Adres çubuğu sahteciliği

"Agebar phishing" olarak da bilinen adres çubuğu sahteciliği, bir internet kullanıcısının tarayıcısının adres çubuğunu kötü niyetli olarak manipüle etme tekniğidir, böylece aslında güvenilir bir web sitesinden bilgi göstermiyor gibi görünür. Bu kötü niyetli uygulamanın amacı, bir kullanıcıyı yasal bir web sitesini görüntülediğini düşünmesi için kandırmaktır, oysa aslında onları dolandırmak veya bilgisayarlarına kötü amaçlı yazılım yüklemek için tasarlanmış bir sayfayı ziyaret ediyor olabilirler.

Adres çubuğu sahteciliği, kötü niyetli bir web sitesi, kodlama veya tarayıcı manipülasyonu yoluyla, kullanıcının ziyaret ettiği web sitesinin gerçek URL'si kullanıcının görüş alanının dışında kalsa bile, tarayıcı adres çubuğunun üst kısmında yeni bir URL görünmesini sağladığında ortaya çıkar. Kötü niyetli web sitesi daha sonra kimlik avına benzer bir şekilde kullanıcının ziyaret ettiği web sitesine ilişkin yanlış bir algı sağlayabilir. Saldırganlar, e-posta veya açılır pencereler yerine, kullanıcıları kötü amaçlı web sitesini ziyaret etmeleri için kandırmak amacıyla yanlış bilgiler sunmak için tanıdık URL adres çubuğunu kullanır.

Adres çubuğu sahteciliğini kullanan saldırganların olası amaçlarından bazıları, oturum açma kimlik bilgileri veya finansal veriler gibi bilgileri çalmaktır. Diğer kötü niyetli faaliyetler arasında hedef bilgisayara kötü amaçlı yazılım yüklenmesi veya kullanıcının kötü amaçlı bir web sitesine yönlendirilmesi yer alabilir.

Kullanıcıları adres çubuğu sahteciliğinin kurbanı olmaktan korumak için, herhangi bir kişisel veya finansal bilgi vermeden önce bilinmeyen bir web sitesinin URL'sini her zaman kontrol etmeleri önerilir. HTTPS ödeme sayfaları ve güvenli web siteleri de genellikle sahteciliğe ve kötü niyetli girişimlere karşı korundukları için daha iyi bir seçimdir. Ayrıca, kullanıcılar yazılımlarını güncel tutmalıdır, çünkü bu her türlü kötü niyetli saldırıyı veya istismarı önlemenin en iyi yollarından biridir.