Kredi Kartları Korkutuyor Çünkü...

Mobil bankacılık işlemlerinin yürütülmesini sağlayan bağlantıya çok benzer, sahte bir bağlantı oluşturan ve aynı ara yüzü kullanan saldırganlar, kullanıcıları kandırmaya çalışıyorlar. Aşırı benzerliğe rağmen ayırt edici noktalar da bulunuyor. Örneğin, sahte bağlantıda SSL protokol desteğinin olmadığı, güvenlik sembolünün bulunmadığı göze çarpıyor.

Hazırlanan mobil giriş ekranını birebir aynı şekilde hazırlayan saldırganlar, bankacılık işlemlerinde kullanılan kullanıcı adı ve şifreyi istiyor. Ancak saldırı bu şekilde sonlanmıyor. Giriş yapıldıktan sonra saldırganlar e-posta adresi ve şifresini de çalmaya çalışıyor. Saldırganlar bu şekilde kurbanların banka hesaplarının ele geçirildiğini anlayıp, erişime engel olunmasını engellemek için önlem alıyor.

Uzmanların ortaya çıkardığı bulgulara göre, banka hesap bilgilerinin çalınması siber suçlulara yeterli gelmiyor ve kullanıcının kimlik kartının bir örneğini telefon üzerinden göndermesi isteniyor.

Daha önce eşi görülmemiş bu saldırıda, siber suçlular kurbanın banka hesabı ve e-posta adresini ele geçirmekle kalmıyor, kimlik kartını da daha sonraki dolandırıcılık faaliyetleri için çalmaya çalışıyor. Fizikî dünyadaki kimliklerin kopyalanarak ele geçirilmeye çalışılması saldırganların uygulamaya yeni başladığı yöntemlerin başında geliyor. Saldırganlar kredi kartı, pasaport ve kimlik kartı gibi önemli dokümanları da ele geçirmeyi hedefliyor.

Mobil olta saldırılarında önemli artış var

Özellikle sadece bir harf gibi detayların farklı olduğu sahte bağlantılı internet siteleri kuran saldırganlar, küçük ekranlı cihazlarda kullanıcıları daha kolay kandırabiliyor. Akıllı telefonların popülerliğini gün geçtikçe artırdığı göz önüne alındığında, bilgisayar uzmanları, suçluların bu eğilimlerini hiç de garip karşılamıyorlar.

Türkiye'de de sıkça kullanılan mobil bankacılık işlemlerinin güvenle kullanılması için mobil güvenlik çözümlerinin yaygınlaşması gerekiyor. Zira, ülkemizde mobil bankacılık kullanımı ne kadar yüksekse, mobil güvenlik çözümleri kullanımı da bir o kadar düşük.

Kullanıcıların bu tür saldırılara karşı korunması için:

* En çok ziyaret ettiğiniz site adreslerini kaydedin. Bu şekilde adres çubuğuna her defasında bağlantı adresi yazılmaz ve saldırganlar tarafından üretilen sahte sitelere giriş oranı azalır.

* Her zaman önce doğruluğunu kontrol edin. Kullanıcılar, özellikle banka gibi kritik mecraların adreslerini doğrulamalı ve belli aralıklarla banka işlemlerindeki hareketleri takip etmeli.

* Bir güvenlik çözümü kullanın. Güncel güvenlik çözümleri, sahte web sitelerine girişi engelleyerek kullanıcıların emniyette kalmasını sağlıyor.

Kredi Kartları Korkutuyor Çünkü...

Trend Micro, siber suçluların mobil cihazlar üzerinden kimlik kartlarının çalınmasına yönelik saldırılar gerçekleştirdiğini ortaya çıkardı.