Typosquatting (Tipo-Squatting) Nedir?
Typosquatting, bir markanın alan adına çok benzeyen bir alan adının kaydedilmesidir: google.com yerine gogle.com, paypal.com yerine paypa1.com gibi. Saldırganlar bu alan adlarını oltalama (phishing), sahte e-posta gönderimi ve kullanıcıları kandırma amacıyla kullanır. Türkçe karakterler ve Kiril harfleri (ör. gооgle.com, burada iki о Kiril'dir) IDN homoglif saldırılarına da imkân verir.
DNSBil Tipo-Squatting Avcısı, alan adınız için klavye komşusu hataları, harf atlama ve tekrarı, yer değiştirme, benzer karakterler, bit hataları, farklı uzantılar ve anahtar kelimeli (-login, -destek) yüzlerce varyasyon üretir ve her birini kontrol eder.
Sonuçlar Nasıl Okunur?
Yüksek risk: Hem web sitesi (A kaydı) hem e-posta alma altyapısı (MX) açmış, marka sahibine ait görünmeyen bir alan adı. Oltalama için hazırlanıyor olabilir. Aynı altyapıda olanlar çoğunlukla marka sahibinin savunma kayıtlarıdır. Boşta olanlar ise henüz kimsenin almadığı varyasyonlardır; bunları kayıt ettirmek en ucuz korumadır.
Tarama yalnızca DNS'e bakar; sitelerin içeriğini görmez. Bu yüzden sonuçlar bir ipucudur, kesin hüküm değildir. Şüpheli bir kaydı ayrıntılı sorgulayıp WHOIS ve SSL bilgisine bakmanızı öneririz.
Sıkça Sorulan Sorular
Bu araç hangi kayıtlara bakıyor?
Her varyasyon için NS, A ve MX kayıtları sorgulanır. Kayıt yoksa alan adı boşta sayılır.
Başkasının alan adını tarayabilir miyim?
Evet, tüm sorgular herkese açık DNS verisine dayanır. Aracı kendi markanız ya da müşterinizin markası için kullanmanızı öneririz.
IDN / homoglif nedir?
Farklı alfabelerdeki birbirine benzeyen harflerin kullanılmasıdır. Tarayıcı adres çubuğunda gооgle.com normal görünür, oysa arkada xn-- ile başlayan farklı bir adrestir.
Yüksek risk çıkması suç işlendiği anlamına mı gelir?
Hayır. Birçok benzer alan adı marka sahibi, bayiler ya da ilgisiz şirketler tarafından meşru olarak kullanılır. Sonuç yalnızca incelemeye değer olanları öne çıkarır.