Para Transferi Yaparken Farkında Olmadan Onay Vermeyin: Yeni Siber Tuzak!

DoubleClickjacking, kullanıcıların ekranında görünmez bir tuzak kurarak işlem yapmalarını sağlıyor. İlk adımda ekranda "Hediye kazandınız" veya "Robot olmadığınızı doğrulayın" gibi cazip bir mesaj beliriyor. Kullanıcı ilk tıklamayı yaptıktan sonra, ekranın arka planına gizlenen ikinci bir onay düğmesi, kullanıcı farkında olmadan para transferine veya diğer işlemlere izin veriyor.

FARK EDİLMEME ÖZELLİĞİ

Saldırının en tehlikeli yönü, kullanıcıların ekranında hiçbir olağandışı belirti göstermemesi. Windows ve macOS gibi yaygın sistemler standart güvenlik önlemleriyle bu saldırıyı fark edemiyor. Uzmanlar, bu yüzden dikkatli olmanın en önemli savunma olduğunu belirtiyor.

NASIL KORUNABİLİRİZ?

• Dikkatli Olun: Şüpheli bağlantılara ve gerçek olamayacak kadar cazip tekliflere tıklamayın.

• Tarayıcı Eklentileri: NoScript veya uMatrix gibi eklentiler görünmez kodları engelleyebilir.

• Güvenlik Yazılımları: Antivirüs ve güvenlik programlarını güncel tutmak, olası saldırıları tespit etmekte kritik rol oynuyor.

Uzmanlar, "Bir kuruşunuz bile kalmayabilir" uyarısıyla, hem ATM hem de online bankacılık kullanıcılarını bilinçli olmaya çağırıyor. Bu yeni tuzak, banka hesaplarını dakikalar içinde boşaltabilecek güçte.