Domain Sahteciliği (Spoofing) Nedir, Nasıl Korunulur?

Domain spoofing nedir?

Domain spoofing (alan adı sahteciliği), kötü niyetli kişilerin gerçek bir markaya çok benzeyen sahte bir alan adı kullanarak kullanıcıları kandırmasıdır. Örneğin markaniz.com yerine markanniz.com ya da marka-niz.com gibi ince bir farkla oluşturulan adresler, dikkatsiz bakan bir göze gerçek gibi görünür.

Nasıl çalışır?

Saldırganlar genelde bu sahte alan adı üzerinden gerçek markanın adına e-posta gönderir ya da gerçek siteye çok benzeyen sahte bir sayfa kurar. Amaç, kullanıcıyı şifre, kredi kartı bilgisi ya da ödeme yapmaya ikna etmektir. Kurumsal e-posta adresleri taklit edildiğinde, çalışanlar veya müşteriler gerçek bir yetkiliyle yazıştıklarını sanabilir.

İşletmeler için riskleri

Bir müşteri sahte bir sitede dolandırılırsa, gerçek marka bundan haberi olmasa bile itibar kaybeder. Müşteri güveni bir kez sarsıldığında geri kazanmak zaman alır. Ayrıca çalışanlara yönelik sahte "CEO e-postaları" gibi saldırılar, doğrudan finansal kayıba yol açabilir.

Korunma yolları

Yakın varyantları kaydedin: Ana alan adınızla birlikte en yakın yazım varyasyonlarını da almak, kötü niyetli kullanımın önüne geçer.

SPF ve DMARC kayıtlarını doğru kurun: Bu DNS kayıtları, sizin adınıza kimlerin e-posta gönderebileceğini tanımlar; doğru kurulduğunda sahte e-postaların büyük kısmı alıcıya ulaşmadan engellenir.

SSL kullanın: Gerçek sitenizin SSL sertifikalı ve güvenli göründüğünden emin olun; bu, ziyaretçilerin gerçek siteyi ayırt etmesine yardımcı olur.

Şüpheli bir e-posta/site gördüğünüzde ne yapmalı?

Adres çubuğundaki alan adını dikkatlice kontrol edin, linke tıklamadan önce üzerine gelip gerçek adresi görün, ve şüpheli bir e-posta aldıysanız markanın resmi kanallarından doğrulayın. Kurumsal bir hesabınız varsa bu tür durumları BT/destek ekibinize bildirin.