Siber suçlular, arama motoru reklam hizmetlerini kullanarak markaları taklit ediyor ve kullanıcıları fidye yazılımı içeren kötü amaçlı sitelere yönlendirerek oturum açma bilgilerini ve diğer finansal bilgileri çalıyor.
Yöntem
- Siber suçlular, gerçek işletme veya hizmetlere benzer alan adları kullanarak internet arama sonuçlarında görünen reklamları satın alıyor.
- Kullanıcı ilgili işletme veya hizmeti aradığında, bu reklamlar arama sonuçlarının en üstünde, reklam ile gerçek arama sonuçları arasında çok az ayırt edici fark olacak şekilde görünüyor.
- Bu reklamlar, taklit edilen işletmenin resmi web sayfasıyla aynı görünen web sayfalarına bağlantı veriyor.
- Kullanıcı indirmek için bir program arıyorsa, sahte web sayfasında aslında zararlı yazılım olan bir yazılımı indirmeye yönelik bağlantı bulunuyor.
- İndirme sayfası meşru görünüyor ve indirmenin kendisi de kullanıcının indirmeyi amaçladığı programın adıyla adlandırılıyor.
- Bu reklamlar özellikle kripto para alım satım platformları gibi finansla ilgili web sitelerini taklit etmek için de kullanıldı.
- Bu kötü amaçlı siteler gerçek işlem platformları gibi görünüyor ve kullanıcıları oturum açma bilgileri ile finansal bilgilerini girmeye yönlendirerek suçlulara fon çalabilecekleri erişim yetkisi sağlıyor.
- Arama motoru reklamlarının kendisi kötü amaçlı değildir, ancak reklam bağlantıları üzerinden web sayfalarına girerken dikkatli olmak önemlidir.
Kendinizi korumak için ipuçları
FBI, bireylerin aşağıdaki önleyici tedbirleri almasını öneriyor:
- Bir reklama tıklamadan önce URL'yi kontrol ederek sitenin gerçek olup olmadığını doğrulayın. Kötü amaçlı alan adları hedeflenen URL'ye benzeyebilir, ancak yazım hataları veya yanlış yerleştirilmiş karakterler içerebilir.
- Bir işletmeyi veya finans kuruluşunu aramak yerine, resmi web sitesine doğrudan erişmek için işletmenin URL'sini internet tarayıcısının adres çubuğuna doğrudan yazın.
- İnternette arama yaparken reklam engelleme uzantıları kullanın. Çoğu internet tarayıcısı, kullanıcıların reklamları engelleyenler dahil uzantılar eklemesine izin verir. Bu reklam engelleyiciler tarayıcı içinde açılıp kapatılabilir; böylece belirli web sitelerinde reklamlara izin verip diğerlerinde reklamları engelleyebilirsiniz.
FBI, şirketlerin aşağıdaki önleyici tedbirleri almasını öneriyor:
- Alan adı sahteciliğini önlemek için, benzer alan adları kaydedildiğinde şirketi uyaran alan adı koruma hizmetleri kullanın.
- Kullanıcıları, sahte web siteleri ile hedef URL'nin doğruluğunu kontrol etmenin önemi konusunda eğitin.
- Kullanıcıları, şirket tarafından sunulan programlar için meşru indirme konumları hakkında eğitin.
Mağdurların bildirimde bulunması
Arama motoru reklamlarında marka taklidi nedeniyle dolandırıcılık veya zararlı yazılım mağduru olduğunuzu düşünüyorsanız, bulunduğunuz bölgedeki FBI saha ofisine (www.fbi.gov/contact-us/fieldoffices) dolandırıcılık faaliyetini bildirin. FBI ayrıca mağdurların, dolandırıcılık niteliğindeki veya şüpheli faaliyetleri FBI İnternet Suçları Şikayet Merkezi'ne (www.ic3.gov) bildirmesini öneriyor.
2 yorum
Sanırım özet yanlış.
Hacker News yorumları
Reklam engellemesi hiç olmayan başkasının dizüstü/PC’sini kullanmak her zaman akıl almaz bir deneyim oluyor
POV: https://m.youtube.com/shorts/iV3js9pd5IE
Başkasının cihazını kullanırken, yandaki reklam sürekli dikkatimi dağıttığı için yazıya odaklanabilmek adına pencereyi ekranın yarı dışına ittiğim bile oldu
Reklamlı türdeki web sitelerinden kaçınmakta o kadar iyi hale gelmişim ki artık reklam engelleyiciye ihtiyacım olmayabilir. SuperBowl reklamı olmadığı sürece reklam izlemekten aşırı nefret ediyorum
Ziyaret ettiğim site sayısı da çok değil. GitHub kullanıyorum; Netflix ve Amazon’a reklam görmemek için daha fazla para ödüyorum. YouTube Red’e de ödeme yapıyorum; Kagi de reklam görmemek için para ödenebilecek bir yer. Hacker News’te bir bağlantıya tıklamadan önce alan adının nytimes gibi bir yer değil de gerçekten kişisel bir web sitesi gibi görünüp görünmediğini her zaman dikkatle kontrol ediyorum
Bu yüzden telefonun tüm DNS isteklerinin, hangi ağda olursa olsun evdeki Pi-Hole üzerinden geçmesi için split-tunnel VPN kurdum
Google, bağlantı dolandırıcılığını desteklemede suç ortaklığı yaptığına dair sorumluluğu olmadığı konusunda düzenleyicileri ikna edip durdu. Google’ın bağlantı dolandırıcılığını mümkün kılmadaki rolünü ele alan bir yazı yazdım[1] ve bunun fiilen bir tür düzenleyici ele geçirme olduğunu gösteriyorum
Aynı FBI tavsiyesine yönelik özellikle kritik eleştiri şu bölüm:
No-JS kullanıcısıyım. Son iki ayda uğursuz bir gidişat gördüm: bazı finans/sağlık hizmeti sitelerinde (banka/sigorta vb.) NoScript’i tamamen kapatmadıkça artık giriş yapılamıyor. Web sitelerini seçici olarak izinli yapmak işe yaramıyor; bu siteler Adobe gibi iyi bilinen ihlalcileri de kullanıyor
Yani backend’de, tarayıcıda tüm izleme/ıvır zıvır kodlarının çalıştırılıp çalıştırılmadığını kontrol eden ve hepsi çalıştırılmadıysa girişi reddeden bir kod var. Teknik olarak gerekli olmadığı, eski sürümlerde ya da başka sitelerde yalnızca üst düzey sitenin JavaScript’ine izin verildiğinde çalışmasından anlaşılıyor
Durum şu: “Ya seni sonuna kadar izlememize izin ver ya da teknik olarak gerekli olmasa bile ihtiyaç duyduğun temel hizmete erişimden vazgeç”
Ancak bu tür siteler için filtre yazmak neredeyse kara büyü gibi; genellikle sayfanın JavaScript’ini tersine mühendislikle inceleyip gerçekten ne gönderdiğini ve düzgün çalışması için neyin kontrol edilmesi gerektiğini anlamak, ardından da bu kontrolü atlatmak için JavaScript işlevlerini seçici olarak değiştirecek bir yol bulmak gerekiyor
Bu yüzden WASM gibi şeylerin yaygınlaşması beni biraz endişelendiriyor. JavaScript harika olmasa da, son kullanıcıya tarayıcıda çalışan şeyi görme, anlama ve gerçekten değiştirme konusunda epey kontrol veriyor
WASM’de bunların hepsi çok gerçek dışı hale geliyor. Okunup değiştirilebilen yorumlanan kod ve neredeyse rastgele noktalarda durumu inceleyip değiştirebilme yeteneği yerine, elinize fiilen hiçbir şey yapamadığınız opak bir ikili yığın geçiyor. Daha fazla site mantığını derlenmiş WASM bloklarına taşıdıkça, son kullanıcıların web sitesinin davranışını gözlemlemesi veya değiştirmesi giderek zorlaşacak
Şimdiye kadar etrafından dolaşabildim ama değiştirilmemiş Edge’de bile çalışmayıp bu durum aylarca sürecek kadar girişi bozmanın nasıl mümkün olduğunu anlamıyorum
Toplumun genel olarak istenmeyen reklamlara daha az hoşgörülü olmasını isterdim
İlk dönem Google sitesi tam kararındaydı. Arama sonuçları ekranının yanına rahatsız etmeyen birkaç reklamı sessizce yerleştiriyordu
İronik biçimde Google, şimdi tüm web’e yayılmış kullanıcı düşmanı spam salgınının öncülüğünü yaptı ve sonunda bunu normalleştirdi. Genel olarak bakınca, bunun getirdiği ekonomik faaliyetten çok daha fazla üretkenlik ve odak kaybına yol açtığını hissediyorum
Öte yandan Microsoft, reklam engellemenin iyi mi kötü mü olduğu konusunda kendi kendisiyle kavga ediyor
https://www.microsoft.com/en-us/edge/learning-center/using-a...
https://support.microsoft.com/en-us/office/supported-browser...
Reklam ağları, mümkün kıldıkları dolandırıcılık veya kötü amaçlı yazılımlar için hukuken sorumlu tutulursa ne olacağını görmek isterim
“Müşteriyi/reklamı bilmesi gerekmeyen aptal bir borudan ibaretiz” karşı argümanı pek ikna edici değil. Çünkü reklam içeriğinin ve gösterildiği bağlamın farkında olmak, dışarıdan bakıldığında bile iş modellerinin bir parçası
Zararın sadece bir kısmından sorumlu olsunlar demiyorum. Elbette bu bile iyi bir başlangıç olurdu; ama Tillie teyzenin karşısına “Bilgisayarınıza virüs bulaştı, Microsoft Technican ile iletişime geçmek için buraya tıklayın” gibi bir reklam çıktıysa şirket için olumsuz sonuçları olmalı. Tillie teyze aslında hacker BakinC00kies olup bir honeypot çalıştırıyor olsa bile bu böyle olmalı
Önceki yazı: FBI artık web aramalarında reklam engelleyici kullanılmasını öneriyor
https://news.ycombinator.com/item?id=34916239
734 puan | 2 yıl önce | 430 yorum
Geçenlerde büyükannem fatura ödemeye çalışırken, yerel gaz şirketi kılığına girmiş bir dolandırıcılık sitesinin Google arama reklamına tıklayıp dolandırıldı. Bir miktar para da kaybetti, doğal olarak bazı kişisel bilgileri de ele geçirildi
Böyle durumlarda sorumluluğun büyük ölçüde reklam şirketinde olduğunu düşünüyorum. Bu onların ürünü; kötüye kullanılmasını önlemek de onların sorumluluğu olmalı. Ama neredeyse hiç düzenleme yok ve reklam sektörünün kendisi de gizlilik ve veri korumayla pek ilgilenmiyor. Kötü amaçlı reklamları baştan etkili biçimde engellemek için neden para harcasınlar ki?
Devletin reklam engelleyici önermesi iyi. Yine de reklam şirketinin ihmalini çözme işinin kullanıcıların ve müşterilerin üzerine kalması rahatsız edici
Henüz Idiocracy’nin zirvesine ulaşmadık
YouTube/Hulu/Disney+ hâlâ içeriğin kenarlarına reklam koymak yerine araya reklamlarla kesiyor
Carl’s Jr/Brawndo henüz FCC’yi satın almadı
Yine de epey yaklaştık
Şimdilik insanlara reklamların iyi olduğunu gerçekten düşündürmeleri gerekiyor
Bilgisayar sağlığı için PC’lerde reklam engelleyici gerekiyor ama ruh sağlığı için de gerekiyor. CDC ne zaman kullanımını önerecek?