Av. Katlav uyardı: Bir tıkla tüm bilgileriniz çalınabilir

Türkiye Barolar Birliği Bilişim ve Teknoloji Kurulu Yönetim Kurulu Üyesi ve Adana Barosu Siber Suçlar Komisyonu Başkanı, Bilişim Sistemleri Uzmanı ve Avukat Ali Yılmaz Katlav, son dönemde artan siber dolandırıcılık vakalarına karşı vatandaşları uyardı. İlkhaber Gazetesi’ne yaptığı açıklamada Katlav, dolandırıcıların teknolojiyi kullanarak her geçen gün yeni yöntemler geliştirdiğini belirterek, özellikle mobil cihaz kullanıcılarının dikkatli olması gerektiğini vurguladı. Katlav, sahte web siteleri ve SMS yoluyla gerçekleştirilen oltalama saldırılarının kullanıcıları hedef aldığını belirterek, “Mobil cihazınıza zararlı yazılım yükleyen saldırganlar, kişisel bilgilerinizi ve finansal verilerinizi ele geçirebilir. SMS veya sosyal medya üzerinden gelen şüpheli bağlantılara asla tıklamayın” dedi.

“CİHAZINIZA VİRÜS UYARISI VEREN PROGRAMLARA SAKIN İNANMAYIN”

Avukat Ali Yılmaz Katlav, bazı zararlı internet sitelerinde kullanıcıların cihazlarına virüs bulaştığına dair sahte uyarılar gösterildiğini belirterek, “Mobil telefonunuz ile internet tarayıcısı kullanarak girdiğiniz ve zararlı kod içeren bir web sayfasında, cihazınıza virüs bulaştığı uyarısı vererek, sizden bu virüsü temizlemek için yine kendilerinin önerdiği ve ücretsiz kullanabileceğinizi söyledikleri programı indirmenizi ister. Siz bunu kabul etmeseniz bile zararlı kod, virüsü bahane ederek sürekli uyarı mesajı gösterir ve bu sayfayı terk etmenizi engeller. Bu şekilde istenilen programı cihazınıza indirdiğinizde sisteminiz saldırıya açık hale gelir ve hedef sistem tamamen kötü niyetli kişinin kontrolüne geçer. Böylece saldırgan, kişisel bilgilerinizi ve finansal uygulamalarınıza ait kritik bilgileri ele geçirebilir” dedi.

“SMS’TEKİ ZARARLI BAĞLANTILARA TIKLAMAYIN”

Bir diğer yaygın yöntemin ise SMS yoluyla yapılan oltalama saldırıları olduğunu dile getiren Av. Katlav, “Siber saldırgan, mobil cihazınıza erişim maksadıyla, kısa mesaj (SMS) şeklinde, zararlı yazılımın bulunduğu bir bağlantıyı size gönderir. Siz bu bağlantıyı açtığınızda sisteminize kötü amaçlı veya casus yazılım bulaştırılır. Sisteminize erişim sağla yan saldırgan, bu yetkiyi kişisel bilgi ve belgelerinizi elde ederek, şantaj yapmak için veya kritik finansal bilgilerinizi suiistimal etmek için kullanabilir. Dolandırıcı, bunun dışında sizi aldatarak farklı bir eylemde bulunmanızı da isteyebilir. Sosyal medya platformunda paylaşılan, bu şekilde haber–gönderi akışında yer alan (bazen de sponsorlu paylaşım olabilir), içeriğinde potansiyel olarak kötü amaçlı yazılım barındıran bir gönderiye tıklamanızı sağlamak amacıyla kurgulanan bir saldırı biçimidir. Yine bu bağlantı içeren paylaşımı açtığınızda, sisteminize yüklenen zararlı yazılım ile cihazın kontrolü saldırganın eline geçer ve bu şekilde saldırgan sistemde kayıtlı hesap bilgilerine ve kişisel bilgilerinize ulaşabilir. Elde ettiği bu bilgiler ve erişim hakkı ile, ya diğer kullanıcıları sizin üzerinizden dolandırmaya çalışır, ya da kendi hesabınızı yine size karşı şantaj yapma amaçlı kullanabilir” ifadelerini kullandı.

“DOLANDIRICILAR ÜNLÜ SİTELERİ TAKLİT EDEREK HESAPLARI BOŞALTIYOR”

Av. Katlav sahte alışveriş sitelerine karşı da uyarıda bulunarak, “Tasarımı bire bir aynı, çoğu zaman site adları da çok benzer olan ve genel de ünlü alışveriş sitelerini taklit eden dolandırıcılar, sizi sanki o sitede alışveriş yapıyormuşsunuz gibi aldatır. Burada cazip fiyat ve anlık kampanya fırsatı sunarak, sizi acele ettirir ve bir an önce alışverişinizi tamamlatıp ödeme sayfasına yönlendirir. Bu ödeme sayfasında sizin girdiğiniz kart numarası, diğer kişisel bilgiler ve şifreyi elde edip, bu bilgiler doğrultusunda banka ödeme aracınıza kendileri erişim sağlayıp, hesabınızı boşaltırlar” dedi.

"SMS VE MESAJ BAĞLANTILARIYLA CİHAZLAR ELE GEÇİRİLİYOR"

Katlav, gönderilen bağlantılara tıklamanın cihaz kontrolünün dolandırıcıların eline geçmesine yol açtığına dikkat çekerek, “Bu yöntemde, hedefteki kişinin hassas bilgilerini ifşa edeceğini ve gönderdiği mesajda bu bilginin ne olduğunun görülebileceğini söyleyen saldırgan, bu şekilde kişinin dikkatini çeker. İnsanların çoğunun vereceği duygusal tepkiyi çok iyi bilen dolandırıcı, hedefiyle bire bir iletişime geçebileceği gibi, ele geçirdiği toplu iletişim bilgileri doğrultusunda standart mesajlar göndererek hedef kitlesini daha da çok genişletebilir. Bu şekilde gönderilen mesajdaki bağlantıyı açan kişiler, zararlı yazılımın yüklenmesi ile kendi cihazlarının kontrolünü saldırgana teslim etmiş olurlar. Böylece cihazların kontrolünü ele geçiren saldırgan, cihaz içerisinde kayıtlı kişilere de otomatik mesaj göndererek hedef sayısını kat kat arttırabilir. Sistem korsanları bu şekilde hedeflerinin kişisel bilgilerini ele geçirerek finansal sistemlerine sızabilirler. Son zamanlarda çok sık görülen bu dolandırıcılık yöntemi ile genelde telefonlarda bulunan bankacılık uygulamaları hedef alınmaktadır” diye ifade etti.

“GÜVENİLMEYEN UYGULAMALAR CİHAZ KONTROLÜNÜ SALDIRGANLARA VEREBİLİR”

Katlav, mobil cihazlara indirilen her uygulamanın güvenilir kaynaklardan kontrol edilmesi gerektiğini belirterek, “Siber tehdit aktörleri tarafından, artık hemen herkesin sahip olduğu mobil cihazlarda kullanılmaları için yaratılan bu zararlı mobil uygulamalar, cihazlara yüklendiği andan itibaren, hedef sistemler üzerinde yaratıcısına tam kontrol yetkisi sağlamaktadır. Bu şekilde sisteme erişim sağlayan siber saldırgan, kişinin özellikle mobil telefonunda yüklü hesap bilgilerini ele geçirebilir, mobil telefon üzerinde tam hakimiyet kurması nedeniyle de sistemdeki açıkları kullanır ve güvenlik katmanlarını etkisiz hale getirebilir. Özellikle sosyal medya ve bankacılık uygulamaları bu saldırganların ana hedeflerini oluşturmaktadır. Bu uygulamalar bilindik uygulamaları taklit edebileceği gibi, tamamen kullanıcısına fayda sağlayan yeni bir uygulama da olabilir. Ancak bu uygulama kullanıcısına bir yandan vaat ettiği faydayı sağlarken bir yandan da arka planda da kişisel bilgilerinizi ve verilerinizi ele geçirebilir” şeklinde konuştu.

“ŞÜPHELİ DURUMLARDA HEMEN EMNİYETE BAŞVURUN”

Vatandaşlara önemli tavsiyelerde bulunan Katlav şunları söyledi: “Bilinmeyen bağlantılara kesinlikle tıklamayın. SMS veya sosyal medya üzerinden gelen uygulamaları indirmeyin. Alışveriş sitelerinin adresini mutlaka kontrol edin. Resmî uygulamaları yalnızca güvenilir uygulama mağazalarından indirin. Bankacılık bilgilerinizi hiçbir platformda paylaşmayın.”

Katlav, siber dolandırıcılıkla mücadelede en güçlü savunmanın bilinçli kullanıcı olduğunu belirterek, şüpheli durumlarda vatandaşların vakit kaybetmeden emniyet birimlerine başvurması gerektiğini sözlerine ekledi.