Mobil Bankacılık Saldırıları 2024’te Rekor Seviyeye Ulaştı
Kaspersky’nin “2024’te Mobil Kötü Amaçlı Yazılım Tehdit Ortamı” adlı raporuna göre, mobil bankacılık saldırıları 2024 yılında bir önceki yıla kıyasla %196 oranında arttı.
Bankacılık Truva Atı Saldırılarında Çarpıcı Artış
2023 yılında Android cihazlara yönelik kaydedilen 420 bin bankacılık Truva atı saldırısı, 2024 yılında 1 milyon 242 bine çıktı. Dünya genelinde 33,3 milyondan fazla mobil kötü amaçlı yazılım saldırısı tespit edilirken, her ay ortalama 2,8 milyon saldırının önlendiği açıklandı.
Siber Suçluların Yeni Yöntemleri
Kötü niyetli kişiler, banka bilgilerini çalmak için SMS ve mesajlaşma uygulamaları üzerinden kötü amaçlı bağlantılar paylaşarak kullanıcıları zararlı yazılımlar indirmeye teşvik ediyor. Hacklenmiş hesaplar aracılığıyla daha inandırıcı dolandırıcılıklar gerçekleştiren saldırganlar, güncel olayları manipüle ederek kurbanlarını kandırıyor.
En Yaygın Kötü Amaçlı Yazılımlar
- AdWare (Reklam Yazılımları): %57
- Genel Truva Atları: %25
- RiskTools: %12
- Bankacılık Truva Atları: %6
2023 yılında sahte yatırım ve ödeme uygulamalarını içeren Fakemoney yazılımı en sık karşılaşılan tehditlerden biri oldu. Ayrıca, WhatsApp’ın değiştirilmiş sürümlerinde gizlenen ve kötü amaçlı yazılım modülleri çalıştırabilen Triada tipi Truva atları da büyük bir risk oluşturdu.
Mobil Bankacılık Tehditlerine Karşı Alınabilecek Önlemler
- Uygulamaları yalnızca resmi mağazalardan (Google Play, Apple App Store) indirin.
- Uygulama yorum ve incelemelerini dikkatlice okuyarak güvenilir olup olmadığını kontrol edin.
- Uygulamalara verilen izinleri gözden geçirin ve yüksek riskli erişimlere karşı dikkatli olun.
- İşletim sistemi ve uygulamaları düzenli olarak güncelleyin.
- Güvenilir bir güvenlik yazılımı kullanarak kötü amaçlı etkinlikleri tespit edin.
Uzmandan Kritik Uyarı
Kaspersky Güvenlik Uzmanı Anton Kivva, saldırganların artık yeni zararlı yazılımlar üretmek yerine mevcut kötü amaçlı yazılımları geniş çapta yaymaya odaklandığını belirtti. Kivva, “Kimse bankacılık verilerini hedef alan siber saldırılara karşı tamamen güvende değil. Bu nedenle siber güvenlik bilinci her kullanıcı için kritik öneme sahiptir” dedi.
