ABD Federal Soruşturma Ofisi (FBI), çevrimiçi bankacılık kullanıcılarını gaye alan ve milyonlarca dolarlık kayıplara yol açan yeni bir siber dolandırıcılık dalgasına karşı kritik ihtar yayınladı.
Black Friday (Kara Cuma) ve Cyber Monday (Siber Pazartesi) indirim devrinin getirdiği ağır çevrimiçi alışveriş trafiği ve artan tehditlerle birlikte son günler, “internetin en tehlikeli haftası” olarak niteleniyor.
FBI da kullanıcıları bilhassa finansal hesap ele geçirme akınlarına karşı dikkatli olmaya çağırdı.
2025’TE 262 MİLYON DOLAR ÇALINDI
FBI’ın I-112525-PSA numaralı duyurusu, ocak ayından bu yana en az 5 bin 100 kullanıcıdan toplam 262 milyon doların, “hesap ele geçirme” usulüyle çalındığını ortaya koydu.
Yetkililer, bildirilmeyen hadiseler nedeniyle gerçek kaybın çok daha yüksek olduğunu belirtiyor.
Dolandırıcılar, kurbanların banka bilgilerine ulaşmak için çoğunlukla phishing (oltalama) prosedürlerini kullanıyor. Yani saldırganlar, kendilerini banka çalışanı, teknik takviye vazifelisi yahut müşteri temsilcisi üzere tanıtarak kurbanı kandırıyor; şifre, kullanıcı ismi ve iki etaplı doğrulama kodunu ele geçiriyor.
BASİT LAKİN TESİRLİ ÖNLEM
Siber hatalılar, kurbana ilişkin bilgileri aldığında hesap üzerinde şifre sıfırlama yaparak tam denetim sağlıyor ve para transferine başlıyor.
Bazı hadiselerde saldırganlar, “Hesabınızda geçersiz süreç var” diyerek bir irtibat gönderiyor ve bu link kurbanı düzmece bir banka sayfasına yönlendiriyor.
Çalınan paraların büyük kısmı kripto cüzdanlarına aktarılıyor ve bu da takibi zorlaştırıyor. FBI, toplumsal mühendislik hadiselerinin neredeyse tamamında hesabın sahibinin hesap dışına itildiğini, giriş şifresinin değiştirildiğini belirtti.
FBI, vatandaşların bu ataklara karşı “Bilinmeyen banka çalışanı ya da şirket temsilcisi arıyorsa şüphelenin” diyor ve ekliyor:
“Arayan numaraya güvenmeyin; numarayı kapatın, bankanın resmi bağlantı sınırını kendiniz arayın.”
