FBI’dan Geçersiz “Beta Uygulamalar” Hakkında İkaz: Tüm Bilgileriniz Ele Geçirilebilir
ABD Federal Soruşturma Ofisi (FBI), siber dünyaya dair kritik bir ikaz paylaştı. Ofis, uygulama mağazalarında sıklıkla gördüğümüz ‘beta’, yani artık kullanıcıların testine sunulan ve geri dönüş beklenilen uygulama sürümlerinin makus gayeli şahıslarca kullanılabildiğini açıkladı.
“Mobil Beta Testi Uygulamaları Yoluyla Kurbanları Maksat Alan Siber Suçlular” başlığıyla paylaşılan metinde beta olarak mağazalara yüklenilen uygulamalara ziyanlı yazılımların entegre edilebildiği paylaşıldı, kullanıcıların ne vakit şüphelenmeye başlayabileceklerine ve ne yapmaları gerektiğine dair ipuçlarına yer verildi.
Beta uygulamalar, bilgilerinizi ele geçirmek için kullanılıyor olabilir!
Beta uygulamalara entegre edilen ziyanlı yazılımlar, FBI’a nazaran şahısların kimlik ve ödeme bilgilerini ele geçirmek için kullanılabilir, dahası kişinin kullandığı aygıta uzaktan erişim sağlayabilir.
Bu uygulamalar ile bireyleri amaç almanın da pek çok yolu biliniyor. FBI, bu yollardan birini şu halde paylaştı:
“FBI, tanımlanamayan siber hatalıların kurbanlarla flört ve arkadaşlık kurma uygulamalarında bağlantı kurduğu ve onları, hırsızlığa imkan sağlayan kripto para borsası üzere taşınabilir beta testi uygulamalarını indirmeye yönlendirdiği dolandırıcılık planlarının farkındadır. Kurbanlar, uygulamaya yasal hesap detaylarını girerek kripto para ünitesine yatırılacağına inandıkları parayı gönderiyor lakin bunun yerine kurban parası siber hatalılara gönderiliyor.
Bir kurban, yasal bir kripto para ünitesi yatırım uygulaması üzere görünen bu geçersiz beta test uygulamalarından birini indirirse, uygulama kurbandan geçersiz yatırımlar yoluyla para alabilir.”
Beta uygulamalardan ne vakit şüphelenebilirsiniz?
FBI, uygulamaların kuşkulu olarak kıymetlendirilmesine yol açacak belirtileri şu halde paylaştı:
- Pil olağandan daha süratli bitiyor
- Bir isteği işlerken taşınabilir aygıt yavaşlıyor
- Kullanıcının bilgisi dışında yüklenen yetkisiz uygulamalar
- Kalıcı pop-up reklamlar
- Çok az inceleme içeren yahut hiç inceleme yapılmayan çok sayıda indirme
- Reklamı yapılan fonksiyonellikle hiçbir ilgisi olmayan izinlere erişim isteyen uygulamalar
- Uygulama açıklamasında uygulamanın fonksiyonelliğiyle ilgili detayların eksikliğinden kaynaklanan yazım yahut lisan bilgisi kusurları, meçhul yahut genel bilgiler
- Reklamlar, sistem ikazları yahut hatırlatıcılar üzere görünen açılır pencereler
FBI’dan tüm taşınabilir kullanıcıların kulağına küpe olacak teklifler:
- İndirmeden evvel uygulama geliştiricilerini ve müşteri incelemelerini denetim edin.
- Bu şahısla bir ilgi kurduğunuzu düşünseniz bile, sadece çevrimiçi olarak konuştuğunuz birine ödeme göndermeyin.
- E-posta yahut iletide ferdî yahut finansal bilgi vermeyin ve irtibatlar dahil olmak üzere e-posta yahut bildiri taleplerine karşılık vermeyin.
- Uygulamanın yasallığını doğrulayamadığınız sürece kuşkulu görünen uygulamaları bir yatırım aracı olarak indirmeyin yahut kullanmayın.
- “Hesabınız kapatılacak” yahut “hemen harekete geçin” üzere aciliyet hislerinin yahut tehditlerin farkında olun
- Tanıdığınız insanlardan bile olsa, istenmeyen eklere karşı dikkatli olun. Siber hatalılar, geri dönüş adresini “sahte bir şekilde” kullanarak, bildirinin sağlam bir ortaktan gelmiş üzere görünmesini sağlayabilir. Yanıt verme.
- Bir e-posta, e-posta eki yahut bildiri kuşkulu görünüyorsa, virüsten müdafaa yazılımınız iletinin pak olduğunu gösterse bile açmayın. Saldırganlar daima olarak yeni virüsler yayınlıyor ve virüsten müdafaa yazılımının imzası olmayabilir.
- E-postalardaki yahut kısa bildirilerdeki ilişkileri tıklamayın. Birçok siber hatalı, kullanıcıları oturum açma bilgilerini vermeleri için kandırmak için yasal görünen iletiler kullanıyor. Fareyi ilişkinin üzerine getirerek URL’yi ve tutarsızlık olup olmadığını denetim edin.
- E-postalarda bulunan ekleri ve web sitesi köprülerini, tanıdığınızı düşündüğünüz şahıslardan gelse bile inceleyin ve ekleri açmadan evvel kaydedin ve tarayın.
- Yazılımı aktüel tutun.
- Uygulama müsaadelerini kısıtlayın ve kullanmadığınız uygulamaları kaldırın.