Siber güvenlik dünyası alarmda! Yeni bir dolandırıcılık yöntemi kullanıcıları sahte CAPTCHA testleriyle kandırarak cihazlarına kötü amaçlı yazılım yüklüyor. Bu sinsi saldırı, özellikle film siteleri ve sahte indirme platformlarında karşımıza çıkıyor.
Gerçek Gibi Görünen Tuzak
Saldırganlar, internet kullanıcılarını önce sahte bir CAPTCHA ekranına yönlendiriyor. “Ben robot değilim” kutusuna tıkladığınızda, arka planda bir zararlı yazılım sessizce bilgisayarınıza indiriliyor. Üstelik bu yöntem pek çok antivirüs programını bile aşabiliyor.
ABD merkezli bir güvenlik firmasına göre, bu yeni yöntem en çok Windows kullanıcılarını etkiliyor. Kurbanların cihazlarında kısa sürede yavaşlama, kontrolsüz reklamlar ve veri sızıntısı gibi belirtiler ortaya çıkıyor.
Kopya Oyun ve Film Sitelerine Dikkat
Uzmanlar, bu saldırıların özellikle korsan içerik barındıran sitelerde daha sık görüldüğünü belirtiyor. Kullanıcılar, oyun crack dosyaları ya da ücretsiz film izleme vaatlerine kandığında, sahte CAPTCHA pencereleriyle karşı karşıya kalabiliyor.
Güvenlik analisti Jake Moore, “CAPTCHA ekranı insanlarda güven hissi oluşturur, bunu bilen saldırganlar artık bu algıyı suistimal ediyor” diyerek uyarıyor.
Nasıl Korunabilirsiniz?
-
Bilinmeyen veya güvenilir olmayan sitelere giriş yapmayın.
-
CAPTCHA ekranlarında tıklamadan önce adres çubuğunu kontrol edin.
-
Tarayıcı ve antivirüs yazılımlarınızı güncel tutun.
-
E-posta ve sosyal medya bağlantılarına dikkat edin.
-
Aniden çıkan pencerelerde hiçbir butona tıklamayın.
Yetkililer, bu tür saldırıların son dönemde %200 oranında arttığını bildiriyor. Bu nedenle her tıklama öncesinde iki kez düşünmek gerekiyor.