İnternet kullanıcılarını hedef alan siber dolandırıcılık yöntemlerine her geçen gün yenileri eklenirken, uzmanlar son dönemde yaygınlaşan “sahte doğrulama ekranları” konusunda vatandaşları dikkatli olmaya çağırıyor. Siber Suçlarla Mücadele Daire Başkanlığı tarafından yapılan bilgilendirmede, özellikle “Ben robot değilim” ve benzeri CAPTCHA doğrulama ekranlarının bazı durumlarda kötü niyetli kişiler tarafından tuzak olarak kullanılabileceği vurgulandı.
Masum görünüyor, büyük risk taşıyor
Günlük hayatta birçok internet sitesi kullanıcıların gerçek kişi olduğunu doğrulamak amacıyla CAPTCHA sistemlerini kullanıyor. Ancak siber suçlular, bu alışkanlığı fırsata çevirerek sahte doğrulama ekranları oluşturabiliyor. Kullanıcılardan klavyede belirli tuş kombinasyonlarını kullanmaları, komut çalıştırmaları, dosya indirmeleri veya bir metni kopyalayıp yapıştırmaları istenebiliyor. Uzmanlara göre gerçek bir doğrulama sistemi yalnızca ekrandaki kutucuğun işaretlenmesini veya basit bir görsel doğrulamayı talep eder. Bunun dışındaki işlemler ciddi bir güvenlik tehdidinin işareti olabilir.
Gerçek Doğrulama Ekranı Nasıl Anlaşılır?
Siber Suçlarla Mücadele Daire Başkanlığı'nın paylaştığı bilgilere göre kullanıcıların dikkat etmesi gereken en önemli noktalardan biri, doğrulama ekranının kendilerinden ne talep ettiğidir. Eğer bir doğrulama ekranı; klavyeden komut girmenizi, bir metni kopyalayıp yapıştırmanızı, dosya indirmenizi, tarayıcı dışında bir işlem yapmanızı istiyorsa bu durum sahte bir doğrulama girişimi olabilir. uzmanlar böyle bir durumda işlemin derhal sonlandırılması gerektiğini belirtiyor.
Alan Adlarını Mutlaka Kontrol Edin
Siber saldırganlar çoğu zaman gerçek internet sitelerine çok benzeyen alan adları kullanıyor. Bir harfin değiştirilmesi, fazladan bir karakter eklenmesi veya farklı bir uzantı kullanılması kullanıcıların fark etmeyeceği küçük değişiklikler arasında yer alıyor. Bu nedenle bağlantıya tıklamadan önce internet adresinin dikkatlice kontrol edilmesi tavsiye ediliyor. Özellikle e-posta, sosyal medya veya mesajlaşma uygulamaları üzerinden gelen bağlantılarda daha dikkatli olunması gerektiği belirtiliyor.
"Doğrulama" Bahanesiyle Dosya İndirmeyin
Uzmanların en önemli uyarılarından biri de kullanıcıların doğrulama işlemi sırasında herhangi bir dosya indirmemesi yönünde. Bir internet sitesi sizden; CAPTCHA doğrulaması yapmak, Güvenlik kontrolü gerçekleştirmek, İnsan olduğunuzu kanıtlamak gibi gerekçelerle program veya dosya indirmenizi istiyorsa bunun bir dolandırıcılık girişimi olabileceği ifade ediliyor. İndirilen zararlı dosyalar aracılığıyla bilgisayarlara kötü amaçlı yazılımlar bulaşabiliyor, kişisel bilgiler ele geçirilebiliyor ve banka hesapları risk altına girebiliyor.
Şüpheli Bir İşlem Yaptıysanız Ne Yapmalısınız?
Uzmanlar, şüpheli bir doğrulama ekranında istenen işlemlerin yapılması halinde vakit kaybetmeden bazı önlemlerin alınması gerektiğini belirtiyor. Buna göre; cihazın internet bağlantısı kesilmeli, güncel bir güvenlik yazılımıyla tarama yapılmalı, kullanılan hesapların şifreleri değiştirilmeli, mümkünse iki faktörlü kimlik doğrulama etkinleştirilmeli, bankacılık ve e-posta hesapları kontrol edilmeli. Olası veri hırsızlığı riskine karşı kullanıcıların hızlı hareket etmesi büyük önem taşıyor.
Uzmanlardan Vatandaşlara Kritik Uyarı
Siber güvenlik uzmanları, dolandırıcıların teknolojiyi kullanarak her geçen gün daha ikna edici yöntemler geliştirdiğine dikkat çekiyor. Özellikle son aylarda sahte CAPTCHA ekranları üzerinden gerçekleştirilen saldırıların dünya genelinde artış gösterdiği belirtiliyor. Vatandaşların bilinmeyen bağlantılara tıklamaması, doğrulama ekranlarında kendilerinden istenen işlemleri dikkatle incelemesi ve şüpheli durumlarda işlemi sonlandırması gerektiği vurgulanıyor.
