Siber suçlular, arama motoru reklam hizmetlerini kullanarak markaları taklit ediyor ve kullanıcıları fidye yazılımı içeren kötü amaçlı sitelere yönlendirerek oturum açma bilgilerini ve diğer finansal bilgileri çalıyor.
Yöntem
- Siber suçlular, gerçek işletme veya hizmetlere benzer alan adları kullanarak internet arama sonuçlarında görünen reklamları satın alıyor.
- Kullanıcı ilgili işletme veya hizmeti aradığında, bu reklamlar arama sonuçlarının en üstünde, reklam ile gerçek arama sonuçları arasında çok az ayırt edici fark olacak şekilde görünüyor.
- Bu reklamlar, taklit edilen işletmenin resmi web sayfasıyla aynı görünen web sayfalarına bağlantı veriyor.
- Kullanıcı indirmek için bir program arıyorsa, sahte web sayfasında aslında zararlı yazılım olan bir yazılımı indirmeye yönelik bağlantı bulunuyor.
- İndirme sayfası meşru görünüyor ve indirmenin kendisi de kullanıcının indirmeyi amaçladığı programın adıyla adlandırılıyor.
- Bu reklamlar özellikle kripto para alım satım platformları gibi finansla ilgili web sitelerini taklit etmek için de kullanıldı.
- Bu kötü amaçlı siteler gerçek işlem platformları gibi görünüyor ve kullanıcıları oturum açma bilgileri ile finansal bilgilerini girmeye yönlendirerek suçlulara fon çalabilecekleri erişim yetkisi sağlıyor.
- Arama motoru reklamlarının kendisi kötü amaçlı değildir, ancak reklam bağlantıları üzerinden web sayfalarına girerken dikkatli olmak önemlidir.
Kendinizi korumak için ipuçları
FBI, bireylerin aşağıdaki önleyici tedbirleri almasını öneriyor:
- Bir reklama tıklamadan önce URL'yi kontrol ederek sitenin gerçek olup olmadığını doğrulayın. Kötü amaçlı alan adları hedeflenen URL'ye benzeyebilir, ancak yazım hataları veya yanlış yerleştirilmiş karakterler içerebilir.
- Bir işletmeyi veya finans kuruluşunu aramak yerine, resmi web sitesine doğrudan erişmek için işletmenin URL'sini internet tarayıcısının adres çubuğuna doğrudan yazın.
- İnternette arama yaparken reklam engelleme uzantıları kullanın. Çoğu internet tarayıcısı, kullanıcıların reklamları engelleyenler dahil uzantılar eklemesine izin verir. Bu reklam engelleyiciler tarayıcı içinde açılıp kapatılabilir; böylece belirli web sitelerinde reklamlara izin verip diğerlerinde reklamları engelleyebilirsiniz.
FBI, şirketlerin aşağıdaki önleyici tedbirleri almasını öneriyor:
- Alan adı sahteciliğini önlemek için, benzer alan adları kaydedildiğinde şirketi uyaran alan adı koruma hizmetleri kullanın.
- Kullanıcıları, sahte web siteleri ile hedef URL'nin doğruluğunu kontrol etmenin önemi konusunda eğitin.
- Kullanıcıları, şirket tarafından sunulan programlar için meşru indirme konumları hakkında eğitin.
Mağdurların bildirimde bulunması
Arama motoru reklamlarında marka taklidi nedeniyle dolandırıcılık veya zararlı yazılım mağduru olduğunuzu düşünüyorsanız, bulunduğunuz bölgedeki FBI saha ofisine (www.fbi.gov/contact-us/fieldoffices) dolandırıcılık faaliyetini bildirin. FBI ayrıca mağdurların, dolandırıcılık niteliğindeki veya şüpheli faaliyetleri FBI İnternet Suçları Şikayet Merkezi'ne (www.ic3.gov) bildirmesini öneriyor.
2 yorum
Sanırım özet yanlış.
Hacker News görüşleri
Birinci görüş
İkinci görüş
Üçüncü görüş
Dördüncü görüş
Beşinci görüş
Altıncı görüş
Yedinci görüş
Sekizinci görüş
Dokuzuncu görüş
Onuncu görüş