Gmail hesabı sahiplerini hedef alan bir dolandırıcılık ortalıkta dolaşıyor ve siz de kolaylıkla bu soyguna kapılabilirsiniz. Microsoft Çözüm Danışmanı Sam Mitrovic kurban olabilirdi bir blog yazısında açıkladığı gibi başına gelenleri ayrıntılarıyla anlattı. Kendi başlatmadığı bir Gmail hesabı kurtarma girişimini onaylamasını isteyen bir bildirim aldı. İsteğin reddedilmesinden 40 dakika sonra Sam, Google Sydney’den gelen bir aramayı kaçırdı.

Bu karmaşık dolandırıcılık, kolayca Gmail hesabınızın kaybolmasına ve sonuçta çok daha fazlasına neden olabilir.

Bir hafta sonra, günün hemen hemen aynı saatlerinde Mitrovic bir kez daha kendisinden Gmail hesabı kurtarma girişimini onaylamasını isteyen bir bildirim aldı, ancak kendisi bir kez daha onaylamayı reddetti. Ve 40 dakika sonra bir kez daha telefon geldi. Bu sefer telefonu açtı ve arama Avustralya’dan olmasına rağmen kendisini bir Amerikalıyla konuşurken buldu.

Telefonun diğer ucundaki adam, hesabında şüpheli bir hareket olduğunu söylüyor. Sam’e seyahat mi ettiğini yoksa Almanya’dan mı giriş yaptığını sorar. Her iki soruya da “Hayır” yanıtı verdiğinde (bu sorular kurbanı, hesabının ele geçirildiğini düşündürecek şekilde korkutmak amacıyla tasarlanmıştı), Mitrovic’e birisinin hesabına bir hafta boyunca eriştiği ve hesap verilerini indirdiği söylendi.

Telefon görüşmesi sırasında Mitrovic, aramanın geldiği telefon numarasını Google’da arattı ve bu numaranın Avustralya’da Google için geçerli bir numara olduğu ortaya çıktı. Yine de dolandırıcıların, aramayı belirli bir numaradan geliyormuş gibi gösterebileceklerini bildiğinden, telefondaki adamdan bir isteği vardır.

Mitroviç, aramanın geçerliliğini doğrulamak için kendisine bir e-posta gönderilmesini istedi. Beyefendi kabul ederken, Sam telefonunda klavyede yazı yazan birinin sesini ve çağrı merkezinin genel ortamını duyabiliyor. E-posta geldiğinde, “alıcı” alanındaki adreslerden birinin, InternalCaseTracking dot com’daki GoogleMail’in Google dışı bir alan adı olması dışında okunaklı görünüyor. Ve sonra Mitrovic, görüşmenin diğer ucundaki sesin yapay zeka tarafından oluşturulduğunu fark etti. Kurban olmak istemeyen Mitrovic telefonu kapattı.

Daha sonra gönderenin e-posta adresinin sahte olduğunu buldu. Dolandırıcılar bunu Salesforce CRM’yi kullanarak yapabildiler. İkincisi, kullanıcının gönderen adresini kullanıcının istediği herhangi bir adrese ayarlamasına ve bu adresin Gmail/Google sunucuları aracılığıyla gönderilmesini sağlamasına olanak tanır.

Eğer kurban sahte Gmail hesabı kurtarma bildirimine izin vermiş olsaydı ne olabilirdi?

Reddit’te bir abone, kendisinin de kanmadığı aynı dolandırıcılığın alıcısı olduğunu açıkladı. Ancak herkes çağrıyı reddedecek kadar akıllı değildi. Ters telefon numarası araması yaparken Sam, aramanın Google’dan geldiğini düşünen bir kurbanın gönderisine rastladı. Ve açıkçası, dolandırıcılık o kadar karmaşıktı ki, hiç kimse buna kanmakla suçlanamazdı.

Yani Mitroviç hesap kurtarma bildirimini onaylasaydı neler olurdu, düşünmek bile korkutucu. Böyle bir şey olsaydı, hesabının kontrolünü dolandırıcılara kaptıracaktı. Bu dolandırıcılık sırasında, meslekten olmayan birinin muhtemelen dolandırıcılara hesaplarını ele geçirmelerine izin veren yetkiyi vereceği çeşitli zamanlar oldu.

Herhangi bir Gmail hesabı kurtarma girişimini onaylamayı kabul etmeyin. Bu, sonuçta sizi, aldığınız hesap kurtarma isteğinin sizin isteğiniz üzerine gönderilmediğini bildirmek için meşru kimlik bilgilerinizi yazmanızın istendiği sahte bir giriş sayfasına gönderen bir kimlik avı saldırısıdır. Herhangi bir şirketten aldığınız yazışmaların gerçek olup olmadığından emin değilseniz, her zaman dikkatli olmak en iyisidir. Google Arama’dan şirketin meşru bir telefon numarasını alın, aramayı yapın ve şirketin size bir bildirim veya e-posta gönderdiğini doğrulamasını sağlayın.



telefon-1