Bu tรผr saldฤฑrฤฑlar รงeลitli ลekillerde gerรงekleลtiriliyor. En kolayฤฑ, “meลru alan adฤฑ sahtekarlฤฑฤฤฑ” olarak adlandฤฑrฤฑlฤฑyor. Bu yรถntem sahte e-postayฤฑ gerรงeฤinden ayฤฑrt etmeyi inanฤฑlmaz derecede zorlaลtฤฑran “Kimden” baลlฤฑฤฤฑna sahtecilik yapฤฑlan kuruluลun etki alanฤฑnฤฑn eklenmesiyle gerรงekleลtiriliyor. Ancak ลirket daha yeni posta kimlik doฤrulama yรถntemlerinden birini uyguladฤฑysa, saldฤฑrganlarฤฑn baลka bir yรถnteme baลvurmasฤฑ gerekiyor. Bu, saldฤฑrganlarฤฑn e-postayฤฑ gรถnderen kiลiyi taklit ederek, yani e-postayฤฑ ลirketin gerรงek bir รงalฤฑลanฤฑ tarafฤฑndan gรถnderilmiล gibi gรถstererek “gรถrรผnen ad sahtekarlฤฑฤฤฑ” biรงiminde olabiliyor.
Daha karmaลฤฑk kimlik sahtekarlฤฑฤฤฑ saldฤฑrฤฑlarฤฑ benzer etki alanlarฤฑ รผzerine kurgulanฤฑyor. Burada saldฤฑrganlar, meลru kuruluลlarฤฑnkine benzeyen belirli kayฤฑtlฤฑ etki alanlarฤฑ kullanฤฑyor.
Bir รถrnekte saldฤฑrganlar, Alman posta ลirketi Deutsche Post’tan (deutschepost.de) gelmiล gibi gรถrรผnen bir e-posta gรถnderdi. Mesaj, bir paketin teslimatฤฑ iรงin รถdeme yapmanฤฑz gerektiฤini iddia ediyor. Ancak bunu yapmak iรงin baฤlantฤฑya tฤฑkladฤฑฤฤฑnฤฑzda sadece 3 Euro kaybetmekle kalmฤฑyor, aynฤฑ zamanda kart bilgilerinizi dolandฤฑrฤฑcฤฑlara teslim ediyorsunuz. Daha yakฤฑndan incelendiฤinde kullanฤฑcฤฑlar alan adฤฑndaki yazฤฑm hatasฤฑnฤฑ fark edebiliyor, bรถylece e-postanฤฑn sahte olduฤunu anlayabiliyorlar. Ancak Unicode sฤฑzdฤฑrma ile bu mรผmkรผn olmayabiliyor.
Unicode, etki alanlarฤฑnฤฑ kodlamak iรงin kullanฤฑlan bir standarttฤฑr. Ancak alan adlarฤฑ Latin olmayan รถฤeler iรงerdiฤinde bu รถฤeler Unicode’dan baลka bir kodlama sistemine dรถnรผลtรผrรผlรผr. Sonuรง olarak kod dรผzeyinde iki alan adฤฑ farklฤฑ gรถrรผnebilir. Ancak e-postalar gรถnderildiฤinde, her ikisi de gerรงekmiล gibi gรถrรผnรผr.
Kaspersky Gรผvenlik Uzmanฤฑ Roman Dedenok, ลunlarฤฑ ifade ediyor: โSiber suรงlular tarafฤฑndan kullanฤฑlan diฤer bazฤฑ tekniklerle karลฤฑlaลtฤฑrฤฑldฤฑฤฤฑnda kimlik sahtekarlฤฑฤฤฑ ilkel bir yรถntem gibi gรถrรผnse de รงok etkili olabilir. Ayrฤฑca bunlar kimlik hฤฑrsฤฑzlฤฑฤฤฑna ve iล kesintilerine ve รถnemli parasal kayฤฑplara yol aรงabilen daha karmaลฤฑk bir iล e-postasฤฑ gรผvenliฤi (BEC) saldฤฑrฤฑsฤฑnฤฑn yalnฤฑzca ilk aลamasฤฑnฤฑ da oluลturabilir. ฤฐyi haber ลu ki, bir dizi sahteciliฤe karลฤฑ koruma รงรถzรผmรผ mevcut ve iล e-postanฤฑzฤฑ gรผvende tutabilecek yeni kimlik doฤrulama standartlarฤฑ var.โ
