Herhangi bir bankanın WEB sayfası üzerinden İnternet Bankacılığına giriş yapmak istediğinildiğinde TCKN ve cep telefon numaralarının sorulduğu bir pop-up açılıyor ve bilgilerini girerek kendisini doğrulaması isteniyor. Müşteri İnternet Bankacılığını kullanabilmek için adres çubuğuna ilgili bankanın adresini yazarak giriş yapıyor.
Zeus isimli ünlü bir trojan/rootkit in cep telefonlarında çalışan yeni bir versiyonunun yapıldığı bilgisi edinilmiştir.Yeni versiyonun çalışma şekli aşağıda özetlenmeye çalışılmıştır ;
Bilgisayarına Zeus 2 bulaşmış müşteriler İnternet Bankacılığına girince karşılarına bir pop-up mesajı çıkıyor , cep telefonu ve TCKN bilgilerini soruyor.Açılan pop-up İnternet Şubesine giriş ekranı açıldıktan sonra çıktığı için müşteriler talep edilen bilgileri dolduruyor.Diğer Bankaların yaşadığı benzer olaylar ile ilgili ekran görüntülerinde açılan Pop –up mesajlarında girilmekte olan Bankanın logosunun yer aldığı gözlemlenmektedir. Pop-up ta istenen bilgiler doldurulup TAMAM tuşuna basıldığında müşterinin cep telefonuna içerisinde ZEUS 3 barındıran bir wap link gönderiliyor.Gönderilen wap linki yükleyen müşterilerin cep telefonunu ele geçirip gelen tüm SMS leri yönlendirebiliyorlar.Böylece SMS şifrelerinin dolandırıcılara ulaşması sağlanıyor.
Bu tür durumlarda bilgilerimizi kesinlikle girmeyelim. İnternet bankacılığı kullananların dikkatine.
zeus un ardından tatanga isimli yeni bir virus daha piyasadaymış arkadaşlar bunda zeus dan farklı olarak internet şubenize giriş yaptığınızda birazdan başınıza geleceklerle ilgili bir uyarı mesajı geliyor adamlar bu tür dolandırıcılıklara önlem olarak cep telefonunuza güvenlik sertifikası yada programı şeklinde bir işlem yapmanızı bankanın ağzından tavsiye ediyorlar devam dediğinizde cep telefonu marka ve modelini ve telefon numaranızı yazıyorsunuz ve gelen linkteki programı indirmeniz isteniyor.Bu yolla cep tlefonunuzdaki her bilgiye ulaşabiliyorlar.linkte ilgili bankanın isminin geçmiyor olması tek açık ama bunuda yaparlarsa şaşırmam.Bu sebeple daha önce alışılagelmişin dışında bir uygulama gördüğünüzde mutlaka ilgili bankanın çağrı merkezi ile irtibata geçin tabi dolandırıcılar çağrı merkezinin numarasını kendilerine yönlendirmemişse :)
Yeni İnternet Dolandırıcılığı Hakkında
İletim - 09/11/2010 : 19:02:29
