Semalt: Siber Suçlular Tarafından E-posta Hesabınıza Erişmek İçin Kullanılan En Gelişmiş Hileler
2017 ve e-posta hesabınızı ele geçirme tehdidi gerçek. Çok gerçek. Şu anda birisi e-postalarının bir yabancıya erişimini sağlamak için kandırılıyor. Başka bir deyişle, saldırganlar Yahoo Mail, Gmail ve Hotmail hesaplarından biraz sosyal mühendislik ve kısa mesajla ödün veriyor.
Semalt Müşteri Başarı Yöneticisi Ivan Konovalov, en etkili dolandırıcılıkların yürütülmesinin çok kolay olduğunu belirtiyor. Polis gibi giyinmiş bir con örneğini ele alalım. Sizi durdurdu ve arabanızdan çıkıp anahtarları teslim etmenizi emrederse, reddeder misiniz? Tabii ki değil. Ortalama bir kişi bunu bir soru sormadan yapardı. Bir polisin kimliğine bürünmenin dünyanın her yerinde en ciddi suçlardan biri olması şaşırtıcı değildir. Polis aldatmaca bunun için iki şey var: basit ve insanlar otorite rakamlarına güvenme eğilimindedir. Bunlar siber suçluların kullandığı niteliklerdir.
Çok geç bir trend ortaya çıktı. Mobil kullanıcıları hedefleyen bir mızrak kimlik avı dolandırıcılığı. Bu aldatmaca amacı e-posta hesabınıza erişmek için. Milyonlarca insanın düştüğü basit bir sosyal mühendislik saldırısı.
Bir hacker (kötü adam) sadece e-posta adresinizi ve telefon numaranızı bilmelidir. Şaşırtıcı bir şekilde, bunların elde edilmesi kolaydır. Çoğu e-posta servis sağlayıcısı tarafından sunulan iki katmanlı kimlik doğrulama sisteminden yararlanırlar. Bu sistem, kullanıcıların cep telefonlarına bir kod veya bağlantı göndererek şifrelerini sıfırlamalarına olanak tanır.
Gerçek dolandırıcılığa klasik bir örnek: Gmail hesabını devralma
Bu durumda iki taraf vardır: Anne (Gmail hesabının sahibi) ve Dan (kötü adam). Anne, hesabını kilitlediğinde cep telefonuna bir doğrulama kodu gönderilmesi için numarasını Gmail'e kaydetmeyi tercih eder. Öte yandan Dan, Anne'yi takip etti ve cep telefonu numarasını biliyor olabilir (belki de sosyal medya hesabından veya çevrimiçi başka bir yerden).
Kötü adam (Dan) Anne'nin Gmail hesabına erişmek istiyor. Kullanıcı adını biliyor ama şifresini bilmiyor. Kullanıcı adını giriyor ve ardından bir şifre tahmin ettikten sonra 'yardıma ihtiyaç duyuyor' seçeneğini tıklıyor. "Şifremi hatırlamıyorum" u tıklar, Anne'nin e-posta adresini ve ardından telefonumdan doğrulama alır. Anne'nin numarasına altı haneli bir doğrulama kodu gönderilir. Dan, Anne'ye Google'dan bir teknisyen olduğunu ve hesapta olağandışı bir etkinlik fark ettiklerini iddia eden bir kısa mesaj gönderir. Sorunu sıralamaları için doğrulama kodunu iletmesini ister. Anne bunun meşru olduğuna inanıyor, doğrulama kodunu iletiyor. Dan, hesabına erişmek için bu kodu kullanır.
Dan hesaba eriştiğinde, parolayı sıfırlamak ve kurtarma seçeneğini değiştirmek de dahil olmak üzere her şeyi yapabilir. Bu tam bir devralma. Sırada ne var dipsiz. Bu şemadan korunmak için asla kimseye doğrulama kodu vermeyin. Aslında, aynı talepte bulunmadıysanız, o zaman birinin iyi olmadığını unutmayın.