Paypal , Apple id , Banka vb. Phishing Saldırılarının en büyük kaynağı "Let's Encrypt " SSL

https://www.akbank-bireyselsube.com/

Şimdi basit bir Phishing sitesini ele alalım,

E Mail marketing ile mail dağıttınız avlar siteye gelmeye başladı pc başındasınız

Bu verdiğim linkte ilk adımda bilgiler isteniyor 2 adımda sms kodu isteniyor,

şimdi siz pc başındayken avınız bu işlemi yaptı size mail geldi

Hemen gerçek akbank şubeye girdiniz sms istedi

Adam tekrar yazdı sms koduda mail geldi

Artık banka hesabını boşaltabilirsiniz.

:) internet bankacılığı ile en basit yöntemlerden biridir :)

Kullanıcı uyanık olduktan sonra sorum yok

Pishing saldırısına maruz kalan insanlar adres çubuğuna bakıp da güvenli mi değil mi diye bakacak kadar bilinçli olsa zaten linki görür.. Let's encrypt bu konuda suçlanmamalı diye düşünüyorum.

Ben de lets'in güvensiz olduğunu filan anlatacan sandım. Bizim lets'i kullanım amacımız belli. Sitelerimiz güvenli olsun diye kullanıyoruz. Pishing gören duyan bilen varsa doğrudan 155'i arayıp bildirebilir veya https://www.egm.gov.tr/sayfalar/ihbar.aspx buradan ihbar edebilir. Ben 10 yıldır bu işin içindeyim hiç pishing sitesi görmedim. İnsanlar bilinçlendi artık böyle şeylere itibar etmiyolar zaten.

Let's gayet iyi hizmet veriyor bence. Hem kolayca kuruluyor hem otomatik yenileniyor. Ben siteye girdiğimde orada yeşil https yazısını görünce mutlu oluyorum. 50 tane sitem var diyelim neden her biri için ssl parası ödeyeyim ki? Let'sten alırım beleş oh mis. Ha çok büyük bir proje yapmışımdır, daha yüksek güvenlik seviyesine ihtiyacım vardır o zaman veririm parasını kurarım. Ama günde 5-10 kişinin girdiği site için de tutup ssl parası veremem yani. Sanki önceden pishing sitesi açılmıyordu, lets sayesinde açılmaya başlandı gibi bir hava estirmişsiniz. Bu mantıkla domain şirketleri de bu tarz domainlere izin vermesin. Mesela ben godaddy'den garanti-havale.com diye bir domain alsam burda suçlu olan godaddy mi oluyor yani?

Bence bu arkadaş SSL satmak için böyle bir konu açmış. İyi taktik valla ne diyim. Allah hepimize bol bol paralar nasip etsin.