Honeypot (Bal Küpü) Nedir? Tıklama Sahtekarlığında Kullanımı ve Sınırları

Honeypot'lar, saldırganları tespit etmek ve analiz etmek için kullanılan aldatma teknikleridir. Gerçek sistemlere benzeyen sahte varlıklar oluşturur ve saldırganları bu varlıklara çekerler. Temel mantık basittir: gerçek bir kullanıcının bu tuzaklarla etkileşime girmesi için hiçbir neden yoktur, bu yüzden tuzağa dokunan her ziyaret şüphelidir. Bu etkileşimler kaydedilerek saldırganların yöntemleri ve amaçları hakkında değerli bilgi elde edilir.

Honeypot'lar farklı biçimlerde kurulabilir. Web sitelerinde en sık kullanılan teknikler şunlardır:

➔ Gizli form alanları: Formlara insanların göremediği bir alan eklenir. Bu alanı dolduran ziyaretçinin bir bot olduğu anlaşılır.
➔ Görünmez bağlantılar: Sayfaya kullanıcıların görmediği bağlantılar yerleştirilir. Bu bağlantıları takip eden ziyaretçiler büyük olasılıkla otomatik tarayıcılardır.
➔ Sahte giriş sayfaları: Çalıntı kullanıcı adı ve şifreleri otomatik olarak deneyen botları yakalamak için kullanılır.
➔ Yanıltıcı ürün sayfaları: Fiyat ve içerik kazıyan botları yanlış verilerle oyalar.
➔ Sahte hediye kartı sayfaları: Geçersiz kodlar içeren bu sayfalar, kod deneyen sahtekarlık botlarını tespit eder.
➔ Otomatik üretilmiş sayfalar: Benzersiz görünen ama sahte içerikle dolu sayfalar, içerik kazıyan botların kaynaklarını boşa harcatır.

Dijital reklamcılıkta honeypot'lar, reklamdan gelen ziyaretçilerin bot olup olmadığını anlamaya yardımcı olabilir. Açılış sayfasına yerleştirilen gizli form alanları ya da görünmez bağlantılar, otomatik trafiği ortaya çıkarır. Bu ziyaretlerin kaynakları kaydedilip analiz edilerek sonraki tıklamaları engellemek için kullanılabilir. Ancak bu yöntem, reklama elle tıklayan kişileri yakalamaz.

➔ Tuzağı kurma: Reklamın yönlendirdiği açılış sayfasına gizli bir form alanı ya da görünmez bir bağlantı yerleştirilir.
➔ Etkileşimi kaydetme: Tuzağa dokunan ziyaretler; IP adresi, cihaz bilgisi ve zaman damgasıyla birlikte kaydedilir.
➔ Analiz: Kayıtlar incelenerek tekrar eden IP adresleri, cihazlar ve trafik kaynakları belirlenir.
➔ Önleme: Tespit edilen kaynaklar Google Ads'te hariç tutulur ya da siteye erişimleri sınırlandırılır. Google Ads, kampanya başına en fazla 500 IP hariç tutmaya izin verdiği için bu listenin düzenli yönetilmesi gerekir.

Honeypot'ların bot trafiğini tespit etmede bazı belirgin avantajları vardır:

➔ Düşük yanlış alarm oranı: Gerçek kullanıcılar tuzakları görmediği için, tuzağa dokunan ziyaretin bot olma olasılığı yüksektir.
➔ Anında sinyal: Tuzak tetiklendiği anda şüpheli ziyaret işaretlenir, böylece hızlı müdahale mümkün olur.
➔ Düşük maliyet: Gizli bir form alanı ya da görünmez bir bağlantı eklemek basittir ve ek altyapı gerektirmez.
➔ Kullanıcı deneyimini bozmaz: CAPTCHA gibi yöntemlerin aksine, gerçek ziyaretçiden hiçbir ek adım istemez.

Honeypot'ların bazı sınırları da vardır:

➔ Gelişmiş botlar tuzağı atlayabilir: Sayfayı gerçek bir tarayıcı gibi işleyen botlar, gizli alanları ve görünmez bağlantıları tanıyıp bunlara dokunmadan geçebilir.
➔ Elle yapılan tıklamaları yakalamaz: Reklamınıza bilerek tıklayan bir rakip ya da tıklama çiftliği çalışanı, gizli tuzaklarla hiç karşılaşmaz.
➔ Nadir de olsa yanlış alarm: Tarayıcıların otomatik doldurma özelliği ya da ekran okuyucular gizli alanları doldurabilir ve gerçek bir kullanıcı yanlışlıkla işaretlenebilir.
➔ Bakım gerektirir: Botlar zamanla tuzakları öğrenir. Tuzakların düzenli olarak güncellenmesi ve izlenmesi gerekir.

Bu nedenle honeypot'lar tek başına bir çözüm değil, daha geniş bir koruma stratejisinin parçası olarak değerlendirilmelidir.