Oltalama ve marka koruma sözlüğü
A
Abuse bildirimiAbuse bildirimi, kayıt firması veya barındırma sağlayıcısına, hizmetinin oltalama gibi kötüye kullanımına karşı işlem yapması için yapılan şikâyettir.AiTM oltalama (ortadaki saldırgan)AiTM oltalama, kurban ile gerçek giriş sayfası arasına proxy koyup parola ve oturum çerezlerini çalarak birçok MFA yöntemini aşan saldırıdır.Alan adı engel listesiAlan adı engel listesi, kötü amaçlı olduğu bilinen alan adlarını içerir; tarayıcılar, e-posta filtreleri ve DNS çözümleyiciler erişimi bununla engeller.Alan Adı Korsanlığı (Cybersquatting)Alan adı korsanlığı (cybersquatting), başkasının markasıyla aynı ya da ona benzeyen bir alan adını kötü niyetle kaydetmek, elde tutmak veya kullanmaktır.Alan Adı SahteciliğiAlan adı sahteciliği, meşru bir alan adını e-posta başlıklarında taklit etmek ya da benzer bir alan adıyla site ve e-postada onun gibi görünmektir.
B
Benzer Alan AdıBenzer alan adı, yazım hatası, ek kelime, farklı uzantı ya da benzer karakterlerle gerçek bir markanın alan adını andıran alan adıdır.BIMI (Brand Indicators for Message Identification)BIMI, kimliği doğrulanmış e-postaların yanında markanın logosunu destekleyen gelen kutularında gösterir; gönderen alan adında DMARC yaptırımı gerektirir.Bulletproof hostingBulletproof hosting, oltalama ve zararlı yazılım gibi kötüye kullanımlara bilerek göz yuman ve şikâyetleri yok sayan barındırma hizmetidir.
C
Cloaking (gizleme)Cloaking, zararlı içeriği yalnızca gerçek kurbanlara gösterip güvenlik tarayıcılarına ve şikâyeti inceleyenlere zararsız bir sayfa sunma tekniğidir.CombosquattingCombosquatting, marka adına giriş, destek veya güvenli gibi bir kelime eklenmiş alan adı kaydederek sahte adresi resmî bir adres gibi göstermektir.
D
Defanging (zararsızlaştırma)Defanging, zararlı adresleri hxxps://ornek[.]com gibi yazarak paylaşırken yanlışlıkla tıklanmalarını veya otomatik açılmalarını engelleme yöntemidir.DKIM (DomainKeys Identified Mail)DKIM, e-postaya kriptografik bir imza ekleyerek alıcının mesajı hangi alan adının imzaladığını ve yolda değiştirilmediğini doğrulamasını sağlar.DMARCDMARC, alan adınız için SPF ve DKIM kontrolünden geçemeyen e-postalara ne yapılacağını alıcılara söyleyen ve size rapor gönderen bir politika standardıdır.DMCA kaldırma bildirimiDMCA kaldırma bildirimi, ABD telif hukuku kapsamında bir sağlayıcıdan, klon site gibi içeriğinizi kopyalayan materyali kaldırmasını isteyen resmî taleptir.
E
G
H
Hedefli Oltalama (Spear-Phishing)Hedefli oltalama (spear-phishing), kişisel veya kurumsal bilgilerle hazırlanmış, belirli bir kişiyi ya da küçük bir grubu hedef alan oltalama saldırısıdır.Homograf SaldırısıHomograf saldırısı, çoğu farklı alfabelerden gelen benzer görünümlü karakterlerle gerçeğiyle aynı ya da neredeyse aynı görünen bir alan adı oluşturmaktır.
İ
K
Kimlik bilgisi toplamaKimlik bilgisi toplama, sahte site veya formlarla kullanıcı adı, parola ve diğer giriş bilgilerinin ele geçirilip gerçek hesapların devralınmasıdır.Klon oltalamaKlon oltalama, hedefin daha önce aldığı gerçek bir e-postayı kopyalayıp bağlantı veya ekini zararlısıyla değiştirerek yeniden göndermektir.Kötü amaçlı reklam (malvertising)Kötü amaçlı reklam, arama veya sosyal medya reklamlarıyla insanları sahte sayfalara, dolandırıcılığa ya da zararlı yazılıma yönlendirmektir.
M
Marka korumaMarka koruma, sahte sitelerden sahte hesaplara ve taklit ürün ilanlarına kadar bir markanın internette kötüye kullanımını bulup durdurma çalışmasıdır.Marka TaklidiMarka taklidi, bir şirketin adı, logosu veya tasarımı izinsiz kullanılarak sahte site, reklam, hesap ya da e-postayla insanların kandırılmasıdır.
O
Oltalama (Phishing)Oltalama (phishing), dolandırıcının güvenilir bir kurum gibi davranarak şifre, kart bilgisi veya başka hassas verileri ele geçirmeye çalıştığı saldırıdır.Oltalama kitiOltalama kiti, saldırganın bir markanın giriş sayfasının inandırıcı bir kopyasını dakikalar içinde yayına almasını sağlayan hazır sayfa ve betik paketidir.
P
PharmingPharming, DNS ayarları, modem veya cihazdaki hosts dosyası kurcalanarak kullanıcıların doğru adresi yazsalar bile sahte bir siteye yönlendirilmesidir.PunycodePunycode, uluslararası karakterli alan adlarını DNS'te saklayan ASCII kodlamasıdır; bu adlar xn-- ile başlar ve benzer karakterleri gizleyebilir.
Q
S
Sahte site kaldırmaSahte site kaldırma, sahte siteyi kayıt firması, barındırma, CDN ve tarayıcı engel listelerine bildirerek kaldırtma veya engelletme sürecidir.Sertifika şeffaflığı (Certificate Transparency)Sertifika şeffaflığı, TLS sertifikalarını çıkarıldıkları anda kaydeden herkese açık günlüklerdir; her alan adına alınan sertifikalar görülebilir.Sesli Oltalama (Vishing)Sesli oltalama (vishing), dolandırıcının banka, destek ekibi veya resmî makam gibi davranarak telefonda kod, bilgi ya da para istediği saldırı türüdür.SMS Oltalama (Smishing)SMS oltalama (smishing), güvenilir bir markayı taklit edip sahte bir siteye yönlendiren ya da bir numarayı aratan SMS veya mesaj dolandırıcılığıdır.Sosyal medya taklidiSosyal medya taklidi, insanları kandırmak için bir markayı, onun destek ekibini ya da yöneticilerini taklit eden sahte profil veya sayfalar açılmasıdır.SPF (Sender Policy Framework)SPF (Sender Policy Framework), bir alan adı adına e-posta gönderebilecek sunucuları listeleyen ve yetkisiz göndericileri ortaya çıkaran DNS kaydıdır.
T
U
Y
Yeni kayıtlı alan adı (NRD)Yeni kayıtlı alan adı, çok kısa süre önce, genellikle son 30 gün içinde alınmış alan adıdır; oltalama kampanyaları büyük ölçüde bu tür taze adlara dayanır.Yetki belgesi (LoA)Yetki belgesi (LoA), bir markanın, kendi adına kaldırma talepleri ve şikâyetler yapması için bir temsilciyi yetkilendirdiği imzalı belgedir.Yönetici Oltalaması (Whaling)Yönetici oltalaması (whaling), üst düzey yöneticileri hedef alıp ödeme, gizli bilgi ya da hesap erişimi elde etmeyi amaçlayan hedefli oltalamadır.