Tanım:
Credential Harvesting (Kimlik Bilgisi Toplama), saldırganların kullanıcıların hesap bilgilerini (kullanıcı adı, şifre, PIN) çalmak için kullandığı bir siber saldırı türüdür. Bu bilgiler, sahte giriş sayfaları, sosyal mühendislik veya kötü amaçlı yazılımlar aracılığıyla elde edilir. Amaç, çalınan kimlik bilgilerini finansal dolandırıcılık, veri hırsızlığı veya daha büyük saldırılar için kullanmaktır.
- Nasıl Çalışır? Kullanıcılar, banka, e-posta sağlayıcı veya sosyal medya gibi kurumlardan geliyormuş gibi görünen sahte e-postalar veya mesajlarla kandırılır.
- Örnek:
- E-postada "Hesabınız Askıya Alındı" başlığı ve bir "Şifreyi Sıfırla" bağlantısı bulunur. Bağlantı, gerçek bir siteyi taklit eden sahte bir giriş sayfasına yönlendirir.
- Kullanıcı bilgilerini girdiğinde, veriler saldırgana iletilir.
- Nasıl Çalışır? Psikolojik manipülasyonla kullanıcıların güveni kazanılır.
- Örnek:
- Saldırgan, "BT Destek Ekibi" rolüne bürünerek kullanıcıdan şifresini talep eder.
- "Yarışma Kazandınız" mesajıyla kişisel bilgiler istenir.
- Nasıl Çalışır? Gerçek bir web sitesinin arayüzü klonlanır ve URL'de küçük değişiklikler yapılır (örneğin,
faceb00k-login.com). - Teknik Detay:
- HTML ve CSS kullanılarak tasarlanır.
- Form verileri saldırganın sunucusuna POST edilir.
- Nasıl Çalışır? Kullanıcının tuş vuruşlarını veya ekran görüntülerini kaydeden kötü amaçlı yazılımlar.
- Örnek:
- E-posta eki olarak gönderilen bir PDF dosyası, arka planda keylogger yükler.
- Hedef Belirleme:
- Saldırgan, bir e-ticaret sitesinin kullanıcılarını hedef alır.
- Sahte Sayfa Oluşturma:
- Gerçek siteye benzeyen bir giriş sayfası tasarlanır ve
amaz0n-login.comgibi bir alan adı alınır.
- Gerçek siteye benzeyen bir giriş sayfası tasarlanır ve
- Dağıtım:
- Kullanıcılara "Hesap Doğrulama Gerekiyor" başlıklı e-postalar gönderilir.
- Veri Toplama:
- Kullanıcılar sahte sayfaya bilgilerini girdiğinde, veriler saldırganın veritabanına kaydedilir.
- İstismar:
- Çalınan hesaplar, sahte siparişler oluşturmak veya kredi kartı bilgilerine erişmek için kullanılır.
- İki Faktörlü Kimlik Doğrulama (2FA):
- Şifre tek başına yeterli olmaz.
- Saldırgan Çözümü: 2FA'yı bypass etmek için "OTP (Tek Kullanımlık Şifre) İste" sahte sayfaları oluşturma.
- E-Posta Filtreleri:
- Phishing e-postaları spam olarak işaretlenebilir.
- Çözüm: URL kısaltma hizmetleri (Bitly) veya HTTPS sertifikalı sahte siteler kullanma.
- Kullanıcı Eğitimi:
- Şüpheli bağlantıları tıklamamaları, URL'leri kontrol etmeleri öğretilmeli.
- İki Faktörlü Kimlik Doğrulama (2FA):
- Google Authenticator veya SMS tabanlı doğrulama kullanımı.
- HTTPS ve Sertifika Yönetimi:
- Web sitelerinde SSL/TLS sertifikaları kullanarak iletişimin şifrelenmesi.
- DMARC/SPF Kayıtları:
- Sahte e-postaların gönderilmesini engellemek için e-posta doğrulama protokolleri.
- Anomali Tespiti:
- Kullanıcı hesabından anormal giriş denemeleri (örneğin, farklı bir coğrafyadan) tespit edildiğinde uyarı verme.
- Phishing: Oltalama saldırıları, genellikle e-posta veya mesajlarla yapılır.
- Man-in-the-Middle (MitM): Saldırganın kullanıcı ve sunucu arasındaki iletişimi izlemesi.
- Keylogger: Klavyeden girilen verileri kaydeden yazılım.
- DMARC: E-posta sahteciliğini önlemeye yönelik bir protokol.
- 2020 Twitter Bitcoin Dolandırıcılığı:
- Saldırganlar, Twitter çalışanlarının kimlik bilgilerini çalarak ünlü hesaplardan sahte Bitcoin mesajları paylaştı.
- Google Docs Phishing (2017):
- Kullanıcılar, "Google Docs'tan bir davet" e-postası aldı. Tıklayanlar, izin verdiğinde saldırganlar Gmail hesaplarına erişti.