Sanal dünyanın sazan avlarından sıklıkla bahsetmeye çalışıyorum. Hele ki bu dünyadaki sazan avlarının en etkili ve en yaygın saldırı türü olduğunun da altını çizmek gerekiyor.
Güvenlik camiasında Phishing olarak adlandırılan olta saldırılarının farklı bir varyasyonu dün WhatsApp üzerinde yayılmaya başladı. Bir anda birçok kullanıcıya ulaşan bu mesaj, hızla yayılıyordu.
Sazan avı olarak nitelendiriyorum çünkü bu saldırı türünde, kullanıcıya gerçek bir mesaj gibi hediye, bedava, kutlama, indirim gibi konularda özel mesajlar gönderilir ve kullanıcı aldanarak bu mesajın içinde yer alan bağlantı adresine tıklar. Sonrası malum…
Oltalama saldırılarında kullanıcılara sunulan ücretsiz, hediye, bedava gibi ürün ya da hizmetler için verilen bağlantı adreslerine tıklandığı zaman cihazlarına bir virüs, bir zararlı yazılım bulaşabiliyor. Benzer bir şekilde de bazı durumlarda bir bağlantı adresi verilir ve bu bağlantı adresine tıklayan kullanıcıların parolaları çalınır. İleri düzey saldırılarda ise bankacılık şifrelerine kadar birçok parola ve kredi kartı bilgisi saldırganların eline ulaşır.
Benzer oltalama saldırılarından sıklıkla bahsediyorum. Gelelim dün akşamki WhatsApp mesajlarına…
Aşağıdaki şekilde gelen mesaja dikkatle bakarsanız,
Kullanıcıya gönderilen mesajda “10. yılını kutlayan WhatsApp” şeklinde cümleye başladıklarını görebilirsiniz. Birçok kişi WhatsApp’ın 2009 yılında kurulduğunu bilmediğini göz önüne alırsak, güven verici giriş olduğunu söyleyebiliriz. Fakat biraz düşünseler, 10 yılın olmadığını bilebilirlerdi.
İletinin inandırıcılığını artırmak ve sazan avını daha gerçekçi kılmak için “İnandırıcı gelmedi mi? Web sayfamızda bu konu ile ilgili açıklamamıza göz atabilirsiniz: www.whatsapp.com” cümlesi kullanılıyor.
Artık güvenilir bir kaynak olduğuna da inandık. Çünkü resmi WhatsApp sitesine yönlendiriyorlar. Linke tıklayıp siteye giderseniz hiçbir açıklama göremeyeceksiniz. Fakat insanlar bu cümleden dolayı inanıyor, bağlantıya tıklamıyor bile! Ardından da, sazanlığa başlıyorlar.
Konu ile ilgili WhatsApp üzerinde, herhangi bir açıklama göremedim. Fakat dün saatlerce “Whatsapp 10” şeklinde Twitter’da trend topic üzerinde insanların konuştuğuna şahit olduk…
Mesajın tamamı;
Whatsapp 10. yılını kutluyor
Bizi desteklediğiniz için siz değerli üyelerimize teşekkürü borç biliriz. Bu mesaji WhatsApp kullanıcısı 10 arkadaşınıza illettiğiniz taktirde 5 sene ücretsiz WhatsApp kullanma hakkını kazanacaksınız.Inandırıcı gelmedimi? Web sayfamız da konuyla ilgili açıklamamıza göz atabilirsiniz: www.whatsapp.com
Mesajınız 10 WhatsApp üyemize ulaştıktan sonra kutucuk yeşil olacak ve siz 5 sene ücretsiz üyelik kazanmış olacaksınız tebrikler!!!
Sonrasında ise, “bu mesajı 10 WhatsApp üyesine ulaştırırsanız kutucuk yeşil olacak ve 5 sene boyunca ücretsiz üyelik kazanmış olacaksınız tebrikler!!!” diyerek mesajın yayılması sağlanılıyor.
Bizim sazan WhatsApp üyeleri de dün akşam, gece boyunca ve halen daha bu mesajı arkadaşlarına iletmeye çalışıyorlar. Her üye 10 kişiye ulaştırmaya çalışınca ortalıkta…
WhatsApp nedir? Ne oldu ki? WhatsApp mesajı yalan çıktı! WhatsApp mesajında ücretsiz üyelik…
gibi sorular dolaşmaya başladı.
Bu bir WhatsApp Viralidir!
Diğer bir ihtimal de bunun bir viral mesaj olduğudur! Çünkü saldırı olmadığı belli, verilen bağlantı adresinde kullanıcılar bir saldırıya maruz kalmıyor. Sahte bir siteye yönlendirme yok ve şifre çalınması gibi bir durum da söz konusu değil. Aklıma İnci sözlük kafasında bir eleman tarafından sırf geyik için ortaya attığı bir durum olabileceğini düşündürüyor. Ya da ikinci ve daha çok inandığım, bunun bir WhatsApp virali olabileceğini düşünüyorum.
Çünkü bu tarz saldırılarda ego tatmini çok azdır. İnci sözlük olmasa ego tatminini hiç göremeyebiliriz. İnciciler de bu durumu “biz yaptık biz yaptık” diye üstlerine alınmadığına göre aklıma diğer bir ihtimal…
Bunun bir WhatsApp virali olabileceği aklıma geliyor. Çünkü ben de dahil, bu sazan avını haber yapıyorum ve şuan WhatsApp’ın web sitesi de dahil tanıtımına bol bol katkıda bulunuyorum. Şimdiden birçok haber sitesi “Whatsapp 10. yıl yalanı” şeklinde haber yapmaya başladı bile…
İnsanlar soracak bu WhatsApp neymiş? Ben de kullanayım diye…
Eğer bu tahmin ettiğim gibi WhatsApp’ın bir virali ise, virali düşünen arkadaşı getirin harbiden tebrik etmek istiyorum arkadaş! Çok iyi…
MSN’de de böyle bir muhabbet vardı, “Bu e-postayı X kişiye gönderdiğinizde MSN simgeniz mavi olacak, yoksa MSN paralı olacak!” diye. Sazan avını başlatan arkadaş direkt kopyala/yapıştır yapmış! 😀
boşuna internet trafiğini sömüren viral reklam veya değil sazan avı olayı bi bitmedi cennetden arsa vermeler 😀
ahahah)))) bu tür mesajları paylaşan varmı? whatsapp mesajları paylaşmak bir yana mesajları takip edenler bile var: