Aldatıcı İndirme Butonlarına Son

12 Nisan 2016, Salı

Google Güvenlik Blogu‘ndan alıntılanmıştır.

Kasım ayında, Güvenli Tarama’nın sizi sosyal mühendislik saldırılarına karşı koruyacağını duyurmuştuk. Bu saldırılar; sizi istenmeyen yazılımlar yüklemek veya kişisel bilgilerinizi (şifreler, telefon numaraları veya kredi kartı bilgileri gibi) ifşa etmek gibi tehlikeli işlemler yapmaya ikna etmeye çalışan aldatıcı taktiklerdir. Sosyal mühendislikle, aldatıcı bir indirme butonunda veya sisteminizin güncel olmadığını iddia eden sahte bir görsel reklamda karşılaşmış olabilirsiniz. Bugün, Güvenli Tarama korumasını genişleterek sizi sosyal mühendislik reklamları gibi aldatıcı gömülü içeriklere karşı da koruma altına alıyoruz.

Kasım ayında duyurduğumuz sosyal mühendislik politikamızla tutarlı olarak, bir web sayfasındaki gömülü içerikler (reklamlar gibi) aşağıdaki durumlarda sosyal mühendislik olarak kabul edilecektir:

• Güvenilir bir varlık gibi (kendi cihazınız, tarayıcınız veya web sitesinin kendisi gibi) davranıyor veya görünüyorsa.
• Sizi, yalnızca güvenilir bir varlığa karşı yapacağınız işlemleri (şifre paylaşmak veya teknik desteği aramak gibi) yapmaya ikna etmeye çalışıyorsa.

Aşağıda, reklamlar aracılığıyla gösterilen bazı aldatıcı içerik örnekleri yer almaktadır:

Bu görsel, sizi “güncelle” butonuna tıklamaya ikna etmek için yazılımınızın güncel olmadığını iddia etmektedir.

Bu görsel, FLV yazılım geliştiricisinden geliyormuş gibi bir diyalog taklit etmektedir ancak aslında bu geliştiriciyle hiçbir ilgisi yoktur.

Bu butonlar, sitenin görünümünü taklit ederek siteyle ilgili (bir TV programı veya spor videosu yayını gibi) içerik sunacakmış izlenimi verir. Genellikle sayfanın geri kalanından ayırt edilemezler.

İstenmeyen yazılımlara ve sosyal mühendisliğe karşı mücadelemiz henüz yeni başlıyor. Daha fazla insanın çevrimiçi ortamda güvende kalmasına yardımcı olmak için Google’ın Güvenli Tarama korumasını geliştirmeye devam edeceğiz.

Sitem bu durumdan etkilenecek mi?

Web sitenizi ziyaret eden kullanıcılar sürekli olarak sosyal mühendislik içerikleriyle karşılaşıyorsa, Google Güvenli Tarama, siteyi ziyaret eden kullanıcıları uyarabilir. Siteniz sosyal mühendislik içeriği barındırdığı gerekçesiyle işaretlenirse, Search Console üzerinden sorun giderme işlemlerini yapmalısınız. Web yöneticileri için sosyal mühendislik yardım sayfamıza göz atın.

Yazan: Lucas Ballard, Güvenli Tarama Ekibi