Phishing

Myspace kullanıcılarını hedefleyen olta saldırısı

November 25, 2009 yazan ErtanKurt

F-Secure güvenlik firması kullanıcıların MySpace kullanıcı hesaplarını güncellemelerini söyleyen (olta saldırısı amaçlı) sahte epostalar konusunda uyarıyor. Eğer bu numarayı yutar ve bağlantı adresine tıklayıp giderseniz sahte bir MySpace sayfasına gidiyorsunuz, burada sizden kullanıcı adı ve şifrenizi girmeniz isteniyor. Login bilgileri ile kullanıcı hesabınız ele geçirildikten sonra kötü amaçlı yazılım yaymada kullanılıyor.

Fakat bu da yetmiyor, giriş yaptıktan sonra aşağıdaki istekle karşılaşıyorsunuz:

Yeni olta saldırısı sahte popup pencereler ile çevrimiçi bankacılık oturumlarını hedefliyor

January 19, 2009 yazan Sayid

Kullanıcıların banka bilgilerini çalmak için çıkan en son web-tabanlı metod oturum-içi olta saldırıları.

Araştırmacılar kullanıcıların banka sitesinde çevrimiçi iken - bankadan geliyormuş gibi görünen sahte popup mesajları gönderme ile yapılan yeni bir olta saldırısı metodu tespit etti.

Sahte popup penceresinde banka sitesi oturumu zaman aşımına uğradığı için kullanıcı adı ve şifre bilgilerinin tekrar girilmesi isteniyor.

Twitter'a olta saldırısı: CNN, Fox News ve bazı ünlülerin hesapları hack'lendi

January 6, 2009 yazan SirVivor

Geçtiğimiz hafta sonu pek çok kullanıcı takip ettikleri Foxnews, Britney speaks, Barrack Obama ve diğer bazı twitter'lara göz atarken şok oldular. Ünlü twitter hesaplarına yapılan saldırılar ağır başlıkların - ör. Fox News twitter sayfasında "Son Dakika, Bill O Riley eşcinsel" gibi  - görülmesi ile sonuçlandı.

Saldırı ile ilgili olarak aşağıdaki resimler Fox News, Britney Spears, CNN spikeri Rick Sanchez ve facebook sayfasından alınma:

Google Gmail'de açık yok, suç kullanıcılarda

November 26, 2008 yazan ErtanKurt

Google, Gmail'de olduğu rapor edilen güvenlik açığı ile ilgili olarak suçun e-posta sahtekarlığına inanan kullanıcılarda olduğunu söyledi.

Google'dan güvenlik mühendisi Chris Evans blog'unda Gmail'de olduğu söylenen açıklar ile ilgili olarak Google'ın konuyu araştırdığını ve Gmail'de bir açık bulmadıklarını yazdı.

Hong Kong ve Tayland Phishing saldırılarında ilk sıradalar

November 26, 2008 yazan ErtanKurt

Anti-Phishing çalışma grubunun (APWG) son araştırması .hk ve .th alan adlarının olta saldırılarında en yüksek kullanım yüzdesine sahip olduğunu gösteriyor.

Sahte Google AdWords Alert Epostaları ile Phishing denemeleri

November 25, 2008 yazan ErtanKurt

Eposta ve Web güvenliği için hazır donanımlar sunan Barracuda Networks firması Google'ın üye olanlara gönderdiği Google Adwords Alert epostaları gibi dizayn edilmiş olta saldırıları tespit etmiş.

Epostadaki bağlantı adresi gerçek Google AdWords web sayfasına (adwords.google.com)gidiyor gibi görünse de aslında tıklandığında Çin'de bulunan ve Google AdWords sitesi ana sayfası gibi görünen bir web sitesine yönleniyor.

Yapı Kredi Bankası Phishing Saldırıları

August 21, 2008 yazan homeros

Merhabalar,

 20.08.2008 tarihinde Yapı Krediden geliyormuş gibi bir mail aldım. Phishing için kullanılan adres ilginç çünkü normalde girdiğinizde öyle pekte anormal bir site gibi değil, sanırım site hacklenmiş ve bu tür işler için arka kapı olarak kullanılıyor.

Mailin içeriği ;

T.C.M.B üzerinden geliyormuş gibi gönderilen KeyLogger yazılımı

March 20, 2008 yazan homeros

Son zamanlarda aşağıdaki gibi içeriğe sahip e-postalar gelmeye başladıi ilgili ekteki dosya KeyLogger olarak tabir edilen bir tür trojan içermekte. Dosyayı açmadan silmeniz önerilir.

 ---------------

Sayin Internet Kullanicisi,

T.C. Merkez Bankasinin hizmetlerinin bir parcasi olarak hazirladigimiz Cevrimici Dvviz Kur Programi faaliyete gecmistir.