Play Store’un Güvenlik Duvarını Aşmayı Başardılar
Google Play Protect gibi sistemler kullanıcıları korumak için tasarlanmış olsa da bazı tehlikeli uygulamalar bu savunmaları aşarak mağazada kendine yer bulabiliyor. Son olarak siber güvenlik firması Cyble, sahte uygulamalarla ilgili ciddi bir uyarı yayımladı. Tespit edilen yazılımlar, indirildiklerinde sizi doğrudan sahte internet sitelerine yönlendiriyor. Üstelik uygulama içinden bir tarayıcı açarak dijital cüzdan verilerinizi hedefleyen dolandırıcılık sayfalarına erişim sağlıyor.
İşte Listelenen Zararlı Uygulamalar
Cyble’ın raporuna göre aşağıdaki uygulamalar kullanıcıları kandırmak için popüler kripto platformlarının isimlerini taklit ediyor:
- Pancake Swap
- Suite Wallet
- Hyperliquid
- Raydium
- BullX Crypto
- OpenOcean Exchange
- Meteora Exchange
- SushiSwap
- Harvest Finance Blog
Söz konusu uygulamalar, gerçek kripto cüzdanlarının isimlerine benzer adlar kullanarak güven telkin etmeye çalışıyor. Bazıları Google tarafından tespit edilerek mağazadan kaldırıldı. Ancak hâlâ cihazınızda yüklüyse, tehdit sürüyor olabilir. Bu nedenle manuel olarak kontrol etmeniz ve varsa uygulamaları derhâl silmeniz büyük önem taşıyor.
Dolandırıcılıkta Yeni Yöntem: Kimliğe Bürünme
Saldırganlar bu uygulamalarda yalnızca isim benzerliğine güvenmiyor; aynı zamanda arayüz olarak da orijinallere benzeyen yapılar kullanarak kullanıcıyı ikna etmeyi hedefliyor. Böylece sahte bir güven ortamı yaratarak kişisel verilere ulaşmayı amaçlıyorlar. Özellikle kripto para işlemleri yapan bireylerin bu tür uygulamalara karşı çok daha dikkatli olmaları gerekiyor.
Cihazınızı Güvende Tutmak İçin Ne Yapmalı?
Google Play'den indirilen her uygulama tamamen güvenlidir düşüncesi zaman zaman yanıltıcı olabiliyor. Bu nedenle indirdiğiniz uygulamaların geliştiricisini, yorumlarını ve izin taleplerini mutlaka gözden geçirin. Ayrıca bir güvenlik yazılımı kullanarak düzenli olarak tarama yapmanız da dijital güvenliğiniz açısından faydalı olacaktır.