İnternette yeni dolandırıcılık alarmı: Güvenilir görünen bağlantılar tuzağa dönüşüyor
İnternette yeni dolandırıcılık alarmı: Güvenilir görünen bağlantılar tuzağa dönüşüyor
Siber dolandırıcıların bu kez yaygın kullanılan teknoloji altyapılarını kullanarak sahte banka sayfaları ve zararlı uygulamalar oluşturduğu ortaya çıktı. Hindistan, dolandırıcılıkla bağlantılı yüzlerce Google Firebase hesabının kapatılması için harekete geçti.
Bankaların adını kullanarak kandırdılar
Hindistan Siber Suç Koordinasyon Merkezi’nin incelemelerinde, Firebase üzerinde barındırılan bazı sayfaların büyük bankaları taklit ettiği belirlendi. Dolandırıcıların yeni kredi kartı, ödül kullanımı veya kredi limiti artırımı gibi teklifler üzerinden kullanıcıları sahte uygulamalara yönlendirdiği bildirildi.
Telefona zararlı uygulama yükletiyorlar
Yöntemin en tehlikeli tarafı ise kullanıcıya gerçek bir banka veya resmi hizmet uygulaması izlenimi veren yazılımların yükletilmesi. Bu uygulamalar aracılığıyla kredi kartı bilgileri ve tek kullanımlık şifreler gibi hassas verilerin ele geçirilebildiği belirtiliyor.
Ağustosta en az 57 adres için kaldırma talebi
Yetkililer yalnızca ağustos ayında Firebase üzerinde barındırılan en az 57 internet sitesi ve veri tabanının kaldırılmasını istedi. Son aylarda Google’a gönderilen bildirimlerin toplamının ise onlarca olduğu aktarıldı. Google da kimlik avı, zararlı yazılım ve finansal dolandırıcılığa karşı politikaları bulunduğunu ve yetkililerle iş birliği yaptığını açıkladı.
Kullanıcılar neye dikkat etmeli?
Olay Hindistan’da ortaya çıkarılmış olsa da kullanılan yöntem internet kullanıcıları açısından genel bir uyarı niteliğinde. Banka veya kamu kurumu adına gelen bağlantılardan uygulama yüklememek, uygulamaları resmi mağazalardan edinmek ve kart bilgileriyle tek kullanımlık şifreleri şüpheli sayfalara girmemek önem taşıyor.
En kritik nokta: Bir bağlantının tanınmış bir teknoloji şirketinin altyapısını kullanması, o bağlantının güvenli olduğu anlamına gelmiyor.
