{"id":9983,"date":"2021-09-03T12:36:11","date_gmt":"2021-09-03T09:36:11","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9983"},"modified":"2021-09-03T12:43:09","modified_gmt":"2021-09-03T09:43:09","slug":"cryptophishing-in-luno","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/cryptophishing-in-luno\/9983\/","title":{"rendered":"Luno borsas\u0131ndaki kripto kimlik av\u0131"},"content":{"rendered":"

Kripto para birimlerinin ortaya \u00e7\u0131k\u0131\u015f\u0131ndan bu yana, her t\u00fcrden doland\u0131r\u0131c\u0131, sanal paral \u00e7alarak zengin olmaya \u00e7al\u0131\u015ft\u0131. Hem madencilik ekipman\u0131 al\u0131c\u0131lar\u0131n\u0131<\/a> hem de kripto para yat\u0131r\u0131mc\u0131lar\u0131n\u0131 <\/a>kand\u0131ran doland\u0131r\u0131c\u0131larla birlikte, Luno kripto para borsas\u0131 kullan\u0131c\u0131lar\u0131n\u0131 hedef alan bir doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 g\u00f6zler \u00f6n\u00fcne seriyoruz.<\/p>\n

Luno hakk\u0131nda<\/h2>\n

Luno kripto para borsas\u0131 2013\u2019ten beri varl\u0131\u011f\u0131n\u0131 s\u00fcrd\u00fcr\u00fcyor ve bug\u00fcn 40 \u00fclkede 5 milyondan fazla m\u00fc\u015fteriye<\/a> hizmet veriyor. Singapur, Malezya, Endonezya, G\u00fcney Afrika ve Nijerya gibi kullan\u0131c\u0131lar\u0131n yerel para birimiyle token sat\u0131n almalar\u0131na olanak tan\u0131yan geli\u015fmekte olan \u00fclke pazarlar\u0131 Luno\u2019nun ana oda\u011f\u0131n\u0131 olu\u015fturuyor.\u00a0Luno, merkezi bir borsad\u0131r (CEX), yani m\u00fc\u015fterilerin kripto c\u00fczdan anahtarlar\u0131 borsada saklan\u0131r. Genel olarak bu t\u00fcr siteler, hackleme ve s\u0131z\u0131nt\u0131ya kar\u015f\u0131 iyi korunur. Ancak hesap sahiplerinin kimlik bilgilerini siber su\u00e7lulara vermesi, hesap korumas\u0131n\u0131 \u00e7ok daha zorla\u015ft\u0131r\u0131r.<\/p>\n

<\/strong><\/p>\n

Basit bir kimlik av\u0131 y\u00f6ntemi<\/h2>\n

Luno\u2019yu hedef alan sald\u0131rganlar, var olan bir \u015feyi yeniden ke\u015ffetmek i\u00e7in zaman kaybetmek yerine, potansiyel kurbanlara Luno ekibinden g\u00f6nderilmi\u015f gibi g\u00f6r\u00fcnen ve gelen bir \u00f6demenin profil verilerindeki \u201chata(lar) nedeniyle bekletildi\u011fini\u201d s\u00f6yleyen e-postalar ile insanlar\u0131n \u00fccretsiz kripto para birimi arzusundan faydalanan ve i\u015fe yarad\u0131\u011f\u0131 tecr\u00fcbe ile sabit olan y\u00f6ntemi kulland\u0131lar. G\u00f6nderilen mesajda kullan\u0131c\u0131lar\u0131n sorunu \u00e7\u00f6zmeleri i\u00e7in takip edecekleri bir ba\u011flant\u0131 yer al\u0131yor.<\/p>\n

\"\"

Luno\u2019ya ait olmayan ba\u011flant\u0131n\u0131n yer ald\u0131\u011f\u0131 sahte gelen transfer bildirim<\/p><\/div>\n

\u00a0<\/p>\n

Kimlik av\u0131 sald\u0131r\u0131lar\u0131nda her zaman oldu\u011fu gibi doland\u0131r\u0131c\u0131lar, mesaj\u0131n inand\u0131r\u0131c\u0131 olmas\u0131n\u0131 sa\u011flamak i\u00e7in g\u00f6nderenin adresini taklit ediyorlard\u0131. Butona gizlenen, luno.com\u2019a hi\u00e7 benzemeyen ve .ar alan ad\u0131 b\u00f6lgesine (Arjantin\u2019e) ait ba\u011flant\u0131ya ili\u015fkin ilgin\u00e7 adres \u015f\u00fcphe uyand\u0131rabilir.<\/p>\n

Kurban bu tutars\u0131zl\u0131\u011f\u0131 fark etmez ve t\u0131klarsa, ba\u011flant\u0131 kendisini bir y\u00f6nlendirme zincirinden ge\u00e7irerek yasad\u0131\u015f\u0131 Luno giri\u015f sayfas\u0131na g\u00f6t\u00fcr\u00fcyor. Sahte kaynak, tasar\u0131m olarak ger\u00e7ek Luno sitesine \u00e7ok benzese de siber su\u00e7lular, g\u00f6r\u00fcn\u00fc\u015fe g\u00f6re kullan\u0131c\u0131n\u0131n dikkatsizli\u011fine g\u00fcvenmi\u015fler ve URL\u2019yi gizlemeye bile \u00e7al\u0131\u015fmam\u0131\u015flard\u0131.<\/p>\n

\"\"

Tamamen farkl\u0131 bir URL\u2019ye sahip olmas\u0131na ra\u011fmen, sahte giri\u015f sayfas\u0131 ger\u00e7ek sayfaya benziyor<\/p><\/div>\n

\u00a0<\/p>\n

Doland\u0131r\u0131c\u0131lar, kripto para yat\u0131r\u0131mc\u0131s\u0131 kurban\u0131n\u0131n bir \u015feylerin yanl\u0131\u015f oldu\u011fundan \u015f\u00fcphelenmesini \u00f6nlemek amac\u0131yla, sahte siteye giri\u015f yapmak i\u00e7in resmi platformla ayn\u0131 kat\u0131 gereksinimlere sahip g\u00fc\u00e7l\u00fc bir parola girilmesinin zorunlu tutulmas\u0131 gibi kat\u0131 g\u00fcvenlik gereksinimleri bile belirlemi\u015flerdi.<\/p>\n

\"\"

Sahte borsa, ger\u00e7ek Luno sitesindeki kadar kat\u0131 parola gereksinimlerine sahip<\/p><\/div>\n

\u00a0<\/p>\n

Ard\u0131ndan, kurban kimlik bilgilerini girer ve oturum a\u00e7maya \u00e7al\u0131\u015ft\u0131\u011f\u0131nda, ekranda 403 Yasak (Forbidden) hatas\u0131 g\u00f6r\u00fcnt\u00fcleniyordu; hepsi bu, art\u0131k parola sald\u0131rganlar\u0131n elinde ve kurban\u0131n kripto para birimine eri\u015febiliyorlar.<\/p>\n

\"\"

Sahte borsada g\u00f6r\u00fcnt\u00fclenen hata mesaj\u0131<\/p><\/div>\n

\u00a0<\/p>\n

Kripto para kimlik av\u0131 sald\u0131r\u0131lar\u0131na kar\u015f\u0131 korunman\u0131n yollar\u0131<\/h2>\n

Kimlik av\u0131, kripto para birimi platformlar\u0131nda hesap ve para \u00e7almak i\u00e7in halen ge\u00e7erli bir y\u00f6ntem olarak kullan\u0131lmaya devam ediyor. Bununla birlikte, birka\u00e7 basit kural konusunda bilgi sahibi olmak, tuza\u011fa d\u00fc\u015fme riskini en aza indirmeye yard\u0131mc\u0131 olur.<\/p>\n