Günümüzde temassız ödeme sistemleri, kullanıcılar için büyük bir kolaylık sağlıyor. Ancak bu sistemler, siber suçluların hedefi haline gelmiş durumda. ESET adlı siber güvenlik şirketi, NFC (Yakın Alan İletişimi) teknolojisini kullanan ödeme sistemlerine yönelik yeni nesil siber saldırıların hızla yayıldığını bildirdi. Özellikle Türkiye de bu saldırılardan etkilenme riski taşıyan ülkeler arasında yer alıyor.
NFC Saldırılarının Yükselişi
Son derece popüler hale gelen temassız ödeme sistemleri, kullanıcıların günlük yaşamında önemli bir yer edindi. Ancak bu durum, siber saldırganların dikkatini çekiyor. ESET’in araştırmalarına göre, yeni nesil NFC saldırıları, dünya genelinde yayılma eğilimi gösteriyor. Saldırganlar, sahte uygulamalar aracılığıyla kullanıcıların kişisel bilgilerini ele geçirebiliyor ve bu durum ciddi bir güvenlik açığı oluşturuyor.
NFC saldırıları genellikle, meşru görünen uygulamaların kötü amaçlı yazılımlar ile değiştirilmesiyle gerçekleşiyor. Bu noktada, kullanıcıların dikkatli olması ve uygulamaları yalnızca resmi mağazalardan indirmesi önem taşıyor. Aksi takdirde, kullanıcıların bankacılık bilgileri ve PIN kodları gibi hassas verileri tehlikeye girebilir.
Sahte Uygulamalar ve Tehditler
ESET, HandyPay adlı popüler bir uygulamanın kötü amaçlı yazılım tarafından ele geçirildiğini açıkladı. Saldırganlar, bu uygulamanın zararlı bir versiyonunu oluşturarak kullanıcıların cihazlarına sızmayı başarıyor. Bu sayede, kullanıcıların temassız ödeme kartlarına ait bilgileri kopyalanabiliyor. Elde edilen veriler, saldırganlar tarafından ATM’lerden para çekmek veya yetkisiz işlemler gerçekleştirmek için kullanılıyor.
Bazı durumlarda, kart PIN bilgilerinin de ele geçirildiği ve bu bilgilerin saldırganların kontrolündeki sunuculara gönderildiği tespit edilmiştir. Bu tür saldırıların artması, kullanıcıların dijital güvenlik önlemlerini artırma gerekliliğini daha da ön plana çıkarıyor.
Yapay Zeka ve Saldırıların Yaygınlaşması
ESET araştırmacıları, NFC saldırılarının oluşturulmasında yapay zeka araçlarının etkisinin arttığını belirtiyor. Araştırmalar, zararlı yazılımların kodlarında yapay zeka tarafından üretilen metinlerin izlerini ortaya koyuyor. Bu durum, siber suçların işlenmesini daha da kolaylaştırıyor. Artık düşük teknik bilgiye sahip kişilerin bile yapay zeka yardımıyla etkili zararlı yazılımlar geliştirmesi mümkün hale geldi.
ESET’in araştırmacısı Lukáš Štefanko, bu konuda yaptığı açıklamada, saldırganların maliyetleri düşürmek ve dikkat çekmemek için meşru uygulamaları hedef aldıklarını vurguladı. Ayrıca, bu tür saldırıların yalnızca belirli bölgelerle sınırlı kalmadığını, küresel ölçekte yayıldığını ifade etti.
Nasıl Korunulur?
ESET, kullanıcıları temassız ödeme sistemlerine karşı alınması gereken önlemler konusunda uyarıyor. Temassız ödeme teknolojileri hayatı kolaylaştırsa da, güvenlik önlemlerinin ihmal edilmemesi gerektiği belirtiliyor. Kullanıcıların uygulamaları yalnızca resmi uygulama mağazalarından indirmeleri, bilinmeyen bağlantılara tıklamamaları ve cihaz güvenliğini sürekli güncel tutmaları gerekiyor.
Bu tür önlemler, kullanıcıların siber saldırılara karşı daha korunaklı olmasını sağlayacaktır. Ayrıca, kullanıcıların finansal bilgilerini korumak için dikkatli olmaları ve şüpheli durumlarda hemen önlem almaları öneriliyor.
💬 Yorumlar (0)