, alan adının bir IP adresine, bir e-posta sunucusuna (MX kaydı) ya da bir CDN’e yönlenip yönlenmediğini gösterir. Yanıt veren adreslerin ekran görüntüsünü almak ve sayfa başlığını, logoyu, form alanlarını kendi sitenizle karşılaştırmak, park sayfasını gerçek bir kopyadan ayırır. Bu taramayı tek seferlik değil, belirli aralıklarla tekrarlayın: bugün boş olan bir alan adı, birkaç gün sonra bir giriş sayfası yayınlamaya başlayabilir.

Şikâyetler ve iç bildirimler

Müşteri şikâyetleri, çağrı merkezine gelen sorular, abuse kutunuza iletilen e-postalar ve sosyal medyadaki yorumlar da bir veri kaynağıdır. Otomatik kaynakların kaçırdığı, yalnızca SMS ile yayılan ya da kısa sürede kapanan siteler çoğu zaman ilk olarak buradan duyulur.

Neyi izleyeceğinizi tanımlayın

İzleme, araçtan önce bir envanterle başlar. Yalnızca ana alan adınızı değil, bir saldırganın taklit etmek isteyebileceği her adı listeleyin:

• Marka ve ürün adları: şirket adı, kısaltmalar, mobil uygulama, kampanya ve sadakat programı adları.
• Yazım biçimleri: Türkçe karakterli ve karaktersiz hâller (“örnek” ve “ornek”), tireli ve bitişik yazımlar.
• Güven veren ekler: sektörünüze uygun “giris”, “destek”, “musteri”, “odeme”, “basvuru”, “kampanya” gibi sözcükler.
• Kendi alan adlarınız: şirketinizin meşru olarak sahip olduğu tüm alan adları ve ajansların açtığı kampanya siteleri. Bu izin listesi olmadan kendi pazarlama sitenizi de alarm olarak görürsünüz.

Saldırganların bu adları hangi kalıplarla çeşitlendirdiğini typosquatting ve homoglyph alan adları yazımızda ayrıntılı anlattık. Başlangıç listesini hızlıca çıkarmak için ücretsiz benzer alan adı bulucumuz yaygın varyasyonları üretir ve hangilerinin DNS’te yanıt verdiğini gösterir. Listeyi yılda bir kez değil, her yeni ürün ya da kampanya adıyla birlikte güncelleyin.

Uyarıları ayıklamak: hangi sinyal ne anlatır?

İzlemenin asıl zorluğu bulmak değil, ayıklamaktır. Yaygın kelimeler içeren bir marka adı, her hafta çok sayıda alakasız kayıtla eşleşebilir. Önceliği tek bir sinyal değil, sinyallerin birleşimi belirler:

Bir uyarıyı “yüksek” olarak işaretlemeden önce bir kişinin sayfayı güvenli bir ortamda açıp gerçekten markanızı taklit ettiğini doğrulaması gerekir. Bazı sahte siteler içeriği yalnızca mobil cihazlara ya da belirli ülkelerden gelen ziyaretçilere gösterir; masaüstünden boş görünen bir sayfa, temiz olduğu anlamına gelmez.

Ne sıklıkla ve kim bakmalı?

Yeni kayıtlar ve sertifikalar her gün oluştuğu için kontrol de en az günlük olmalı, yüksek öncelikli eşleşmeler ise aynı gün içinde sorumlu kişiye ulaşmalıdır. Haftalık bir rapor, kısa ömürlü bir sahte sitenin bütün kampanyasını tamamlamasına yetecek kadar geç kalabilir.

• Sahiplik: uyarıların kime düşeceğini yazılı olarak belirleyin. Güvenlik, marka ve hukuk ekipleri arasında sahipsiz kalan bir uyarı, hiç gelmemiş bir uyarı kadar işe yaramaz.
• Karar kaydı: her alan adı için verilen kararı (kapat, izle, kaldırma başlat) ve gerekçesini kaydedin. Park hâlindeki bir alan adı haftalar sonra içerik yayınlamaya başladığında geçmişi elinizde olur.
• Yeniden kontrol: “düşük” olarak işaretlenen alan adlarını belirli aralıklarla yeniden tarayın. Durum değiştiğinde öncelik de değişmelidir.
• Ölçüm: bir alan adının kaydı ile sizin fark etmeniz arasındaki süreyi, fark etmeniz ile kaldırma arasındaki süreyi ve yanlış alarm çıkan uyarıların oranını takip edin. Bu üç değer, izlemenin nerede yavaşladığını ve eşleştirme kurallarınızın nerede fazla geniş olduğunu gösterir.
• Müdahale planı: bir uyarı doğrulandığında atılacak adımlar önceden hazır olmalı. Bunları markanızı taklit eden site için ilk 24 saat rehberimizde sıraladık.

Kendi başınıza mı, hizmetle mi? Maliyeti belirleyen etkenler

Alan adı izlemeyi şirket içinde kurmak mümkündür: açık kaynaklı varyasyon üreticileri, sertifika şeffaflığı arama servisleri ve DNS sorguları ücretsiz bir başlangıç sağlar. Asıl maliyet yazılımda değil, insan zamanındadır. Toplam emeği ve maliyeti belirleyen başlıca etkenler şunlardır:

• İzlenen ad sayısı: her marka, ürün ve yazım biçimi eşleşme hacmini artırır.
• Uzantı kapsamı: genel uzantıların yanında ülke kodlu uzantıları da kapsamak ek kaynak gerektirir.
• Doğrulama yükü: her şüpheli eşleşmenin bir kişi tarafından incelenmesi, ekran görüntüsünün alınması ve kayda geçirilmesi.
• Müdahale: bulunan sitelerin kaldırılması için hosting firmalarına, kayıt firmalarına, CDN’lere ve engel listelerine yapılan bildirimler ve bunların takibi.
• Süreklilik: tatil ve hafta sonları dahil uyarıların kim tarafından karşılanacağı.

Az sayıda markası olan bir şirket için düzenli, kısa bir günlük kontrol yeterli olabilir. Çok sayıda marka, uzantı ve kampanya söz konusuysa izlemeyi ve kaldırmayı tek elden yürüten bir hizmet daha verimli olur. Phishvoid tam olarak bunu yapar: yeni benzer alan adlarını izler, her eşleşmeyi bir kişiye doğrulatır ve sahte siteye dönüşenleri kaldırtır. Tek bir plan vardır, kaldırma sayısı sınırsızdır ve fiyat demo sonrasında teklif olarak belirlenir.

Sık sorulan sorular

Alan adı izleme ile marka izleme aynı şey mi?

Hayır. Alan adı izleme, markanıza benzeyen alan adlarının kaydını ve kullanımını takip eder. Marka izleme daha geniştir; sosyal medya hesaplarını, reklamları, uygulama mağazalarını ve pazar yerlerini de kapsar. Sahte bir site mutlaka bir alan adı ya da alt alan adı üzerinde yayınlandığı için alan adı izleme, marka korumanın temel parçalarından biridir.

.tr uzantılı benzer alan adlarını nasıl izlerim?

.tr uzantısı ICANN’in CZDS portalında yer almadığı için bu yoldan bölge dosyası alınamaz. Bu uzantıda sertifika şeffaflığı kayıtları, düzenli DNS sorguları ve varyasyon listesinin periyodik kontrolü birlikte kullanılır. Ücretsiz benzer alan adı bulucu, .com.tr gibi uzantılardaki varyasyonların DNS’te yanıt verip vermediğini de gösterir.

Her benzer alan adı kaldırılabilir mi?

Hayır. Kötüye kullanım bildirimleri dolandırıcılık ya da oltalama gibi aktif bir kullanım gerektirir. Yalnızca kayıtlı ya da park hâlindeki bir alan adı için yol genellikle izlemeye devam etmek ya da marka hakkına dayanan bir uyuşmazlık sürecidir. Bu seçenekleri markama benzer alan adı alınmış yazımızda karşılaştırdık.

İzleme sahte siteleri tamamen önler mi?

Hayır. İzleme sahte siteyi engellemez, onu daha erken fark etmenizi sağlar. Erken fark edilen bir site daha erken engel listelerine girer ve daha erken kaldırılır; bu da ulaşabileceği kişi sayısını azaltır.