Dijital Bankacılıkta Siber Tehditler: Zararlı Yazılımlar ve Korunma Yöntemleri

Dijital Bankacılık ve Siber Tehditler

Teknolojinin hızla ilerlemesiyle birlikte dijital bankacılık, günlük hayatımızın vazgeçilmez bir parçası haline geldi. Ancak bu durum, siber suçluların da dikkatini çekti ve bankacılık işlemlerini hedef alan zararlı yazılımlar giderek yaygınlaştı. Özellikle mobil cihazlar ve bilgisayarlar üzerinden yapılan bankacılık işlemleri sırasında, kullanıcıların güvenliğini tehdit eden bu yazılımlara karşı dikkatli olmak her zamankinden daha kritik bir hale geldi.

• 1. Anatsa (TeaBot)

  Özellikleri: Anatsa, özellikle Android işletim sistemine sahip cihazlarda bankacılık işlemlerini hedef alan güçlü bir truva atıdır. Kullanıcıların cihazlarından kimlik bilgilerini, SMS mesajlarını ve Google doğrulama kodlarını çalma yeteneğine sahiptir. Bunun yanı sıra, ekran paylaşımı yapabilir, tuş kaydedebilir ve bankacılık uygulamaları üzerinde sahte katmanlarla işlem yapma kabiliyetine sahiptir.

  Yayılma Yöntemi: Anatsa, Google Play Store'da PDF okuyucu veya dosya yöneticisi gibi görünen sahte uygulamalar aracılığıyla yayılır ya da sahte SMS bağlantıları ile cihazlara bulaşır.

  Etkilenen Bölgeler: Özellikle Avrupa ülkeleri (İtalya, Belçika, Hollanda gibi) üzerinde yoğun olarak tespit edilmiştir.

• 2. Dridex

  Özellikleri: İlk kez 2014 yılında ortaya çıkan Dridex, dünya genelinde banka bilgilerini hedef alan bir truva atı olarak tanınmaktadır. 2019 yılı itibarıyla ABD Hazine Bakanlığı, Dridex'in dünya çapında yüzlerce bankayı etkileyerek 100 milyon dolardan fazla kayıba neden olduğunu raporlamıştır. Dridex, kullanıcıların bilgisayarlarına bulaştığında ekran görüntüleri alabilir ve tuş kaydetme özelliklerini kullanarak şifreleri çalabilir.

  Yayılma Yöntemi: Genellikle oltalama e-postaları ve kötü amaçlı e-posta ekleri aracılığıyla yayılır. Makro içeren Word veya Excel belgeleri ile birlikte gelir ve açıldığında kullanıcının bilgisayarına bulaşır.

  Etkilenen Bölgeler: Başta ABD ve Avrupa olmak üzere, dünya genelinde birçok bankayı ve bireysel kullanıcıları etkilemiştir.

• 3. Tiny Banker Trojan (Tinba)

  Özellikleri: Tinba, kullanıcıların bankacılık bilgilerini çalmak amacıyla tasarlanmış oldukça küçük bir truva atıdır. "Man-in-the-Browser" (tarayıcı içi saldırı) tekniğini kullanarak, kullanıcıların verilerini gizlice çalabilir ve kullanıcı fark etmeden bankacılık işlemlerine erişim sağlayabilir.

  Yayılma Yöntemi: Genellikle oltalama e-postaları veya sahte web siteleri aracılığıyla yayılmaktadır.

  Etkilenen Bölgeler: Türkiye dahil olmak üzere, Avrupa ve diğer dünya ülkelerinde aktif olarak görülmektedir.

• Güvenilir Kaynaklardan Uygulama İndirin: Uygulamaları yalnızca resmi ve güvenilir platformlardan indirin; sahte veya doğrulanmamış sitelerden uygulama indirmekten kaçının.
• Güncellemeleri İhmal Etmeyin: Cihazınızın işletim sistemini ve uygulamalarını düzenli olarak güncelleyerek, güvenlik açıklarını kapatmanız oldukça önemlidir.
• Güvenlik Yazılımları Kullanın: Cihazlarınızda güncel bir antivirüs yazılımı bulundurun. Bu tür yazılımlar, kötü amaçlı yazılımları tespit ederek cihazınıza bulaşmalarını önlemeye yardımcı olur.
• İki Aşamalı Doğrulama Kullanın: Bankacılık uygulamaları gibi hassas uygulamalarda iki aşamalı doğrulama (2FA) özelliğini etkinleştirerek ekstra bir güvenlik katmanı oluşturun.