Dört sinyal
DNS çözümleniyor mu, MX kaydı var mı, HTTP yanıt veriyor mu, sertifika şeffaflık log'unda görünüyor mu?
PHISH Benzer alan adı, sahte profil, reklam, uygulama
Markanızı taklit eden her kayıt skor, önem derecesi, durum, kaldırma talebi, yapay zeka sınıflandırması, DNS/MX/HTTP/CT sinyalleri, eşleşme yöntemi ve kayıt firmasıyla listelenir.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Eşleşme yöntemi bulgunun nasıl yakalandığını söyler: yazım benzeri alan adı (kurum-giris.com), benzer karakter (rnkurum → mkurum), anahtar kelime (kurum.com.tr.giris-dogrulama.xyz). Skorun yanındaki ok son taramadan bu yana değişimi gösterir; yok sayılan kayıtlar gizlenebilir, yeniden getirilebilir.
Ne yapar
DNS çözümleniyor mu, MX kaydı var mı, HTTP yanıt veriyor mu, sertifika şeffaflık log'unda görünüyor mu?
Sayfa içeriği oltalama ya da şüpheli olarak sınıflanır, güven yüzdesiyle.
Alan adları, sosyal medya, reklamlar ve mobil uygulamalar ayrı sayılır.
Ne elde edersiniz
Bu modülün geçtiği senaryolar
Yeni kaydedilen alan adı, sertifika şeffaflık log'larında göründükten kısa süre sonra kurumun giriş sayfasının kopyasını yayınlamaya başladı. Sayfa, kimlik bilgilerini üçüncü bir sunucuya gönderiyordu.
Profil fotoğrafı ve unvanı kopyalanan hesap, kurum çalışanlarına ve iş ortaklarına doğrudan mesaj göndermeye başladı.
Diğer modüller
Sonraki adım
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.