Abuse bildirimi, kayıt firması veya barındırma sağlayıcısına, hizmetinin oltalama gibi kötüye kullanımına karşı işlem yapması için yapılan şikâyettir.
Abuse bildirimi (abuse report), hizmeti kötüye kullanılan şirkete gönderilen ve durumu incelemesini, gerekli işlemi yapmasını isteyen şikâyettir. Oltalama söz konusu olduğunda muhataplar genellikle alan adının kayıt firması, barındırma sağlayıcısı, sitenin önündeki CDN ya da proxy hizmeti ve bazen alan adı kayıt otoritesidir. Açık ve iyi belgelenmiş bir bildirim, her sahte site kaldırma sürecinin temel taşıdır.
Nasıl çalışır
Önce sitenin her katmanından kimin sorumlu olduğu belirlenir. ICANN Lookup gibi kayıt verisi sorgulama araçları kayıt firmasını ve abuse iletişim adresini, IP sorguları ise sunucuyu barındıran ağı gösterir. ICANN'ın kayıt firmaları ve gTLD kayıt otoriteleriyle yaptığı sözleşmeler, 2024'ten bu yana, oltalamayı da kapsayan DNS kötüye kullanımına dair somut kanıt aldıklarında makul önlem almalarını şart koşar. İyi bir bildirimde genellikle şunlar bulunur:
- yanlışlıkla tıklanmaması için defanging uygulanmış tam adres;
- sitenin ne yaptığı ve hangi markayı taklit ettiği;
- ekran görüntüleri, zaman damgaları, sayfa kaynağı ve varsa gizlemenin (cloaking) nasıl tekrar üretileceği;
- bildirimi yapanın kim olduğu ve bir marka adına hareket ediliyorsa yetkiyi gösteren belge;
- istenen işlem, örneğin alan adının askıya alınması ya da içeriğin kaldırılması.
Örnek
Temsilî bir örnek: Bir marka, ornekbanka-giris[.]com adresinde sahte bir giriş sayfası buluyor. Analist biri kayıt firmasının abuse adresine, diğeri barındırma sağlayıcısına olmak üzere iki bildirim gönderiyor; her ikisinde de ekran görüntüleri, defanging uygulanmış adres, kaydın alındığı saat ve sayfanın internet şubesi parolalarını topladığına dair kısa bir açıklama var. Kayıt firması bildirimi aldığını onaylıyor, kanıtları inceliyor ve alan adını askıya alıyor.
Ne zaman kullanılır
- Bir site, hesap ya da sunucu aktif olarak oltalama, zararlı yazılım veya dolandırıcılık için kullanılıyorsa.
- Bir alan adı markanızı taklit ediyor ve zararlı içeriğe yönlendiriliyorsa.
- Bir sağlayıcının kendi ağındaki kötüye kullanım kanıtlarını korumasına ya da işlem yapmasına ihtiyaç varsa.
- Site sahibine ulaşmak gibi diğer yollar gerçekçi ya da güvenli değilse.
Markalar ne yapabilir
Her sağlayıcının tercih ettiği kanalı, yani abuse formunu ya da e-posta adresini kullanın; bildirimleri kısa, olgusal ve eksiksiz tutun. Bir katmanın yanıtını beklemek yerine bildirimleri birden fazla katmana paralel gönderin. Kayıt numaralarını not edin ve site hâlâ açıksa takip edin. Bir yetki belgesi, iş ortağınızın yaptığı bildirimleri daha güvenilir kılar. Phishvoid bu bildirimleri markalar için her gün hazırlayıp gönderir; bu işi devretmek isterseniz bize ulaşın.
Devamını okuyun: Sahte Site Kaldırma Süreci: Adım Adım Ne Olur?
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.