Varlık güvenliği uzmanı hassas oltalama saldırısına uğradı, kripto varlık yatırımcılarını dikkatli olmaya çağırıyor

Son zamanlarda, 160 milyar kullanıcı kimlik bilgisi içeren büyük ölçekli bir veri kümesi internette dolaşmaya başladı ve güvenlik camiasında büyük bir endişeye yol açtı. Bu veri kümesi sadece geçmişte sızdırılan bilgileri değil, aynı zamanda yakın zamanda elde edilen oturum açma verilerini de içeriyor. Şu anda bu verileri güncelleyip yayımlayanın kim olduğu belirsiz, ancak boyutu o kadar büyük ki, tarihin en büyük tek hesap sızıntısı koleksiyonlarından biri olarak görülüyor.

Hackerlar bu verileri kullanarak çeşitli saldırılar düzenliyor, bunlar arasında deneyimli bir siber güvenlik uzmanı da saldırının hedefi oldu. 19 Haziran'da, bu uzman son derece hassas bir phishing saldırısına uğradı; bu, kariyerinin on yılı içinde karşılaştığı en karmaşık saldırı olarak nitelendirilebilir. Saldırganlar öncelikle mağdurun hesabının çoklu platform saldırısına uğradığı izlenimini yarattı ve ardından bir ticaret platformunun çalışanı olarak "yardım" teklifinde bulundular. Sosyal mühendislik yöntemlerini, SMS, telefon ve sahte e-postalarla birlikte kullanarak ustaca bir strateji oluşturmuşlardı; tüm tasarımlar aciliyet hissi yaratmak, güvenilirliği artırmak ve saldırı ölçeğini genişletmek amacıyla yapıldı. Bu sahte saldırı geniş bir etki alanına sahip olup, son derece yanıltıcıdır; bu da onun yanıltıcılığının anahtarıdır.

Saldırı, birinin mobil operatörleri kurbanın telefon numarasını ifşa etmeye ikna etmeye çalıştığını iddia eden anonim bir SMS ile başladı. Ardından, kurban, hesabının saldırıya uğradığı izlenimini daha da pekiştiren, çeşitli finansal platformlardan geldiği iddia edilen doğrulama kodlarını almaya başladı. Kısa bir süre sonra, kendisini bir ticaret platformu araştırma ekibinden "Mason" olarak tanıtan biri telefon etti ve son 30 dakika içinde kurbanın hesabına birden fazla girişim olduğunu belirtti. "Mason", saldırganların çok sayıda kişisel bilgiye sahip olduğunu, ancak son doğrulamadan geçemediğini, bunun da güvenlik alarmını tetiklediğini söyledi.

Güvenilirliği artırmak için, "Mason" hesapları korumak amacıyla ek saldırı kanallarını engellemeyi önerdi ve ilgili birçok API bağlantısını ve cüzdanı listeledi. Ayrıca, mağdurların hesap koruma hizmetinin sonlandırıldığını iddia etti ve harekete geçilmezse para kaybına neden olabileceğini belirtti. Ardından mağdurlar iki e-posta aldı; biri platform haber bülteni aboneliği onayı, diğeri ise hesap korumasının iptal edildiğini bildiren bir mesajdı. Bu e-postalar, dolandırıcılığın gerçekliğini daha da artırdı.

"Mason" varlık güvenliğini sağlamak için varlıkları çoklu imza cüzdanına aktarmayı önerdi ve resmi gibi görünen bir bağlantı sağladı. Ancak, kurbanın yaptığı kontrollerde bu alan adının platformla ilgisi olmadığı ortaya çıktı, bu yüzden işlemi reddetti. Saldırganlar işlemi geciktirmenin hesap kilitlenmesine neden olabileceğini iddia etmeye devam etseler de, kurban yalnızca resmi kanallar aracılığıyla işlem yapma konusunda ısrar etti.

Sonunda, mağdur platformun gerçek müşteri hizmetleri ile iletişime geçti ve hesabında herhangi bir anomali olmadığını doğruladı. Müşteri hizmetleri, hemen hesabın kilitlenmesini ve soruşturma için saldırı detaylarının toplanmasını önerdi. Bu deneyim, deneyimli profesyonellerin bile dikkatlice tasarlanmış oltalama saldırılarıyla karşılaşabileceğini vurgulamaktadır.

Benzer saldırılardan korunmak için, yatırımcıların aşağıdaki noktalara dikkat etmesi gerekmektedir:

1. Sahte alarm üretimiyle oluşturulan karmaşa ve aciliyete dikkat edin.
2. Kısa kodların ve normal telefon numaralarının karıştığı durumlara dikkat edin
3. Resmi olmayan veya tanıdık olmayan alan adları üzerinden işlem yapmayı reddedin.
4. İstenmeyen çağrılara ve iletişimlere karşı dikkatli olun.
5. Talep edilmeden gelen acil durumlar ve sonuç uyarılarına dikkat edin
6. Resmi kanalları atlama taleplerini reddedin
7. Davanın numarasını veya destek talebinin gerçekliğini doğrulayın
8. Gerçek ve sahte bilgilerin karıştığı duruma dikkat edin.
9. Alternatiflerde gerçek şirket isimlerinin kullanılmasına dair önerilere dikkat edin.
10. Doğrulama yapmadan aşırı hevesli davranışlara dikkat edin.

Ayrıca, aşağıdaki proaktif koruma önlemlerinin alınması önerilir:

1. Platformda işlem düzeyinde doğrulamayı etkinleştir
2. Her zaman yasal, doğrulanmış kanallar aracılığıyla hizmet sağlayıcı ile iletişime geçin.
3. Platform müşteri hizmetlerinin görev alanını anlamak
4. Çoklu imza cüzdanı veya soğuk cüzdan depolama çözümleri kullanmayı düşünün.
5. Resmi web adresini kaydedin ve istenmeyen bilgilerin içindeki bağlantılara tıklamaktan kaçının.
6. Şifre yöneticisi kullanarak şüpheli web sitelerini tanıyın ve güçlü şifreleri koruyun
7. İlişkili uygulamaları, API anahtarlarını ve üçüncü taraf entegrasyonlarını düzenli olarak gözden geçirin.
8. Kullanılabilirlikte gerçek zamanlı hesap bildirimlerini etkinleştir
9. Tüm şüpheli faaliyetleri hizmet sağlayıcısının resmi destek ekibine bildirin

Bu olay, bireysel güvenlik bilincinin önemini bir kez daha vurgulamaktadır. Hem kurumsal hem de bireysel kullanıcıların dikkatli olmaları, çok katmanlı savunma önlemleri almaları ve artan karmaşıklıktaki siber tehditlere karşı siber güvenlik okuryazarlığı geliştirmeleri gerekmektedir.