Sahte giriş sayfasının ayırt edilmesi

Sahte bir giriş sayfası genellikle gerçeğinin ekran görüntüsü alınarak hazırlanır ve aynı yerleşimi neredeyse birebir taşır. Renkler, yazı tipi, arma ve düğme konumları eksiksiz kopyalandığı için göz, ilk bakışta herhangi bir uyumsuzluk yakalayamaz. Kopyanın maliyeti düşük olduğundan aynı şablon farklı adreslerde defalarca kullanılır (aynı görüntü, başka bir alan adı). Ayırt etme işi dolayısıyla görüntünün dışında kalan 3 işarete dayanır ve bu işaretlerin hiçbiri kopyalanamaz.

Ekran görüntüsünden kopya

Kopyalanan sayfa yalnızca görüntüyü taşır, arkasındaki denetim ve doğrulama katmanlarının hiçbirini beraberinde getirmediği için içi boştur. Girilen bilgiler hiçbir denetimden geçmeden kaydedildiği için, hatalı yazılmış bir parola bile kabul edilmiş gibi görünebilir. Bazı kopyalar girişten sonra kullanıcıyı gerçek adrese yönlendirir, böylece o anda herhangi bir aksaklık sezilmez. Bu ayrıntı, kopya ekranların günlerce hatta haftalarca fark edilmeden çalışabilmesinin başlıca nedeni olarak gösterilir.

Alan adı yalnızca tek bir sahibe ait kaldığı için giriş ekranındaki kopyalanamayan tek unsur olarak durur. Adres çubuğundaki satır bu nedenle üç işaret arasında en güvenilir olanı sayılır ve her zaman ilk sırada okunur. Denetim, alan adının sondan başlayarak okunmasıyla yapılır ve karşılaştırma yalnızca son iki parça üzerinde yürür. Betrupi resmi adresin bir kez doğrulanıp yer imine alınmış olması ise bu denetimi baştan gereksiz duruma getirir.

Sondan okuma düzeni

Adresin sonundaki uzantı ile ondan hemen önceki sözcük birlikte asıl kimliği oluşturur ve tarayıcı yalnızca bu ikiliye bakar. Öndeki parçalar adresin sahibi tarafından serbestçe belirlendiği için marka adının orada görünmesi hiçbir güvence taşımaz. Araya eklenen fazladan bir tire veya sona iliştirilen tanıdık bir sözcük de aynı yanılgıyı üretir. Karşılaştırma her defasında sondan yapıldığında bu yöntemlerin tamamı, taşıdıkları görsel benzerliğe rağmen işlevini bütünüyle yitirir. Sondan okuma düzeninin bütün ayrıntısı, örnekleriyle birlikte adres doğrulama başlığında toplanır.

Bağlantının açılış yolu

Kopya bir giriş ekranına ulaşılan yol neredeyse her zaman dışarıdan gelen bir bağlantı üzerinden geçer. Kısa mesaj, e-posta, oyun içi mesaj ve sosyal ağ paylaşımı bu iş için en sık kullanılan 4 kanaldır. Bağlantıya dokunmak yerine adresin yer iminden elle açılması, mesajın kaynağı ne olursa olsun doğru hedefe götürür. Gerçek bir uyarı ile sahte bir uyarı aynı görünse de, kullanıcının kendi açtığı adres her zaman aynı yere çıkar.

Parola yöneticisi, bütün kayıtları tek bir ana parolanın arkasında saklayan ve her birini ayrı tutan bir kasa gibi çalışır. Her kayıt, hangi adres için üretildiği bilgisiyle birlikte tutulur ve eşleşme yalnızca bu adres üzerinden kurulur. Açılan ekran kayıtlı adresle örtüşmediğinde yönetici otomatik doldurmayı kendiliğinden önermez ve alanlar boş kalır. Bu sessizlik, kullanıcıya hiçbir uyarı metni göstermeden ve hiçbir düğmeye basılmadan oldukça güçlü bir işaret verir.

Otomatik doldurmanın çalışmaması

Alışılmış bir girişte kullanıcı adı ile parola alanları kendiliğinden dolar ve işlem birkaç saniye içinde tamamlanır. Alanların beklendiği halde boş kalması, açılan adresin kasadaki kayıttan bir noktada farklı olduğu anlamına gelir. Bu durumda bilgilerin yine de elle yazılması, yöneticinin verdiği tek işareti kullanıcının kendi eliyle ortadan kaldırır. Doğru davranış, açık ekranı kapatıp adresi yer iminden yeniden açmak ve girişi yalnızca oradan denemekten geçer.

Kasa mantığının işleyişi

Yönetici her hesap için ayrı ve rastgele bir parola üretebildiği için tekrar sorunu kökten çözülür (aynı parolanın iki yerde kullanılması ortadan kalkar). Ana parolanın uzun ve başka hiçbir yerde kullanılmamış olması, kasanın işlemesi için tek koşulu oluşturur. Birbiriyle ilgisiz 4 veya 5 sözcüğün yan yana dizilmesi, hatırlaması kolay ve tahmin edilmesi güç bir dizi verir. Kayıtların dışa aktarılıp masaüstünde düz metin biçiminde saklanması ise kurulan bütün kasa düzenini işlevsiz kılar.

Üçüncü işaret, giriş ekranında istenen bilgilerin kapsamına bakıldığında hiçbir teknik bilgi istemeden kendiliğinden ortaya çıkar. Bir oyun girişi yalnızca kullanıcı adı, parola ve gerektiğinde tek kullanımlık kod alanını karşıya getirir. Doğum tarihi, kimlik numarası, tam adres ve ödeme bilgisi gibi alanlar bu ekranda hiçbir koşulda yer almaz. Böyle alanların görünmesi, ekranın kaynağı hakkında başka hiçbir ipucuna ihtiyaç bırakmayan bir işaret sayılır.

Giriş ekranında istenen bilgilerin listesi kısa ve sabit olduğu için her sapma kolayca fark edilir. Kullanıcı adı ile parola dışında yalnızca tek kullanımlık kod alanı beklenir ve liste tam orada biter. Bunların dışına çıkan her alan, ne kadar masum görünürse görünsün ekranın kaynağını sorgulatan bir işaret olarak okunur.

Bir oyun girişinde yeri olmayan alanlar

Kimlik numarası ile doğum tarihi, hesabın açılışında bile giriş ekranında sorulmayan ve orada karşılığı bulunmayan bilgilerdir. Ödeme bilgisi isteyen bir giriş formu, platformun maddi karşılığı olan bir hizmet sunmaması nedeniyle tanım gereği yersiz kalır. Tam adres ile telefon numarası da aynı gruba girdiği için gerçek bir giriş ekranında hiçbir biçimde görünmez. Bu alanlardan biri belirir belirmez ekran kapatılır ve giriş, adres yer iminden yeniden açılarak denenir.

Ödül vaadiyle gelen istekler

Jeton ile rozetler yalnızca oyun içi ilerlemeyi ve kozmetik seçenekleri gösterdiği için platform dışında hiçbir karşılıkları bulunmaz. Jeton devri, hesap satın alma veya ek ödül tanımlama teklifi içeren her mesaj tanım gereği sahte kabul edilir. Gerçek ödüller lobideki görev ekranında kendiliğinden görünür ve tanımlanmaları için dışarıdaki bir forma bilgi girilmesi istenmez. Ödül vaadi, hesaba erişmek amacıyla kurulan en yaygın bahane olarak yıllardır neredeyse hiç değişmeden kullanılmayı sürdürür. Ödül ve kazanım düzeninin bütün ayrıntısı, sınırlarıyla birlikte jeton düzeni başlığında toplanır.

Kimlik avı mesajlarının neredeyse tamamı aynı psikolojik kalıbı kullanır ve okuyana düşünmesi için zaman bırakmaz. Hesabın kapatılacağı, ödülün tanımlanamadığı veya bir arkadaşın özel içerik gönderdiği yönündeki cümleler hep aynı amaca hizmet eder. Sakin bir zihinle bakıldığında bu kalıp, hangi kanaldan ve hangi imzayla gelirse gelsin kolayca ayırt edilir. Aciliyet duygusu ortadan kalktığı anda mesajın geri kalanı, dilinden imzasına kadar inandırıcılığını hızla yitirir.

3 adımlık süzgeç

İlk adım, gelen mesajın beklenen bir şey olup olmadığını yoklar ve beklenmeyen her mesajı daha baştan işaretler. İkinci adım, gönderen adresinin harfi harfine doğru olup olmadığını aynı sondan okuma yöntemiyle denetler. Üçüncü adım parola veya doğrulama kodu istenip istenmediğine bakar, yanıt olumluysa diğer iki adım gereksiz kalır. Bu 3 adımlık süzgeç, gelen mesajların büyük bölümünü daha ilk okumada eler ve geri kalanı ertesi güne bırakır.

Yorgunluk saatleri

Saatlerce süren kesintisiz bir oturumun sonunda gelen doğrulama mesajı, ertesi sabah gelen aynı mesajdan çok daha az şüpheyle karşılanır. Dikkatin dağıldığı bu aralık, kimlik avı için en verimli zaman dilimini oluşturur (gece yarısına yakın saatler öne çıkar). İki maç arasında verilen kısa bir ara, dinlenmenin yanında doğrudan bir güvenlik önlemi olarak da çalışır. Aceleye getiren bir mesajı fark ettiren şey, teknik bir bilgi olmaktan çok o 2 saniyelik duraksamanın kendisidir.

Adres doğrulama · Alışkanlık eşiği · Bildirim kanalı