Sertifika loglarında bulduğumuz oltalama siteleri

• 33.059işaretlenen adadında marka ve oltalama sözcüğü geçen yeni sertifikalar
• 19.291incelenen siteaynı siteye ait adlar birleştirildikten sonra
• 3.981zaten başka listelerdekullandığımız dış listelerde vardı, tekrar eklenmedi
• 5.725oltalama sitesi onaylandı5.964 kural olarak kendi listemize alındı

• Barındırıcı oltalama diye işaretlemiş4.829

  Sitenin barındırıcısı onu oltalama diye işaretlemiş; ziyaretçiye sayfa yerine bir uyarı gösteriliyor.

• Sahte giriş sayfası27

  Sayfa açılıp bakıldı: bir markanın giriş ekranını taklit ediyor ve şifre kutusu var.

• Dolandırıcılık sayfası101

  Sayfa açılıp bakıldı: şifre istemiyor ama sahte ödül, destek hattı ya da ödeme vaadiyle para, kişisel bilgi ya da dosya indirtmeyi hedefliyor.

• Gizlenen sayfa21

  Sayfa denetleyenlere boş ya da zararsız görünüyor, ama içinde hazır bir oltalama kitinin izleri var.

• Park edilmiş marka taklidi747

  Ad bir markayı taklit ediyor ve şimdilik park sayfasında bekliyor; kullanılmaya başlanmadan listeye alındı.

• Kripto cüzdanı ve borsa taklitleri

  3.330 site

  Donanım cüzdanı ya da borsa giriş sayfası gibi görünür; kurtarma kelimelerini (seed) ya da giriş bilgilerini ister.

  Örnek adlar

  • itrustcapital-sign-us-app-in[.]pages[.]devsahte giriş sayfası
  • wallet-io-ledgre[.]pages[.]devdolandırıcılık sayfası
  • auths-netcoins[.]pages[.]devdolandırıcılık sayfası
  • support-blockfii-logix[.]pages[.]devdolandırıcılık sayfası
  • robinhood-logiin-web[.]pages[.]devdolandırıcılık sayfası
  • login-ndaxx-us[.]pages[.]devdolandırıcılık sayfası

  Gerçek bir cüzdan, kurtarma kelimelerini bir web sayfasına yazmanı istemez.

• Sosyal medya hesap kurtarma ve "doğrulama" tuzakları

  932 site

  "Hesabın kapatılacak", "mavi tik doğrulaması" ya da "reklam hesabına itiraz et" diyerek şifreni ve doğrulama kodunu ister.

  Örnek adlar

  • youtubepremium[.]sbssahte giriş sayfası
  • insta-claim[.]comsahte giriş sayfası
  • nid-naver-mail-nidlogin-login1-rweopxqbpznjzhmuffoiraef[.]pages[.]devdolandırıcılık sayfası
  • kakao-online[.]sitedolandırıcılık sayfası
  • appeal-youtube[.]comdolandırıcılık sayfası
  • instagram-support-policy[.]pages[.]devbarındırıcı işaretlemiş

  Uyarıyı mesajdaki bağlantıdan değil, uygulamanın kendi bildirimlerinden kontrol et.

• Banka ve ödeme taklitleri

  213 site

  Banka ya da ödeme uygulamasının giriş ekranını kopyalar; kart bilgisini ve tek kullanımlık şifreyi ister.

  Örnek adlar

  • usbankverify[.]comsahte giriş sayfası
  • hdfcbanknetbanking[.]comdolandırıcılık sayfası
  • onlinesbi-yono-login[.]xindolandırıcılık sayfası
  • al-meezan-invest[.]prodolandırıcılık sayfası
  • aktivasi-kuponundian-brimo[.]pages[.]devbarındırıcı işaretlemiş
  • usbank-online[.]workers[.]devbarındırıcı işaretlemiş

  Bankana kendi uygulamasından ya da adresi elle yazarak gir.

• E-posta ve bulut hesabı taklitleri

  104 site

  E-posta, bulut depolama ya da belge imzalama hizmetinin giriş ekranını taklit eder; "paylaşılan belgeyi görmek için giriş yap" diyerek şifreni ister.

  Örnek adlar

  • roadrunner-email-login-gmail[.]pages[.]devsahte giriş sayfası
  • statement-viewonce-givesusquotes-sharepoint[.]pages[.]devdolandırıcılık sayfası
  • cuentahotmail[.]orgdolandırıcılık sayfası
  • wsignin-msonline-verify-docusign[.]workers[.]devbarındırıcı işaretlemiş
  • apple-icloud-lawsuit-claim[.]pages[.]devbarındırıcı işaretlemiş
  • api-cobrandid-docusign-msonline[.]workers[.]devbarındırıcı işaretlemiş

  Sana paylaşılan belgeyi mesajdaki bağlantıdan değil, hizmetin kendi uygulamasından aç.

• Alışveriş ve abonelik taklitleri

  54 site

  Mağaza, müzik ya da ödeme hizmeti gibi görünür; "siparişini onayla" ya da "premium üyeliğini etkinleştir" diyerek kart bilgisini ister.

  Örnek adlar

  • tiket-tokopedia[.]comsahte giriş sayfası
  • sspotifypremium[.]com[.]insahte giriş sayfası
  • spotifypremiumapk[.]camsahte giriş sayfası
  • oresundbron[.]comdolandırıcılık sayfası
  • spotify-podcast-login[.]pages[.]devdolandırıcılık sayfası
  • aktivasi-akun-shopee[.]pages[.]devbarındırıcı işaretlemiş

  Siparişlerini ve aboneliklerini mağazanın kendi uygulamasından ya da telefonunun ayarlarından kontrol et.

• Çocukları hedefleyen Robux ve hediye kartı sayfaları

  20 site

  Oyun parası ya da hediye kartı vaat eder; çocuğu hesap bilgisi girmeye, sahte "doğrulama" adımlarına ya da dosya indirmeye yönlendirir.

  Örnek adlar

  • roblox-reward-hub[.]pages[.]devsahte giriş sayfası
  • free-robux-with-no-verification-at-all[.]pages[.]devdolandırıcılık sayfası
  • free-robux-no-verification-real[.]pages[.]devdolandırıcılık sayfası
  • gift-card-in-roblox-free[.]pages[.]devdolandırıcılık sayfası
  • mediafire-zip-fortnite[.]pages[.]devbarındırıcı işaretlemiş
  • roblox-toy-codes-generator-no-human-verification[.]pages[.]devbarındırıcı işaretlemiş

  Oyun hesabının şifresinin yalnızca oyunun kendi ekranına yazıldığını çocuğunla konuş.

• Vergi, ceza ve devlet kapısı taklitleri

  19 site

  Vergi iadesi, ödenmemiş ceza ya da resmî bildirim kılığında kimlik ve kart bilgisi toplar.

  Örnek adlar

  • mieru-incometax-mobile[.]pages[.]devsahte giriş sayfası
  • elster-online-finanzamt[.]sbsdolandırıcılık sayfası
  • www-8-receita-simples-fazenda[.]digitalbarındırıcı işaretlemiş
  • www8-receita-fazendagerador[.]sitebarındırıcı işaretlemiş

  Resmî bildirimi, kurumun bildiğin adresini kendin açarak kontrol et.

• Kargo ve teslimat taklitleri

  11 site

  "Paketin bekliyor, küçük bir ücret öde" mesajıyla kart bilgisi toplar.

  Örnek adlar

  • royalmail-redelivery[.]combarındırıcı işaretlemiş
  • concoursdelaposte[.]pages[.]devbarındırıcı işaretlemiş

  Takip numarasını kargo şirketinin kendi sitesine ya da uygulamasına yazarak kontrol et.

Kalan 1.042 site daha az görülen türlerde.