Üzerine geldiğinizde Olarak gözükmeseydi yapılabilirdi fakat bu şekilde imkansız bence. Çok güzel anlatmışsınız.

Evet, mümkün. Bir süredir kullanımda olan IDN özelliği sayesinde farklı bir alan adını siz kendi ekranınızda orijinal alan adı gibi görüntüleyebilirsiniz. Bunun sonucu olarak phishing saldırısına da uğrayabilirsiniz. Bu tip saldırılara "IDN homograph attack" adı veriliyor. Detaylı bilgi için okuyabilirsiniz: IDN homograph attack - Wikipedia Watch Your Step: The Prevalence of IDN Homograph Attacks Out of character: Homograph attacks explained - Malwarebytes Labs

Böyle bir şeyi ne amaçla yapmak istiyorsun?

Eğer anlatmak istediğiniz buysa ClickJacking nedir araştırmanızda yarar var. Bazı ClickJacking tekniklerinde URL üstüne gelsen bile asıl adresini göremiyorsun. Clickjacking | OWASP Foundation Clickjacking on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software. owasp. org Clickjacking - Wikipedia en. wikipedia. org Fakat siz temiz görünen bir siteden yönlendirme yapmak istiyorsanız redirect edilebilecek yerleri bulmanız lazım. Ona göre bir saldırı düzenlenebilir. Örneğin aşağıdaki gibi, tıkladığınızda sizi doğrudan Technopat'a atar, adres Google ve doğrudan bağlantı olmamasına rağmen. Teknoloji tutkunu Technopatların ortak adresi: Technopat. net! Teknoloji tutkunu Technopatların ortak adresi: Technopat. net! Güncel teknoloji, internet, donanım, yazılım, oyun ve daha fazlası haberlerle, pratik bilgiler ve rehberler ile Technopat'ta... www.google.com.tr Google'a Bile Güvenme | Hack 4 Career Milliyet.com.tr web sitesinde yer alan bir haberde, dolandırıcıların Gelir İdaresi Başkanlığı'na ait olan internet vergi dairesi sitesinin bir kopyasını oluşturdukları ve benzer bir alan adı altında site kurarak insanları dolandırmaya çalıştıkları ortaya çıkmış... www.mertsarica.com

Bu güvende olduğumu gösterir o zaman değil mi? Paranoyağa bağladım da biraz Orijinal sayfa linki olmasına rağmen, biz görmeden zararlı bir yere atma ihtimali var mıdır bu arada?

Yine de merak ettiğim konu, girdiğim linki şu yukarıda bahsettiğim yöntemle teyit etmeme rağmen hala bir sıkıntı yaşama ihtimalim veya girdiğim linkle ilgili endişelenmem gereken bir şey var mı? Farklı bir alan adını doğru alan adıymış gibi göstermekten bahsetmişti @SypeR hocam, o yüzden sorayım dedim de. 2 linki de bir yere alıp, ctrl+f den, elimle tek tek yazarak teyit ettim. İkisi de aynı görünüyordu.

İstiyorum dememiş ki soruyor.

Selamlar. Öncelikle bunu nasıl anlatacağımı tam bilemiyorum. Elimden geleni yapacağım ama saçma bir şekilde açıklayarak bir yetkiliyi falan uğraştırırsam şimdiden özür diliyorum. NOT: Burada Technopat ve Kaspersky sadece örnek amaçlı seçilmiştir. Şöyle bir örnek vereyim; Technopat veya başka bir platform üzerinden birinin size Kaspersky linki attığını düşünün. Normalde şu şekilde görünüyor; İmleci linkin üzerine getirdiğimizde ise şu şekilde görünüyor; Buraya kadar gayet normal. Benim sorum şu; Google'ın site ön izlemesi güvenli görünmesine rağmen, araya zararlı bir link eklenebilir mi? Son düzenleyen: Moderatör: 19 Nisan 2021

Bit ly linkinin nereye açıldığını basit bir adım ile görebilirsin. Linkin sonuna + işaretini ekle.

Sahte önizleme linki yapılabilir mi? Selamlar. Öncelikle bunu nasıl anlatacağımı tam bilemiyorum. Elimden geleni yapacağım ama saçma bir şekilde açıklayarak bir yetkiliyi falan uğraştırırsam şimdiden özür diliyorum. NOT: Burada Technopat ve Kaspersky sadece örnek amaçlı seçilmiştir. Şöyle bir örnek vereyim; Technopat veya başka... bit. ly Tam olarak onu sormamış. Akil ve SypeR hocalarımın attığı bağlantılarda daha detaylı bilgiler var.

Mesela sizin örneğinizde şu farklı geldi. Technopat'ın sitesine yönlendirmesine rağmen daha önce hiç görmediğim bir link var. Benim demeye çalıştığım ise; Technopat üzerinde görünen önizlemede Kaspersky Ücretsiz Antivirüs yazsa, Link yukarıda verdiğim örnekteki gibi olsa ve tıkladığımda da, orada görünen Kaspersky Ücretsiz Antivirüs sitesine atsa.. yine de araya bir link eklenmiş olabilir mi?

Evet yapılabilir. Tek yapman gereken linki Bit ly de kısaltmak.

Kafama takılan birkaç şey var; Bir linkin o amaçla atıldığını nasıl anlayabilirim? O tür bir linke tıkladıysam şu an nasıl önlem alabilirim? Ben birinden bir şey istersem, 1 dakika veya daha kısa sürede o şeyin sahte linkini hazırlaması mümkün mü? Son olarak; Bu arada bahsettiğiniz "IDN homograph attack" a baktım da, karakterlerin birbirlerine benzemesini konu almış. Tüm karakterlerin, orijinal sayfadakiyle aynı olduğunu, aşağıda verdiğim görseldeki yöntemle teyit ettim de, bu durumda rahatlamalı mıyım yoksa hala bilmediğim şeyler var mı?

Bu konuda bilgim olsa da daha isabetli bilgiyi @24099 hocam verebilir. Kısa cevap; evet.

Google normalde bu siteleri trackerı ekleyip gösteriyor. Böylelikle linki tam olarak göremiyorsunuz. Bunu düzeltip sadece linki görmek için ClearURLs ya da Don't track me Google kullanabilirsiniz. Bu eklentiler sayesinde linkin tam olarak ne olduğunu görebilir, böylelikle zararlı olup olmadığına karar verebilirsiniz.

Güvenlik konusunda paranoyaya bağlaman her gün daha dijitalleşen dünyada kendine yer bulamamana sebep olacaktır. Bu fazla takılma, sosyal mühendislik taktiklerine kanmadığın sürece artık çoklu faktör doğrulamalar sayesinde kolay kolay verini çaldıramazsın.

Orijinal bağlantının birebir aynısı ise değişen bir şey olmayacaktır. Sonuçta, o bağlantıyı elle de yazsanız aynı şey olacak.

Amaç ne onu sordum ben de. Diyelim ki Technopat'ın GPU tanıtım videosunun önizlemesinde Ciguli'den Binnaz şarkısı oynuyor. Amaç ne izleyenlere şaka yapmak mı?