Yapay Zekâ ile Üretilen Sahte Giriş Sayfaları Hesap Ele Geçirmeyi Kolaylaştırıyor.

Görsel Kaynağı: The Hacker News

Sahte giriş sayfaları yeni bir olgu değil ancak üretken yapay zekâ bunları inşa etmeyi kolaylaştırıyor ve daha ikna edici hale getiriyor. Saldırganlar tanıdık giriş ekranlarını yeniden oluşturabilir, güvendiği markaları taklit edebilir ve oltalama girişimlerini belirli çalışanlara veya kuruluşlara göre uyarlayabilir.

Bazı sahte giriş sayfaları şifre çalmayı aşiyor. Çok adımlı doğrulama (MFA) kodlarını da ele geçirebilir veya kimliği doğrulanmış oturumları ele geçirerek, ek güvenlik önlemleri alındığı durumlarda bile saldırganların kurumsal hesaplara erişmesini sağlayabiliyor.

Yapay zekâ sahte giriş sayfalarını nasıl daha ikna edici kılıyor

Saldırganlar uzun süredir kimlik bilgilerini çalmak için sahte giriş sayfaları kullanıyor ancak üretken yapay zekâ, meşru kimlik doğrulama portallarının ikna edici kopyalarını oluşturmayı kolaylaştırıyor. Kurumsal logolardan sayfa düzenine, giriş istemlerinden bunlara kadar bu sahte sayfalar, çalışanların düzenli olarak eriştiği web sitelerini yakından taklit edebiliyor.

Yapay zekâ aynı zamanda oltalama kampanyalarını belirli kuruluşlara veya çalışanlara göre uyarlamayı da kolaylaştırıyor. Örneğin, saldırganlar kurumun markasını ve tanıdık kimlik doğrulama istemlerini kullanarak çalışanları sahte bir giriş sayfasına yönlendiren kişiselleştirilmiş IT bildirimleri oluşturabilir.

Bu saldırılar çoğunlukla meşru web adreslerini yakından taklit eden, ince yazım değişiklikleri veya ek karakterler içeren benzeri alan adlarına dayanıyor. Gerçekçi giriş sayfaları ve hedefli mesajlarla birleşen bu taktikler, oltalama girişimlerini tanımayı zorlaştırıyor.

Bu teknikler yeni olmasa da, üretken yapay zekâ saldıranların oltalama kampanyalarını daha hızlı ve daha büyük ölçekte oluşturmalarını, özelleştürmelerini ve uyarlarmalarını sağlıyor. 2026 Verizon Veri İhlali Araştırmaları Raporu, oltalamanın incelenen yapay zekâ destekli ilk erişim tekniklerinin %44’ünü oluşturduğunu buldu.

Sahte giriş sayfaları nasıl hesap devralmalara yol açıyor

Sahte giriş sayfaları kullanıcı adlarından ve şifrelerden fazlasını ele geçirebilir. Bazıları çok adımlı kimlik doğrulama süreçlerini yeniden oluşturarak MFA kodlarını toplayabiliyor; saldırganlar bu kodları süresi dolmadan önce kullanarak kurumsal hesaplara ve uygulamalara izinsiz erişim sağlamaya çalışabiliyor.

Daha gelişmiş saldırılar, kimlik doğrulama oturumlarını ele geçirmek için Saldırgan-Ortada (AiTM) tekniklerini kullanır. Bu saldırılarda, sahte bir web sitesi kullanıcı ile meşhur hizmet arasında bir vekil (proxy) gibi davranır ve kimlik doğrulama isteklerini gerçek zamanlı olarak iletir. Kullanıcı kimliğini başarıyla doğruladıktan sonra, saldırgan bir oturum çerezi veya kimlik doğrulama belirteci ele geçirebilir ve başka bir çok faktörlü kimlik doğrulama (MFA) sınavını tamamlamadan hesabına erişebilir.

Bu, oturum ele geçirmeyi (session hijacking) özellikle tehlikeli kılar. MFA etkin olsa bile, saldırganlar aktif oturum belirtecini çalarak hesaplara erişebilir. Bu da onlara şifre girmeden veya başka bir MFA sınavını tamamlamadan kimliği doğrulanmış bir oturumu ele geçirmeye olanak tanır.

Neden geleneksel oltalama (phishing) savunmaları her zaman yeterli değil

Güvenlik bilincini artırma eğitimleri çalışanların oltalama girişimlerini tanımasını sağlar, ancak ikna edici kimlik doğrulama sayfası kopyaları meşhur web sitelerinden ayırt edilmesi zor olabilir. Deneyimli kullanıcılar bile, sahte sayfanın tanıdık marka kimliğini ve kimlik doğrulama istemlerini kullanması durumunda, özellikle ince uyarı işaretlerini atlayabilir.

E-posta filtreleri, URL engel listeleri ve web sitesi itibar hizmetleri bilinen birçok oltalama tehdidini durdurabilir, ancak yeni kaydedilen alan adları ve kısa ömürlü oltalama siteleri tespit edilmeden kaçabilir. Saldırganlar ayrıca kötü amaçlı bağlantıları metin mesajları, işbirliği platformları ve arama reklamları aracılığıyla dağıtarak oltalama girişimlerinin e-posta tabanlı savunmaları atlatmasına olanak tanır.

URL inceleme korumanın başka bir katmanını sağlar, ancak benzeri görünen alan adları (lookalike domains) tespit edilmesi zor olabilir. Geçerli bir HTTPS bağlantısı da bir web sitesinin meşhur olduğunu garanti etmez.

Bu açıklıklar, kullanıcıların kimlik bilgilerini girmeden önce şüpheli web sitelerini değerlendiren ve potansiyel kimlik avı (credential-harvesting) girişimlerini tespit eden güvenlik kontrollerinin gerekliliğini ortaya koyar.

Kurumlar kimlik çalınmasına karşı nasıl korunabilir

Kurumlar, kimlik doğrulamayı güçlendirerek, şüpheli kimlik doğrulama sayfalarını tespit ederek ve bir hesap ele geçirilirse saldıranların erişebileceği şeyi sınırlayarak kimlik çalınması riskini azaltabilir.

• Kimlik doğrulamaya dirençli MFA ve passkey kullanın: FIDO2 güvenlik anahtarları ve passkey’ler, meşru web sitesi alan adlarıyla ilişkilendirilen kriptografik kimlik doğrulama kullanarak sahte giriş sayfaları yoluyla kimlik bilgisi çalınması riskini azaltır.
• İşletim programı düzeyinde oltalama koruması uygulayın: İşletim programı tabanlı güvenlik araçları, benzer görünen alan adlarını, marka taklidi davranışları ve şüpheli URL desenlerini tespit edebilir. Yapay zekâ destekli tespit, kimlik bilgisi toplayan siteleri belirlemeye ve kullanıcıları hassas bilgiler girmeden önce uyarmaya yardımcı olur.
• Kimlik doğrulama ve oturum etkinliğini izleyin: Olağandışi giriş konumları, tanımadığı cihazlar ve şüpheli oturum davranışları hesap ihlalini işaret edebilir. Sürekli izleme, güvenlik ekiplerinin olası hesap ele geçirmelerini tespit etmesine ve buna müdahale etmesine yardımcı olur.
• Yetkili erişimi sınırlayın: En az ayrıcalık ilkelerini zorlayarak ve gereksiz kalıcı ayrıcalıkları kaldırarak, saldırganların ihlal edilen hesaplar üzerinden erişebileceği alan sınırlanır. Gerektiğinde erişim, yükseltilmiş ayrıcalıkların kötüye kullanılmasına olanak tanıyan pencereyi daha da azaltır.
• Oltalama müdahale prosedürleri belirleyin: Kurumlar, şüpheli oltalama girişimlerini bildirme, ihlal edilen oturumları kaldırma, kimlik bilgilerini sıfırlama ve yetkisiz erişimi soruşturma konusunda açık süreçlere sahip olmalıdır.

Kimlik bilgileri ifşa edilmeden önce korunmalı

Oltalama koruması, e-posta filtreleri ve geleneksel tespit yöntemlerinin ötesine geçerek, kullanıcıların kimlik bilgilerini girdiği noktaya kadar uzanmalıdır.

Keeper’ın yapay zekâ destekli Oltalama Koruması, cihaz üzerinde çalışan yapay zekâ kullanarak benzer görünen alan adları ve taklit giriş sayfaları da dahil olmak üzere şüpheli siteleri belirler ve kullanıcıları kimlik bilgilerini girmeden önce uyarır.

Not: Bu makale uzman bir şekilde yazılmış ve Keeper Security adına Aranza Trevino tarafından katkıda bulunulmuştur.