Doldurduğunuz form bir tuzak olabilir

2008 yılında teknoloji devi Google tarafından kullanıma sunulan form ve test oluşturma aracı Google Forms’un pazar hissesinin yüzde 50  olduğu kestirim ediliyor. Bu kadar yaygın kullanılan bir platform siber hatalıların da dikkatini çekiyor. Toplumsal mühendislik taarruzları ve makûs emelli yazılımlar için ilgi cazibeli bir alan hâline gelen Google Forms, dolandırıcılar tarafından hassas bilgileri toplamak ve ziyanlı yazılımlar yaymak maksadıyla berbata kullanılabiliyor. 

Bu tehditlere dikkat çeken siber güvenlik şirketi ESET, kullanıcıların Google Forms üzerinden siber hatalıların tuzaklarına düşmemeleri için ikazlarda bulundu ve inançlı kullanım için tekliflerini paylaştı.

Kötü niyetli bireyler her vakit dolandırıcılıklara meşruiyet katmanın ve e-posta güvenlik filtrelerini atlatmanın yollarını arar. Google Forms her ikisini de yapmak için dolandırıcılara bir fırsat sunuyor.  Google Forms’un siber hatalılar tarafından tercih edilmesinin en kıymetli nedenlerinden biri fiyatsız olması; yani tehdit aktörleri yatırımlarından potansiyel olarak çıkarlı bir getiri ile geniş ölçekte kampanyalar başlatabilir. Kullanıcılar tarafından emniyetli olduğundan kurbanların, gönderildikleri yahut yönlendirildikleri Google formunun legal olduğuna inanma bahtını artırır. Ayrıyeten berbat niyetli Google Forms ve makus niyetli formlara irtibatlar klasik e-posta güvenlik araçları tarafından çoklukla geçiştirilir. Kullanımı kolaydır ve bu kullanıcılar için uygun olduğu kadar siber hatalılar için de kullanışlıdır. Yani çok az uğraş sarf ederek yahut araç hakkında evvelden bilgi sahibi olarak ikna edici kimlik avı kampanyaları başlatabilirler. Siber hatalılar ayrıyeten Google Forms irtibatlarının TLS ile şifrelenmiş olmasından da faydalanır, bu da güvenlik araçlarının içeri girip rastgele bir makûs emelli aktiflik olup olmadığını denetim etmesini zorlaştırabilir. Emsal formda, tahlil çoklukla dinamik URL’ler kullanır, bu da birtakım e-posta güvenlik filtrelerinin berbat hedefli formları tespit etmesini zorlaştırabilir. Birden fazla Google Forms tehdidi, kullanıcıları ferdî ve finansal bilgilerini vermeleri konusunda kandırmak için bu aracı kullanır fakat tehdit aktörlerinin bunu nasıl başardıklarına dair küçük farklılıklar vardır. 

Dikkat edilmesi gereken birtakım ana teknikler:

Oltalama için Google Forms: Tehdit aktörleri, toplumsal medya siteleri, bankalar ve üniversiteler için oturum açma sayfaları ve hatta ödeme sayfaları üzere legal markaları taklit etmek için tasarlanmış Google Formları oluşturur. Makûs niyetli bireyler için avantaj, bunu yapmanın özel bir kimlik avı sitesi oluşturmaktan daha süratli, daha kolay ve daha ucuz olması ve güvenlik filtreleri tarafından engellenme mümkünlüğünün daha düşük olmasıdır. Çoklukla bir kimlik avı e-postası aracılığıyla bu berbat maksatlı Google Formlarından birine bir ilişki alırsınız bu e-postanın kendisi legal bir marka yahut gönderenin kimliğine bürünmek için taklit edilmiş olabilir. E-posta, ele geçirilmiş legal bir hesaptan bile gelebilir.  Her iki durumda da kesin amaç ekseriyetle oturum açma bilgilerinizi toplayarak hesaplarınızı ele geçirmek ve kimlik dolandırıcılığı yapmak için kullanabilir. Bu hesapları ele geçirmek ve fonları boşaltmak yahut ödeme dolandırıcılığı yapmak için kart bilgilerinizi yahut bankacılık ya da kripto bilgilerinizi çalabilirler. Sizi makinenize gizlice makus maksatlı yazılım yükleyen bir siteye yönlendiren berbat hedefli Google Formundaki bir kontağa tıklamaya ikna edebilirler.

Kimlik avını geri orta: Saldırganlar size, üzerinde listelenen bir telefon numarasını aramanız için sizi kandırmak üzere hazırlanmış berbat niyetli bir Google Formu gönderir. Form, bir bankadan yahut diğer bir muteber hizmet sağlayıcıdan gönderilmiş üzere görünecek biçimde uydurma olabilir. Sizi tez bir karar vermeye itmek için bir aciliyet duygusu yaratılır, öylece düşünmeden numarayı aramanız istenir. Ekseriyetle formda, bağlantıya geçmezseniz hesabınızın bloke edileceği yahut hesabınızdan para çekildiği (veya çekileceği) belirtilir. Geri aradığınızda, sizi şahsî ve finansal bilgilerinizi vermeye ikna etmek için cazibesini kullanan bir sesli oltalama (vishing) çetesinin bir üyesiyle konuşuyor olursunuz. Ayrıyeten makinenize uzaktan erişim yazılımı indirmenizi de önerebilirler, bu da bilgisayarınız üzerinde tam denetim sahibi olmalarını sağlar.Quiz: Siber hatalılar, bir test oluşturup e-posta adresinizi ekleyerek Google Forms’daki test özelliğini berbata kullanabilir. “Puanları yayımla” düğmesine basıldığında tehdit aktörünün özelleştirebileceği bir bildiri oluşturulur ve muhtemelen kimlik avı, makûs hedefli yazılım yahut dolandırıcılık sitelerine temaslar eklenir.

Tehditlere karşı hazırlıklı olun

Farkındalık, bu üzere toplumsal mühendislik tehditlerinin tesirini azaltmak kelam konusu olduğunda muvaffakiyetin  yarısıdır. Google Forms tehditlerini uzak tutmak için aşağıdakileri göz önünde bulundurun:

• Tüm bilgisayarlarda ve taşınabilir aygıtlarda saygın bir sağlayıcının çok katmanlı güvenlik yazılımını kullanın. Bu, makus emelli bir ilişkiye tıklasanız bile makûs hedefli yazılımın indirilmesinin engellenmesini sağlamaya yardımcı olacaktır. Âlâ bir yazılım ayrıyeten Google Forms’un kendisi yasal görünse bile kuşkulu kalıpları tespit edecek, makinenizi yahut aygıtınızı periyodik olarak tarayarak sizi makûs hedefli her şeyden koruyacaktır.
• Olası kimlik avı dolandırıcılıklarına karşı tetikte olun. Sizden bir irtibata tıklamanızı yahut bir numarayı ivedilikle aramanızı isteyen hiçbir şeye güvenmemelisiniz. Bunun yerine, derin bir nefes alın, rahatlayın ve göndericiyle farklı olarak bağlantıya geçin; verilen numara yahut irtibat aracılığıyla değil. Bir diğer faydalı taktik de gerçek maksadı denetim etmek için kontakların üzerine gelmektir. E-posta güvenlik çözümünüzden de emin olun.
• Her hesap için güçlü, eşsiz parolalar kullanarak oturum açma sırasında güvenliği artırın ve kolay hatırlama için bir parola yöneticisinde saklayın. Akabinde çevrimiçi kullandığınız her hesap için çok faktörlü kimlik doğrulamayı (MFA) açın. Bu, bilgisayar korsanlarının parolanızı ele geçirseler bile hesabınıza erişemeyecekleri manasına gelir. Donanım tabanlı bir güvenlik anahtarı yahut bir kimlik doğrulayıcı uygulaması en güzelidir.
• Dikkat edin: Google Forms her vakit alıcılara “Google Forms aracılığıyla asla parola göndermeyin” halinde bir ihtar imajlar. 

En berbatı olur ve bir Google Forms saldırısına maruz kaldığınızı düşünürseniz parolanızı değiştirin, berbat hedefli yazılım taraması yapın ve bankanıza kartlarınızı dondurmasını söyleyin (kart bilgilerinizi verdiyseniz). Şimdi yapmadıysanız tüm hesaplar için MFA’yı açın ve hesaplarınızı olağan dışı etkinliklere karşı izleyin.

Kaynak: (BYZHA) Beyaz Haber Ajansı