.tk alan adının ardındaki kurumsal gerilim
Çoğu İnternet kullanıcısı muhtemelen .tk adreslerini öncelikle spam gönderenlerden veya kimlik avı yapanlardan biliyor. Alan adı Güney Pasifik’teki küçük Tokelau takımadalarına aittir. Dünyanın en uzak yerlerinden biri nasıl uluslararası siber suçların başkenti haline geldi? MIT Technology Review bu soruyu araştırdı. Güncel sayı 1/2024, yaklaşık 1.400 Tokelau sakininin artık kendilerini egemenliklerinin kötüye kullanılmasına karşı nasıl savunmak istediklerini anlatıyor.
Duyuru
Tokelau telefon ağına ancak 1997 yılında bağlanabildi; bu, dünyadaki son yerdi. Sadece üç yıl sonra adalılar inanılmaz bir iş teklifi içeren bir faks aldılar. Amsterdam’daki Joost Zuurbier adında birinden geliyor. .tk alan adını pazarlamak için para teklif etti. O zamana kadar Tokelau sakinleri kendilerine ait bir alanın verildiğini bile bilmiyorlardı.
Tokelau mükemmel bir ortaktı
İyi bir anlaşma gibi görünüyordu. Ancak resmi olarak Yeni Zelanda’nın bir parçası olan Tokelau, kendi alanını yönetecek kaynaklara sahip değildi. Zuurbier’in Freenom şirketinin iş modeli, ilgili web sitelerinde reklam verme karşılığında kullanıcılara ücretsiz .tk adresleri sunmaktır. Tek ihtiyacı olan, henüz kendi yöneticisi olmayan ulusal bir alan adıydı. Çoğu insanın daha önce bir web sitesi görmediği Tokelau mükemmel bir ortaktı.
Neredeyse sınırsız ücretsiz web adresi kaynağıyla Tokelau, kısa sürede yeraltı dünyasının isteksiz bir konuğu haline geldi. Yakın zamana kadar .tk alan adının 25 milyon kullanıcısı vardı; bu rakam diğer tüm ulusal alan adlarından daha fazlaydı. Çoğu bu adresleri şifreleri, pop-up reklamları veya kötü amaçlı yazılımları ele geçirmek için kullandı.
Tokelau sakinlerinin bir şeylerin son derece yanlış olduğunu anlamaları 2000’li yılların sonlarına kadar sürdü. Zuurbier’in yüzbinlerce dolarlık ödemelerde temerrüde düştüğü söyleniyor. Bu arada İnternet topluluğundan .tk sitelerindeki suç faaliyetlerine ilişkin şikayetler birikiyordu: pornografi, cihatçılar, KuKlux Klan, Çinli bilgisayar korsanları.
Siber suç uzmanı John Levine, “Bu işin iyi gitmeyeceği başından beri belliydi” diyor. “Ücretsiz alan adı modeli kesinlikle çalışmıyor. Bu alan adlarını isteyen yalnızca dolandırıcılardır.”
Şimdi Tokelau çaresizce bu anlaşmadan çekilmeye ve kötü itibarından kurtulmaya çalışıyor. Alanın temiz tutulması şartıyla yeni sözleşmelere imza attı. Ancak bu hiçbir zaman gerçekleşmedi.
Çin kilit teknolojide ön sıralarda yer almak istiyor. MIT Technology Review’un yeni sayısı bu nedenle Halk Cumhuriyeti’nin yapay zekadan çip endüstrisine ve kadın haklarına kadar çeşitli alanlarda ne kadar uzakta olduğunu inceliyor. Derginin öne çıkanları:
Kötüye kullanılan alan adları
Tokelau münferit bir vaka değil. 2016 yılında Kimlik Avını Önleme Çalışma Grubu, .tk ve .com’a ek olarak Avustralya’nın Cocos Adaları (.cc) ve Palau’nun (.pw) birlikte kimlik avı amacıyla veya kimlik avı amacıyla kötüye kullanılan tüm alan adlarının %75’ini oluşturduğunu tespit etti. çocuk pornografisinin dağıtımı.
En azından Freenom’un durumunda, alan adı gaspçıları artık sorumlu tutulabilir. Freenom, Tokelau modelini izleyerek artık Gabon, Ekvator Ginesi, Orta Afrika Cumhuriyeti ve Mali alan adlarını da pazarlıyor. Hollanda mahkemeleri Freenom’un raporlama kurallarını ihlal ettiğini tespit ederek onu denetim altına aldı. Bu yılın mart ayında Facebook, Instagram ve WhatsApp’ın ana şirketi Meta, Freenom’a tazminat davası açtı. Suçlama: Siber işgal kendi etki alanları altında uygulanıyor, yani faceb00k.tk, Whatsaap.tk veya Instaqram.tk gibi kolayca kafa karıştıran adreslerle kullanıcıları aldatıyorlar. Siber Suç Bilgi Merkezi, Freenom alan adlarının son yıllarda “dünya çapındaki tüm kimlik avı saldırılarının %14’ünde” kullanıldığını bildiriyor. Kasım 2022 itibarıyla Freenom, kimlik avı saldırılarına karışan tüm ulusal alan adlarının %60’ından sorumluydu.
Zuurbier, Freenom’un, Meta da dahil olmak üzere 90’dan fazla saygın kuruluşa suç web sitelerini çökertecek bir arayüz sağladığını ve Meta’nın bunu henüz kullanmadığını söylüyor. Ancak teknoloji endüstrisindeki pek çok kişi, Freenom’un etki alanlarının kontrolünü başkalarına devretmesi nedeniyle üzgün.
Ocak 2023’ten itibaren .tk alan adını kaydetmek artık mümkün değildir. Tokelau’dan bin kat daha büyük olan dört Afrika ülkesi Freenom’la ilişkilerini kesti. Görünüşe göre diğer ülkelerin de aynı gemide olduğundan habersiz olan Tokelau hâlâ ne yapacağını bulmaya çalışıyor.
Ücretsiz web adreslerine sınırsız erişim olmadığında birçok siber suçlu buna uyum sağlamak zorunda kalıyor. Uzman Levine, “Spam gönderenler oldukça mantıklı” diye açıklıyor. “Adresler ücretsizse, düşük başarı oranıyla bile çok fazla spam göndermeyi göze alabilirler. Ancak alan adları için ödeme yapmak zorunda kalırlarsa muhtemelen çok daha fazla hedeflenecekler.”
MIT’in teknoloji incelemesini buradan okuyun:
(gr)
Haberin Sonu