Marka Taklidi

Marka taklidi (brand impersonation), dolandırıcıların insanların güvenini kazanmak için kendilerini tanınmış bir şirket gibi göstermesidir. Sahte web siteleri ve mağazalar, sahte giriş sayfaları, sahte müşteri destek hesapları, sahte uygulamalar, dolandırıcı reklamlar ve markanın adını ve görsellerini kullanan e-postalar bu kapsama girer. Zararı hem parasını ya da verisini kaybeden müşteriler hem de şikâyetler, ters ibrazlar ve kaybedilen güvenle uğraşmak zorunda kalan marka görür.

Nasıl çalışır

Saldırganlar markanın web sitesini ya da bir kısmını kopyalar, bir benzer alan adı kaydeder ve bu siteye oltalama e-postaları, SMS'ler, arama motoru ve sosyal medya reklamları ve sahte profiller aracılığıyla trafik çeker. Bazı taklitler müşterileri hedef alır: sahte mağazalar, sahte iade sayfaları, tanınmış bir ismi kullanan sahte yatırım teklifleri. Bazıları ise çalışanları ve iş ortaklarını hedefler: sahte insan kaynakları portalları, sahte tedarikçi faturaları, sahte iş ilanları. İçerikte genellikle gerçek logo ve ürün fotoğrafları bulunur; bazen site, kopyalama araçlarıyla baştan sona klonlanır. Sosyal platformlarda aynı kampanya, gerçek müşterilere yanıt veren sahte hesaplar üzerinden de yürütülebilir.

Örnek

Temsilî bir örnek: Kurgusal bir perakendeci, ornekmagaza-outlet[.]com adresinde kendi ürünlerinin büyük indirimlerle satıldığını fark eder. Site perakendecinin ürün fotoğraflarını ve logosunu kullanır, kartla ödeme alır ama hiçbir siparişi göndermez. Sitenin reklamları, yine perakendecinin adını kullanan bir sosyal medya sayfasından yayınlanır.

Nasıl anlaşılır

• Adınız, logonuz ya da ürün görselleriniz size ait olmayan alan adlarında görünür.
• Müşteriler, kaydınızda olmayan siparişlerden, hesaplardan ya da destek görüşmelerinden söz eder.
• Reklamlar ya da sosyal medya profilleri markanızı alışılmadık tekliflerle veya farklı telefon numaralarıyla kullanır.
• Arama sonuçlarında marka adınızla birlikte outlet, giriş ya da destek gibi kelimeler içeren yeni siteler çıkar.

Markalar ne yapabilir

• Alan adlarını, sertifikaları, reklamları, uygulama mağazalarını ve sosyal platformları marka adınız ve logonuz için izleyin.
• Birçok sağlayıcı istediği için marka tescil belgelerinizi ve imzalı bir yetki belgesini hazır tutun.
• Her siteyi barındırma firmasına, kayıt kuruluşuna, gerekiyorsa Cloudflare'e, USOM'a ve tarayıcı engel listelerine bildirin; içerik kopyalanmışsa DMCA bildirimi kullanın.
• Müşterilere resmî kanallarınızın hangileri olduğunu anlatın ve sahteleri bildirebilecekleri bir yol sunun.

Phishvoid analistleri taklit siteleri doğrular ve kaldırma sürecini barındırma firmaları, kayıt kuruluşları ve engel listeleri nezdinde yürütür; ekiple iletişime geçebilirsiniz. Uygulamalı bir kontrol listesi için markanızı taklit eden site: ilk 24 saat yazısını okuyabilirsiniz.

Devamını okuyun: Markanızı Taklit Eden Bir Site mi Buldunuz? İlk 24 Saat