DNS’in Karanlık Yüzü: Yeni Alan Adlarının 5’te 1’i Neden Tehlikeli Olabilir?

Her saniye, dünyanın bir yerinde onlarca alan adı kaydedilir. Birisi bir girişim başlatır. Bir geliştirici portföyünü oluşturur. Bir dolandırıcı ise kimlik bilgilerini çalmak üzere tasarlanmış başka bir oltalama sayfası kurar. Süreç hepsi için aynıdır—birkaç tıklama, bir ödeme ve aniden internette yeni bir adres belirir.

Alan adı kaydının hızı ve erişilebilirliği gerçekten dikkat çekicidir. Modern web’i bu kadar dinamik kılan unsurlardan biridir. Ancak aynı erişilebilirliğin, sektörün çözüm bulmakta zorlandığı gölge bir tarafı da vardır.

Rakamlar Şaşırtıcı Derecede Yüksek

Interisle Consulting Group tarafından yakın zamanda yapılan bir analiz, genel üst düzey alan adlarını (gTLD’ler)—dünyanın .com’ları, .website’leri ve .fun’ları—incelemiş ve endişe verici bir bulguya ulaşmıştır. 2025 yılında yapılan 85 milyon yeni alan adı kaydından yaklaşık 8,5 milyonu, Mayıs ayına kadar güvenlik kara listelerinde yer almıştır. Bu, %10’unun kötü niyetli olarak işaretlendiği anlamına gelir. Ancak araştırmacılar, henüz tespit edilmemiş veya işaretli sitelerle ilişkilendirilmiş alan adları da hesaba katıldığında, gerçek oranın %20’ye daha yakın olduğuna inanmaktadır.

Bunu bir düşünün. Bir gTLD ile yeni kaydedilen her beş alan adından biri, muhtemelen dolandırıcılık, zararlı yazılım dağıtımı veya diğer suç faaliyetleriyle ilişkilidir.

Bazı üst düzey alan adları diğerlerinden daha kötü durumdadır. On üç üst düzey alan adında, kayıtların yarısından fazlası kara listelerde yer almıştır. Tahmin edilebileceği gibi, genellikle sahte bankacılık ve ödeme dolandırıcılıklarında kullanılan .bid ve .loan gibi alan adları son derece yüksek kötüye kullanım oranları göstermiştir. Ancak .mobi gibi üst düzey alan adlarının bu listede yer alması, sorunun yalnızca bariz şekilde şüpheli uzantılarla sınırlı olmadığını göstermektedir.

Kayıt Firmaları Neden Yetişmekte Zorlanıyor?

NameOcean olarak, alan adı güvenliğini ciddiye alıyoruz. Güvenlik önlemleri uyguluyor, kötüye kullanım kalıplarını izliyor ve platformumuzun zararlı amaçlar için kullanılmasını engellemeye çalışıyoruz. Ancak işte rahatsız edici gerçek: Hiçbir kayıt firması her şeyi yakalayamaz ve durumun ekonomisi saldırganların lehinedir.

Kötü niyetli bir aktör, bir oltalama kampanyası için bir alan adı kaydettiğinde, bunu genellikle yalnızca 24-48 saat boyunca kullanır. Milyonlarca spam e-posta gönderir, savunmasız kurbanlardan kimlik bilgilerini toplar ve çoğu kara liste tepki veremeden alan adını terk eder. Kötüye kullanım ekibimiz veya harici güvenlik servisleri alan adını işaretlediğinde, hasar çoktan verilmiş olur.

DNS kötüye kullanımı pratikte şu şekilde görünür:

• Bankaları, devlet hizmetlerini veya popüler markaları taklit eden oltalama alan adları
• Yazılım indirme veya güncelleme gibi görünen zararlı yazılım dağıtım siteleri
• Botnetler tarafından kullanılan komuta ve kontrol alan adları
• Yaygın yazım hatalarından yararlanan typosquatting (yazım hatası taklitçiliği) alan adları (örneğin "g00gle.com" veya "paypa1.com")

İnternet ışık hızında hareket eder. Kötüye kullanım ise daha da hızlıdır.

Gerçekte İşe Yarayan Nedir?

Araştırma, kara listeye alınan alan adları için askıya alma oranlarının yalnızca %7,4 ile %16,3 arasında değiştiğini vurgulamaktadır; bu da işaretlendikten sonra bile çoğu kötü niyetli alan adının aktif kaldığı anlamına gelir. Bu durum, mevcut tepkisel yaklaşımın işe yaramadığını göstermektedir.

Peki denklemi değiştirebilecek olan nedir?

Daha iyi kayıt firması politikaları bir başlangıç olabilir. Birçok büyük kayıt firması, zayıf kötüye kullanım yönet