‘Ben robot değilim’ tuzağı! O kutucuğa tıklarken bir kez daha düşünün

Sahte banka mesajları ve kargo bildirimlerinin ardından dolandırıcıların yeni yöntemi, kullanıcıların güvendiği bir ekranı hedef alıyor: CAPTCHA. Basit bir “Ben robot değilim” doğrulaması gibi görünen bu tuzak, kullanıcıyı farkında olmadan tehlikeli bir işlem yapmaya yönlendirebiliyor. Üstelik kullanılan yöntem, klasik dolandırıcılıkların çok ötesinde bir risk barındırıyor.

Dolandırıcılar, internet kullanıcılarını kandırmak için her geçen gün daha farklı yöntemlere başvuruyor. Sahte banka mesajlarıyla başlayan, ardından kargo bildirimleri, ödül ve kampanya duyuruları ya da sahte müşteri hizmetleri üzerinden sürdürülen dolandırıcılıklara şimdi daha tanıdık bir ekran eklendi: ‘Ben robot değilim’ CAPTCHA doğrulaması!

İnternette bir web sitesine girerken karşımıza çıkan ve çoğu zaman üzerinde ‘Ben robot değilim’ yazan kutucuğu hemen herkes defalarca işaretlemiştir. Ancak siber güvenlik uzmanları, dolandırıcıların bu alışkanlığı yeni bir saldırı yöntemi için kullandığı konusunda uyarıyor. Üstelik bu yöntemde amaç yalnızca kullanıcıyı sahte bir internet sitesine yönlendirmek değil.

DOLANDIRICILIK ADIM ADIM NASIL İLERLİYOR?

ABD Federal Ticaret Komisyonu (FTC) geçtiğimiz ay yayımladığı uyarıyla bu yeni dolandırıcılık yöntemine dikkat çekti. Kurum, kullanıcıların internette sıkça karşılaştığı CAPTCHA doğrulamalarını taklit eden sahte ekranlar üzerinden gerçekleştirilen kimlik avı saldırılarına karşı uyardı.

Gerçek CAPTCHA’larda kullanıcıdan genellikle ekrandaki harf ve rakamları yazması ya da belirli görselleri seçmesi gibi basit görevleri tamamlaması isteniyor. Ancak sahte CAPTCHA’larda durum bambaşka. Kullanıcıdan, güvenlik doğrulaması yapıldığı izlenimi verilerek bilgisayarında bazı komutları çalıştırması isteniyor. Asıl tehlike de tam bu noktada başlıyor!🤨