Google Mesajlar, Kullanıcılar Bilinmeyen Gönderenlerden Gelen Bağlantılara Tıkladığında Yeni Bir Pop-up Uyarısı Gösterebilir: Rapor

Google’ın, kullanıcıların kimlik avı dolandırıcılığına kanmasını veya cihazlarına bilmeden kötü amaçlı yazılım yüklemesini önleyebilecek Google Mesajlar için yeni bir uyarı mesajı üzerinde çalıştığı bildiriliyor. Bu özellik, kullanıcı Kişiler’de kayıtlı olmayan bir numara tarafından gönderilen bir bağlantıya tıkladığında tetiklenecektir. Yeni uyarı mesajının, kullanıcıların web sitesine devam etmeden önce uyarı mesajı içeren kutuyu işaretlemek için fazladan bir adım atmasını gerektirdiği söyleniyor. Özellikle yakın zamanda yayınlanan bir rapor, Google Mesajlar’ın henüz geliştirilmeyen uydu mesajlaşma özelliğinin iki yönlü iletişim sunabileceğini ortaya çıkardı.

Bir göre rapor PiunikaWeb (tipster AssembleDebug aracılığıyla) tarafından bu özellik, RCS sohbetlerinde Google Mesajlar uygulamasıyla fark edildi. Google Mesajlar, bilinmeyen numaralar tarafından gönderilen URL’lere tıklandığında zaten bir uyarı metni gösterse de, kullanıcıların devam edip bağlantıyı açabilecekleri basit bir “Gönderene güveniyor musunuz” uyarısıdır. Yeni pop-up uyarısı, kullanıcıların devam etmek isteyip istemediklerine karar vermeden önce duraklamalarına yardımcı olmak için tasarlanabilecek iki adımlı bir süreçle birlikte geliyor.

İhbarcının paylaştığı ekran görüntülerine göre yeni uyarı daha açık bir şekilde etiketleniyor ve “Dikkat: bu gönderen kişilerinizden biri değil” diyor ve “Tanımadığınız kişilerden gelen bağlantılar açılabilir” mesajını ekliyor istenmeyen ve zararlı içerik”. Kullanıcının yine de devam etmek istemesi durumunda “Bu bağlantının zararlı olabileceğini anlıyorum” yazan kutuyu işaretlemesi gerekecektir. Kullanıcı bağlantıyı açmamaya karar verirse ‘İptal’ düğmesine dokunabilir.

Özelliğin kendisi RCS modunda bulunduğundan, muhtemelen standart SMS için de işe yarayacaktır. AssembleDebug’da yayınlanan bir yorum postalamak X’teki (eski adıyla Twitter), kullanıcının bankası tarafından gönderilen bir bağlantıya tıklandığında bile uyarının göründüğünü doğruladı. Özelliğin yakında tüm dünyadaki Android kullanıcılarına sunulması bekleniyor.

Bu uyarı potansiyel olarak birçok insanı kimlik avı dolandırıcılıklarına düşmekten kurtarabilir. Deneyimsiz olanlar için kimlik avı dolandırıcılığı, saldırganın mağdurun tanıdığı bir kişi veya bir kurumun temsilcisi gibi davrandığı ve kullanıcıdan bir bağlantıya tıklamasını istediği bir tür çevrimiçi dolandırıcılıktır. Bağlantıya karşılık gelen web sitesi genellikle meşru bir web sitesine benzemektedir ve kullanıcıdan oturum açmasını ister. Ancak hesap kimliği ve şifre girildikten sonra, dolandırıcılara teslim edilir ve onlar da bunu hesaplara erişmek için kullanabilirler.