Sosyal mühendislik, sıradan kullanıcılardan para veya kart bilgileri, giriş bilgileri, telefon numaraları gibi hassas verileri çalmayı amaçlayan bir aldatma yöntemidir. Yandex doğrudan arama sonuçlarında site hakkında uyarı gösterebileceği için bu listedeki en ciddi kategoridir.
Yandex’in tanımladığı üç taktik
- Tıklamayı almak. Tık tuzağı başlıklar ve yanıltıcı içerikler: sahte haber siteleri, taklit arkadaşlık servisleri veya piyangolar, bedava ya da aşırı ucuz ürün teklifleri, ödüller ve kolay yoldan para kazanma platformları.
- Güven oluşturmak. Benzer alan adları, arayüz öğeleri ve içerikler aracılığıyla resmi bir siteyi taklit etmek; sahte olumlu yorumlar veya yanlış bilgiler yayınlamak.
- Veri toplamak. Kart bilgilerini isteyen sahte ödeme sayfaları; sahte giriş ve hesap kurtarma formları; telefon numarası veya kart karşılığında içerik erişimi vaat edip bunu asla sunmayan formlar; kullanıcının şartlarını asla görmediği, otomatik yenilenen ücretli abonelikleri gizlice başlatan formlar dahil.
Yandex’in sizin hakkınızdaki varsayımı
İyileştirme rehberi, varsaydığı durum nedeniyle dikkat çekicidir: Siteniz sosyal mühendislik şüphesi altındaysa, saldırganlar tarafından ele geçirilmiş olabilir. İlk talimat, pazarlama stratejinizi gözden geçirmeniz değil, kötü amaçlı kod olup olmadığını kontrol etmenizdir. Kimlik avı sayfaları, genellikle hacklenmiş meşru sitelerde; unutulmuş bir alt dizinde, kullanılmayan bir alt alan adında veya bir yükleme klasörünün içinde, sahibi fark etmeden barındırılır.
Temiz olduğuna inandığınız bir sitede nereye bakmalı
- Web tarafından yazılabilir dizinlerde, özellikle yüklemelerde yakın zamanda eklenen veya değiştirilen dosyalar.
- Kimsenin yönetmediği alt alan adları ve dizinler: eski kampanyalar, hazırlık kopyaları, devreden çıkarılmış bir CMS.
- Konsolun dizin raporlarında yer alan ve tanımadığınız sayfalar; Yandex bunları taradıysa, var oldukları anlamına gelir.
- Sizin oluşturmadığınız yönetici hesapları ve kimsenin yüklediğini hatırlamadığı eklentiler.
Bu ihlalin meşru site versiyonu
İki model tamamen kasıtsız olabilir: yenileme şartları ödeme noktasından başka bir yerde açıklanan bir abonelik ve kullanıcıya aslında almadığı bir şeyi vaat eden bir form. Her ikisi de, niyet ne olursa olsun, yanlış beyanlarla veri toplama tanımına uyar. Şartları bağlantılı bir belgede değil de butonun yanında belirtmek hiçbir maliyet getirmez ve belirsizliği ortadan kaldırır.
Biz bunu nasıl uyguluyoruz
When this violation appears on a site whose owner is plainly not a fraudster, we start from Yandex’s own assumption and search for pages the owner does not know about. Every case we have handled was hosted content in a directory nobody had opened in years. The audit that finds it is the console’s own page list: if Yandex crawled a URL and nobody on the team recognises it, that is the thread to pull.
İlgili hizmetler