Polis Uyarısı: "Ben Robot Değilim"e Tıklamak Verilerinizi Çalar
Bu, insan olduğumuzu kanıtlamak için günde onlarca kez gerçekleştirdiğimiz bir refleks, dijital bir formalite haline geldi. Ancak Ulusal Polis, siber suçluların bu güvenlik sembolünü bir silaha dönüştürdüğü konusunda uyarıyor. "Ben robot değilim" kutusunun basit bir tıklamasının ardında yeni ve tehlikeli bir dolandırıcılık gizleniyor ve sonuçları mali durumunuz için yıkıcı olabilir.
Bu dolandırıcılığın dehası ve tehlikesi, sorgusuz sualsiz gerçekleştirmemiz için eğitildiğimiz davranışları istismar etme becerisinde yatmaktadır. Yıllardır web siteleri bize CAPTCHA doğrulamasının meşru bir güvenlik önlemi olduğunu öğretti. Bu süreci o kadar içselleştirdik ki, bilinçli bir analiz yapmadan otomatik pilotta gerçekleştiriyoruz. Suçlular bu kör güveni suistimal ediyor. Saldırı şu şekilde işliyor:
- Mağdur, meşru bir sayfayı taklit eden veya bu amaçla tasarlanmış kötü niyetli bir site olan sahte bir web sitesine ulaşır.
- Sayfada, iyi bilinen " Ben robot değilim " onay kutusunun görsel olarak mükemmel bir kopyası olan bir açılır pencere veya öğe belirir.
- Kullanıcı alışkanlık gereği devam etmek için kutucuğa tıklar.
- Tam o anda, bir doğrulama gerçekleştirmek yerine, tıklama kullanıcının cihazında bir " kötü amaçlı kodun " indirilmesini ve yürütülmesini tetikler. Polis açıklamasında açıkça "Site farkında olmadan kötü amaçlı kodu kopyalar" uyarısı yapılır. Sizi koruması gereken hareket, enfeksiyon vektörü haline gelir.
"Bu o kadar yaygın bir olay ki artık otomatik olarak yapılıyor." – Ulusal Polis'in CAPTCHA dolandırıcılığıyla ilgili açıklaması.
Kötü amaçlı yazılım kurbanın bilgisayarına veya cep telefonuna yüklendikten sonra, siber suçluların net bir amacı vardır: hassas bilgileri çalmak . Birincil amaçları, aşağıdakileri içeren kişisel ve finansal verileri elde etmektir:
- İnternet bankacılığı giriş bilgileri.
- Kredi ve banka kartı numaraları.
- E-posta ve sosyal medya şifreleri. Bu suç grupları, operasyonlarına meşruiyet kazandırmak için, paket teslimat şirketleri veya hükümet kurumları gibi güvenilir hizmetleri taklit eden binlerce sahte alan adı kaydediyor ve bu da başlangıçtaki aldatmacayı daha da inandırıcı hale getiriyor.
Bu ve benzeri tehditler karşısında, FBI gibi ulusal ve uluslararası güvenlik güçleri, vatandaşların kendilerini korumalarına yardımcı olmak için bir dizi net ve doğrudan tavsiye yayınladı.
- Bilinmeyen bağlantılara tıklamayın: Beklenmedik bir e-posta veya kısa mesaj alırsanız, hiçbir bağlantıya tıklamayın. Bu, dolandırıcı web sitelerine giden ana geçittir.
- Gerçekliğini doğrulayın: Bir mesaj sizden bir eylem yapmanızı isterse dikkatli olun. Adresi tarayıcınıza yazarak doğrudan şirketin veya hizmetin resmi web sitesine gidin. Sağlanan bağlantıyı asla kullanmayın.
- Sakin olun ve aciliyete karşı dikkatli olun: Dolandırıcılıklar genellikle düşünmeden hareket etmenizi sağlamak için sahte bir acil durum duygusu yaratır (tutulan bir paket, bloke edilmiş bir hesap). Durumu analiz etmek için bir dakikanızı ayırın.
- Her zaman bildirin: Şüpheli bir mesaj veya web sitesiyle karşılaşırsanız bildirin. Sahte metin mesajlarını 7726'ya (SPAM) iletebilirsiniz. Yetkililere bildirmek başkalarının tuzağa düşmesini önlemeye yardımcı olur.
- Tüm önemli şifrelerinizi değiştirin.
- Kartlarınızı ve hesaplarınızı bloke ettirmek için derhal bankanızla iletişime geçin.
- Olayı Ulusal Polise veya Sivil Muhafızlara bildirin.
Siber güvenlik manzarası sürekli değişiyor. Suçlular giderek daha sofistike hale geliyor ve artık çevrimiçi güvenliğin sembollerini bize karşı kullanıyorlar. Ders açık ve ikna edici: uyanıklık ve şüphecilik artık bir seçenek değil. İnternetteki en rutin ve otomatik eylemleri bile sorgulamak, dijital dünyadaki kimliğimizi ve varlıklarımızı korumak için temel bir gerekliliktir.
La Verdad Yucatán
