Kaspersky’nin verilerine göre, Android akıllı telefonlarda kullanılan NFC (Yakın Alan İletişimi) teknolojisini istismar eden siber saldırılar, bu yılın ilk dört ayında geçtiğimiz yılın aynı dönemine göre yüzde 188 oranında artarak 35 bin 600 seviyesine ulaştı. Bu tehditlerin çoğunluğu Rusya, Latin Amerika ve Avrupa’da tespit edildi ve iki ana yöntemle gerçekleştiriliyor.
NFC DOLANDIRICILIĞI NASIL YAPILIYOR
“Doğrudan NFC” olarak bilinen ilk yöntemde, saldırganlar mesajlaşma ağları üzerinden kurbanlarına ulaşarak cihaza finans uygulaması görünümünde zararlı yazılım yükletiyor. Kullanıcılara, kartlarını cihaza yaklaştırmaları ve şifrelerini girmeleri talep edilerek kart verileri kopyalanıyor.
Daha karmaşık bir yöntem olan “Tersine NFC”de ise, cihaza indirilen zararlı yazılım cihazı varsayılan ödeme aracı haline getiriyor. Bu yazılım, ATM’lerde saldırganlara ait bir kartmış gibi sinyal gönderiyor. Sosyal mühendislik kurbanı olan kullanıcı, “güvenli bir hesaba” para yatırdığını düşünürken, aslında tutar dolandırıcıların hesabına aktarılıyor.
UZMANLARDAN UYARI
Söz konusu işlemler, kurban tarafından gerçekleştirildiği için tespit edilmeleri oldukça zorlaşıyor. Zararlı yazılımların siber suçlular arasında bir hizmet modeli olarak yaygınlaştığına dikkat çeken güvenlik uzmanları, tehdit coğrafyasının daha da genişlemesini bekliyor. Korunmak için resmi olmayan kaynaklardan uygulama indirilmemesi, ATM’lerde yabancıların talimatlarına uyulmaması ve güçlü bir mobil güvenlik çözümünün kullanılması gerektiği konusunda uyarılar yapılıyor.
Kaynak: Cumhuriyet
