Siber güvenlik araştırmacısı ZachXBT, X platformundaki yüksek profilli hesaplara yönelik bir saldırıyı deşifre etti ve bu saldırıların ardındaki yöntemleri detaylı bir şekilde açıkladı. Paylaşımlarında, saldırganların sahte memecoin tanıtımlarıyla kullanıcıları dolandırma amacını güttüklerini belirtti.
Phishing Yöntemleriyle Kimlik Bilgileri Ele Geçirildi
Araştırmaya göre, saldırganlar X platformunun ekibini taklit eden e-postalar göndererek kurbanların kimlik bilgilerini çaldı. Bu e-postalarda, platform politikalarının ihlal edildiğine dair acil eylem talep eden mesajlarla alıcıların zararlı bağlantılara tıklamaları teşvik edildi. Kimlik bilgileri ele geçirilen hesaplar, saldırgan tarafından sahte token tanıtımları yapmak için kullanıldı. Bu süreçte kullanıcıların parolaları ve güvenlik ayarları değiştirilerek oturumlar kontrol altına alındı.
Yalnızca geçen ay içerisinde 15’ten fazla yüksek profilli X hesabı hedef alındı ve siber suçlular 500 bin dolar civarında haksız kazanç elde etti. Özellikle Neutron platformu, saldırganın sahte telif hakkı ihlaliyle ilgili e-postalar gönderdiğini vurguladı. Kullanıcıların iki faktörlü kimlik doğrulama kodlarına kadar uzanan bir kimlik avı planı uygulandı.
Hesap Güvenliği İçin Alınması Gereken Önlemler
ZachXBT, benzer dolandırıcılıklara karşı kullanıcıların hassasiyet göstermesi gerektiğini belirtti. E-posta tekrar kullanımını minimumda tutmak, güvenlik anahtarları kullanmak gibi yöntemler önerdi. Ayrıca, gelen bağlantıları doğrulamadan tıklamamak ve yalnızca doğrulanmış hesaplardan paylaşılan içeriklerin güvenliği konusunda dikkatli olmak gerektiğine işaret etti.
Uzmanlar, hesap güvenliğini artırmak isteyen kullanıcıların özellikle e-posta güvenliğine ağırlık vermesi gerektiğini belirtiyor. Şüpheli görünen ve aciliyet hissi uyandıran mesajlara karşı temkinli olunmalı. Gelen e-posta bağlantılarının gerçek adreslerden gelip gelmediğinin kontrol edilmesi önem arz ediyor.
Phishing gibi dolandırıcılık girişimlerine karşı bilinçlenmek, dijital güvenlik konusunda bireylere büyük avantaj sağlar. Herhangi bir şüphede profesyonel destek almak faydalı olacaktır.
