Sahte site kaldırma, sahte siteyi kayıt firması, barındırma, CDN ve tarayıcı engel listelerine bildirerek kaldırtma veya engelletme sürecidir.
Sahte site kaldırma (phishing takedown), sahte bir siteyi, onun çalışmasını sağlayan şirketlere bildirerek internetten kaldırtma ya da en azından erişilemez ve işaretli hâle getirme sürecidir. Eksiksiz bir kaldırma işlemi genellikle kaynaktaki kaldırmayı (kayıt firması veya barındırma) tarayıcılarda ve güvenlik ürünlerinde engellemeyle birleştirir; böylece kaldırma sürerken insanlar korunur.
Nasıl çalışır
- Doğrulama: Sitenin gerçekten kötü amaçlı olduğu ve markayı taklit ettiği teyit edilir, kanıtlar kurbanın gördüğü şekliyle kaydedilir.
- Altyapının çıkarılması: Kayıt firması, barındırma sağlayıcısı, Cloudflare gibi proxy ya da CDN hizmetleri ve ilişkili alan adları belirlenir.
- Kaynakta bildirim: Kayıt firmasına ve barındırma sağlayıcısına abuse bildirimi gönderilir. Cloudflare içeriği kendisi barındırmaz; eksiksiz bildirimleri barındırma sağlayıcısına ve site sahibine iletir, doğrulanmış sahte sitelerin önüne uyarı sayfası koyabilir.
- Paralel engelleme: Adres Google Safe Browsing, Microsoft SmartScreen, Netcraft ve APWG'ye, Türkiye'de ise USOM'a bildirilir.
- Takip ve izleme: Açık kayıtlar takip edilir, sitenin kapandığı teyit edilir ve yeni alan adlarında yeniden ortaya çıkıp çıkmadığı izlenir.
Örnek
Temsilî bir örnek: ornekkargo-takip[.]com adresindeki sahte kargo takip sayfası birkaç müşteri tarafından bildiriliyor. Doğrulamanın ardından alan adı kayıt firmasına, sunucunun barındırma sağlayıcısına ve Cloudflare'e bildiriliyor; adres tarayıcı engel listelerine gönderiliyor. Önce tarayıcı uyarıları devreye giriyor, ardından kayıt firması kanıtları inceleyip alan adını askıya alıyor. İki gün sonra aynı kit yeni bir alan adında beliriyor ve süreç bu kez daha hızlı biçimde yeniden başlıyor.
Ne zaman kullanılır
- Yayındaki bir site, giriş bilgisi, ödeme ya da kişisel veri toplamak için markanızı taklit ediyorsa.
- Müşteriler veya çalışanlar size ait olmayan bir siteye giden bağlantılar aldıklarını bildiriyorsa.
- İzlediğiniz benzer bir alan adı sahte içerik sunmaya başladıysa.
- Sitenizin klonlanmış bir sayfası başka birinin sunucusunda ortaya çıktıysa.
Markalar ne yapabilir
Kaldırma işlerini kimin yürüteceğini, hangi kanıtların gerektiğini ve yetki belgelerini kimin imzalayacağını önceden belirleyin. Bir iş ortağı sizin adınıza bildirim yapacaksa ona bir yetki belgesi verin; müşterilerinize şüpheli siteleri kolayca bildirebilecekleri bir yol sunun. Her sağlayıcının ne kadar sürede yanıt verdiğini takip edin, bekleme süresince kullanıcıları korumak için engel listelerinden yararlanın. Phishvoid ekibi siteleri doğrular ve tüm bu kanallarda kaldırma bildirimlerini yapar; bir site bildirebilir ya da bize ulaşabilirsiniz.
Devamını okuyun: Sahte Site Kaldırma Süreci: Adım Adım Ne Olur?
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.