Rapid7 hedefleri saydı: 885.000 telefon numarası, tek bir sahte cüzdan sayfası
Bir güvenlik şirketi bir kripto oltalama operasyonunun kapağını kaldırdı ve listenin boyutunu buldu: 885.000 telefon numarası. Sonundaki ödül ise cüzdanınızın "bunu asla hiçbir siteye yazmayın" dediği tek şey.
Siber güvenlik şirketi Rapid7, çok basit bir fikir üzerine kurulmuş bir kripto oltalama kampanyasının ayrıntılarını yayımladı: yeterince numaraya mesaj at, içlerinden bir kısmının kriptosu vardır. Rapid7'nin belgelediği liste 885.000 numara. Orta ölçekli bir Avrupa şehrinin nüfusu kadar; oradaki her yetişkine aynı anda mesaj atılmış gibi düşünün.
Mesaj insanları, kendi cüzdan sağlayıcılarına benzeyen bir siteye götürüyor. Aynı logo, aynı yerleşim, aynı sakin dil. Sayfa sizden cüzdanınızı "kurtarmanızı" ya da "doğrulamanızı" istiyor; pratikte bu, kurtarma ifadenizi yazmanız demek — cüzdanın kendisi olan o 12 ya da 24 kelime. Onları verdiğiniz anda para, siz sekmeyi kapatmadan gitmiş oluyor. Rapid7 hedef sayısını verdi. Kaç kişinin kandığını kimse vermedi, asıl önemli rakam da o.
Bunu telefonla soğuk satışa benzetin, ama fatura neredeyse sıfır ve günde tek bir başarı bütün masrafı çıkarıyor. Telefon numarası listeleri ucuz; üst üste gelen veri sızıntılarından sonra yıllardır elden ele dolaşıyor. Saldırgan 885.000 kişiden hangisinin kriptosu olduğunu bilmiyor — zaten olay bu. Filtre mesajın kendisi. Kim paniğe kapılıp tıkladıysa, kendini ele vermiş oluyor.
Kriptoyu bu zahmete değer kılan şey, bankanın size hiç hissettirmediği taraf. Kart dolandırıcılığında arayacağınız bir numara, dolduracağınız bir form ve tek işi işlemi geri almak olan bir departman var. Cüzdanda bunların hiçbiri yok.
Kriptoda geri çekme diye bir şey yok. O tek eksik özellik, bu insanların bütün iş modeli.
Hikâyenin kriptoyla ilgisi tam burada bitiyor. Aynı düzenek — satın alınmış bir liste, klonlanmış bir sayfa, müşteri hizmetleri gibi konuşan bir mesaj — banka uygulamalarında, kargo bildirimlerinde, vergi iadesi mesajlarında da çalışıyor. Kripto sadece paranın kalıcı olarak gittiği versiyonu. Dolandırıcı mesajlar neden sanayi ölçeğinde geliyormuş gibi hissettiriyor diye düşündüyseniz: gerçekten öyle geliyor. 885.000, tek bir kampanya, tek bir şirketin araştırmasında, tek bir anlık görüntüde.
Telefonunda cüzdan uygulaması ve içinde birkaç yüz dolar olan herkesi. 30 yaşın altındaki çoğu insanın ilk aldığı kripto tam olarak orada durur ve doksan saniyede kaybedilmesi dünyanın en kolay parasıdır. Bir de 2021'de biraz coin alıp üstünü örten, aradan bunca zaman geçtikten sonra "cüzdanınızın doğrulanması gerekiyor" diyen bir mesaja gönül rahatlığıyla inanacak olanları. Ve sessizce, o 885.000 kişilik listedeki, hayatında kriptoya hiç dokunmamış herkesi: mesaj onlara da gitti, yani numaraları "denemeye değer" etiketli bir veritabanında duruyor.
İki şeye bakın. Birincisi, Rapid7 ya da adı taklit edilen cüzdan şirketleri sahte alan adlarını yayımlayacak mı — isimler ortaya çıkınca tarayıcılar ve alan adı kayıt şirketleri genelde birkaç gün içinde engellemeye başlıyor. İkincisi, aynı kurulum bir iki hafta sonra yeni alan adlarıyla geri dönecek mi; normalde olan bu, çünkü sayfalar ucuz, liste tekrar tekrar kullanılabiliyor. Cüzdan sağlayıcıları kullanıcılarına isim vererek uyarı yayımlarsa, kampanya can yakacak kadar iyi işlemiş demektir. Sessizlik genellikle kimsenin saymadığı anlamına gelir.
Hiçbir cüzdan uygulaması, hiçbir zaman, bir web sayfasında kurtarma ifadenizi istemez. Doğrulama için de istemez, taşıma için de, destek için de. Bir sayfa istiyorsa, saldırı o sayfanın kendisidir — ikinci bir yorumu yok. Şimdi geçen hafta sildiğiniz mesajlara bir bakın. Hangi markanın adını kullanıyorlardı?
Kaynaklar: Rapid7'nin oltalama kampanyasına ilişkin araştırma açıklaması; bulguları aktaran Cointelegraph.