Kaspersky’ son araştırmasında WordPress siteleri üzerine odaklandı: Web siteleri kimlik avı dolandırıcılığı için kullanılıyor!

Kimlik avı sayfalarını dağıtmak için daha kolay ve tesirli bir yol arayışında olan dolandırıcılar, sağlam müdafaadan mahrum web sitelerini maksat alıyor.

Birçoğu evvelce kalma olan kelam konusu siteler, takviye ve bakım eksikliği nedeniyle yaygın açıklar yoluyla hacklenmeye karşı savunmasız hale geliyor ve bu durum kimlik avı hücumlarının önünü açıyor. Kaspersky uzmanları, dolandırıcıların özel bilgileri ve bankacılık datalarını toplayan geçersiz sayfalar oluşturmak için bu üzere web sitelerinden nasıl yararlandığına ve yayın platformları da dahil olmak üzere tanınan hizmetler kisvesi altında dolandırıcılığa nasıl yol açtığına ışık tuttu.

Kaspersky’nin son araştırmasına göre, dolandırıcılar bilinen güvenlik açıklarından yararlanarak makûs niyetli faaliyetlerini WordPress siteleri üzerine odaklıyor. Birtakım durumlarda siber hatalılar siteleri ele geçirmek için sadece yazılım açıklarına güvenmekle de kalmıyor. Bunun yerine zayıf şifrelere yahut sızdırılmış kimlik bilgilerine sahip site yöneticilerini amaç alarak denetim paneline yetkisiz erişim elde etmelerini ve kimlik avı sayfaları yayınlamalarını sağlıyor. Ele geçirilen bu sitelerin ana sayfalarında çoklukla fonksiyonel olmayan düğmeler yer alıyor. Bu sayede saldırganlar orjinal dizinleri kimlik avı içeren aldatıcı dizinlerle değiştiriyor.

Çevrimiçi yayın hizmetlerinin popülaritesindeki artış, bunları kelam konusu trendlerden etkin olarak yararlanan siber hatalılar için öncelikli gaye haline getirdi. Kaspersky uzmanları daima olarak Netflix, HBO Max, Hulu, Disney+ ve öteki tanınmış yayın platformlarını taklit eden kimlik avı sayfaları keşfediyor. Tahlil edilen sayfalar ortasında kimi eski, akına uğramış web siteleri kullanılarak oluşturulanlar da var.

Bu kimlik avı sayfalarında Netflix’tekilere benzeyen giriş formları bulunuyor ve adres hedeflenen yayın hizmetinin yanlışsız (veya değiştirilmiş) ismini içeriyor. Lakin kullanıcının yönlendirildiği web sitesinin gerçek isminin taklit etmeye çalıştığı hizmetle hiçbir alakası yok. Bu kasıtlı manipülasyon, durumdan şüphelenmeyen kullanıcıları aldatmayı ve hassas bilgileri ifşa etmek üzere kandırmayı amaçlıyor.

Netflix dizini içine yerleştirilen ve Netflix giriş formunu taklit eden bir kimlik avı sayfası örneği

“Dijital dünyada dikkatli olmak önemli”

Yasal bir servise kaydolmaya çalıştığını düşünen ve durumdan şüphelenmeyen kullanıcılar, hesap giriş bilgileri, bankacılık bilgileri (CVV dahil) dahil olmak üzere şahsî bilgilerini bilmeden dolandırıcılara gönderdiklerinde sırf mali kayıpla kalmıyor, birebir vakitte bedelli şahsî datalarını tehlikeye atma riskiyle de karşı karşıya kalıyor. Ayrıyeten tüm bu datalar sitenin denetim panelinde saklandığı için, bu bilgilere yetkisiz erişimin kolay oluşu kurbanları daha geniş bir taarruz dalgasına karşı savunmasız bırakıyor.

Kaspersky güvenlik uzmanı Olga Svistunova, şunları söylüyor: “Çevrimiçi yayın hizmetleri cümbüş alışkanlıklarımızda ihtilal yaratmış olsa da, dijital dünyada dikkatli olmak çok kıymetli. Dolandırıcılık kurbanı olma riskini en aza indirmek için aboneliklerin sırf yetkili kaynaklardan alınmasını değerle tavsiye ediyoruz. Ayrıyeten, aboneliklerinizi yönetmek için inançlı ve kullanışlı bir yaklaşım sunan abonelik yöneticisi uygulamalarını kullanabilirsiniz. Bu uygulamalardan yararlanarak aboneliklerinizi itimatla yenileyebilir, hesaplarınız üzerinde denetim sahibi olabilir ve hassas bilgilerinizi mümkün tehditlerden koruyabilirsiniz.”

Kaspersky bünyesinde geliştirilen SubsCrub abonelik idaresi yazılımı, abonelikleri takip etmek, ödeme hatırlatmalarını kolaylaştırmak ve tasarrufa yönelik fırsatları haber vermek için derli toplu bir tahlil sunuyor. Kullanıcı dostu arayüzü ve güçlü özellikleriyle SubsCrab, zahmetsiz abonelik takibi sağlayarak kullanıcıların tertipli ve finansal açıdan ilgili kalmasına yardımcı oluyor. Uygulama Türkçe lisanında mevcut.

Hacklenmiş web siteleri üzerinden yapılan kimlik avı atakları hakkında daha fazla bilgi edinmek için Securelist adresini ziyaret edin.

Kaynak: (BYZHA) Beyaz Haber Ajansı