Unicode Domain Hack'leri: Görünüşte Normal Gözüken Tehlikeli Alanlar

Domain hack'ler yıllardır siber saldırganların favori silahı ama Unicode karakterler devreye girince işler çok daha sinsi hale geliyor. 2018'de ortaya çıkan bu teknik, görünüşte tamamen meşru alan adlarını taklit eden sahte siteler yaratmayı mümkün kılıyor.

Temel fikir basit: Punycode (xn-- ön eki ile başlayan kodlama) sayesinde, Türkçe, Arapça, Çince gibi dillerin karakterleri standart ASCII domain adlarına dönüştürülebiliyor. Ancak Unicode'da yer alan "görünüşte benzer" karakterler var. Örneğin, Latin harfi 'a' ile Cyrillic alfabesindeki 'а' (Rusça) neredeyse aynı görünüyor ama tamamen farklı karakterler. Saldırgan, meşru bir şirketin domain'ini bu benzer karakterlerle taklit ederek phishing sayfası kurabiliyor.

En tehlikeli yanı, tarayıcıların çoğu bu tuzağı açıkça göstermemesi. Adres çubuğunda "amazon.com" yerine Cyrillic karakterlerle yazılmış benzer bir domain görülse de, kullanıcı bunu fark etmeyebiliyor. Özellikle mobil cihazlarda, dar ekranda bu fark daha da belirsiz hale geliyor.

Siber güvenlik araştırmacıları bu açığı bildirdikten sonra, tarayıcılar (Chrome, Firefox, Safari) uyarı mekanizmaları eklediler. Bugün, şüpheli Unicode domain'leri ziyaret etmeye çalışırsan, tarayıcı seni uyarabilir. Ancak her zaman değil, özellikle saldırgan, hedef ülkenin dilini kullanan karakterleri seçerse, sistem bu durumu "normal" olarak görebiliyor.

Korunmanın en basit yolu: URL'ye dikkat et, özellikle banka, e-posta veya ödeme sitelerine girmeden önce. Yer imlerine güven, doğrudan linklerden ziyaret et. İki faktörlü kimlik doğrulama da seni koruyacak, phishing sayfası şifreni alsa bile, gerçek hesaba erişemeyecek.