Hesabınızdan para çalan sahte yazılımlara karşı telefonunuz için bir "kalkan" oluşturun

Birçok kullanıcı, garip uygulamalar indirdikten sonra banka hesaplarındaki paraları aniden kaybetti ve uzmanlar, mobil üzerinden para transferi yaparken telefonunuzu güvende tutacak koruyucu bir katmanın nasıl oluşturulacağını gösterdi.

Truva atı zararlı yazılımı telefona girdiğinde, kullanıcının kişisel verilerini ve banka hesap bilgilerini sessizce çalacaktır.

Kaspersky'nin 2023 bilgi güvenliği raporuna göre, mobil cihazlarda kullanıcıların banka hesaplarını çalan kötü amaçlı yazılım saldırılarının sayısı, mobil telefonları hedef alan toplam 33,8 milyon kötü amaçlı yazılım arasında %30 arttı. Birçok ülkede banka hesaplarını hedef alan kötü amaçlı yazılım sayısında yaklaşık %300 artış görüldü. Bunlar arasında, Android telefonlara saldırmayı hedefleyen kötü amaçlı yazılımlar arasında Trojan-Banker.AndroidOS grubu yer alıyor.

Vietnam'da son dönemde suçlular, kişilerin VneID uygulaması aracılığıyla kişisel kimlik bilgilerini kaydetmeleri ve doğrulamaları gerektiği zamanlardan yararlanarak benzer bir sahte uygulama oluşturdular ve "avlarını" bu uygulamayı yüklemeleri için kandırmak amacıyla hileler kullandılar. Bu sayede mağdurun telefonunu kontrol altına alıp para transferi yaptılar ve mağdurun yakınlarını kişi listesindeki bilgiler üzerinden dolandırdılar...

Kaspersky Mobile Security'nin kullanıcıların telefonlarına girmesini engellediği kötü amaçlı yazılım türleri

Bu sayı, Kaspersky Güvenlik Ağı'nın mobil telefonları hedef alan 10,1 milyon kötü amaçlı yazılım saldırısı kaydettiği 2024'ün ilk çeyreğinde hızla arttı. Kaspersky Mobile Security güvenlik uygulaması, bu saldırıları engelledi. Bilgi güvenliği izleme sistemi, KMS uygulamasının kullanıcıların cihazlarına 389.000 kötü amaçlı yazılımın yüklenmesini engellediğini, bunların 11.729'unun banka hesap bilgilerini çalmaya odaklanan Truva atı kötü amaçlı yazılım uygulamaları, 1.990'ının ise fidye yazılımı kötü amaçlı yazılım uygulamaları olduğunu gösterdi.

Truva atı kötü amaçlı yazılımı bir kullanıcının telefonuna girdiğinde, kurbanın haberi olmadan kişisel verileri, banka hesap bilgilerini sessizce çalar ve tuş kaydediciler gibi diğer kötü amaçlı yazılım türlerini indirir. Kullanıcının telefondaki tüm eylem ve faaliyetlerini kaydeder ve bu bilgileri sessizce siber suçlulara gönderir.

NTS Güvenlik Şirketi Müdürü Bay Ngo Tran Vu şunları söyledi: "Sahtekarlar popüler uygulamalar oluşturuyor ve bunları topluluk kanallarından veya paylaşım ağlarından yasa dışı olarak kullanmak isteyen kullanıcılara ücretsiz olarak dağıtıyor. Kullanıcılar, uygulamaları yasa dışı kullanmak istedikleri için genellikle Android koruma katmanını kaldırıp bu yasa dışı APK uygulamalarını yüklemeyi kabul ediyor; üstelik telefonlarına gömülü kötü amaçlı yazılımların da yüklü olduğunu bilmiyorlar."

Bay Ngo Tran Vu, "Sahte uygulamalar Google Play veya Apple App Store için onaylanamadığından, dolandırıcılar kurbanları kandırmak için polis memurlarını taklit etmek ve doğrudan arayarak sahte VneID'ler yüklemelerini istemek zorunda kalıyor, ardından Zalo Chat aracılığıyla yükleme dosyasını gönderiyor" dedi.

Sahte VNeID uygulaması, kişisel verileri okumak ve bankaların para transferlerini doğrulamak için müşterilere gönderdiği OTP kodlarını içeren mesajları okumak da dahil olmak üzere üst düzey erişim hakları talep ediyor. Böylece dolandırıcı, banka hesap uygulamasını kontrol ediyor ve parayı hızla transfer ediyor.

Bay Ngo Tran Vu, kullanıcıların bu tehlikelerin çoğunu şu şekilde önleyebileceğine inanıyor: "Finansal bilgileri ve kişisel verileri depolayan tüm cihazlar korunmalı ve güvenli olmalıdır" düşüncesini her zaman aklınızda bulundurun. Cep telefonlarının da bilgisayarlar (PC'ler) gibi kötü amaçlı yazılımlara karşı korunması gerekir; bilgi ve haberleri güncelleyerek güvenlik konusunda farkındalığı sürekli artırın. Emniyet teşkilatlarından, departmanlardan ve şubelerden gelen uyarıları düzenli olarak güncelleyin; sahte uygulamalar yüklemek için dolandırıcıların tuzaklarına karşı dikkatli olun. VNeID veya VssID gibi uygulamalar doğrudan Google Play Store ve Apple App Store'un sahibinden indirilir; kötü amaçlı yazılımları etkili bir şekilde önlemek, uygulamaları kilitlemek ve kişisel verileri korumak için Android telefonlar veya iPhone'lar için Kaspersky Mobile Security gibi güvenlik çözümleri kullanın... ve şüpheli durumlarda "yavaşla ve kontrol et" kuralını unutmayın...

KİM THANH

Kaynak: https://www.sggp.org.vn/tao-la-chan-cho-dien-thoai-truoc-phan-mem-gia-mao-danh-cap-tien-trong-tai-khoan-post749393.html