

Makale numarası: 833786 - Bu makalenin geçerli olduğu ürünleri görün.
Microsoft Internet Explorer, Microsoft Outlook Express veya Microsoft Outlook'ta bir köprünün üzerine geldiğinizde, Web sitesinin adresi normal olarak pencerenin en altındaki Durum çubuğunda görünür. Internet Explorer'da açılan bir bağlantıyı tıklatmanızdan sonra, normal olarak Web sitesinin adresi Internet Explorer Adres çubuğunda, Web sayfasının başlığı da pencerenin Başlık çubuğunda görünür.
Ancak, kötü amaçlı bir kullanıcı, Durum çubuğunda, Adres çubuğunda ve Başlık çubuğunda meşru bir Web sitesinin adresini veya URL'sini görüntüleyen aldatıcı (sahte) bir Web sitesine bağlantı oluşturabilir. Bu makale, bu sorunun etkilerini azaltmanıza ve aldatıcı (sahte) bir Web sitesini veya URL'yi tanımanıza yardımcı olacak adımları açıklamaktadır.
Bu makalede sahte Web sitelerinden korunmanıza yardımcı olacak adımlar anlatılmaktadır. Bu adımlar özetle şöyledir:
Internet Explorer için Toplu Güvenlik Güncelleştirmesi MS04-004'ü (832894) yüklemeBu güvenlik güncelleştirmesi hakkında ek bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/default.aspx?scid=fh;tr;ms0204sec02Bu makalede ayrıca sahte Web sitelerini ve kötü amaçlı köprüleri belirlemenize yardımcı olacak adımlar da anlatılmaktadır.
(https://support.microsoft.com/default.aspx?scid=fh;tr;ms0204sec02)
Not Microsoft Windows XP Service Pack 2'yi yüklediyseniz, bu güncelleştirmeyi yüklemeniz gerekmez. Güncelleştirme bu hizmet paketine eklenmiştir.
Sahte Web sitelerinden kendinizi korumak için yapabileceklerinizWeb sitesinin Güvenli Yuva Katmanı/Aktarım Katmanı Güvenliği (SSL/TLS) kullandığından emin olun ve herhangi bir önemli bilgi yazmadan önce sunucunun adını denetleyin.
SSL/TLS, normal olarak Internet üzerinden aktarımı sırasında bilgilerinizi şifreleyerek korumak için kullanılır. Bununla birlikte, verileri doğru sunucuya gönderdiğinizi kanıtlamayı da sağlar. SSL/TLS için kullanılan dijital sertifikadaki adı denetleyerek, görüntülediğiniz sayfayı sağlayan sunucunun adını doğrulayabilirsiniz. Bunu yapmak için, Internet Explorer penceresinin sağ alt köşesinde kilit simgesinin göründüğünü doğrulayın.
Not Durum çubuğu etkinleştirilmemişse, kilit simgesi görünmez. Durum çubuğunu etkinleştirmek için Görünüm'ü tıklatın ve Durum Çubuğu'nu tıklatıp seçin.
Dijital sertifikada görünen sunucu adını doğrulamak için, kilit simgesini çift tıklatın ve Verilen alanında görünen adı denetleyin. Web sitesi SSL/TLS kullanmıyorsa siteye hiçbir kişisel veya önemli bilgi göndermeyin. Verilen alanında görünen ad görüntülediğiniz sayfayı sağladığını düşündüğünüz sitenin adından farklıysa, tarayıcıyı kapatarak siteyi terk edin. Bunun nasıl yapılacağı hakkında ek bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/security/incident/spoof.mspx
(http://www.microsoft.com/security/incident/spoof.mspx)
Kötü amaçlı köprülerden kendinizi korumak için yapabileceklerinizKötü amaçlı köprülerden kendinizi korunmak için kullanabileceğiniz en etkili adım bunları tıklatmamaktır. Bunun yerine, gitmek istediğiniz hedefin URL'sini adres çubuğuna kendiniz yazın. URL'yi adres çubuğuna el ile yazarak, Internet Explorer'ın hedef Web sitesine erişmek için kullandığı bilgileri doğrulayabilirsiniz. Bunu yapmak için, URL'yi Adres çubuğuna yazın ve sonra ENTER tuşuna basın.
Not Adres çubuğu etkinleştirilmemişse görünmez. Adres çubuğunu etkinleştirmek için Görünüm'ü tıklatın, Araç Çubukları'nın üzerine gidin ve sonra Adres Çubuğu'nu seçmek için tıklatın.
Web sitesi SSL/TLS kullanmadığında sahte siteleri tanımlamak için yapabileceklerinizGörüntülediğiniz sayfayı sağlayan sitenin adresini doğrulamak için kullanabileceğiniz en etkili adım, SSL/TLS kullanan bir dijital sertifikadaki adı doğrulamaktır. Ancak site SSL/TLS kullanmıyorsa, görüntülediğiniz sayfayı sağlayan sitenin adını kesin olarak doğrulayamazsınız. Bununla birlikte, bazı durumlarda sahte siteleri tanımlamanıza yardımcı olacak bazı işlemler yapabilirsiniz.
Dikkat Aşağıdaki bilgiler, bilinen saldırılara dayalı olarak genel yönergeler sağlamaktadır. Saldırı yöntemleri sürekli değiştiğinden, kötü amaçlı kullanıcılar burada açıklananlar dışında yollar kullanarak sahte Web siteleri oluşturabilir. Kendinizi korumak için, kişisel veya önemli bilgilerinizi yalnızca adını bir dijital sertifikadan doğruladığınız Web sitelerinde yazın. Ayrıca, herhangi bir nedenle bir sitenin orijinalliğinden kuşkulanırsanız, hemen tarayıcı penceresini kapatarak siteyi terk edin. Genellikle, tarayıcı penceresini kapatmanın en hızlı yolu ALT+F4 tuşlarına basmaktır.
Geçerli Web sitesinin URL'sini belirlemeye çalışınGeçerli Web sitesinin URL'sini belirlemek için aşağıdaki yöntemleri kullanın.
Geçerli Web sitesinin gerçek URL'sini belirlemek için Jscript komutlarını kullanma
Internet Explorer'da bir JScript komutu kullanın. Adres çubuğuna aşağıdaki komutu yazın ve sonra ENTER tuşuna basın:
javascript:alert("Gerçek URL adresi: " + location.protocol + "//" + location.hostname + "/");Dikkat Doğrudan Adres çubuğuna komut yazarken dikkatli olun. Doğrudan Adres çubuğuna yazdığınız komut, yerel sistemler üzerinde o anda oturum açmış kullanıcıyla aynı eylemleri gerçekleştirebilir.
JScript ileti kutusu ziyaret ettiğiniz Web sitesinin gerçek URL Web adresini gösterir.
Web sitesi URL'sinin daha kapsamlı bir açıklaması için aşağıdaki JScript kodunu kopyalayıp Adres çubuğuna yapıştırabilirsiniz:
javascript:alert("Gerçek URL:\t\t" + location.protocol + "//" + location.hostname + "/" + "\nAdres URL'si:\t\t" + location.href + "\n" + "\nSunucu adları eşleşmezse sahte olabilir.");Gerçek URL ile Adres çubuğundaki URL'yi karşılaştırın. Eşleşmiyorlarsa, Web sitesi kendini yanlış tanıtıyor olabilir. Bu durumda Internet Explorer'ı kapatmak isteyebilirsiniz.
Geçerli Web sitesinin gerçek URL'sini belirlemek için Internet Explorer Geçmiş bölmesini kullanma
Microsoft'un sınadığı senaryolara göre, bir Web sayfasının URL'sini belirlemek için Internet Explorer'da Geçmiş Gezgin Çubuğu'nu da kullanabilirsiniz. Görünüm menüsünde Gezgin Çubuğu'nun üzerine gidin ve sonra Geçmiş'i tıklatın. Adres çubuğundaki URL'yi Geçmiş çubuğunda görünen URL ile karşılaştırın. Eşleşmiyorlarsa, Web sitesi kendini yanlış tanıtıyor olabilir ve Internet Explorer'ı kapatmak isteyebilirsiniz.
URL'yi yeni bir Internet Explorer örneğinin Adres çubuğuna yapıştırma
URL'yi yeni bir Internet Explorer örneğinin Adres çubuğuna yapıştırabilirsiniz. Bunu yaparak, Internet Explorer'ın hedef Web sitesine erişmek için kullanacağı bilgileri doğrulayabilirsiniz. Microsoft'un sınadığı senaryolara göre, Adres çubuğunda görünen URL'yi kopyalayıp yeni bir Internet Explorer oturumunun adres çubuğuna yapıştırarak Internet Explorer'ın hedef Web sitesine erişmek için kullanacağı gerçek bilgileri doğrulayabilirsiniz. Bu işlem, bu makalenin yukarıdaki “Sahte Web sitelerinden kendinizi korumak için yapabilecekleriniz” bölümünde anlatılan adıma benzemektedir.
Dikkat Bu eylem, e-ticaret siteleri gibi bazı sitelerde gerçekleştirildiğinde, sitedeki geçerli oturumunuzun kapanmasına neden olabilir. Örneğin, çevrimiçi alışveriş sepetinin içeriği kaybolabilir ve sepeti yeniden doldurmanız gerekebilir.
URL'yi yeni bir Internet Explorer örneğinin adres çubuğuna yapıştırmak için şu adımları izleyin:
Kötü amaçlı köprüleri belirlemek için yapabileceklerinizInternet Explorer'ın hedef Web sitesine erişmek için kullanacağı bilgileri doğrulamanın tek yolu URL'yi adres çubuğuna el ile yazmaktır. Bununla birlikte, bazı durumlarda kötü amaçlı bir köprüyü belirlemenize yardımcı olacak bazı işlemler yapabilirsiniz.
Dikkat Aşağıdaki bilgiler, bilinen saldırılara dayalı olarak genel yönergeler sağlamaktadır. Saldırı yöntemleri sürekli değiştiğinden, kötü amaçlı kullanıcılar burada açıklananlar dışında yollar kullanarak sahte Web siteleri oluşturabilir. Kendinizi korumak için, kişisel veya önemli bilgilerinizi yalnızca adını bir dijital sertifikadan doğruladığınız Web sitelerinde yazın. Ayrıca, herhangi bir nedenle bir sitenin orijinalliğinden kuşkulanırsanız, hemen tarayıcı penceresini kapatarak siteyi terk edin. Genellikle, tarayıcı penceresini kapatmanın en hızlı yolu ALT+F4 tuşlarına basmaktır.
Köprünün kullanacağı URL'yi belirlemeye çalışın
Bir köprünün kullanacağı URL'yi belirlemek için aşağıdaki adımları izleyin:
http://email@example.com
Kullanabileceğiniz diğer adımlarBu eylemler aldatıcı (sahte) bir Web sitesini veya URL'yi belirlemenize yardım etmese de, sahte bir Web sitesi veya kötü amaçlı bir köprü tarafından gerçekleştirilen başarılı bir saldırının neden olacağı zararı sınırlayabilir. Ancak, e-posta iletilerinin ve Internet bölgesindeki Web sitelerinin komut dosyalarını, ActiveX Denetimlerini ve diğer zararlı olabilecek içeriği çalıştırmasını kısıtlar.
Tekdüzen Kaynak Konum Belirleyicileri (URL) hakkında daha fazla bilgi için aşağıdaki World Wide Web Consortium Web sitesini ziyaret edin:
http://www.w3.org/Addressing/URL/url-spec.txtMicrosoft, teknik destek bulmanıza yardımcı olmak üzere üçüncü taraf iletişim bilgilerini sağlamaktadır. Bu iletişim bilgileri önceden haber verilmeksizin değiştirilebilir. Microsoft bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.
(http://www.w3.org/Addressing/URL/url-spec.txt)
Makale numarası: 833786 - Last Review: 14 Eylül 2005 Çarşamba - Gözden geçirme: 11.5
Bu makaledeki bilginin uygulandığı durum:

