Sahte Google Authenticator güvenlik uygulamalarının indirilmesini içeren karmaşık bir dolandırıcılık yöntemi ortaya çıktı.

Bilgi Güvenliği Dairesi (Bilgi ve İletişim Bakanlığı), halkın dikkatli olması gerektiği konusunda uyardığı beş çevrimiçi dolandırıcılık türü arasında, kullanıcıları sahte Google Authenticator güvenlik uygulamalarını indirmeye ve böylece veri çalmaya yönlendiren bir dolandırıcılık türüne özellikle dikkat çekti.

Siber Güvenlik Departmanı, 5-11 Ağustos haftasında Vietnam'da ve uluslararası alanda yaşanan çevrimiçi dolandırıcılık durumuna baktığında, kimlik hırsızlığı dolandırıcılığının hızla arttığını değerlendirmektedir. Bu değerlendirme, Siber Güvenlik Departmanının bu hafta kullanıcılara derlediği ve önerdiği dolandırıcılık taktikleri ve yöntemlerinde de açıkça görülmektedir:

Google Authenticator, bilinen ve güvenilir çok katmanlı bir güvenlik uygulamasıdır. Bu nedenle, bazı kişiler kullanıcıların dikkatsizliğinden yararlanarak sahte Google Authenticator uygulamaları kullanarak dolandırıcılık yapmışlardır.

Özellikle son zamanlarda internette, kişisel cihazlarının güvenliğini artırmak için Google Authenticator uygulamasını indirmeye çağıran birçok reklam görüldü; ancak bu, dolandırıcılar tarafından kullanıcıları aldatmak amacıyla oluşturulmuş sahte bir uygulamadır.

Kullanıcılar bu reklamlara tıkladığında, "chromeweb-authenticators.com" URL'sine sahip sahte bir Google web sitesine yönlendirilirler. Bu sahte web sitesine erişim sağlandığında, uygulama otomatik olarak açık kaynak kod barındırma hizmeti Github'dan indirilir ve kullanıcının cihazına saldırarak kötü amaçlı yazılım yayar ve önemli verileri çalar.

Bu dolandırıcılığın kurbanı olmamak için, Bilgi Güvenliği Departmanı, kişilerin cihazlarına güvenlik uygulamaları indirirken son derece dikkatli olmalarını tavsiye etmektedir; Bilinmeyen kaynaklardan veya resmi olmayan web sitelerinden uygulama indirmeyin, Android cihazlar için yalnızca CH Play sisteminden ve iOS cihazlar için App Store'dan uygulama indirin. Uygulamaların yalnızca harici kaynaklardan indirilebildiği durumlarda, kullanıcıların tinnhiemmang.vn ve tracuutenmien.gov.vn adreslerindeki web sitelerinin alan adlarını kontrol etmeleri önerilir.

Ayrıca, Bilgi Güvenliği Departmanı, internet üzerinden ucuz uçak bileti ve tur rezervasyonu yaparken dikkatli olunması, otel veya pansiyon personeli kılığına girerek insanlardan depozito paralarını çalma dolandırıcılığı, eğitim kurumları kılığına girerek öğrencileri yurt kayıt ücreti için para transfer etmeye ikna etme ve göçmenlik yetkilileri kılığına girerek mal hırsızlığı gibi yöntemlere karşı da uyarıda bulundu.