Combosquatting, marka adına giriş, destek veya güvenli gibi bir kelime eklenmiş alan adı kaydederek sahte adresi resmî bir adres gibi göstermektir.
Combosquatting, doğru yazılmış bir marka adını ek bir kelime, kısa çizgi ya da ifadeyle birleştiren alan adlarının kaydedilmesidir: marka adının yanına giriş, destek, iade ya da bir ülke adı eklenmesi gibi. Typosquatting'den farkı, hiçbir harfin yanlış yazılmamasıdır; bu yüzden alan adı meşru bir hizmet, kampanya ya da bölgesel site gibi görünür. Oltalama ve sahte mağaza alan adlarının arkasındaki en yaygın kalıplardan biridir.
Nasıl çalışır
Yazım hatasına gerek olmadığı için olası kombinasyonların sayısı neredeyse sınırsızdır: ornekbanka-giris[.]com, ornekbanka-guvenli[.]net, ornekbankaodul[.]com, ornekbanka-destek-merkezi[.]com. Saldırganlar senaryoya uyan kelimeleri seçer: kargo dolandırıcılığı için takip, hesap uyarıları için dogrulama, sahte iş ilanları için kariyer, kripto dolandırıcılığı için airdrop. Benzer bir hile de markayı ilgisiz bir alan adının alt alan adına yerleştirmektir; örneğin ornekbanka.guvenli-dogrulama[.]com adresinde asıl sahip guvenli-dogrulama'dır. Kayıt birkaç dakika sürer ve bu sitelerin birçoğu alan adı oluşturulduktan kısa süre sonra yayına girer. Bu nedenle yeni kayıtlı alan adları yakından izlenmeyi hak eder.
Örnek
Temsilî bir örnek: Kurgusal bir mobil operatörün müşterilerine fatura iadesiyle ilgili bir SMS gönderilir. Bağlantı, marka adının eksiksiz yazıldığı ornekoperator-iade[.]com adresine gider. Sayfa operatörün tasarımını kopyalar ve müşterinin iadeyi "alabilmesi" için kart bilgilerini ister.
Nasıl anlaşılır
- Marka adı doğru yazılmıştır ama yanına bir kelime ya da kısa çizgi eklenmiştir.
- Markanın resmî alan adı normalde kısa çizgi ya da bu tür kelimeler kullanmaz.
- Alan adı yeni kaydedilmiştir, sahibini gizler ve sertifikası yeni alınmıştır.
- Bağlantı markanın kendi sitesinde değil, bir SMS'te, reklamda ya da sosyal medya paylaşımında yer alır.
- Alan adını sağdan sola okuduğunuzda asıl sahibin marka olmadığı görülür.
Markalar ne yapabilir
- Yalnızca yazım hatası varyasyonlarını değil, marka adınızı içeren tüm alan adlarını yeni kayıtlarda ve sertifika şeffaflığı kayıtlarında izleyin.
- Gerçekten kullandığınız alan adlarının bir listesini tutun; böylece çalışanlar gelen bildirimleri hızla doğrulayabilir.
- Kendi kampanyalarınızda kısa çizgili ya da anahtar kelimeli alan adları kullanmaktan kaçının; aksi hâlde müşteriler bu kalıba güvenmeyi öğrenir.
- Aktif sahte alan adlarını kayıt kuruluşu ve barındırma firması aracılığıyla kaldırtın; markanızı ihlal eden pasif alan adları için UDRP ya da .tr uzantılarında TRABIS uyuşmazlık sürecini değerlendirin.
Phishvoid markanızın çevresindeki combosquatting alan adlarını izler ve kötüye kullanıldığı doğrulanan siteler için kaldırma başvurusu yapar; ekiple iletişime geçebilirsiniz. Daha fazlası için bu yazıya bakabilirsiniz.
Devamını okuyun: Typosquatting ve Homoglyph Alan Adları: Nasıl Çalışır?
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.