Typosquatting

Typosquatting, gerçek bir alan adının küçük bir yazım hatası içeren kopyalarını kaydetmektir: eksik, çift yazılmış ya da yer değiştirmiş bir harf gibi. Bu alan adları, adresi yanlış yazan kişileri yakalar ve oltalama bağlantılarının ilk bakışta fark edilmesini zorlaştırır. Oltalama, reklam geliri, zararlı yazılım dağıtımı ve alan adını markaya geri satma girişimleri için kullanılır.

Nasıl çalışır

Kurgusal ornekbanka[.]com alan adı üzerinden yaygın kalıplar şunlardır:

• Harf eksiltme: ornkbanka[.]com
• Harf tekrarı: ornekbbanka[.]com
• Harflerin yer değiştirmesi: oenrkbanka[.]com
• Komşu tuş: ornekbsnka[.]com
• Eksik nokta: wwwornekbanka[.]com
• Farklı uzantı: ornekbanka[.]co veya ornekbanka[.]net[.]tr

Türkçe karakterli varyasyonlar (s yerine ş, i yerine ı) ya da rn yerine m kullanılması gibi harf değişiklikleri, homograf saldırılarıyla örtüşür. Saldırganlar varyasyonları otomatik olarak üretir, boşta olanları çoğunlukla kimlik gizleme hizmetiyle kaydeder ve sık sık e-posta sunucusu da tanımlar; böylece yanlış adrese gönderilen e-postaları da toplarlar.

Örnek

Temsilî bir örnek: Kurgusal bir banka ornekbanka[.]com adresini kullanır. Saldırgan ornekbnka[.]com adresini kaydeder, bankanın giriş sayfasının bir kopyasını yayına alır ve bu bağlantıyı içeren e-postalar gönderir. Adrese şöyle bir göz atan okuyucu, görmeyi beklediği şeyi görür. Aynı alan adı, müşterilerin ya da iş ortaklarının yanlış yazdığı adreslere gönderilen e-postaları da toplar.

Nasıl anlaşılır

• Alan adı gerçeğinden tek bir karakterle ayrılır.
• Uzantı, markanın normalde kullandığı uzantıdan farklıdır.
• Alan adı yakın zamanda kaydedilmiştir ve sahip bilgileri gizlidir.
• Sitenin geçerli bir HTTPS sertifikası vardır ama geçmişi yoktur.
• E-posta almak için bir nedeni olmadığı hâlde alan adında MX kayıtları bulunur.

Markalar ne yapabilir

• Ana alan adlarınızın yazım hatası varyasyonlarını üretip izleyin; yeni kayıtları ve sertifikaları takip edin.
• En bariz varyasyonları savunma amaçlı kaydedip gerçek sitenize yönlendirin.
• Oltalamada kullanılan varyasyonları kaldırılmaları için kayıt kuruluşuna ve barındırma firmasına bildirin; markanızı ihlal eden park edilmiş alan adları için UDRP yolunu değerlendirin.
• Kendi alan adlarınızda DMARC uygulayın; yazım hatalı alan adlarını engellemez ama birebir taklit gibi daha kolay bir yolu kapatır.

Phishvoid markanızı hedef alan yazım hatalı alan adlarını izler, doğrular ve kötüye kullanıldıklarında kaldırma sürecini yürütür; ekiple iletişime geçebilirsiniz. Ayrıntılı anlatım için typosquatting ve homoglyph alan adları yazısına bakın.

Devamını okuyun: Typosquatting ve Homoglyph Alan Adları: Nasıl Çalışır?