Bitdefender Antivirüs, iPhone sahiplerini sahte arkadaşlık uygulaması başta olmak üzere farklı birçok temanın kullanıldığı yeni bir dolandırıcılık yöntemi keşfetti. Tespit ettikleri kimlik avı saldırılarının nasıl yapıldığını açıklayan Bitdefender Antivirüs araştırmacıları, kullanıcıların bu saldırılardan nasıl korunacağı konusunda önerilerde bulunuyor.
Bitdefender Antivirüs, iPhone sahiplerini dolandırmayı amaçlayan bir dizi yeni kimlik avı saldırısı tespit etti. Farklı birçok temanın kullanıldığı oltalama saldırılarında sahte arkadaşlık uygulaması ise öne çıkıyor. Dünyada 500 milyondan fazla kullanıcıyı koruyan Bitdefender Antivirüs, tespit ettikleri oltalama saldırılarının nasıl yapıldığını ve kullanıcıların bu saldırılardan nasıl korunacağını açıklıyor.
Bu E-Postaya Dikkat!
Oltalama saldırısı, diğer oltalama saldırılarında da yoğun bir şekilde görüldüğü gibi bir e-posta ile başlıyor. E-posta Nerve Renew isminden geliyor ve e-posta adresi ise lowes@e.lowes.com olarak gözüküyor. E-posta içeriği bir metinden değil görselden oluştuğu için içeriği kopyalayıp başka bir yere yapıştıramıyorsunuz. Bu da saldırganların sizi e-postada tutup, bağlantılara tıklatmaya yönlendiriyor. E-postada nöropati ile mucizevi çözümden bahsediliyor. Nöropati konusuyla ilgili bir siteye abone olmadıysanız oltalama saldırılarının yaygın yemlerinden biri olan mucizevi çözümden bahseden bu e-postayı açmadan direkt silmelisiniz. E-postanın kimlik avı dolandırıcılığı içeren bir e-posta olduğu göstergelerinden biri de kısaltılmış URL’lerin yer alması ve bu URL’nin uzun halini tıklamadan görebilmek telefondan ne yazık ki mümkün değil.
Böyle bir e-posta alırsanız, hemen silin. Spam olarak işaretlenmişse açmayın. E-postanın en altındaki “Aboneliği İptal Et” butonu dahil herhangi bir bağlantıya tıklamayın.
E-posta gövdesindeki reklama tıklamak, sonunda arkadaşlık uygulaması gibi görünen sayfaya inene kadar bizi sonsuz bir yönlendirme döngüsüne götürüyor. Dolandırıcılar, Anna adlı bir kızın ağzından alıcının kullandığı cihaz dilinde tanışmak ve bir araya gelmek istediklerini söylüyorlar. Anna’nın davetini kabul ettiğiniz anda telefon görüşmesine yönlendiriliyorsunuz. Ancak bu bir tuzak ve fotoğraftaki kız Anna değil. Fotoğraf sosyal medyadan rastgele seçilmiş ve siz bir chatbot ile konuşuyorsunuz. Telefon görüşmesi yaptığınız anda da GSM şirketiniz tarafından ücretlendiriliyorsunuz.
Anna’nın teklifini reddettikten sonra Bitdefender Antivirüs araştırmacıları sürekli aynı oltalama ekranına gelinip gelinmediğini kontrol etmek için bağlantıyı tekrar denediler. Bu sefer yönlendirme döngüsü, bir slot makinesi ekranına götürdü. Makineyi çalıştırınca büyük ödülü kazanıyorsunuz ve ödülün size gönderilmesi için kişisel bilgilerinizi girmenizi istiyorlar.
Üçüncü kez bağlantı tıklandığında ise telefonunuza virüs bulaştığı uyarısı alıyorsunuz ve bu uyarıyla sizi korkutmaya çalışıyorlar. Ekrandaki “iPhone'unuzda birden fazla virüs algılandı ve pilinize virüs bulaştı. Bu kötü amaçlı yazılımı şimdi ortadan kaldırmazsanız, telefonunuzda hasara neden olur.” uyarısının ardından sorunu çözmenin tek yolunun uygulamayı indirmek olduğu belirtiliyor. Ancak ilginçlik burada başlıyor çünkü link sizi resmi App Store’daki bir uygulamaya yönlendiriyor. Ancak indirmeniz istenen uygulama, VPN uygulaması gibi gözükse de aslında 3 günlük deneme sürümünün ardından sürekli uygulama içi satın almaya yönlendiriliyorsunuz. En düşük uygulama içi satın alma ise 61,99 dolar gibi oldukça fahiş bir ücret ve uygulama sayfasında birçok olumlu sahte mesaj yer alıyor.
Mobil cihazınızı kullanırken bu ve buna benzer oltalama saldırılarına karşı güvende kalmak için Bitdefender Mobile Security kullanmanızı öneririz. Uygulamanın web koruması özelliğini kullanarak kredi kartı bilgileriniz gibi kişisel verilerinizi hedefleyen sayfaları engelleyebilirsiniz. Olası oltama saldırılarına karşı hesap gizliliğinizi denetleyebilir, şifrelerinizi de yönetebilirsiniz.
2016 yılının 3. çeyreğinden itibaren Bitdefender’in Türkiye Distribütörü olarak hizmet veren Laykon Bilişim, bilişim güvenliği alanında profesyonel ürün ve çözümleri ile çözüm ortaklarına satış ve destek veren bir teknoloji firmasıdır. Aynı zamanda 2018 yılı itibari ile lider güvenlik duvarı ve UTM sağlayıcısı WatchGuard’ın distribütörlüğünü üstlenen Laykon Bilişim, bilişim sektöründe 10 yılı aşkın süredir müşteri sadakati ve bayi kanalı yapılanması çalışmalarında bulunmuş uzman kadrosu ile güvenlik ve iş sürekliliği çözümleri tarafında kullanıcılarına yeni teknolojileri götürmeye devam etmektedir.
Bitdefender, 100’den fazla ülkeye değer katan anlaşmalar, distribütörler ve satış ortakları üzerinden çözümler sağlayan global bir güvenlik teknolojisi şirketidir. 2001 yılından bu yana, ödüllendirilen kurumsal ve bireysel bilişim güvenliği çözümleri üreten Bitdefender, sanallaştırma ve bulut teknolojisi alanında liderlik eden bir güvenlik sağlayıcısıdır.
