Tıklayan ne var ne yok kaybediyor! İşte, banka hesabını boşaltan taktik...

HABERLER YAŞAM

Tıklayan ne var ne yok kaybediyor! İşte, banka hesabını boşaltan taktik... Basit bir çift tıklama, yeni nesil siber saldırganlar için banka hesaplarınıza erişim sağlamak ve para transferi gerçekleştirmek için bir tuzak haline geliyor. Gözle fark edilemeyen bu çift tıklama saldırısı banka verilerinizi çalarak habersiz para transferlerine kolayca kapı aralıyor. Tıklayan ne var ne yok kaybediyor! İşte, banka hesabını boşaltan taktik...

GİRİŞ 29.09.2025 15:02 GÜNCELLEME 29.09.2025 15:03

Bu Habere 9 Yorum Yapılmış

NSosyal'de Paylaş Facebook'ta Paylaş X'te Paylaş

Siber güvenlik alanı, “DoubleClickjacking” adı verilen yeni bir hacker yöntemiyle karşı karşıya. Bu teknik, kullanıcıların farkında olmadan kritik işlemleri onaylamalarını sağlamak üzere tasarlanmış karmaşık bir tuzak. Özellikle banka havalesi yapmak veya kişisel verilere erişim sağlamak gibi tehlikeli amaçlar taşıyor.

DOUBLECLICKJACKING NASIL ÇALIŞIR?

DoubleClickjacking, bilinen “clickjacking” saldırısının daha gelişmiş bir versiyonu. Geleneksel clickjacking’de, kullanıcılar farkında olmadan görünmez bir butona tıklamaya zorlanır. DoubleClickjacking ise bu fikri iki aşamalı ve ultra hızlı bir şekilde gerçekleştiriyor.

Teknoloji haber kaynağı Presse Citron’a göre süreç şöyle işliyor:

İlk Tıklama (Tuzak): Kullanıcı, “Hediye Kazandınız!” ya da “Robot olmadığınızı doğrulayın” gibi cazip görünen bir düğmeye tıklamaya yönlendiriliyor.

İkinci Tıklama (Onay): İlk tıklamanın hemen ardından, kötü amaçlı bir yazılım fare imlecinin altına görünmez bir onay düğmesi yerleştiriyor. Kullanıcının refleksle yaptığı ikinci tıklama, farkında olmadan para transferi ya da veri erişimi için onay verilmesini sağlıyor.

Bu saldırıyı tehlikeli kılan en büyük özellik, tamamen görünmez ve sessiz olması. Kullanıcı ekranında herhangi bir anormallik fark etmiyor ve her şey normal gibi ilerliyormuş gibi görünüyor.

Uzmanlara göre, Windows, macOS gibi popüler işletim sistemlerinin standart güvenlik önlemleri, bu hızlı ve görünmez manipülasyonları engellemede yetersiz kalabiliyor.

BU TUZAKTAN NASIL KORUNABİLİRİZ?

Siber güvenlik uzmanları, DoubleClickjacking gibi saldırılardan korunmak için şu önerilerde bulunuyor:

Dikkatli Olun: İlk savunma hattı her zaman kullanıcıdır. Tanımadığınız veya şüpheli görünen bağlantılara tıklamaktan kaçının. Gerçek olamayacak kadar iyi gelen tekliflere şüpheyle yaklaşın.

Tarayıcı Eklentileri Kullanın: NoScript veya uMatrix gibi eklentiler, web sayfalarındaki zararlı kodların otomatik çalışmasını engelleyerek sizi koruyabilir.

Gelişmiş Güvenlik Yazılımları: Karmaşık saldırıları tespit edip engelleyebilen güncel ve güçlü antivirüs ya da güvenlik programları kullanmak önemlidir.

Kübra Yılmaz Haber7.com - Editör

Editör Hakkında 1994’te İstanbul’da doğdu. İlk, orta ve lise öğrenimini İstanbul'da tamamladı. 2017’de İstanbul Üniversitesi İletişim Fakültesi Halkla İlişkiler ve Tanıtım bölümünden mezun oldu. 2017’den beri Kanal7 Medya Grubu’na bağlı Haber7.com bünyesinde mesleki hayatına devam etmektedir.

YORUMLAR 9

Bir Yorum Yapın

GÖNDER

misafir 1 ay önce Şikayet Et

bunu tek çaresi var. iki aşamalı yada üç aşamalı doğrulama. telefona gelen mesajla onay kodu girilmeden kesinlikle işlem yapılmasına izin verilmemesi lazım. başka da çözümü de yok.

Beğen Cevapla Toplam 3 beğeni

Skut 1 ay önce Şikayet Et

Bankalar güvenlik önlemi alsın, hesap sahibinin banka tarafından bilinen sesli onayı ile para transferine izin verilsin.

Beğen Cevapla Toplam 2 beğeni

nevzat gündoğdu 1 ay önce Şikayet Et

bu iş bu kadar baside indiyse bankanın ne önemi kalıyor

Beğen Cevapla Toplam 6 beğeni

Dogrudobra 1 ay önce Şikayet Et

Vatandaş sana hak veriyorum, bankanın içinden yardım görmeleri % 99

Beğen Cevapla Toplam 15 beğeni

Cengiz 1 ay önce Şikayet Et

Zenginler düşünsün...

Beğen Cevapla Toplam 6 beğeni

Daha fazla yorum görüntüle