İLE %100 UYUMLU: Güvenli E-Posta Hosting Hizmetimizi 1 AY ÜCRETSİZ Deneyin! HEMEN OLUŞTURUN
Dijitalleşen dünyada internet, hayatımızın vazgeçilmez bir parçası haline gelirken siber korsanların da oyun alanı olmaya devam ediyor. Bankacılık işlemlerimizden kurumsal e-postalarımıza, sosyal medya hesaplarımızdan çevrimiçi alışverişlerimize kadar her adımda güvenliğe ihtiyaç duyuyoruz. Siber saldırganlar ise güvenlik duvarlarını veya antivirüs yazılımlarını aşmanın zorlaştığı noktalarda, sistemin en zayıf halkası olan “insan psikolojisini” hedef alıyorlar. Bu noktada karşımıza çıkan en tehlikeli ve sinsi saldırı türlerinden biri Domain Spoofing, yani Alan Adı Sahteciliğidir.
Eğer daha önce güvendiğiniz bir bankadan geldiğini sandığınız ancak tıkladığınızda sizi bambaşka bir tuzağa çeken bir e-posta aldıysanız, muhtemelen bir domain spoofing girişimiyle karşı karşıya kalmışsınızdır. Bu kapsamlı rehberde, alan adı sahteciliğinin ne olduğunu, siber suçluların bu sistemi nasıl işlettiğini, sahte adresleri nasıl ayırt edebileceğinizi ve hem bireysel hem de kurumsal çapta bu tehditten nasıl korunabileceğinizi tüm detaylarıyla inceliyoruz.
İçindekiler
Domain Spoofing, siber saldırganların sahte bir web sitesini veya e-posta adresini, meşru ve güvenilir bir kurumun (banka, e-ticaret sitesi, devlet kurumu vb.) orijinal web sitesi veya e-posta adresiymiş gibi kılık değiştirerek kullanıcılara sunması işlemidir. İngilizcedeki “Spoof” (kandırmak, taklit etmek) kelimesinden türeyen bu kavram, siber güvenlik dünyasında bir tür dijital kimlik hırsızlığı veya maskeleme operasyonu olarak tanımlanır.
Bu saldırının temel amacı; kurbanların yasal ve güvenli bir platformda olduklarına inanmalarını sağlayarak kredi kartı numaraları, şifreler, T.C. Kimlik numaraları veya şirket içi gizli belgeler gibi hassas verilerini ele geçirmektir. Saldırganlar, güvenilir bir markanın adının arkasına saklanarak kurbanın şüphe mekanizmasını devre dışı bırakırlar.
Alan adı sahteciliği tek bir yöntemle yapılmaz. Siber korsanlar hedeflerine ulaşmak için genellikle şu üç ana yöntemi kullanırlar:
Saldırganlar, e-posta protokollerinin (SMTP) doğası gereği sahip olduğu bazı teknik boşlukları kullanarak, gönderici adresini istedikleri gibi değiştirirler.
Örnek Senaryo: Şirketin muhasebe departmanında çalışan Merve, bir sabah genel müdürü Levent Bey’den geldiği görünen bir e-posta alır. Gönderen kısmında açıkça [email protected] yazmaktadır. E-postada, acilen belirtilen yeni bir IBAN numarasına yüksek miktarda ödeme yapılması gerektiği yazar. Merve, gönderen adresine güvendiği için ödemeyi yapar. Ancak gerçekte o e-posta Levent Bey’den gelmemiştir; saldırgan sadece gönderici (From) başlığını manipüle ederek bir “Email Spoofing” gerçekleştirmiştir.
[email protected]
Bu yöntemde saldırganlar, hedefledikleri kurumun web sitesinin pikseli pikseline aynısını (logosu, renkleri, menüleri dahil) tasarlarlar ve orijinaline çok benzeyen sahte bir alan adı (domain) satın alırlar. Kullanıcılar bir e-posta linki, sahte bir SMS veya zararlı bir reklam aracılığıyla bu siteye yönlendirilirler. Ekranda gördükleri siteye güvenen kullanıcılar, giriş yapmak için kullanıcı adı ve şifrelerini girdiklerinde bu bilgiler doğrudan saldırganın veri tabanına düşer.
Bu, gerçekleştirilmesi en zor ama en tehlikeli domain spoofing türlerinden biridir. DNS (Alan Adı Sistemi), tarayıcıya yazdığınız bir adresi (örneğin orneksite.com) bilgisayarların anladığı IP adreslerine çeviren telefon rehberi gibidir. Saldırganlar, yerel bir ağın veya bir internet servis sağlayıcısının DNS sunucularına sızarak bu rehberi “zehirlerler”. Siz tarayıcınıza doğru adresi eksiksiz ve hatasız yazsanız bile, zehirlenmiş DNS sizi orijinal site yerine saldırganın kurduğu sahte (spoofed) IP adresine yönlendirir.
Saldırganlar ne kadar profesyonel olurlarsa olsunlar, siber dünyada her zaman geride bıraktıkları küçük izler vardır. Bir web sitesinin veya e-postanın sahte olduğunu anlamak için şu detaylara dikkat etmek hayati önem taşır:
Saldırganlar, orijinal alan adına çok benzeyen ancak içinde küçük harf hataları barındıran isimler tescil ederler. İnsan beyni kelimeleri bütün olarak okumaya eğilimli olduğu için bu küçük hatalar genellikle gözden kaçar.
instagram.com
instargam.com
1nstagram.com
rnicrosoft.com
Bu, siber korsanların en sinsi hilelerinden biridir. URL adresinde kullanılan harfler, Latin alfabesinden değil, görsel olarak tamamen aynı görünen Kiril (Rusça) veya Yunan alfabelerinden seçilir. Örneğin; İngilizce a harfi ile Kiril alfabesindeki а harfi ekranda birebir aynı görünür ancak bilgisayar (ve alan adı kayıt sistemi) için bunlar tamamen farklı iki karakterdir. Bu yüzden tarayıcı çubuğunda apple.com yazıyor gibi görünse de aslında tamamen sahte bir sitede olabilirsiniz.
a
а
apple.com
Size gelen bir e-postanın içindeki “Hesabınızı Doğrulayın” veya “Kargonuzu Takip Edin” butonuna tıklamadan önce, fare imlecini o butonun (veya linkin) üzerinde bekletin. Tarayıcınızın veya mail programınızın sol alt köşesinde, o linkin sizi gerçekte hangi adrese yönlendireceği yazacaktır. Metin ile alttaki adres uyuşmuyorsa, kesinlikle tıklamayın.
Adres çubuğunun sol tarafında kapalı bir “asma kilit” simgesinin (HTTPS) olması, o sitenin güvenli olduğu anlamına gelir. Ancak günümüzde saldırganlar da sahte sitelerine ücretsiz SSL sertifikaları alabilmektedir. Kilit simgesi sadece sizinle site arasındaki verinin şifrelendiğini gösterir, sitenin kime ait olduğunu kanıtlamaz. Bu yüzden kilit simgesine güvenip alan adını okumamazlık etmeyin; kilide tıklayarak sertifikanın gerçekten o kuruma mı verildiğini kontrol edin.
Bu büyük siber tehditle mücadele etmek, hem alan adı sahiplerine (kurumlara) hem de son kullanıcılara düşen ortak bir sorumluluktur.
Eğer bir web siteniz veya şirket e-postanız varsa, markanızın adının kullanılarak başkalarının dolandırılmasını engellemek zorundasınız. Bunun için e-posta sunucularınızda aşağıdaki üç altın güvenlik protokolünü (DNS kayıtlarını) mutlaka yapılandırmalısınız:
Ayrıca büyük markalar, isimlerine benzeyen hatalı yazımlı alan adlarını (typosquatting) kendileri satın alıp orijinal siteye yönlendirerek, saldırganların bu isimleri almasının önüne geçmektedir.
facebook.com
facebo0k.com
Domain spoofing, dijital dünyanın en eski ama şekil değiştirerek hayatta kalmayı başaran en tehlikeli sosyal mühendislik saldırılarından biridir. Unutmayın ki siber dünyada güvenlik, sadece karmaşık yazılımlarla veya pahalı antivirüs programlarıyla sağlanamaz. Şirketlerin DMARC, SPF ve DKIM gibi altyapı önlemlerini eksiksiz uygulaması gerektiği kadar; kullanıcıların da her zaman “sıfır güven” (zero trust) prensibiyle hareket ederek tıkladıkları bağlantıları, okudukları e-postaları ve girdikleri adresleri sorgulaması şarttır. Bilinçli bir dijital okuryazarlık, siber tuzaklara karşı en güçlü kalkanınızdır.
İLE %100 UYUMLU: Güvenli E-Posta Hosting Hizmetimizi 1 AY ÜCRETSİZ Deneyin!