Markanız için certificate transparency'yi nasıl izlersiniz?

Certificate Transparency nedir ve bir kripto projesine neden yardım eder?

Certificate Transparency, sertifika otoritelerinin düzenledikleri sertifikaları kaydettiği herkese açık kayıtlar sistemidir. Kayıtlar herkese açık olduğu için, sizinkini taklit eden bir ad dahil, herkes bunlarda bir ad arayabilir. Benzer görünümlü bir alan adında HTTPS isteyen bir dolandırıcı genellikle bir sertifika ister ve bu istek görünür bir girdiye dönüşür.

Bu iki durum için önemlidir. Birincisi benzer görünümlü alan adıdır: bir saldırgan sizinkine benzeyen bir ad kaydeder, bir sertifika alır ve bir kampanya başlatır. İkincisi ele geçirmedir: Blockaid, Şubat 2026 ön yüz ele geçirmelerinde saldırganın SSL sertifikalarının DNS değişikliğiyle aynı gün düzenlendiğini ve Nerochain alan adı için joker karakterli sertifikalar düzenlendiğini bildirdi. Kendi alan adınız için istemediğiniz bir kayıt girdisi erken bir uyarıdır.

Alıntılanabilir bir tanım: Certificate Transparency izleme, markanızı içeren adlar için herkese açık sertifika kayıtlarını arama uygulamasıdır; böylece benzer görünümlü ve ele geçirme sertifikaları, kullanıcılar zarar gördüğünde değil, düzenlendiklerinde görülür.

Markanız için crt.sh'te nasıl arama yaparsınız?

crt.sh'te kimliğe göre, alan adınızı ve marka dizenizi kullanarak arayın ve listeyi haftalık gözden geçirin. crt.sh, Sectigo tarafından işletilen bir sertifika arama hizmetidir. Bir alan adını veya kuruluş adını kimlik olarak, bir sertifika parmak izini veya bir crt.sh ID'sini kabul eder.

Gelişmiş sayfası Autoselect, equals, ILIKE ve LIKE eşleşme operatörlerini, bir kapsam seçimini, süresi dolmuş sertifikaları hariç tutmak için bir onay kutusunu ve sertifika ile ön sertifika çiftlerini tekilleştirmek için bir tane daha listeler. LIKE operatörleri SQL operatörleridir; yüzde işareti herhangi bir metinle eşleşir, bu yüzden markanın her iki yanında yüzde işareti bulunan bir kalıp, onu içeren adları listeler. crt.sh'in sayfası kalıp karakterlerini belgelemez; bu yüzden davranışı sahibi olduğunuz bir adda deneme aramasıyla doğrulayın.

Bulduklarınızı kaydedin. Kendi meşru adlarınızın ve düzenleyicilerinizin kısa bir listesini tutun ve diğer her girdiyi gözden geçirin. Her benzer görünümlü ad için sonraki adımları markanızın benzer görünümlü alan adları nasıl bulunur yazısından alın.

CertStream ile yeni sertifikaları nasıl akıtırsınız?

CertStream yeni Certificate Transparency girdilerini gerçek zamanlı teslim eder ve kısa bir betik markanızla eşleşenleri işaretler. Hızlıdır ancak gürültülüdür, çünkü sertifikaların çoğu ilgisizdir; bu yüzden eşleştirme kuralı ne kadar yararlı olduğunu belirler.

Python kütüphanesi pip ile kurulur. README'si bir mesaj ve bir bağlam alan bir geri çağırma kaydeder, mesaj türünün certificate_update olduğunu kontrol eder ve alan adları listesini yaprak sertifikadan okur. Aşağıdaki örnek bu yapıyı izler ve bir marka eşleşmesi ekler.

# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')

Hangi dizeleri ve uzantıları izlemelisiniz?

Tam markanızı, yaygın yanlış yazılışlarını ve markanın login, claim, airdrop veya wallet gibi sözcüklerle birleşimini izleyin. Adınızın yazım hatası, homoglif, tire ve uzantı değişimi varyantlarını üretmek için açık kaynaklı bir permütasyon motoru olan dnstwist'i kullanın ve bu dizeleri eşleştiricinize verin.

Uzantıları kötüye kullanım verilerine göre ağırlıklandırın. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre Interisle'in 1 Mayıs 2025 - 30 Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı Wardmint tarafından satılıyor: .com (869,180 alan adı), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) ve .icu (74,786). Diğer dördü .top, .cn, .vip ve .cc'dir. Wardmint .top satmaz. Sattığınız uzantılara önceden sahip olmak, bir saldırganın alabileceği eşleşmeleri ortadan kaldırır.

Sayı risk değildir. Interisle'in 10,000 devredilmiş alan adı başına kimlik avı puanı .icu'yu 1,607'ye ve .pro'yu 1,200.1'e, .com'u ise 53.7'ye koyar; bu yüzden küçük, kötüye kullanılan bir uzantıdaki bir isabet, .com'daki bir isabetten daha hızlı bakılmayı hak eder. Liste ve puanlar kimlik avı için en çok hangi alan adı uzantıları kullanılıyor yazısındadır.

Şüpheli bir sertifika göründüğünde ne yaparsınız?

Adı kontrol edin, kanıtı kaydedin ve vakaya uyan sırayla harekete geçin. Benzer görünümlü bir ad için güvenli biçimde yükleyin, ekran görüntüleri alın, sertifika girdisini ve sayfayı kaydedin ve bildirim adımlarını izleyin. Kendi alan adınızdaki beklenmeyen bir sertifika için önce DNS kayıtlarınızı ve kayıt kuruluşu hesabınızı doğrulayın, çünkü birinin alan adınızın gösterdiği yeri değiştirdiği anlamına gelebilir.

Müdahale planı bir kimlik avı sitesi projenizin kimliğine büründüğünde ne yapmalı yazısındadır. Bir CAA kaydı, CAA kayıtları nasıl kurulur yazısında anlatıldığı gibi kendi adlarınız için hangi otoritelerin sertifika düzenleyebileceğini sınırlar. Wardmint alan adları ve DNS kayıtları kaydeder; izleme veya kapatma hizmeti vermez, bu yüzden bu rehber ücretsiz araçlar kullanır.