DNS Sahteciliği (DNS Spoofing)
Alan adı sorgularını manipüle ederek kullanıcıyı sahte bir siteye yönlendirme.
DNS sahteciliği↗ (DNS spoofing↗), alan adı çözümleme sürecinin manipüle edilerek, doğru adresi yazan bir kullanıcının saldırganın hazırladığı sahte bir siteye yönlendirilmesidir. DNS, yazdığınız alan adını (örneğin banka.com) bir sunucu IP adresine çeviren "telefon rehberi" gibi çalışır; bu çeviri bozulduğunda, adres çubuğunda her şey doğru görünürken trafiğiniz başka yere gider.
Saldırgan bunu, DNS yanıtlarını sahteleyerek (örneğin ortadaki adam konumundan) veya bir DNS çözücünün önbelleğini zehirleyerek (DNS poisoning↗) gerçekleştirebilir. Yönlendirildiğiniz sahte site, gerçeğinin birebir kopyası olabilir ve girdiğiniz parola ile kart bilgilerini toplar.
Korunmada; HTTPS sertifikasının geçerliliğine ve adresin tam doğruluğuna dikkat etmek, güvenilir DNS sağlayıcıları ile DNSSEC ve DNS over HTTPS/TLS gibi doğrulama ve şifreleme↗ teknolojilerini kullanmak etkilidir. Tarayıcının sertifika uyarılarını asla görmezden gelmemek önemlidir.