1- MOBİL TELEFON SİSTEMLERİNDE DOLANDIRICILIK YÖNTEMİ

1_A-Sahte Mobil Virüs Uyarıları: Mobil telefonunuz ile internet tarayıcısı kullanarak girdiğiniz ve zararlı kod içeren bir web sayfasında, cihazınıza virüs bulaştığı uyarısı vererek, sizden bu virüsü temizlemek için yine kendilerinin önerdiği ve ücretsiz kullanabileceğinizi söyledikleri programı indirmenizi ister. Siz bunu kabul etmeseniz bile zararlı kod, virüsü bahane ederek sürekli uyarı mesajı gösterir ve bu sayfayı terk etmenizi engeller. Bu şekilde istenilen programı cihazınıza indirdiğinizde sisteminiz saldırıya açık hale gelir ve hedef sistem tamamen kötü niyetli kişinin kontrolüne geçer. Böylece saldırgan, kişisel bilgilerinizi ve finansal uygulamalarınıza ait kritik bilgileri ele geçirebilir.
1_B-Kısa Mesaj Yoluyla Oltalama Saldırısı: Siber saldırgan, mobil cihazınıza erişim maksadıyla, kısa mesaj (sms) şeklinde, zararlı yazılımın bulunduğu bir bağlantıyı size gönderir. Siz bu bağlantıyı açtığınızda sisteminize kötü amaçlı veya casus yazılım bulaştırılır. Sisteminize erişim sağlayan saldırgan, bu yetkiyi kişisel bilgi ve belgelerinizi elde ederek, şantaj yapmak için veya kritik finansal bilgilerinizi suistimal etmek için kullanabilir. Siber saldırgan, bunun dışında sizi aldatarak farklı bir eylemde bulunmanızı da isteyebilir.

2-SOSYAL MEDYA DOLANDIRICILIĞI
Sosyal medya platformunda paylaşılan, bu şekilde haber–gönderi akışında yer alan (bazen de sponsorlu paylaşım olabilir), içeriğinde potansiyel olarak kötü amaçlı yazılım barındıran bir gönderiye tıklamanızı sağlamak amacıyla kurgulanan bir saldırı biçimidir. Yine bu bağlantı içeren paylaşımı açtığınızda, sisteminize yüklenen zararlı yazılım ile cihazın kontrolü saldırganın eline geçer ve bu şekilde saldırgan sistemde kayıtlı hesap bilgilerine ve kişisel bilgilerinize ulaşabilir. Elde ettiği bu bilgiler ve erişim hakkı ile, ya diğer kullanıcıları sizin üzerinizden dolandırmaya çalışır, ya da kendi hesabınızı yine size karşı şantaj yapma amaçlı kullanabilir.

3- SAHTE E-TİCARET SİTELERİ
Tasarımı bire bir aynı, çoğu zaman site adları da çok benzer olan ve genel de ünlü alışveriş sitelerini taklit eden siber saldırganlar, sizi sanki o sitede alışveriş yapıyormuşsunuz gibi aldatır. Burada cazip fiyat ve anlık kampanya fırsatı sunarak, sizi acele ettirir ve bir an önce alışverişinizi tamamlatıp ödeme sayfasına yönlendirir. Bu ödeme sayfasında sizin girdiğiniz kart numarası, diğer kişisel bilgiler ve şifreyi elde edip, bu bilgiler doğrultusunda banka ödeme aracınıza kendileri erişim sağlayıp, hesabınızı boşaltırlar.

4- SOSYAL MÜHENDİSLİK YÖNTEMİ, KİŞİYİ ENDİŞEYE SEVK ETME
Bu yöntemde, hedefteki kişinin hassas bilgilerini ifşa edeceğini ve gönderdiği mesajda bu bilginin ne olduğunun görülebileceğini söyleyen saldırgan, bu şekilde kişinin dikkatini çeker. İnsanların çoğunun vereceği duygusal tepkiyi çok iyi bilen saldırgan, hedefiyle bire bir iletişime geçebileceği gibi, ele geçirdiği toplu iletişim bilgileri doğrultusunda standart mesajlar göndererek hedef kitlesini daha da çok genişletebilir. Bu şekilde gönderilen mesajdaki bağlantıyı açan kişiler, zararlı yazılımın yüklenmesi ile kendi cihazlarının kontrolünü saldırgana teslim etmiş olurlar. Böylece cihazların kontrolünü ele geçiren saldırgan, cihaz içerisinde kayıtlı kişilere de otomatik mesaj göndererek hedef sayısını kat kat arttırabilir. Sistem korsanları bu şekilde hedeflerinin kişisel bilgilerini ele geçirerek finansal sistemlerine sızabilirler. Son zamanlarda çok sık görülen bu dolandırıcılık yöntemi ile genelde telefonlarda bulunan bankacılık uygulamaları hedef alınmaktadır.
.
5-SAHTE MOBİL UYGULAMALARI
Siber tehdit aktörleri tarafından, artık hemen herkesin sahip olduğu mobil cihazlarda kullanılmaları için yaratılan bu zararlı mobil uygulamalar, cihazlara yüklendiği andan itibaren hedef sistemler üzerinde yaratıcısına tam kontrol yetkisi sağlamaktadır. Bu şekilde sisteme erişim sağlayan siber saldırgan, kişinin özellikle mobil telefonunda yüklü hesap bilgilerini ele geçirebilir, mobil telefon üzerinde tam hakimiyet kurması nedeniyle de sistemdeki açıkları kullanır ve güvenlik katmanlarını etkisiz hale getirebilir. Özellikle sosyal medya ve bankacılık uygulamaları bu saldırganların ana hedeflerini oluşturmaktadır. Bu tür uygulamalar bilindik uygulamaları taklit edebileceği gibi, tamamen kullanıcısına fayda sağlayan yeni bir uygulama da olabilir. Ancak uygulama, kullanıcısına bir yandan vaat ettiği faydayı sağlarken bir yandan da arka planda kişisel bilgilerinizi ve verilerinizi ele geçirebilir.
Türkiye Barolar Birliği Bilişim K. YK. Üyesi
Av. Ali Yılmaz Katlav