İnternette saldırıların hedefi değişti

Trend Micro uzmanlarının bulgularına göre, olta saldırısını mobil ortama taşıyan saldırganlar, kullanıcıların banka hesap bilgilerinin yanı sıra kimlik kartlarını çalmaya çalışıyor.

Trend Micro, siber suçluların mobil cihazlar üzerinden kimlik kartlarının çalınmasına yönelik saldırılar gerçekleştirdiğini ortaya çıkardı. Mobil bankacılık işlemlerinin yürütülmesini sağlayan bağlantıya çok benzer, sahte bir bağlantı oluşturan ve aynı ara yüzü kullanan saldırganlar, kullanıcıları kandırmaya çalışıyorlar. Aşırı benzerliğe rağmen ayırt edici noktalar da bulunuyor. Örneğin, sahte bağlantıda SSL protokol desteğinin olmadığı, güvenlik sembolünün bulunmadığı göze çarpıyor.

Hazırlanan mobil giriş ekranını birebir aynı şekilde hazırlayan saldırganlar, bankacılık işlemlerinde kullanılan kullanıcı adı ve şifreyi istiyor. Ancak saldırı bu şekilde sonlanmıyor. Giriş yapıldıktan sonra saldırganlar e-posta adresi ve şifresini de çalmaya çalışıyor. Saldırganlar bu şekilde kurbanların banka hesaplarının ele geçirildiğini anlayıp, erişime engel olunmasını engellemek için önlem alıyor.

Kimlik kartının kopyası isteniyor

Trend Micro uzmanlarının ortaya çıkardığı bulgulara göre, banka hesap bilgilerinin çalınması siber suçlulara yeterli gelmiyor ve kullanıcının kimlik kartının bir örneğini telefon üzerinden göndermesi isteniyor.

Daha önce eşi görülmemiş bu saldırıda, siber suçlular kurbanın banka hesabı ve e-posta adresini ele geçirmekle kalmıyor, kimlik kartını da daha sonraki dolandırıcılık faaliyetleri için çalmaya çalışıyor. Fiziksel dünyadaki kimliklerin kopyalanarak ele geçirilmeye çalışılması saldırganların uygulamaya yeni başladığı yöntemlerin başında geliyor. Saldırganlar kredi kartı, pasaport ve kimlik kartı gibi önemli dokümanları da ele geçirmeyi hedefliyor.

Mobil olta saldırıları artıyor

Trend Micro’nun açıkladığı raporlara göre, mobil olta saldırılarında önemli bir artış görülüyor. Özellikle sadece bir harf gibi detayların farklı olduğu sahte bağlantılı internet siteleri kuran saldırganlar, küçük ekranlı cihazlarda kullanıcıları daha kolay kandırabiliyor.

Ülkemizde mobil güvenlik çözümleri kullanımının düşüklüğüne dikkat çeken Trend Micro Akdeniz Ülkeleri Genel Müdürü Yakup Börekcioğlu şunları söyledi; “Ülkemizde de sıkça kullanılan mobil bankacılık işlemlerinin güvenle kullanılması için mobil güvenlik çözümlerinin yaygınlaşması gerekiyor. Zira, ülkemizde mobil bankacılık kullanımı ne kadar yüksekse, mobil güvenlik çözümleri kullanımı da bir o kadar düşük.”

Kullanıcılara bu tür saldırılara karşı öneriler

- En çok ziyaret ettiğiniz site adreslerini kaydedin: Bu şekilde adres çubuğuna her defasında bağlantı adresi yazılmaz ve saldırganlar tarafından üretilen sahte sitelere giriş oranı azalır.

- Her zaman önce doğruluğunu kontrol edin: Kullanıcılar, özellikle banka gibi kritik mecraların adreslerini doğrulamalı ve belli aralıklarla banka işlemlerindeki hareketleri takip etmeli.

- Bir güvenlik çözümü kullanın: Güncel güvenlik çözümleri sahte web sitelerine girişi engelleyerek kullanıcıların güvende kalmasını sağlıyor.