Kimlik bilgisi toplama

Kimlik bilgisi toplama (credential harvesting), insanları kullanıcı adlarını, parolalarını ve diğer giriş bilgilerini saldırganın kontrolündeki bir sayfaya girmeye kandırmaktır. Bir sahte sitenin en yaygın amacı budur: Çalınan bilgilerle hesaplar ele geçirilir, bilgiler satılır ya da aynı parolanın kullanıldığı başka servislerde denenir.

Nasıl çalışır

Saldırgan sahte bir giriş sayfası hazırlar ya da çoğu zaman hazır bir oltalama kiti satın alır. Ardından e-posta, SMS, reklam veya sosyal medya paylaşımlarıyla bu sayfaya trafik çeker. Kurban formu gönderdiğinde bilgiler kaydedilir ya da saldırgana iletilir; kurban da genellikle gerçek siteye yönlendirilir, böylece hiçbir şey ters gitmemiş gibi görünür. Daha gelişmiş kurulumlar, doğrulama uygulamasından veya SMS'ten gelen tek kullanımlık kodu da isteyip anında kullanır. AiTM oltalama ise bir adım öteye geçerek oturumun kendisini ele geçirir.

Toplanan veriler genellikle şunlardır:

• e-posta adresleri, kullanıcı adları ve parolalar;
• tek kullanımlık kodlar ve güvenlik sorusu yanıtları;
• sonraki adımlarda istenen kart numarası, T.C. kimlik numarası gibi kişisel bilgiler.

Örnek

Temsilî bir örnek: Bir çalışana, kendisiyle bir belge paylaşıldığını söyleyen bir e-posta gelir. Bağlantı ornekfirma-belge[.]com adresini açar ve şirketin tek oturum açma (SSO) sayfasının bir kopyasını gösterir. Parola girildikten sonra bir hata mesajı çıkar ve tarayıcı gerçek portala yönlenir. Çalışan bunu basit bir aksaklık sanar; oysa saldırganın elinde artık çalışan bir parola vardır.

Nasıl anlaşılır

• Adresi kendiniz yazarak değil, beklenmedik bir mesajdaki bağlantıyla ulaştığınız giriş sayfaları.
• Markaya benzeyen ama markanın normalde kullandığı adres olmayan alan adları.
• İlk denemede "parola hatalı" uyarısı ve ardından gerçek siteye yönlendirme.
• Normal bir girişin gerektirdiğinden fazlasını, örneğin kart veya kimlik bilgisi isteyen formlar.
• Parola yöneticinizin kayıtlı bilgileri doldurmayı önermemesi.

Markalar ne yapabilir

Bu sayfaları hızla yayından kaldırtmak önemlidir; açık kaldıkları her saat daha fazla hesabın çalınması demektir. Sayfaları barındırma sağlayıcısına, kayıt firmasına ve engel listelerine bildirin, her adımın kanıtını saklayın. Geçiş anahtarı (passkey) veya donanım güvenlik anahtarı gibi oltalamaya dayanıklı giriş yöntemlerini teşvik edin ve kampanyadan sonra olağandışı oturum açma hareketlerini izleyin. Müşterilerinize gerçek giriş sayfanızın adresini açıkça anlatın. Doğrulama ve sahte site kaldırma konusunda desteğe ihtiyacınız olursa Phishvoid'e yazabilirsiniz.

Devamını okuyun: Sahte Site Nasıl Anlaşılır? 10 Uyarı İşareti