Kaspersky, kayıtlı olmasına rağmen aktif bir web sitesine ev sahipliği yapmayan kullanılmayan alan adlarının siber suçlular tarafından istismar edilebildiği konusunda uyarıda bulundu.

“Yakında”, “Alan adı satılık” gibi basit yer tutucuların yanı sıra boş bir sayfa görünümünde olan bu alan adları, kullanıcı açısından zararsız görünebiliyor. Ancak sayfalarda arka planda çalışan betikler, kullanıcıların farkına varmadan çeşitli verilerin toplanmasına neden olabiliyor.

Bu kapsamda IP adresi, konum bilgisi, tarayıcı ve uygulamaların web sitelerine gönderdiği User-Agent verileri ile çerez tanımlayıcıları toplanabiliyor. Bunun yanında Canvas, WebGL ve dijital ses profilleme gibi yöntemlerle cihazlara özgü tarayıcı parmak izleri oluşturulabiliyor. Toplanan veriler reklam ağlarına aktarılırken, kullanıcıların bilgisi veya onayı olmadan ayrıntılı profiller oluşturulmasında da kullanılabiliyor.

Kullanılmayan alan adları yalnızca gizli takip açısından değil, kötü amaçlı yönlendirmeler nedeniyle de risk oluşturuyor. Bu alan adlarına yerleştirilen betikler kullanıcıları sahte platformlara, yetişkin içeriklerine veya çevrim içi kumar sitelerine yönlendirebiliyor.

Bir diğer yöntem ise typosquatting olarak öne çıkıyor. Popüler markaların alan adlarına yalnızca bir veya iki harfle benzeyen adresler, kullanıcıların URL’yi yazarken yaptıkları basit hatalardan yararlanabiliyor. Bu sitelerde oturum açma bilgileri ve finansal veriler hedef alınabilirken, kullanıcının bilgisi dışında kötü amaçlı yazılım indirilmesine de neden olunabiliyor.

Kaspersky Web İçeriği Uzmanı Svyatoslav Kravtsov, boş görünen sayfaların tamamen zararsız olduğu düşüncesinin yanlış olabileceğine dikkat çekti. Kravtsov, bu sayfaların kullanıcı farkına varmadan cihazın dijital ayak izini tarayabileceğini ve reklam ağları için veri toplayabileceğini belirtti. Kötü amaçlı yönlendirmelerin de kişisel verilerin yanı sıra finansal güvenliği ve kurumsal sistemlere erişimi riske atabileceğini ifade etti.

Kaspersky, kullanıcıların tanımadıkları kaynaklardan gelen bağlantılara tıklamadan önce dikkatli olmalarını ve özellikle hassas bilgi girmeden önce URL’yi kontrol etmelerini öneriyor. Web izleyicilerini ve istenmeyen içerikleri engelleyen güvenlik yazılımlarının kullanılması da öneriler arasında yer alıyor.

Kullanıcıların yanlışlıkla şüpheli veya kullanılmayan bir alan adına girmesi durumunda ise sayfadaki reklam ve afişlere tıklamamaları, herhangi bir iletişim bilgisi paylaşmamaları ve sekmeyi kapatmaları gerekiyor. Ardından tarayıcının önbellek ve çerezlerinin temizlenmesi tavsiye ediliyor.