Netflix, Apple ve Facebook Gibi Devlerin Alan Adlarına Dikkat!

Siber suçlular, ürettikleri sahte alan adlarıyla Netflix, Apple ve Facebook gibi devlerin isimlerini taklit ediyorlar.

Siber Suçlular, Benzer Alan Adlarıyla Aldatıyor

İnternet kullanıcıları, web üzerinde marka, hizmet ve siteleri ararken doğal olarak alan adına bakıyorlar. Bunu kötüye kullanmaya çalışan saldırganlar, "cybersquatting" olarak bilinen saldırılarla markaları taklit ederek, olta saldırısı gibi çeşitli saldırılar düzenliyorlar.

Cybersquatting'in amacı, şu an ziyaret ettiğiniz web sitesinin gerçekten o site olduğu konusunda sizi inandırmak. Bunun için örneğin WhatsApp için whatsa1pp[.]com gibi bir adres kullanılabiliyor. Palo Alto Networks'ün raporuna göre aralık ayında bu amaçla 13.857 alan adı kaydedildi. Bu, günde 450 alan adına denk geliyor. Güvenlik firmasına göre taklit edilen alan adlarının yüzde 18,59'u kötü amaçlı ve zararlı dağıtmak, olta saldısı düzenlemek gibi saldırılarda kullanılıyordu. Yüzde 36,57'sinin ise ziyaret edilmesinin kullanıcı için yüksek risk taşıdığı belirtiliyor.

Araştırma, saldırıların genellikle bilinen arama motorlarına ve sosyal medya, finans, alışveriş ve banka sitelerine odaklandığını gösterdi. Bunun nedeni, kullanıcıların bu sitelerle hassas bilgilerini paylaşmaya genellikle hazırlıklı olmaları. Geçen sene aralık ayında en çok kötüye kullanılan alan adlarının arasında PayPal, Apple, Royal Bank, Netflix, LinkedIn, Amazon ve Dropbox bulunuyor.

Palo Alto Networks, cybersquatting'in kurbanı olmak istemeyen şirketlere, bu tür alan adlarını yakından izleyip onları engellemelerini öneriyor. Firmanın kullanıcılara önerisi ise alan adlarını doğru yazmaları ve herhangi bir siteye girerken alan adının sahibinin güvenli olduğunu iki kez kontrol etmeleri.

Okuyucu Yorumları

İlk yorum yapan siz olun
Sen de yorum yaz

 


CHIP'i Takip edin
E-Posta listemize katılın
CHIP Dergi Mobil Cihazınızda
Apple Store
Google Play