Yükleniyor
Siber saldırganların markanızı taklit etmek için kullanabileceği Kiril göz yanılsamaları (Homoglyph), klavye yazım hataları ve sahte destek/giriş alan adı türevlerini dnstwist mantığıyla önceden tespit edin.
Alan adınızı girin; dnstwist algoritmalarıyla olası taklit, göz yanılsaması (homoglyph) ve sahte oltalama türevlerini üretin.
Saldırganlar tarafından ele geçirilmeden önce şirketiniz adına tescil edilmesi veya DNS Gateway'de engellenmesi gereken kritik varyantlar:
Homoglyph (Kiril/Göz Yanılsaması)
Homoglyph (Kiril/Göz Yanılsaması)
Homoglyph (Kiril/Göz Yanılsaması)
Homoglyph (Kiril/Göz Yanılsaması)
Combosquatting (Kombinasyon)
Combosquatting (Kombinasyon)
Combosquatting (Kombinasyon)
Combosquatting (Kombinasyon)
Seçili saldırı vektörüne göre oluşturulan türevler ve saldırı senaryosu açıklamaları.
| Türetilen Alan Adı | Saldırı Vektörü | Tehdit Seviyesi | Açıklama / Saldırı Mekanizması | İşlem |
|---|---|---|---|---|
| hоstbilgim.com | Homoglyph (Kiril/Göz Yanılsaması) | kritik | 'o' harfi yerine gözle ayırt edilemeyen Kiril 'о' karakteri yerleştirildi. Tarayıcıda orijinal gibi görünür; oltalama riski en yüksek saldırıdır. | |
| hoѕtbilgim.com | Homoglyph (Kiril/Göz Yanılsaması) | kritik | 's' harfi yerine gözle ayırt edilemeyen Kiril 'ѕ' karakteri yerleştirildi. Tarayıcıda orijinal gibi görünür; oltalama riski en yüksek saldırıdır. | |
| hostbіlgim.com | Homoglyph (Kiril/Göz Yanılsaması) | kritik | 'i' harfi yerine gözle ayırt edilemeyen Kiril 'і' karakteri yerleştirildi. Tarayıcıda orijinal gibi görünür; oltalama riski en yüksek saldırıdır. | |
| hostbilgіm.com | Homoglyph (Kiril/Göz Yanılsaması) | kritik | 'i' harfi yerine gözle ayırt edilemeyen Kiril 'і' karakteri yerleştirildi. Tarayıcıda orijinal gibi görünür; oltalama riski en yüksek saldırıdır. | |
| hostbilgim-giris.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-giris' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| giris-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'giris-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-destek.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-destek' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| destek-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'destek-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-login.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-login' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| login-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'login-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-hesap.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-hesap' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| hesap-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'hesap-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-guvenlik.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-guvenlik' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| guvenlik-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'guvenlik-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-odeme.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-odeme' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| odeme-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'odeme-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-portal.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-portal' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| portal-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'portal-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-online.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-online' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| online-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'online-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-servis.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-servis' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| servis-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'servis-' getirilerek kurumsal servis taklidi üretildi. | |
| hostbilgim-yardim.com | Combosquatting (Kombinasyon) | kritik | Markanızın sonuna '-yardim' eki eklenerek resmi yardım/giriş sayfası görünümünde sahte alan adı oluşturuldu. | |
| yardim-hostbilgim.com | Combosquatting (Kombinasyon) | yuksek | Markanızın başına 'yardim-' getirilerek kurumsal servis taklidi üretildi. | |
| ostbilgim.com | Omission (Eksik Harf) | yuksek | 'h' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hstbilgim.com | Omission (Eksik Harf) | yuksek | 'o' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hotbilgim.com | Omission (Eksik Harf) | yuksek | 's' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hosbilgim.com | Omission (Eksik Harf) | yuksek | 't' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hostilgim.com | Omission (Eksik Harf) | yuksek | 'b' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hostblgim.com | Omission (Eksik Harf) | yuksek | 'i' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hostbigim.com | Omission (Eksik Harf) | yuksek | 'l' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hostbilim.com | Omission (Eksik Harf) | yuksek | 'g' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hostbilgm.com | Omission (Eksik Harf) | yuksek | 'i' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| hostbilgi.com | Omission (Eksik Harf) | yuksek | 'm' harfi atlanarak yapılan yazım hatalarını yakalamak için tasarlanmış yazım hatası tuzağı. | |
| ohstbilgim.com | Transposition (Harf Sırası Değişimi) | yuksek | 'h' ve 'o' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| hsotbilgim.com | Transposition (Harf Sırası Değişimi) | yuksek | 'o' ve 's' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| hotsbilgim.com | Transposition (Harf Sırası Değişimi) | yuksek | 's' ve 't' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| hosbtilgim.com | Transposition (Harf Sırası Değişimi) | yuksek | 't' ve 'b' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| hostiblgim.com | Transposition (Harf Sırası Değişimi) | yuksek | 'b' ve 'i' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| hostbligim.com | Transposition (Harf Sırası Değişimi) | yuksek | 'i' ve 'l' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| hostbiglim.com | Transposition (Harf Sırası Değişimi) | yuksek | 'l' ve 'g' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| hostbiligm.com | Transposition (Harf Sırası Değişimi) | yuksek | 'g' ve 'i' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| hostbilgmi.com | Transposition (Harf Sırası Değişimi) | yuksek | 'i' ve 'm' harflerinin yer değiştirmesiyle oluşan klavye sürçmesi tuzağı. | |
| gostbilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'h' tuşunun yanındaki 'g' tuşuna basılması sonucu oluşan yazım hatası. | |
| yostbilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'h' tuşunun yanındaki 'y' tuşuna basılması sonucu oluşan yazım hatası. | |
| histbilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'o' tuşunun yanındaki 'i' tuşuna basılması sonucu oluşan yazım hatası. | |
| hkstbilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'o' tuşunun yanındaki 'k' tuşuna basılması sonucu oluşan yazım hatası. | |
| hoatbilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 's' tuşunun yanındaki 'a' tuşuna basılması sonucu oluşan yazım hatası. | |
| howtbilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 's' tuşunun yanındaki 'w' tuşuna basılması sonucu oluşan yazım hatası. | |
| hosrbilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 't' tuşunun yanındaki 'r' tuşuna basılması sonucu oluşan yazım hatası. | |
| hosfbilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 't' tuşunun yanındaki 'f' tuşuna basılması sonucu oluşan yazım hatası. | |
| hostvilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'b' tuşunun yanındaki 'v' tuşuna basılması sonucu oluşan yazım hatası. | |
| hostgilgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'b' tuşunun yanındaki 'g' tuşuna basılması sonucu oluşan yazım hatası. | |
| hostbulgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'i' tuşunun yanındaki 'u' tuşuna basılması sonucu oluşan yazım hatası. | |
| hostbjlgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'i' tuşunun yanındaki 'j' tuşuna basılması sonucu oluşan yazım hatası. | |
| hostbikgim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'l' tuşunun yanındaki 'k' tuşuna basılması sonucu oluşan yazım hatası. | |
| hostbiogim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'l' tuşunun yanındaki 'o' tuşuna basılması sonucu oluşan yazım hatası. | |
| hostbilfim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'g' tuşunun yanındaki 'f' tuşuna basılması sonucu oluşan yazım hatası. | |
| hostbiltim.com | Replacement (Bitişik Tuş Hatası) | orta | QWERTY klavyede 'g' tuşunun yanındaki 't' tuşuna basılması sonucu oluşan yazım hatası. | |
| iostbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| jostbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| lostbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| xostbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hnstbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hmstbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hgstbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hortbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hoqtbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hoctbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hosubilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hosvbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hospbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hosdbilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hostcilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hostfilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hostjilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. | |
| hostrilgim.com | Bitsquatting (1-Bit RAM Hatası) | orta | RAM veya ağ yönlendiricisindeki 1-bitlik donanım/hafıza ters dönmesiyle oluşan teknik alan adı. |
Homoglyph saldırıları, Latin alfabesindeki harflerin yerine Kiril veya Yunan alfabelerindeki tamamen özdeş görünen karakterlerin (örneğin Latin "a" yerine Kiril "а", Latin "o" yerine Kiril "о") kullanılmasıyla gerçekleştirilir. Tarayıcının adres çubuğunda ve e-postalarda kullanıcı farkı anlayamaz. Bu alan adları arka planda xn-- Punycode olarak çözümlenir ve oltalama (phishing) saldırılarında en yüksek başarı oranına sahip vektördür.
Saldırganlar markanızın yanına -destek, -giris, -guvenlik veya -odeme gibi resmi çağrışım yapan ekler ekler (örneğin sirketiniz-destek.com). Ardından bu alan adı üzerinden çalışanlarınıza veya tedarikçilerinize "acil fatura revizesi" temalı sahte e-postalar göndererek kurumsal e-posta dolandırıcılığı (Business Email Compromise) yaparlar.
Ağ yönlendiricilerinde, cep telefonlarında veya veri merkezi sunucularındaki RAM bellek hücrelerinde kozmik ışınlar veya voltaj dalgalanmaları nedeniyle nadiren 1-bitlik değişimler (bit-flip) meydana gelir. Örneğin kullanıcının cihazı facebook.com yazarken bellekte bir harfin ASCII değeri tek bir bit kayarak pacebook.com veya faeebook.com olarak DNS sorgusuna dönüşebilir. Büyük kurumlar bu donanım hatalarını yakalamak için bitsquatting varyantlarını defansif olarak tutar.
Tüm permütasyonları satın almak maliyetli olacağından, en kritik 5-10 varyantın (özellikle en yaygın harf eksiltmeleri ve -giris kombinasyonları) tescil edilerek ana web sitesine 301 yönlendirilmesi önerilir. Diğer türevler ise kurumsal DNS güvenlik ağ geçitlerinde (Cloudflare Gateway, Cisco Umbrella vb.) kara listeye eklenerek şirket içi personelin bu sahte sitelere girmesi engellenmelidir.