Benzer Alan Adı

Benzer alan adı (lookalike domain), meşru bir alan adıyla karıştırılmak üzere tasarlanmış her türlü alan adıdır. Typosquatting, combosquatting, homograf ve homoglyph alan adlarını ve aynı marka adının farklı bir uzantıyla kaydedilmesini kapsayan bir şemsiye terimdir. Sahte sitelerin çoğunun ve birçok iş e-postası dolandırıcılığının arkasında benzer alan adları vardır.

Nasıl çalışır

Saldırganlar senaryoya en uygun tekniği seçer:

• Yazım hataları: eksik, çift yazılmış ya da yer değiştirmiş bir harf.
• Ek kelimeler: marka adının yanına giris, destek, odeme ya da bir ülke adı.
• Başka bir uzantı: marka adının .net, .co, .shop ya da farklı bir ülke koduyla kaydı.
• Benzer karakterler: başka alfabelerden harfler, Türkçe karakterli varyasyonlar ya da m yerine rn.
• Alt alan adı hileleri: ornekbanka.com.hesap-kontrol[.]net gibi, gerçek markanın ilgisiz ve daha uzun bir alan adının başında yer aldığı adresler.

Aynı alan adı çoğu zaman hem web hem de e-posta için yapılandırılır; böylece hem sahte bir giriş sayfası barındırabilir hem de inandırıcı e-postalar gönderebilir. Bu alan adlarının birçoğu toplu olarak kaydedilir, kısa bir kampanyada kullanılır ve sonra terk edilir.

Örnek

ornekbanka[.]com adresini kullanan kurgusal bir marka için temsilî benzer alan adları: ornekbanka-online[.]com, 0rnekbanka[.]com, ornekbanka[.]help ve ornekbanka.com-guvenli[.]info. Bunların her biri giriş sayfasının bir kopyasını barındırabilir ya da bankadan geliyormuş gibi görünen e-postalar gönderebilir.

Nasıl anlaşılır

• Alan adını sağdan sola okuyun: Uzantının hemen önündeki kısım asıl sahibi gösterir.
• Adresi, markanın yayımladığı resmî alan adı listesiyle karşılaştırın.
• Alan adının yeni kaydedilip kaydedilmediğine ve sahibini gizleyip gizlemediğine bakın.
• E-posta gönderen alan adının, kurumun her zaman kullandığı alan adıyla aynı olduğunu kontrol edin.

Markalar ne yapabilir

• Yeni kayıtları, sertifika şeffaflığı kayıtlarını ve DNS değişikliklerini izleyin; örneğin park edilmiş bir alan adına birden e-posta kaydı ya da web sitesi eklenmesi gibi.
• Öncelik sırası belirleyin: önce aktif oltalama, sonra e-posta kaydı olan alan adları, en son park edilmiş olanlar.
• En olası varyasyonları savunma amaçlı kaydedin ve gerçek alan adlarınızda DMARC uygulayın.
• Kötüye kullanılan alan adlarını kaldırma için ilgili kurumlara, USOM'a ve tarayıcı engel listelerine bildirin.

Phishvoid markanız için benzer alan adlarını izler, hangilerinin kötüye kullanıldığını doğrular ve kaldırma sürecini yürütür; ekiple iletişime geçebilirsiniz. Ayrıntılar için bu yazıya göz atın.

Devamını okuyun: Typosquatting ve Homoglyph Alan Adları: Nasıl Çalışır?