Google Safe Browsing, oltalama ve zararlı yazılım sitelerini işaretleyip Chrome'da ve verilerini kullanan tarayıcılarda uyarı gösteren Google hizmetidir.
Google Safe Browsing, oltalama ve zararlı yazılım siteleri gibi güvensiz web kaynaklarının listelerini tutan ve insanları bu sitelere girmeden önce uyaran bir Google hizmetidir. Verileri Chrome'da ve diğer Google ürünlerinde kullanılır; Firefox ve Safari gibi başka tarayıcılar da bu verilerden yararlanır. Bu nedenle bir site henüz yayındayken bile listeye alınması, web kullanıcılarının büyük bölümünü koruyabilir.
Nasıl çalışır
Google güvensiz siteleri kendi tarama ve analizleriyle, ayrıca kullanıcılardan ve güvenlik ekiplerinden gelen bildirimlerle tespit eder. Bir adres oltalama olarak sınıflandırıldığında, Safe Browsing kontrolü yapan tarayıcılar siteyi açmak yerine tam sayfa kırmızı bir uyarı gösterir. Geliştiriciler bu verileri Google'ın Safe Browsing API'leri üzerinden sorgulayabilir.
- Şüpheli bir sahte sayfayı herkes Google'ın Safe Browsing bildirim formu üzerinden bildirebilir.
- Google bildirimi inceler; garanti edilen bir süre yoktur ve her bildirim otomatik olarak listelemeyle sonuçlanmaz.
- Örneğin ele geçirildiği için işaretlenen bir sitenin sahibi, siteyi temizleyip Google Search Console üzerinden inceleme talep edebilir.
Safe Browsing listesine girmek kaldırma değil, uyarıdır: Site, barındırıldığı yerde kaldırılana kadar var olmaya devam eder.
Örnek
Temsilî bir örnek: ornekbanka-guvenli[.]net adresindeki sahte sayfa aynı anda kayıt firmasına, barındırma sağlayıcısına ve Google Safe Browsing'e bildiriliyor. Barındırma firmasının yanıt vermesi bir gün sürüyor; ancak birkaç saat içinde SMS kampanyasından gelen ziyaretçiler tarayıcılarında kırmızı "Aldatıcı site" uyarısını görmeye başlıyor ve sahte giriş formuna ulaşanların sayısı belirgin biçimde düşüyor.
Nasıl anlaşılır
Bir sitenin işaretlenip işaretlenmediğini gösteren ipuçları:
- adres açıldığında Chrome veya Firefox'ta tam sayfa kırmızı uyarı çıkması;
- Google Şeffaflık Raporu'ndaki site durumu aracında adres için görünen sonuç;
- işaretlenen site sizinse Search Console'da güvenlik sorunu bildirimi;
- sayfa açıkça oltalama olduğu hâlde uyarı çıkmaması; bu durum çoğu zaman sitenin cloaking ile tarayıcı botlarından gizlendiğine işaret eder.
Markalar ne yapabilir
Doğrulanmış her oltalama adresini, sahte site kaldırma sürecinizin bir parçası olarak Safe Browsing'e; Microsoft SmartScreen, USOM ve diğer alan adı engel listelerine de bildirin. Yalnızca ana sayfayı değil, kurbanlara gönderilen tam adresi yazın. Ele geçirilip işaretlenmemeleri için kendi sitelerinizin güvenliğini sağlayın. Phishvoid doğrulanan adresleri, kaynaktaki kaldırma bildirimleriyle birlikte Safe Browsing'e de iletir; şüpheli bir siteyi bize bildirebilirsiniz.
Devamını okuyun: Sahte Site Kaldırma Süreci: Adım Adım Ne Olur?
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.