Oltalama bağlantısı analizi
Bir bağlantı, bir e-posta ya da bir kısa mesaj yapıştırın. Araç, her bağlantıyı gerçekte kimin kontrol ettiğini gösterir ve her uyarı işaretini açıklar; bağlantıyı hiçbir zaman açmaz.
Bağlantılar tarayıcınızda metin olarak incelenir. Bize hiçbir şey gönderilmez ve bağlantılar hiçbir zaman açılmaz.
Araç neleri kontrol eder
Araç, bir bağlantıyı tarayıcının okuduğu gibi okur ve her parçasını açıklar. co.uk ve com.tr gibi genel soneklerden oluşan kısa bir listeyle asıl alan adını, yani siteyi kimin kontrol ettiğini gösteren kısmı bulur.
Ardından oltalama bağlantılarının dayandığı hileleri arar: @ işaretinden önce yazılan metin, gizlenmiş IP adresleri, başka alfabelerden benzer görünen harfler, punycode adlar, yazım hatası alan adları, alt alan adlarına ya da yola yerleştirilmiş marka adları, bağlantı kısaltıcılar, başka bir adres taşıyan yönlendirme parametreleri ve invoice.pdf.exe gibi dosya adları. Marka kontrolleri, alan adını Avrupa ve Türkiye’de sık taklit edilen yaklaşık 80 marka, banka, kargo firması ve kamu portalının gerçek ana alan adlarıyla karşılaştırır.
Aracın size söyleyemeyecekleri
Bağlantı hiçbir zaman açılmadığı için araç sayfayı, sertifikasını ya da alan adının yaşını göremez. Her kontrolden geçen bir bağlantı da ele geçirilmiş bir siteye ya da güvenilir bir alan adındaki açık yönlendirme üzerinden başka bir yere götürebilir.
Bir mesaj sizi acele etmeye zorluyorsa siteyi adresini kendiniz yazarak ya da uygulamasını kullanarak açın.
Sorular
Araç bağlantıyı açıyor mu?
Hayır. Metin tarayıcınızda incelenir. Ne bize ne de siteye bir şey gönderilir; bu yüzden aktif oltalama bağlantılarını güvenle yapıştırabilirsiniz.
Gerçek bir bağlantı neden uyarı alıyor?
Takip amaçlı yönlendirmeler, bağlantı kısaltıcılar ya da bölgesel banka alan adları gibi bazı kalıpları meşru göndericiler de kullanır. Uyarı “bunu kontrol edin” demektir, “bu kötü amaçlı” demek değildir. Her bulgunun altındaki açıklamayı okuyun.
Asıl alan adı nedir?
Birinin kaydettirdiği addır; örneğin magaza.ornek.com.tr içindeki ornek.com.tr. Bu adın sahibi solundaki her şeyi kontrol eder; bu yüzden kontrol edilmesi gereken kısım budur.
Tehlikeli bir bağlantıyla ne yapmalıyım?
Açmayın. Mesajı BT ya da güvenlik ekibinize veya taklit edilen kuruma bildirin. Bir parola girdiyseniz hemen değiştirin ve çok faktörlü kimlik doğrulamayı açın.
Bir aracın gösterebileceğinden fazlasına mı ihtiyacınız var?
Bir araç tek bir şeyi kontrol eder. Danışmanlarımız resmin tamamına bakar.
Danışmanlık ve eğitimİlgili yazılar
-
Uygulamaya dönük WordPress güvenlik kontrol listesi
Mantıklı bir sırayla on iki WordPress sıkılaştırma adımı: güncellemeler ve terk edilmiş eklentilerden 2FA, XML-RPC, yedek, dosya bütünlüğü ve WAF’a.
-
Önemli güvenlik başlıkları ve emekliye ayrılması gerekenler
Nonce’lu CSP, HSTS ve preload, frame-ancestors, Referrer-Policy, Permissions-Policy ve COOP için örnekli pratik rehber; nelerin bırakılması gerektiği.
-
Güvenli dosya yükleme özellikleri nasıl tasarlanır ve test edilir
OWASP cheat sheet temelinde dosya yükleme özellikleri için kontrol listesi ve her yükleme uç noktasına karşı çalıştırabileceğiniz testlerin tablosu.