Netflix, Apple ve Facebook Gibi Devlerin Alan Adlarına Dikkat!
Siber suçlular, ürettikleri sahte alan adlarıyla Netflix, Apple ve Facebook gibi devlerin isimlerini taklit ediyorlar.
İnternet kullanıcıları, web üzerinde marka, hizmet ve siteleri
ararken doğal olarak alan adına bakıyorlar. Bunu kötüye kullanmaya
çalışan saldırganlar, "cybersquatting" olarak
bilinen saldırılarla markaları taklit ederek, olta saldırısı gibi
çeşitli saldırılar düzenliyorlar.
Cybersquatting'in amacı, şu an ziyaret ettiğiniz web sitesinin
gerçekten o site olduğu konusunda sizi inandırmak. Bunun için
örneğin WhatsApp için whatsa1pp[.]com gibi bir adres
kullanılabiliyor. Palo Alto Networks'ün raporuna göre aralık ayında
bu amaçla 13.857 alan adı kaydedildi. Bu, günde 450 alan adına denk
geliyor. Güvenlik firmasına göre taklit edilen alan adlarının yüzde
18,59'u kötü amaçlı ve zararlı dağıtmak, olta saldısı düzenlemek
gibi saldırılarda kullanılıyordu. Yüzde 36,57'sinin ise ziyaret
edilmesinin kullanıcı için yüksek risk taşıdığı
belirtiliyor.
Araştırma, saldırıların genellikle bilinen arama motorlarına ve sosyal medya, finans, alışveriş ve banka sitelerine odaklandığını gösterdi. Bunun nedeni, kullanıcıların bu sitelerle hassas bilgilerini paylaşmaya genellikle hazırlıklı olmaları. Geçen sene aralık ayında en çok kötüye kullanılan alan adlarının arasında PayPal, Apple, Royal Bank, Netflix, LinkedIn, Amazon ve Dropbox bulunuyor.
Palo Alto Networks, cybersquatting'in kurbanı olmak istemeyen şirketlere, bu tür alan adlarını yakından izleyip onları engellemelerini öneriyor. Firmanın kullanıcılara önerisi ise alan adlarını doğru yazmaları ve herhangi bir siteye girerken alan adının sahibinin güvenli olduğunu iki kez kontrol etmeleri.