Güvenlik uzmanları, milyonlarca Android kullanıcısını hedef alan ve "Google Günü" adı verilen tehlikeli bir kısa mesaj dolandırıcılığına karşı acil durum uyarısı yayınladı.
Kurbanların kişisel bilgilerini, parolalarını ve paralarını çalmayı amaçlayan bu tuzak, dünya genelinde yayılırken, Google Mesajlar uygulamasına geleceği sızdırılan bir güncelleme ise endişeleri daha da artırıyor.
"Google Günü" tuzağı nasıl çalışıyor?
Güvenlik firması Bitdefender tarafından yapılan açıklamaya göre, dolandırıcılar kullanıcılara "Google Günü", "Google Yıldönümü" veya "5 Milyarıncı Arama" gibi sahte kutlamaları bahane ederek bir ödül kazandıklarını bildiren kısa mesajlar gönderiyor. Mesajdaki linke tıklayan kullanıcılar, kişisel bilgilerini veya ödeme detaylarını girmeleri istenen sahte bir web sitesine yönlendiriliyor.
Uzmanlar, bu yöntemin "doğrudan kişisel bilgilerin çalınmasına, banka hesaplarının boşaltılmasına veya hesapların tamamen ele geçirilmesine yol açabileceği" konusunda uyarıyor. Unutulmaması gereken en önemli nokta ise şu: Resmi olarak "Google Günü" diye bir kutlama veya çekiliş yoktur.
'Anında silin'
Bu dolandırıcılığa karşı en etkili savunma yöntemi oldukça basit. Gerek Bitdefender gerekse FBI, bu tür bir mesaj alındığında yapılması gerekenin, mesajı açmadan ve linke kesinlikle tıklamadan derhal silmek olduğunu vurguluyor. Dolandırıcılar, sadece Google'ı değil; Amazon, Apple, kargo şirketleri (USPS, FedEx) ve devlet kurumlarını taklit ederek de benzer tuzaklar kuruyor.
Tam da bu dolandırıcılık türü yayılırken, teknoloji dünyasından gelen bir haber endişeleri artırdı. Android Authority tarafından sızdırılan Google Mesajlar'ın yeni güncelleme kodlarına göre, uygulama artık link önizlemelerinde tam URL adresini ve sayfa açıklamalarını gizleyebilir.
Güvenlik uzmanlarına göre bu değişiklik, dikkatli kullanıcıların bir linke tıklamadan önce sahte olup olmadığını URL adresini kontrol ederek anlama şansını ortadan kaldırabilir. Bu durum, "Google, bir yandan yapay zeka ile dolandırıcılığı önlemeye çalışırken, diğer yandan kendi uygulamasıyla kullanıcıların savunmasını zayıflatıyor mu?" sorusunu gündeme getirdi.
Google'ın diğer adımları ve genel güvenlik önlemleri
Google, son Android güncellemesiyle yapay zekasının artık daha karmaşık dolandırıcılık türlerini tanıyacağını vaat etmişti. Ancak bu yeni "Google Günü" tuzağının bu sisteme takılıp takılmayacağı henüz belirsiz.
Kullanıcıların bu tür tuzaklara karşı alabileceği en temel önlemler ise şunlar:
Şüpheli Mesajları Anında Silin: Bilinmeyen numaralardan gelen ve ödül vaat eden tüm mesajlara şüpheyle yaklaşın.
Güçlü Parolalar ve İki Faktörlü Kimlik Doğrulama (2FA) Kullanın: Özellikle SMS tabanlı olmayan 2FA yöntemlerini tercih edin.
İşletim Sisteminizi Güncel Tutun: Telefonunuzun yazılım güncellemelerini geciktirmeyin.
Google Güvenlik Kontrolü Yapın: Belirli aralıklarla Google Hesabınızın ana sayfasından "Güvenlik Kontrolü" yaparak hesap ayarlarınızı gözden geçirin.
