Bilgisayar Korsanlarına Dikkat! Banka Çalışanları Üzere Konuşan Truva Atı Yazılımı Paranızı Hortumlayabilir!

Araştırmacılar, bir müşteri bankanın yardım sınırını aradığında Truva Atı’nın bankanın orjinal araması yerine kendi düzmece kandırma aramasını açtığını buldular. Davet ele geçirildikten sonra ortaya çıkan iki mümkün senaryo mevcut. Birincisinde Fakecalls, kurbanı direkt kendisini bankanın müşteri temsilcisi olarak tanıtan siber suçlularla buluşturuyor. Alternatif senaryoda ise Truva atı bankadan gelen standart bir selamlamayı taklit ediyor ve otomatik sesli posta kullanarak standart bir konuşmaya benzeyen, evvelden kaydedilmiş sesi oynatıyor.

Örneğin, “Merhaba, bankamızı aradığınız için teşekkür ederiz. Davet merkezimiz şu anda alışılmadık derecede fazla davet alıyor. En kısa müddette bir danışmanı size yönlendireceğiz” üzere. Bu iletiler, siber hatalıların müşteriyi davetin gerçek olduğuna inandırarak kurbanlarının itimadını kazanmalarını sağlıyor. Bu tıp aramaların temel emeli, kurbanlarından banka hesap bilgileri de dahil olmak üzere, mümkün olduğunca fazla finansal bilgi sızdırmak.

Fakecalls ekranının yalnızca Kore lisanında sürümü mevcut. Bu da İngilizce arayüz lisanını kullanan kimi kullanıcıların dolandırıcılık kuşkusu duyacağı ve tehdidi ortaya çıkaracağı manasına geliyor.

Bu müsaadeler, örneğin gerçek banka müşterisine ulaşmaya çalışırken, Truva Atı’nın gelen aramaları bırakmasına ve bunları aygıtın geçmişinden silmesine müsaade veriyor. Dolandırıcılar kurbanı uygulamanın gerçek olduğuna ikna etmeye çalışırken, uydurma aramaların tamamı tanınmış Güney Kore bankalarının taşınabilir uygulamalarını taklit ediyor. Gerçek banka logolarını ekliyor ve resmî internet sitelerinin ana sayfasında gösterildiği üzere bankaların gerçek takviye numaralarını görüntülüyor.

• Sadece resmi mağazalardan uygulama indirilmelidir. Bilinmeyen kaynaklardan konseyime müsaade verilmemelidir. Resmi mağazalar tüm programları denetim eder ve makûs hedefli yazılım sisteme gizlice girmeyi başarırsa çoklukla derhal kaldırır.

• Uygulamaların hangi müsaadeleri istediğine ve bunlara hakikaten gereksinim duyup duymadığına dikkat edilmelidir. Müsaadeleri reddetmekten korkulmamalıdır. Bilhassa aramalara erişim, metin iletileri, erişilebilirlik üzere potansiyel olarak tehlikeli olanları reddedilmelidir.

• Telefonda asla saklı bilgiler paylaşılmamalıdır. Gerçek banka çalışanları asla çevrimiçi bankacılık giriş bilgilerini, PIN numarasını, kart güvenlik kodunu yahut onay kodlarını istemez. Kuşku duyuluyorsa bankanın resmî internet sitesine girilmeli ve çalışanların neler isteyip isteyemeyeceği öğrenilmelidir.