Haber Detayı
“Typosquatting” tuzağına dikkat: Tek bir harf, her şeyin sonu olabilir
İnternette gezindiğiniz sitenin adres çubuğundaki küçük bir hile, tüm kişisel verilerinizi siber korsanlara teslim etmenize neden olabilir. "Typosquatting" adı verilen bu yöntemle kurulan sahte Microsoft siteleri, en dikkatli kullanıcıları bile tuzağa düşürüyor.
İnternette gezinirken girdiğiniz adreslere veya gelen e-postaların gönderici kısmına ne kadar dikkatli bakıyorsunuz?
Siber saldırganlar, dikkatsizliğimizden faydalanarak bizi ağlarına düşürmek için “typosquatting” adı verilen, oldukça sinsi bir yöntem kullanıyor.
Bu yöntem, dev şirketlerin isimlerindeki çok küçük harf oyunlarına dayanıyor ve en dikkatli kullanıcıyı bile hataya sürükleyebiliyor.
Özellikle Microsoft kullanıcılarını hedef alan bu tuzak, sahte adresleri orijinalinden ayırt etmeyi neredeyse imkansız hale getiriyor.Sistemin işleyişi aslında basit ama bir o kadar da etkili bir görsel aldatmacaya dayanıyor.
Saldırganlar, taklit etmek istedikleri markanın ismine çok benzeyen hatalı alan adlarını tescil ediyor.
Örneğin, “microsoft.com” yerine “rnicrosoft.com” adresini kullanıyorlar.
Buradaki hile, “r” ve “n” harflerinin yan yana geldiğinde uzaktan bakıldığında “m” harfi gibi görünmesini temel alıyor.
Kullanıcılar arama motoruna yanlış bir harf girdiğinde veya kendilerine gelen bir bağlantıya tıkladığında, karşılarında Microsoft’un renklerini, logosunu ve hatta site düzenini birebir kopyalamış sahte bir sayfa buluyor.
Bu aşamadan sonra girilen her şifre veya kişisel bilgi, doğrudan siber suçluların eline geçiyor.Panik yaratarak hata yaptırıyorlarBu dolandırıcılık türü sadece yanlış yazılan adreslerle sınırlı kalmıyor; e-posta yoluyla da karşımıza çıkıyor.
Saldırganlar, “noreply@rnicrosoft.com” gibi adreslerden “Hesabınız hacklendi!” veya “Şifrenizi acilen sıfırlamanız gerekiyor” gibi panik uyandıran mesajlar gönderiyor.
İnsanlar o anki korkuyla adres çubuğundaki küçük harf oyununu fark etmeden bağlantıya tıklıyor ve kendi elleriyle bilgilerini teslim ediyor.
İlginç olan ise bu tür spesifik alan adlarının 2012 yılından beri aktif olması ve yıllardır birçok kişiyi mağdur etmeye devam etmesi.Peki, bu dijital illüzyondan kendimizi nasıl koruyabiliriz?
En etkili yöntemlerden biri, bankanız veya e-posta servisiniz gibi kritik siteleri tarayıcınızın “sık kullanılanlar” kısmına kaydetmek.
Bu sayede her seferinde adresi baştan yazmak zorunda kalmaz ve yanlış bir sonuca tıklama riskini ortadan kaldırırsınız.
Ayrıca Microsoft, şifrelerin çalınma ihtimaline karşı artık çok daha güvenli olan “parolasız geçiş” (passkey) seçeneğini kullanmanızı öneriyor.Şüpheli bir e-posta aldığınızda, içindeki bağlantıya tıklamak yerine doğrudan şirketin resmi sitesine giderek durumu kontrol etmek her zaman en güvenli yol olacaktır.
Eğer bir harf hatası kurbanı olduğunuzu düşünüyorsanız, vakit kaybetmeden hem ilgili platformla hem de bankanızla iletişime geçmeniz büyük önem taşıyor.
Unutmayın, internet dünyasında güvenliğiniz bazen sadece tek bir harfin doğru okunmasına bağlı kalabiliyor.
