.jpeg)
Ethereum Name Service (ENS) kurucusu Nick Johnson, Google'ı taklit eden son derece sofistike bir kimlik avı saldırısı hakkında uyarıda bulundu. Bu dolandırıcılık, kullanıcıları sahte bir mahkeme celbi aracılığıyla Google verilerinin kolluk kuvvetleriyle paylaşıldığına inandırarak, giriş bilgilerini tehlikeye atmalarına neden oluyor.
Önemli Noktalar
-
Bir kimlik avı saldırısı, sahte mahkeme celpleri kullanarak Google'ı taklit ediyor.
-
Dolandırıcılık, Google'ın altyapısını istismar ederek DKIM kontrollerini geçiyor.
-
Kullanıcılar, sahte bir destek sayfası aracılığıyla giriş bilgilerini vermeye ikna ediliyor.
-
Google, sorunun farkında ve karşı önlemler alıyor.
Dolandırıcılığın Doğası
Johnson, sosyal medya platformu X'te yaptığı bir paylaşımda, kimlik avı saldırısının nasıl çalıştığını açıkladı. Kullanıcılar, verilerinin bir mahkeme celbi nedeniyle kolluk kuvvetleriyle paylaşıldığını iddia eden bir e-posta alıyor. E-posta, meşru görünmesi için özenle hazırlanmış ve DKIM imza kontrollerini geçiyor, bu da kullanıcıların gelen kutularında herhangi bir uyarı olmadan, gerçek güvenlik uyarılarıyla birlikte görünmesine neden oluyor.
E-posta, kullanıcıları dava belgelerini görüntülemek veya mahkeme celbine itiraz etmek için bir bağlantıya tıklamaya yönlendiriyor. Bu bağlantı, kullanıcıları Google Sites üzerinde barındırılan sahte bir destek sayfasına yönlendiriyor; bu araç, Google hesabı olan herkesin görünüşte meşru bir web sitesi oluşturmasına olanak tanıyor. Kullanıcılar bu sayfada giriş bilgilerini girdiklerinde, saldırganlar bu hassas bilgileri toplayabiliyor.
Saldırının Çalışma Şekli
Kimlik avı saldırısı, birkaç akıllı taktik kullanıyor:
-
Google'ı Taklit Etme: E-posta, Google'ın no-reply alanından geliyormuş gibi görünüyor, bu da onu otantik kılıyor.
-
Google Sites'ı İstismar Etme: Saldırganlar, güvenilir bir Google'a ait alan altında meşru görünen bir site oluşturuyor.
-
Google OAuth Kullanımı: Saldırganlar, Google'daki Uygulama Adı alanını manipüle ederek dolandırıcılığın güvenilirliğini artırabiliyor.
-
DKIM Kontrollerini Geçme: E-posta, DKIM imza doğrulamasını geçiyor, bu da onu meşru mesajlarla aynı dizide görünmesine olanak tanıyor.
Google'ın Yanıtı
Artan tehdit karşısında, bir Google sözcüsü, şirketin kimlik avı saldırısının farkında olduğunu ve saldırganların istismar ettiği yöntemleri kapatmak için adımlar attığını doğruladı. Bu tür kötüye kullanımları önlemek için koruma önlemleri uygulamaya koyuyorlar ve bu önlemlerin yakında tamamen devreye girmesini bekliyorlar.
Sözcü, Google'ın asla e-posta veya telefon aracılığıyla özel hesap bilgilerini, şifreleri veya tek seferlik şifreleri talep etmeyeceğini vurguladı. Kullanıcıların, bu tür kimlik avı kampanyalarına karşı güvenliklerini artırmak için iki faktörlü kimlik doğrulama ve şifre anahtarları kullanmaları teşvik ediliyor.
Sonuç
Kimlik avı dolandırıcılıkları giderek daha sofistike hale geldikçe, kullanıcıların dikkatli kalması hayati önem taşımaktadır. ENS kurucusunun uyarısı, özellikle hassas bilgileri talep eden e-postaların doğruluğunu doğrulamanın önemini hatırlatıyor. Bilgili kalarak ve güçlü güvenlik uygulamaları benimseyerek, kullanıcılar bu kötü niyetli saldırılara karşı kendilerini daha iyi koruyabilirler.
Kaynaklar
-
ENS kurucusu, kullanıcıları sahte bir mahkeme celbi ile kandıran Google sahtekarlığı konusunda uyarıyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.