BANKAMATİKTE DİKKATLİ OLUN : ÇİFT TIKLAMA TUZAĞI ATM ve ONLİNE İŞLEMLERİ TEHDİT EDİYOR

Dijital güvenlik uzmanları, kullanıcıların fark etmeden para transferi yapmasına yol açan DoubleClickjacking (Çift Tıklama Tuzağı) saldırısını duyurdu. Özellikle refleksle yapılan ikinci tıklamalar, kişisel ve finansal verilerin çalınmasına sebep olabiliyor.

DoubleClickjacking Nedir?

Çift Tıklama Tuzağı, kullanıcı ekranında görünmeyen bir onay düğmesini devreye sokarak, farkında olmadan işlem onayı verilmesini sağlayan bir siber saldırı yöntemidir.

Saldırının Mantığı ve İşleyişi

• İlk Tıklama (Tuzak): Kullanıcıya “Hediye kazandınız” veya “Robot olmadığınızı doğrulayın” gibi cazip mesajlar gösterilir.
• İkinci Tıklama (Onay): İlk tıklamadan hemen sonra görünmez bir onay düğmesi yerleştirilir. Kullanıcı refleksle ikinci kez tıklayınca, para transferi veya hesap boşaltma gibi işlemler gerçekleşir.

Hedef Kitle ve Risk Altındaki Kullanıcılar

Yoğun ATM kullanımı olan bireyler, online bankacılık müşterileri ve dijital ödeme uygulamalarını aktif kullanan kullanıcılar risk altındadır. Saldırganlar, güvenlik önlemleri düşük cihazları tercih ediyor.

Finansal ve Kişisel Veriler İçin Tehdit

Bu yöntem sadece para kaybına neden olmaz; kullanıcıların kart bilgileri, şifreleri ve diğer kişisel verileri de çalınabilir. Kimlik hırsızlığı ve finansal zararlar ciddi bir tehdit oluşturuyor.

Uzmanlardan Uyarılar

Siber güvenlik uzmanları, kullanıcıların ekran ve mesajlara refleksle tıklamaktan kaçınmasını öneriyor. Olağan dışı mesaj veya işlem fark edildiğinde derhal bankaya bildirilmesi kritik önem taşıyor.

Bankaların Alabileceği Önlemler

Bankalar, ATM ve uygulama yazılımlarını güncelleyerek, ek güvenlik protokolleri ile bu tür saldırılara karşı önlem alıyor. Kullanıcılar da resmi bankacılık uygulamalarını ve cihazlarını güncel tutmalı.

Sosyal Mühendislik ve Tehditlerin Birleşimi

DoubleClickjacking, çoğunlukla sosyal mühendislik yöntemleri ile birleştiriliyor. Kullanıcılar yanıltılarak belirli tuşlara veya bağlantılara tıklamaya yönlendiriliyor, bu nedenle dikkat ve bilinç kritik önem taşıyor.

Kullanıcılar İçin Öneriler ve Güvenlik İpuçları

• ATM veya online işlemlerde ekrandaki olağan dışı mesajlara dikkat edin.
• Banka uygulamalarını ve cihaz yazılımlarını güncel tutun.
• Refleksle tıklamaktan kaçının.
• Olağan dışı bir işlem fark ettiğinizde hemen bankayla iletişime geçin.
• Şüpheli bağlantılar ve üçüncü taraf uygulamalardan uzak durun.

Olası Kayıp Senaryoları

• Banka hesabından izinsiz para çekilmesi
• Kart bilgileri ve şifrelerin çalınması
• Online ödeme hesaplarının boşaltılması
• Kimlik hırsızlığı ve sosyal mühendislik dolandırıcılığı

Bankaların ve Kullanıcıların Alabileceği Önlemler