Oltalama kiti

Oltalama kiti (phishing kit), bir markanın giriş ya da ödeme ekranlarını taklit eden HTML sayfaları, görseller, betikler ve ayar dosyalarından oluşan hazır bir pakettir. Kurbanın forma yazdığı her şey doğrudan saldırgana gider. Bu kitler suç forumlarında ve mesajlaşma kanallarında satılıp paylaşıldığı için tek bir kit aynı anda birçok farklı sahte sitenin arkasında olabilir.

Nasıl çalışır

Saldırgan kiti çoğunlukla ZIP arşivi hâlinde ele geçirilmiş bir siteye ya da ucuz bir barındırma hizmetine yükler, bir alan adını buraya yönlendirir ve bağlantıyı e-posta, SMS veya reklamlarla yaymaya başlar. Tipik bir kitte şunlar bulunur:

• markanın sayfalarının, logolarının ve stil dosyalarının kopyaları;
• girilen bilgileri bir e-posta adresine, Telegram botuna ya da uzaktaki bir panele ileten betik;
• bilinen güvenlik tarayıcılarını engelleyen filtreler, yani bir tür cloaking;
• bazen tek kullanımlık kod, kart bilgisi ya da kimlik fotoğrafı isteyen ek adımlar.

Aynı kod defalarca kullanıldığı için dosya adları, klasör yolları ve metinler pek çok sitede birebir tekrar eder.

Örnek

Temsilî bir senaryo düşünelim: Bir bankanın internet şubesini taklit eden kit önce ornekbanka-giris[.]com adresinde, bir hafta sonra da ornekbanka-dogrulama[.]net adresinde ortaya çıkıyor. İki sitede de /secure/auth/ klasörü, alt bilgideki aynı yazım hatası ve aynı betik adı var. İlk kopya incelendikten sonra ikincisi çok daha hızlı tanınıp bildirilebiliyor.

Nasıl anlaşılır

• Sitenizi neredeyse birebir kopyalayan ama ilgisiz bir alan adında duran sayfalar.
• Aynı sunucuda açık dizinlerde unutulmuş .zip gibi arşiv dosyaları.
• Bilgileri alışılmadık adreslere, örneğin mesajlaşma uygulamalarının bot API'lerine gönderen giriş formları.
• Birden fazla şüpheli alan adında aynı klasör yolları, dosya adları ya da kod yorumları.
• Normal ziyaretçiye açılan ama tarayıcı botlarına hata döndüren sayfalar.

Markalar ne yapabilir

Yayındaki her kopyayı ayrı bir olay olarak ele alın: Önce kanıtları kaydedin, ardından barındırma sağlayıcısına, kayıt firmasına ve Google Safe Browsing gibi engel listelerine bildirin. Kitlerin ayırt edici izlerini not edin; yeni kurulumları hızla tanımanıza yardımcı olur. Sertifika şeffaflığı kayıtlarını ve yeni kayıtlı alan adlarını izlemek, sitenin kurulması ile fark edilmesi arasındaki süreyi kısaltır. Phishvoid ekibi bu siteleri doğrulayıp kaldırma bildirimlerini yapar; markanızı hedef alan bir kit görürseniz bize ulaşabilirsiniz.

Devamını okuyun: Sahte Site Nasıl Anlaşılır? 10 Uyarı İşareti