Oltalama Koruma Hizmeti: Sahte Sitelere Karşı Koruma

Oltalama koruma hizmeti, markanızı taklit eden sahte siteleri bulur, engelletir ve kaldırtır. İçe dönük güvenlikten farkını ve nasıl ölçüldüğünü anlatıyoruz.

Oltalama koruma hizmeti, kurumunuzu ve müşterilerinizi oltalama saldırılarına karşı korumaya yönelik hizmetlerin genel adıdır; ancak bu ad altında iki farklı iş satılır. Biri içe dönüktür: çalışanlarınıza gelen oltalama e-postalarını filtreler ve çalışanları eğitir. Diğeri dışa dönüktür: markanızı taklit eden sahte siteleri internette bulur, tarayıcılarda engelletir ve kaldırtır. Müşterileriniz sahte bir giriş sayfasında bilgilerini kaptırıyorsa sorun sizin e-posta sunucunuzda değil, sizin kontrolünüzde olmayan bir sunucudadır. Bu yazı o ikinci işi, yani sahte site ve oltalama saldırılarına karşı dışa dönük korumayı anlatıyor.

İçe dönük ve dışa dönük oltalama koruması

İki koruma türü farklı kişileri, farklı yerlerde korur ve başarıları farklı ölçütlerle ölçülür:

Bir banka ya da e-ticaret firması en iyi e-posta filtresine sahip olsa bile, müşterilerine gönderilen sahte SMS’ler ve onların götürdüğü sahte siteler bu filtreden hiç geçmez. Dışa dönük koruma tam olarak bu boşluğu kapatır. İki tür birbirinin yerine geçmez; çoğu kurumun ikisine de ihtiyacı vardır.

Hangi oltalama saldırıları kapsama girer?

Oltalama saldırıları farklı kanallardan başlar, ama çoğu aynı noktada biter: kurbanın bilgilerini girdiği bir sahte site. Dışa dönük koruma hizmetinin kapsamı bu yüzden saldırının başladığı kanaldan çok, götürdüğü yere göre belirlenir:

• Oltalama e-postaları: Markanızın adıyla müşterilerinize gönderilen e-postalardaki bağlantılar.
• SMS ve mesajlaşma: Kargo, iade, ceza ya da hesap askıya alma bahanesiyle gönderilen kısa mesajlar.
• Sahte reklamlar: Marka adınızla yapılan aramalarda üst sıralarda çıkan, sahte siteye giden ilanlar.
• Sosyal medya: Şikâyetlere “destek” kılığında yanıt veren ve müşteriyi bir forma yönlendiren sahte hesaplar.
• QR kodlar: Afiş, fatura ya da e-postaya yerleştirilmiş ve sahte bir ödeme sayfasını açan kodlar.

Bu kanalların her birinde mesajın kendisini durdurmak çoğu zaman sizin elinizde değildir; ama mesajın götürdüğü sahte siteyi engelletmek ve kaldırtmak mümkündür. Site kapandığında, hâlâ dolaşımda olan mesajlar da işe yaramaz hâle gelir.

Sahte sitelere karşı koruma hizmeti neler yapar?

Dışa dönük bir oltalama koruma hizmeti genellikle şu katmanlardan oluşur:

1. Erken tespit: Markanıza benzeyen yeni alan adları, sertifika kayıtları, arama reklamları, sosyal medya ve müşteri bildirimleri izlenir. Kaynakların ayrıntısını marka izleme hizmeti yazımızda anlattık.
2. Doğrulama: Her bulgu bir analist tarafından incelenir; sayfanın gerçekten kimlik bilgisi, kart bilgisi ya da tek kullanımlık kod toplayıp toplamadığı ve meşru bir bayi ya da iş ortağına ait olmadığı kontrol edilir.
3. Hızlı koruma: Adres Google Safe Browsing, Microsoft SmartScreen, Netcraft ve APWG gibi engel listelerine bildirilir. Türkiye’deki kullanıcıları hedef alan siteler USOM ihbar formu üzerinden USOM’a da bildirilir.
4. Kalıcı çözüm: Barındırma firmasına, alan adı kayıt firmasına ve varsa CDN hizmetine kanıtlı kaldırma talebi gönderilir. Site bir CDN arkasına gizlenmişse sürecin nasıl işlediğini Cloudflare arkasındaki sahte siteyi kaldırma yazımızda anlattık.
5. Kampanya takibi: Aynı oltalama kiti ile kurulmuş kardeş siteler, ortak IP adresleri ve aynı kayıt bilgileri aranır; kapanan sitenin yeniden açılıp açılmadığı kontrol edilir.
6. Ekiplere bilgi: Doğrulanan adresler çağrı merkezi, dolandırıcılık önleme ve sosyal medya ekipleriyle paylaşılır, böylece ilgili şikâyetler hızla tanınır.

Engel listesi mi, kaldırma mı? İkisi birden

Bu iki adım sık sık birbirine karıştırılır, oysa farklı işler görürler. Bir adres engel listesine girdiğinde, bu listeyi kullanan tarayıcılar ve güvenlik ürünleri sahte site yerine tam sayfa bir uyarı gösterir. Bu koruma kaldırmadan çok daha önce devreye girebilir, ancak site hâlâ yayındadır: listeyi kullanmayan uygulamalar ve ortamlar üzerinden gelen ziyaretçiler sayfayı görmeye, sayfa da veri toplamaya devam edebilir.

Kaldırma ise sitenin kendisini ortadan kaldırır, fakat barındırma firmasının, kayıt firmasının ya da CDN hizmetinin bildirimi incelemesine bağlıdır ve süresi bu tarafların yanıtına göre değişir. Bu yüzden iyi bir hizmet iki adımı sırayla değil, paralel yürütür: engel listesi ziyaretçiyi hemen korur, kaldırma ise sorunu kalıcı olarak çözer.

Kendi tarafınızda yapmanız gerekenler

Dışa dönük koruma hizmeti en iyi sonucu, kurumun kendi hazırlığıyla birleştiğinde verir:

• Alan adınızı koruyun: SPF, DKIM ve DMARC yapılandırması, dolandırıcıların doğrudan sizin alan adınızdan e-posta gönderiyormuş gibi görünmesini zorlaştırır. Ayrıntılar SPF, DKIM ve DMARC yazımızda.
• Resmî kanallarınızı duyurun: Hangi alan adlarını, SMS gönderici adlarını ve sosyal medya hesaplarını kullandığınızı yayımlayın; SMS ya da e-postadaki bağlantıyla parola veya kart bilgisi istemeyeceğinizi açıkça söyleyin.
• Bildirim kanalı açın: Müşterilerin ve çalışanların şüpheli adresleri kolayca iletebileceği bir e-posta adresi ya da form, sahte siteleri çoğu zaman en erken yakalayan kaynaktır.
• Mağdurlar için yol gösterin: Bilgilerini kaptıran müşterilere bankalarını aramalarını, parolalarını değiştirmelerini ve şikâyette bulunmalarını anlatan bir sayfa hazırlayın. Genel bir rehber için dolandırıldım sayfamıza bakabilirsiniz.

Hizmeti nasıl değerlendirirsiniz?

Bir oltalama koruma hizmetinin işini yapıp yapmadığını anlamak için birkaç metriği düzenli olarak izleyin: bir sitenin tespiti ile engel listesine girmesi arasında geçen süre, tespit ile kaldırma arasında geçen süre, yeniden açılan sitelerin oranı ve müşteri şikâyetlerinden gelen ama hizmetin daha önce yakalamadığı sitelerin sayısı. Son metrik özellikle öğreticidir: hizmetin kör noktalarını gösterir.

Raporlara da dikkat edin. İyi bir rapor yalnızca “bu ay şu kadar site kaldırıldı” gibi bir toplam vermez; her vaka için adresi, tespit kaynağını, kanıtı, kime ne zaman bildirildiğini ve sonucu gösterir. Bu ayrıntı, hem hukuk ekibiniz bir dava ya da şikâyet hazırlarken hem de yönetime bütçeyi anlatırken işinize yarar.

Phishvoid bu işi uçtan uca yürütür: her siteyi ekibimiz doğrular, Google Safe Browsing, Microsoft SmartScreen, Netcraft, APWG ve USOM’a bildirir, ardından barındırma, CDN ve kayıt firmalarından kaldırma talep eder; tek abonelikte sınırsız kaldırma dahildir. Farklı sağlayıcıları karşılaştırırken sorulacak sorular için marka koruma firmaları rehberimize göz atabilirsiniz.

Sık sorulan sorular

Oltalama koruma hizmeti e-posta güvenliği ürünümün yerini tutar mı?

Hayır. E-posta güvenliği ürünleri çalışanlarınıza gelen saldırıları durdurur. Sahte site odaklı oltalama koruma hizmeti ise markanızı taklit eden ve müşterilerinizi hedef alan siteleri internette bulup kaldırtır. Biri diğerinin işini yapamaz.

Sahte bir site ne kadar sürede kapanır?

Sabit bir süre yoktur. Süre; barındırma firmasının ve kayıt firmasının bildirimlere ne kadar hızlı yanıt verdiğine, sitenin bir CDN arkasında olup olmadığına, alan adı uzantısına ve kanıtın kalitesine göre değişir. Bu yüzden engel listesi bildirimi, kaldırma beklenirken ziyaretçileri korumak için önemlidir.

Hizmet SMS ile yapılan oltalama saldırılarını da kapsar mı?

SMS’teki bağlantının götürdüğü sahte site kapsam içindedir ve kaldırılabilir. SMS gönderiminin kendisini durdurmak ise operatörlerin ve yetkili kurumların alanındadır. Sahte kargo mesajları gibi yaygın senaryolarda en etkili adım, mesajın götürdüğü siteyi hızla kapattırmaktır.

Sahte mobil uygulamalar ve sosyal medya hesapları da kapsamda mı?

Bu, hizmetten hizmete değişir ve teklifte açıkça yazmalıdır. Sahte hesaplar ve uygulamalar çoğu zaman bir sahte siteye trafik taşıdığı için, bunları da izleyen ve ilgili platformun bildirim kanalına ileten bir hizmet, kampanyayı daha erken ve daha bütün olarak durdurur.

Küçük bir firma için de anlamlı mı?

Müşterileriniz sitenizde hesap açıyor, ödeme yapıyor ya da sizden SMS ve e-posta alıyorsa markanız taklit edilebilir. Kararı firmanın büyüklüğü değil, taklit edildiğinde müşterilerin ne kaybedeceği belirlemelidir.