Google Play ve App Store'daki Sahte Ticaret Uygulamalarına Dikkat Edin

Yakın zamanda yapılan bir araştırma, Google Play ve App Store'da, şüphelenmeyen kullanıcıları zor kazandıkları paralardan kandırmak için tasarlanmış sahte ticaret uygulamaları eğilimini ortaya çıkardı.

Bu makale, dijital finans kullanıcılarının acilen dikkatli olmaları gerektiğini vurgulayarak bu dolandırıcılıkların mekanizmalarını ele alıyor.

Domuz Kasaplığı Dolandırıcılığında Artış

“Domuz kasaplığı dolandırıcılığı” terimi tuhaf gelebilir, ancak sonuçları iyi niyetli olmaktan uzaktır.

Güneydoğu Asya'da ortaya çıkan bu dolandırıcılık, zamanla bir ilişki ve güven inşa ederek domuzu (kurbanı) şişmanlatmayı ve sonunda onu finansal olarak katletmeyi içerir.

Hindistan, siber suçluların kurbanları tuzaklarına çekmek için gelişmiş sosyal mühendislik taktikleri kullanmasıyla bu tür dolandırıcılıklarda önemli bir artışa tanık oldu.

Soruşturmadaki şaşırtıcı bir gelişme, popüler uygulama mağazalarındaki meşru geliştirici hesaplarının ele geçirilmesidir.

Siber suçlular bu hesaplara sızdı ve bunları kötü amaçlı ticaret uygulamaları yayınlamak için bir fırlatma rampası olarak kullandı.

Bu ihlal, büyük uygulama mağazalarının güvenlik protokollerini baltalıyor ve sayısız kullanıcıyı finansal hırsızlık riskiyle karşı karşıya bırakıyor.

Sahte Ticaret Uygulamaları

Bu dolandırıcılığın özü, meşru olanları taklit etmek için titizlikle tasarlanmış sahte ticaret uygulamalarında yatmaktadır.

Bu uygulamalar cazip özellikler ve yüksek getiri vaatleri sunarak kullanıcıları bir aldatmaca ağına çekiyor.

Kurulduktan sonra mali ve kişisel veri hırsızlığı için kanal görevi görüyorlar ve kurbanlar için önemli parasal kayıplara yol açıyorlar.

Cyble Araştırma ve İstihbarat Laboratuvarları (CRIL), borsadan kâr elde etmek isteyen Hintli yatırımcıları hedef alan domuz kesme dolandırıcılıklarında kayda değer bir artış gözlemledi.

Planlarına bir özgünlük katmanı ekleyen dolandırıcılar, uydurma makaleler ve haberler oluşturmaya başvurdu.

Bu yazılarda genellikle ünlülerin veya tanınmış finans uzmanlarının sahte onayları yer alıyor ve bu da potansiyel kurbanları daha da yanıltıyor.

Bu makalelerin karmaşıklığı, kullanıcıların meşru ve sahte kaynaklar arasında ayrım yapmasını giderek zorlaştırıyor.

Dijital finans ortamı risklerle dolu; sahte ticaret uygulamaları ve domuz kesimine yönelik dolandırıcılıklardaki endişe verici artış da bunun altını çiziyor.

Kullanıcılar, herhangi bir uygulamayı indirmeden önce uygulamanın meşruiyetini doğrulamak ve kişisel veya finansal bilgileri çevrimiçi olarak paylaşmaktan kaçınmak için son derece dikkatli olmalıdır.

Uygulama mağazalarının güvenlik önlemlerini artırması ve yetkililerin bu siber suçlulara karşı kararlı önlemler alması zorunludur.

Bu arada, farkındalık ve uyanıklık bu dijital yırtıcılara karşı en iyi savunmadır.

IOC'ler

Truva atları, fidye yazılımları, casus yazılımlar, rootkitler, solucanlar ve sıfır gün açıklarından yararlanmalar dahil olmak üzere kötü amaçlı yazılımları engelleyebilirsiniz. Perimeter81 kötü amaçlı yazılım koruması. Hepsi son derece zararlıdır, ortalığı kasıp kavurabilir ve ağınıza zarar verebilir.

Siber Güvenlik haberleri, Teknik İncelemeler ve İnfografiklerden haberdar olun. Bizi LinkedIn'de takip edin & heyecan.