Güvenlik Uyarısı: Son Sosyal Mühendislik Taktikleri
GSR, dijital varlık ekosistemindeki katılımcıları hedef alan bir sosyal mühendislik kampanyası gözlemlemiştir. Saldırı, Telegram aracılığıyla düzenlenen sahte video görüşmelerini içerir; bu görüşmeler sırasında kullanıcılardan, görüşme ortasında sunulan ikna edici açılır pencereler aracılığıyla sahte "yazılım güncellemeleri" yüklemeleri istenir. Saldırganlar, güvenilir topluluk üyelerini taklit etmek için sahte video kullanabilir. Bu yöntem, son FBI tavsiyelerinde ayrıntılı olarak açıklanan tekniklerle uyumludur ve meşru iş akışlarını taklit ederek tipik kullanıcı şüpheciliğini atlatmak için tasarlanmıştır.
Her zaman olduğu gibi, güçlü güvenlik hijyeni kritik öneme sahiptir:
- Aciliyet hissi yaratan mesajlara karşı dikkatli olun - Canlı görüşmeler sırasında asla yazılım yüklemeyin/güncellemeyin
- Tüm bağlantıları iki kez kontrol edin
- Alışılmadık istekleri güvenilir, ayrı bir kanal aracılığıyla doğrulayın
FBI Kamu Hizmeti Duyurusu: https://t.co/H1YMOOKmUX