Typosquatting, bilinen bir alan adının yazımına çok benzeyen sahte alan adları kaydederek kullanıcıyı yanıltmayı amaçlayan bir kimlik avı yöntemidir. Bu rehber, kavramı sonuç garantisi vermeden ve riskleri saklamadan adım adım açıklar.

Typosquatting nasıl çalışır?

Saldırgan, kullanıcının klavyede yapabileceği küçük bir hatayı veya gözün kolay fark edemeyeceği karakter benzerliğini alan adına taşır. Sahte sayfa gerçek giriş ekranını kopyalayabilir ve parola, doğrulama kodu ya da ödeme bilgisi isteyebilir. Bağlantı reklam, mesaj, sosyal medya yanıtı veya sahte destek hesabı üzerinden dağıtılır. Sayfanın tasarımının doğru görünmesi güvenli olduğu anlamına gelmez; kopyalanan logo ve renkler birkaç dakika içinde çoğaltılabilir. Asıl kontrol adres çubuğunda yapılmalıdır.

En sık kullanılan alan adı hileleri

Bir harfin atlanması, iki harfin yer değiştirmesi, fazladan tire eklenmesi ve farklı üst düzey uzantı kullanılması yaygındır. “rn” birleşimi “m” gibi, büyük “I” harfi küçük “l” gibi görünebilir. Alt alan adı da yanıltıcı olabilir: gerçek marka adının noktanın solunda görünmesi, kayıtlı ana alanın o markaya ait olduğunu kanıtlamaz. Alan adını sağdan sola okuyup asıl kayıtlı bölümü belirlemek, uzun ve karmaşık bağlantılardaki hileyi daha kolay ortaya çıkarır.

HTTPS kilidi neden tek başına yeterli değil?

HTTPS, tarayıcı ile ziyaret edilen sunucu arasındaki trafiğin şifrelendiğini gösterir; sitenin gerçek markaya ait olduğunu garanti etmez. Saldırganlar da kendi sahte alanları için ücretsiz sertifika alabilir. Bu nedenle kilit simgesi sadece bağlantı güvenliğinin bir parçasıdır. Sertifika uyarısı kesin bir tehlike işaretidir, fakat uyarı olmaması güvenilirlik onayı değildir. Doğru alan adı, güvenilir kaynaktan erişim ve sayfa davranışı birlikte değerlendirilmelidir.

Bağlantıyı açmadan önce ne yapılmalı?

Mesajdaki bağlantıya dokunmak yerine alan adını görünür metinden okuyun; kısaltılmış URL’lerde hedef belirsizse kullanmayın. Daha önce doğruladığınız yer imini veya adresi kendiniz yazarak açın. Mobil cihazda bağlantıya basılı tutup önizleme adresini görebilirsiniz. Arama reklamlarının ilk sırada olması resmiyet kanıtı değildir. “Hesabınız kapanacak” gibi acele ettiren mesajlarda durup ikinci bir kanaldan doğrulama yapmak, sosyal mühendisliğin zaman baskısını etkisizleştirir.

WHOIS ve kayıt geçmişi ne söyler?

Yeni kaydedilmiş, kısa ömürlü veya marka geçmişiyle uyuşmayan alanlar ek inceleme gerektirir. Ancak gizli WHOIS kaydı tek başına sahtecilik kanıtı değildir; yasal siteler de gizlilik hizmeti kullanabilir. WHOIS ile sahte site kontrolü rehberi, kayıt tarihi ve ad sunucusu gibi işaretlerin nasıl birlikte okunacağını açıklar. Sonuçlar kesin hüküm yerine diğer güvenlik sinyallerini destekleyen veri olarak kullanılmalıdır.

DNS hatası ile sahte adresi ayırmak

Gerçek adres bazen yerel DNS veya tarayıcı önbelleği nedeniyle açılmayabilir. Bu durumda rastgele alternatif alanlara yönelmek tehlikelidir. DNS ve önbellek çözümlerini anlatan rehberdeki güvenli adımları uygulayın; doğrulanmamış “yeni adres” mesajlarını kullanmayın. Teknik erişim sorunu ile alan adı doğrulaması ayrı süreçlerdir. Bir sayfanın çalışması onun gerçek, gerçek sayfanın geçici olarak çalışmaması da sahte olduğu anlamına gelmez.

Sahte sayfaya bilgi girdiyseniz

Parolayı gerçek siteye kendiniz yazarak ulaşacağınız adresten hemen değiştirin. Aynı parola başka hesaplarda kullanılıyorsa onları da benzersiz parolalarla güncelleyin. Açık oturumları sonlandırın, iki aşamalı doğrulamayı etkinleştirin ve hesabın işlem geçmişini kontrol edin. Finansal bilgi paylaşıldıysa ilgili ödeme kuruluşuyla resmi numaradan görüşün. Sahte mesajı ve alan adını ekran görüntüsüyle platforma bildirin; fakat inceleme için bile bağlantıya yeniden giriş yapmayın.

Parola yöneticisi korumaya nasıl yardım eder?

Parola yöneticileri kimlik bilgisini çoğunlukla yalnızca kaydedildiği tam alan adında otomatik doldurur. Benzer görünen sahte alanda doldurma önerisinin çıkmaması önemli bir uyarıdır. Buna rağmen kullanıcı parolayı elle kopyalarsa koruma aşılabilir. Benzersiz parola, donanım anahtarı veya uygulama tabanlı doğrulama ile birlikte kullanıldığında risk daha da azalır. SMS kodu dahil hiçbir doğrulama kodu, destek personeli olduğunu söyleyen kişilere verilmemelidir.

Güvenli erişim rutini

Doğrulanmış adresi yer imine ekleyin ve her girişte bu kaydı kullanın. Tarayıcı ve işletim sistemini güncel tutun. Mesajlardaki acil çağrıları bağımsız kanaldan teyit edin. Platform seçeneklerini incelerken güncel platform seçeneklerini inceleyin, fakat buradan ayrıldıktan sonra da adres çubuğunu yeniden kontrol edin. Güvenlik, bir kez yapılan kontrolden çok tekrarlanan bir alışkanlıktır; özellikle para yatırma veya kimlik belgesi gönderme öncesinde ikinci kontrol yapılmalıdır.

Hızlı kontrol listesi

Alan adını karakter karakter okuyun, uzantıyı ve asıl kayıtlı bölümü belirleyin. HTTPS’i gerekli ama yetersiz bir sinyal sayın. Bağlantının kaynağını bağımsız kanaldan doğrulayın. Parola yöneticisinin alanı tanıyıp tanımadığına bakın. Yeni alan kaydı, kopya tasarım, acele baskısı ve olağandışı ödeme isteği bir aradaysa sayfayı kapatın. Şüphe halinde bilgi girmeyin; resmi destek kanalına kendiniz ulaşın ve bulguyu bildirin.

Bilgiyi uygularken nasıl değerlendirmeli?

typosquatting konusunda tek bir oran, ekran görüntüsü veya kısa dönem sonucu kesin kanıt olarak kabul edilmemelidir. Önce kullanılan terimin platformdaki tam karşılığını bulun, ardından tarih, kapsam ve istisnaları okuyun. Aynı adla sunulan seçenekler farklı kurallara sahip olabilir. Karar öncesinde güvenilir adresi doğrulayın, işlem koşullarının bir kopyasını saklayın ve karşılayabileceğiniz kayıp sınırını yazılı hale getirin. Sonucu değerlendirirken sadece kazanıp kaybetmeye değil, karar anında erişilebilen bilginin doğru kullanılıp kullanılmadığına bakın. Bu yaklaşım, aceleci seçimleri ve sonradan değiştirilen gerekçeleri azaltır.

Sonuç

typosquatting hakkında doğru karar vermenin temeli, başlığı değil ayrıntılı koşulları okumak ve bütçe ile güvenlik sınırlarını önceden belirlemektir. Kısa vadeli sonuçlar yöntemin doğruluğunu tek başına kanıtlamaz. Bilgileri güncel kurallarla karşılaştırın, belirsiz noktaları yazılı olarak sorun ve kayıp sınırınıza ulaştığınızda işlemi durdurun.