Telefon yahut bilgisayar ekranında beliren sıradan bir ikaz penceresi, aslında büyük bir tehlikenin habercisi olabilir. Uzmanlar, son periyotta giderek artan “ClickFix” isimli siber akın formülüne karşı kullanıcıları dikkatli olmaları konusunda uyarıyor. Bu akınlar, direkt aygıtınıza değil, sizi kandırarak kendi elinizle ziyanlı süreçleri yapmanıza neden oluyor.
Telefon ya da bilgisayar ekranınızda beliren suçsuz görünümlü bir pencere, sandığınızdan çok daha tehlikeli olabilir.
Siber güvenlik uzmanları, son periyotta giderek yaygınlaşan ClickFix adlı taarruz sistemine karşı kullanıcıları uyarıyor.
Bir haber sitesine, bloga ya da merak ettiğiniz bir ilişkiye tıklıyorsunuz… Sayfa açılırken ekranda bir ihtar beliriyor: “Kimliğinizi doğrulayın”, “Uygulamayı güncelleyin” ya da “Devam etmek için giriş yapın”. Birinci bakışta sıradan bir sistem bildirisi üzere görünen bu bildirimler, aslında siber saldırganların en yeni tuzağı olabilir.
ClickFix hücumları, kullanıcıyı kendi elleriyle harekete geçirmeye dayalı bir metot.
Yani saldırgan direkt aygıtınıza girmiyor; sizi kandırarak ziyanlı süreci sizin yapmanızı sağlıyor.Genellikle açılır pencereler formunda görülen bu akınlar, aşağıdakine benzeri iletilerle dikkat çekiyor:
-
Kimlik doğrulama gerekli
-
Uygulama güncellemesi mevcut
-
Hesabınıza tekrar giriş yapmanız gerekiyor
-
Teknik bir yanılgıyı düzeltmek için tıklayın
Bu çeşit iletilere tıklamak, makûs gayeli yazılımların aygıtınıza dolaylı yoldan bulaşmasına neden olabiliyor. Evvelden daha çok bilgisayar kullanıcılarını maksat alan ClickFix, artık iPhone ve Android aygıtlarda da sıkça görülüyor. En tehlikelisi ise bu ihtarların son derece “resmî” görünmesi.
Karşılaşırsanız ne yapmalısınız?
Bir anda karşınıza çıkan ve sizden süreç yapmanızı isteyen bir pencereyle karşılaştığınızda en inançlı adım: hiçbir şeye dokunmamak.Uzmanlar şu adımları öneriyor:
-
Tüm uygulamaları kapatın ve ana ekrana dönün.
-
Açılır penceredeki hiçbir kontağa tıklamayın.
-
Gerekirse aygıtınızı tekrar başlatın.
-
Eğer iletinin gerçek olabileceğinden şüpheleniyorsanız, bahsedilen kurumun resmi web sitesi yahut müşteri hizmetleriyle direkt bağlantıya geçin.
