Sahte alan adlarının çoğu yayına girmeden önce sertifika alır. Bu, kampanyayı kurbanlardan önce görmek için bir fırsat penceresidir.
Sertifika şeffaflık (CT) log'ları herkese açıktır ve neredeyse gerçek zamanlıdır. Bir saldırgan sahte giriş sayfasını HTTPS üzerinden sunmak istediğinde, alan adı kaydından sonra ama kampanya başlamadan önce bir kayıt bırakır.
Neyi izlemeli?
- Tuş komşuluğu — klavyede yan yana harflerin değişimi.
- Homoglyph — görsel olarak benzeyen karakterler; Türkçe için ı/i ve ş/s ayrımı özellikle verimli.
- Ek kelime — kurum adının yanına giris, online, destek, kampanya gibi sözcüklerin eklenmesi.
- Farklı uzantı — aynı ad, başka bir TLD altında.
Gürültüyü azaltmak
Ham eşleşme listesi çok büyük olur. Üç filtre işi yapılabilir hale getirir: alan adının bir A kaydı var mı, sayfa kurum logosunu barındırıyor mu, kayıt firması ve barındırıcı daha önce kampanyalarla ilişkilendirilmiş mi.
Takedown notu
Alt alan adı taklidi (ornek-giris.baskasite.com) kayıt firmasının yetki alanında değildir. Bu durumda doğrudan barındırıcıya gidilir; süreç daha uzundur, bu yüzden kullanıcı tarafında engelleme paralel yürütülmelidir.
