ABD’de FBI, Google ve Black Lotus Labs, sahte web siteleri ve oltalama mesajları üzerinden çalışan büyük bir kimlik avı ağının çökertildiğini açıkladı. Ağın kredi kartı numaraları, parolalar ve diğer kişisel bilgileri hedef aldığı belirtildi.
Yetkililere göre yapı, Outsider Enterprise adıyla anılan bir phishing-as-a-service düzeni olarak tanımlanıyor. Bu modelde dolandırıcılar, kendi altyapılarını kurmak yerine hazır oltalama kitleri ve hizmetleri kiralayarak saldırı düzenleyebiliyor.
Binlerce sahte siteyle bağlantılı
Google, ağın 9 binden fazla sahte web sitesi ve 1 milyondan fazla dolandırıcı URL ile bağlantılı olduğunu bildirdi. Bu siteler, kullanıcıları gerçekmiş gibi görünen ödeme ve giriş ekranlarına yönlendirerek bilgilerini almaya çalışıyordu.
Saldırıların çoğu kısa mesajlarla başlatıldı. Mesajlar, büyük mobil operatörler, teslimat şirketleri ya da geçiş ücreti kurumlarından geliyormuş izlenimi vererek kullanıcıyı bağlantıya tıklamaya yönlendiriyordu.
Yapay zekâ iddiası dava metnine yansıdı
Google’ın New York’taki federal mahkemeye sunduğu sivil davada, oltalama kitinin sahte içerik üretiminde yapay zekâ araçlarından, aralarında Gemini’nin de bulunduğu sistemlerden yararlandığı ileri sürüldü. Bu iddia, mesajların ve sitelerin daha düzgün ve daha gerçekçi görünmesine yol açmış olabilir.
Bu durum, klasik dolandırıcılık işaretlerine dayanarak risk fark etmeyi zorlaştırdı. Kötü yazılmış mesajlar ya da bariz dil hataları yerine, normal görünen uyarılar ve acele ettiren ödeme talepleri öne çıktı.
İki haftada milyonlarca mesaj
Google’a göre Outsider Enterprise altyapısından Mayıs ayında iki haftalık dönemde Android kullanıcılarına 2,5 milyon mesaj gönderildi. Kullanıcılar bunların 55 binini dolandırıcılık olarak işaretledi.
FBI Siber Dairesi Yardımcı Direktörü Brett Leatherman, yapının tahminen 3,87 milyon çalıntı kredi kartıyla ve 1,9 milyar dolarlık kayıpla bağlantılı olduğunu söyledi.
Sunucular ve alan adları ele geçirildi
FBI, teknik müdahalenin Operation Ghost Hook adıyla yürütüldüğünü açıkladı. Leatherman ayrıca daha geniş çaplı siber suç ağlarını hedefleyen Operation Riptide çerçevesinde de çalışma yapıldığını belirtti.
Yetkililer, operasyona ait yönetim sunucularının, oltalama alan adlarının, bir Shopify mağazasının ve yaklaşık 100 bin dolarlık ödeme cüzdanının ele geçirildiğini bildirdi.
Şirketler filtreleme adımı attı
Google, AT&T, T-Mobile ve Verizon ile birlikte çalışarak dolandırıcı mesajların abonelere ulaşmadan engellenmesine yardım ettiğini söyledi. Şirket ayrıca Android korumalarının şüpheli aramaları tespit etmeye ve zararlı mesajları engellemeye yardımcı olduğunu belirtti.
Uzmanlar, yine de hiçbir filtrenin tüm saldırıları durduramadığı uyarısını yapıyor. Dolandırıcılar, mesajı sıradan bir bildirim gibi gösterip kullanıcıyı saniyeler içinde harekete geçirmeye çalışıyor.
Kullanıcılar için temel güvenlik adımları
Uzmanlar, beklenmedik mesajlardaki bağlantılara dokunulmamasını ve resmi uygulama ya da siteye doğrudan girilmesini öneriyor. Özellikle aciliyet hissi yaratan mesajlarda birkaç saniyelik duraksamanın önemli olduğu vurgulanıyor.
Web adresinin dikkatle kontrol edilmesi, tek kullanımlık kodların paylaşılmaması, ödeme ya da giriş bilgilerinin mesaj bağlantısı üzerinden girilmemesi gerektiği belirtiliyor. Telefonlarda spam korumasının açılması, taşıyıcı hesaplarına güçlü parola ve PIN eklenmesi ile iki aşamalı doğrulama kullanılması da öneriler arasında yer alıyor.
Şüpheli mesajların 7726’ya yönlendirilerek bildirilebildiği, ayrıca ilgili şirketlere ve FBI’ın Internet Crime Complaint Center birimine şikâyet yapılabildiği ifade edildi.
