Banka hesaplarınıza dikkat!

ABD Federal Soruşturma Bürosu (FBI) İnternet Suç Şikayet Merkezi'nin (IC3) uyarısına göre mobil bankacılık uygulamalarının kullanımı Covid-19 karantinaları sırasında arttıkça, bu platformların siber suçlular tarafından kullanılması riski de yükseldi. ABD'deki çeşitli araştırmalara değinen büronun online dolandırıcılık kanadı, Amerikalıların yüzde 75'inden fazlasının 2019'da bir şekilde mobil bankacılık kullandığını duyurdu. Büro, bu yılın başından bu yana bankacılık uygulamalarının kullanımında ise yüzde 50'lik artış gözlemlendiğini paylaştı. Aynı araştırmalar, Amerikalıların yüzde 36'sının bankacılık faaliyetlerini yürütmek için mobil araçlar kullanmayı sürdüreceğini ve yüzde 20'sinin banka şubelerini daha az ziyaret etmeyi planladığını gösteriyor. Amerikalıların, mobil bankacılığı fiziksel olarak ziyaret edilen banka şubelerine alternatif olarak kullanmaya daha istekli hale geldiğine dikkat çeken FBI, gelinen noktada siber aktörlerin, yeni mobil bankacılık müşterilerini hedef almalarını beklediklerini ifade etti. FBI İnternet Suç Şikayet Merkezi'ne göre, dolandırıcılar bu amaçla; uygulama tabanlı bankacılık truva atları ve sahte bankacılık uygulamaları gibi çeşitli teknikler kullanacak.

Kullanıcılar gafil avlanıyor

Her ikisi de kurbanların banka hesapları için kimlik bilgilerini çalmak ve sonuçta onlardan para kazanmak gibi aynı hedefe sahip olsa da bunu başarmak için farklı stratejiler kullanırlar. Kötü amaçlı Android yazılımlarının tespitinde uzman olan ESET Güvenlik Araştırmacısı Lukas Stefanko, ikisi arasında net bir ayrım bulunduğunu söyledi. Stefanko, "Bankacılık truva atları; zararsız, eğlenceli ve yararlı bir şeymiş gibi davranarak kullanıcıların onları yüklemesi için çaba gösteriyor. Oyunlar, pil yöneticileri, güç arttırıcıları, hava durumu uygulamaları, video oynatıcıları gibi davranıyorlar. Bu uygulamalar, kullanıcının en beklemediği zamanda gerçek bir bankacılık uygulamasıymış gibi bir oturum açma ekranı çıkarırlar. Tabi ki amaç, kullanıcının dikkatsizliğinden faydalanıp bilgilerini çalmak" diye konuştu. Stefanko, sözlerini şöyle sürdürdü: "Sahte bankacılık uygulamaları ise daha basittir. Sizi gerçek olduklarına ikna etmeye çalışırlar. Yüklendikten ve başlatıldıktan sonra, tıpkı gerçek bir bankacılık uygulamasında olduğu gibi bir giriş formu ile açılırlar. Forma gönderilen kimlik bilgileri ise siber suçlular tarafından toplanır."