Dünyanın en tanınan toplumsal medya uygulamalarından Instagram, vakit zaman makus niyetli şahısların amacı haline geliyor. Sophos araştırma takımı, Instagram kullanıcılarını amaç alan yeni bir kimlik avı saldırısını açığa çıkardı.
Söz konusu taarruz, kullanıcılara iki faktörlü bir yetkilendirme e-postası gönderiyor ve Instagram kullanıcıları temasa tıkladıklarında geçersiz Instagram oturum açma sayfasına yönlendiriliyor. Daha sonra bu kısımda hesap bilgileri ile giriş yapmaya çalışan kullanıcıların Instagram hesapları ele geçiriliyor.
HER ŞEY GERÇEĞİYLE AYNI
Saldırganlar, iki faktörlü kimlik doğrulaması e-postasından Instagram giriş sayfasına kadar bütün etapları gerçeğiyle neredeyse tıpkı olarak tasarlıyor ve bu da kullanıcıların rahatlıkla gelen e-postaya güvenmelerini sağlıyor. Sophos araştırmacıları, bu hücumun şimdiye kadar gerçekleştirilen en gerçekçi hücumlardan biri olduğunu belirtiyor.
TIKLADIĞINIZ İRTİBAT ADRESİNE DİKKAT
Saldırganlar he ne kadar gerçeğiyle tıpkı Instagram giriş sayfası oluştursa da Instagram’ın orjinal adresini taklit edemiyor. Bu nedenle bu hücumda .cf domain uzantısını kullanan saldırganlar SSL sertifikası kullanarak siteyi inançlı üzere göstermeye çalışıyor. Kullanıcılar ise SSL sertifikasının sağladığı HTTPS yeşil kilit simgesini görür görmez sitenin inançlı olduğuna inanıyor.
SSL SERTİFİKASI İNANÇLI MANASINA GELMİYOR
Şunu belirtmeliyiz ki geçerli bir SSL sertifikası yalnızca kullanıcılar ile web sitesi ortasında inançlı bir irtibatın sağlandığını gösterir, sitenin içeriği SSL sertifikasını etkilemez. Bu nedenle içerik olarak ziyanlı web sitelerine bile çarçabuk SSL sertifikası kurulabilir.
Bu tip hücumlardan korunmak için çoklukla e-posta yoluyla size gönderilen ilişkilerden uzak durup, ilgili web sitesine mutlaka web tarayıcısı yahut uygulaması aracılığıyla manuel olarak girmeniz gerekiyor. Şayet e-posta yoluyla rastgele bir siteye yönlendirilmişseniz kesinlikle site adresini ve uzantısını denetim ederek inançlı olduğunuzu doğrulamalısınız.
Aşağıdaki ilişkiden Ensonhaber Teknoloji Instagram hesabını takip ederek şimdiki teknoloji haberlerine anında ulaşın.
