ATM’lerde yeni tehdit: Hesabınızda 1 kuruş bile kalmayabilir
Siber dolandırıcılar, ATM kullanıcılarını hedef alan “DoubleClickjacking” yöntemiyle banka hesaplarını hızlıca boşaltabiliyor. Masum görünen çift tıklamalar, kullanıcı farkında olmadan para transferi veya onay işlemine dönüşüyor...
“DoubleClickjacking” adı verilen saldırı tekniği, kullanıcıların ekranında hiçbir anormallik göstermeden işlem yapabiliyor. Uzmanlara göre bu yöntem, para transferleri ve kişisel verilerin çalınması açısından büyük risk taşıyor.
TUZAK NASIL İŞLİYOR?
Saldırının mantığı basit ama etkili: Kullanıcıya “Hediye kazandınız” veya “Robot olmadığınızı doğrulayın” gibi cazip bir mesaj sunuluyor. İlk tıklamanın hemen ardından ekrana görünmez bir onay butonu yerleştiriliyor. Kullanıcı refleksle ikinci kez tıkladığında, aslında farkında olmadan para transferine ya da hesap boşaltmaya onay vermiş oluyor.
NEDEN FARK EDİLMİYOR?
Bu saldırıyı tehlikeli kılan en önemli nokta, tamamen görünmez ve sessiz çalışması. Kullanıcının ekranında olağan dışı hiçbir belirti bulunmadığı için her şey normalmiş gibi görünüyor. Üstelik uzmanlara göre Windows ve macOS gibi yaygın işletim sistemlerinin standart güvenlik önlemleri de bu saldırıyı engellemekte yetersiz kalabiliyor.
“1 KURUŞUNUZ BİLE KALMAYABİLİR”
Siber güvenlik uzmanları, ATM ve online bankacılık işlemlerinde ekstra dikkatli olunması gerektiğini vurguluyor. “Bu yöntemle dakikalar içinde hesaplar boşaltılabilir, 1 kuruşunuz dahi kalmayabilir” uyarısında bulunan uzmanlar, özellikle tanımadık bağlantılara tıklanmaması ve cazip görünen tekliflere şüpheyle yaklaşılması gerektiğini söylüyor.
NASIL KORUNABİLİRİZ?
- Şüpheli bağlantılardan uzak durun, gerçek olamayacak kadar cazip tekliflere kuşkuyla yaklaşın.
- NoScript veya uMatrix gibi tarayıcı eklentileri kullanın, görünmez zararlı kodların çalışmasını engelleyin.
- Antivirüs ve güvenlik yazılımlarınızı güncel tutun.
