Gelişen teknoloji hayatımızı kolaylaştırsa da siber suçluların yeni hedefi haline gelmemize de yol açıyor. Özellikle temassız işlem kolaylığı sunan NFC (Yakın Alan İletişimi) özelliği, son dönemde dolandırıcıların bir numaralı silahı oldu. Rakamlar tehlikenin boyutunu açıkça gözler önüne seriyor; yılın sadece ilk dört ayında NFC altyapısını kullanan zararlı yazılım saldırıları geçen yıla göre yüzde 188 artış gösterdi. Geçen yılın aynı döneminde 12 bin 300 olan saldırı girişimi, bu yıl 35 bin 600'e ulaştı. Kredi kartı ve ATM kullanan herkesi yakından ilgilendiren bu tehlikeli siber saldırı sarmalı, cihazlara sızan görünmez yazılımlarla banka hesaplarını adeta hortumluyor.
NFC DOLANDIRICILIĞI NEDİR, HESAPLAR NASIL BOŞALTILIYOR?
Siber güvenlik uzmanları, bu yeni nesil hırsızlığın temelde "doğrudan" ve "tersine" olmak üzere iki farklı yöntemle yapıldığını belirtiyor. Doğrudan saldırı yönteminde dolandırıcılar, popüler mesajlaşma uygulamaları üzerinden kurbanla iletişime geçiyor. Kimlik doğrulama veya sistem güncellemesi bahanesiyle kişiye sahte bir finans uygulaması indirtiyorlar. Ardından kurbandan banka kartını telefona yaklaştırması ve şifresini girmesi isteniyor. Bu işlem yapıldığı an kart bilgileri doğrudan siber suçluların eline geçiyor.
Tersine NFC yönteminde ise durum çok daha karmaşık ve sinsi işliyor. Kullanıcıların telefonuna fark ettirmeden sosyal mühendislik yoluyla zararlı bir yazılım yükleyen dolandırıcılar, bu yazılımı cihazın varsayılan temassız ödeme aracı yapıyor. Yazılım, ATM'lerde saldırgana ait bir kart varmış gibi sahte bir NFC sinyali üretiyor. Kurban güvenli bir şekilde kendi hesabına para transferi yaptığını düşünürken, yatırılan paralar doğrudan dolandırıcının havuzuna uçuyor. Bu tehdit dalgasının merkez üssü Rusya olsa da Avrupa ve Latin Amerika üzerinden tüm dünyaya hızla yayılıyor. Hatta siber suçlular bu sistemi dijital karaborsada kiralayarak saldırıların çapını her geçen gün büyütüyor.
YENİ NESİL SİBER SALDIRILARA KARŞI TELEFON VE BANKA HESABI NASIL KORUNUR?
Bu yeni dolandırıcılık türü siber bültenlerde "tespit edilmesi en zor tehditler" listesinin başında yer alıyor. Çünkü bankacılık sistemleri, işlemi bizzat kullanıcının elleriyle yapmasından dolayı bu hareketleri şüpheli bulmuyor ve meşru kabul ediyor. Peki, alanı giderek genişleyen bu görünmez tehlikeden korunmak için ne yapmak gerekiyor? Uzmanlar şu altın kurallara dikkat çekiyor:
-
Öncelikle uygulamaları sadece Google Play Store gibi resmi ve güvenilir mağazalardan indirin.
-
Sosyal medya üzerinden veya SMS ile gelen kaynağı belirsiz linklere kesinlikle tıklamayın ve buralardan cihaza uygulama yüklemeyin.
-
ATM'lerde veya ödeme cihazlarında işlem yaparken çevrenizdeki tanımadığınız kişilerin yönlendirmelerine ve talimatlarına asla kulak asmayın.
-
Özellikle Android işletim sistemli akıllı telefonlarda, zararlı siteleri ve oltalama (phishing) saldırılarını kaynağında engelleyen güçlü bir mobil güvenlik yazılımı kullanmayı ihmal etmeyin.
