ZoriaNews

Ne oldu?

Siber güvenlik firması Flare tarafından yayımlanan yeni bir araştırma raporu, finansal dolandırıcılık (carding) yapan siber suçluların kimlik gizleme yöntemlerinde köklü bir değişim yaşandığını gözler önüne serdi. Rapora göre, çalınan kredi kartlarıyla yasa dışı alışveriş yapan suçlular için standart konut proxy'leri (residential proxies) artık tek başına yeterli bir koruma sağlamıyor. Güvenlik önlemlerinin ve dolandırıcılık tespit sistemlerinin gelişmesi üzerine, suçlular artık sadece konut IP'lerine güvenmek yerine "temiz" (kara listeye alınmamış) proxy'ler bulmaya çalışıyor. Araştırmacılar, iki yıl boyunca yeraltı forumlarındaki yaklaşık 2.800 tartışma başlığını inceleyerek suçluların bu temiz IP adreslerini tarayıcı parmak izleri (browser fingerprinting) ve cihaz profilleri gibi diğer gelişmiş kimlik simülasyon araçlarıyla entegre ettiğini tespit etti.

Neden önemli?

Bu gelişme, siber suç ekosisteminin ne kadar profesyonel, organize ve süreç odaklı hale geldiğini göstermesi açısından kritik önem taşımaktadır. Geleneksel olarak, dolandırıcılar işlemlerinin tespit edilmesini engellemek için sadece konut proxy'lerini bir "kurtarıcı" olarak görüyordu. Ancak finans kurumları ve e-ticaret siteleri, IP adreslerinin yanı sıra donanım özelliklerini, işletim sistemlerini, tarayıcı eklentilerini ve hatta saat dilimlerini analiz eden gelişmiş davranışsal takip mekanizmalarına geçiş yaptı. Bu durum, siber suçluların da strateji değiştirerek çok katmanlı bir "kimlik simülasyonu" mimarisi oluşturmalarına yol açtı.

Artık siber suçlular, dolandırıcılık yapacakları kart sahibinin fatura adresiyle proxy IP'sinin coğrafi konumunu (şehir, posta kodu ve saat dilimi düzeyinde) birebir eşleştirmek için büyük çaba harcıyor. Bu hassas eşleme, antidetect tarayıcılar aracılığıyla oluşturulan sahte cihaz parmak izleriyle birleştiğinde, güvenlik sistemlerinin meşru bir kullanıcı ile bir dolandırıcıyı ayırt etmesini son derece zorlaştırıyor. Dolayısıyla, sadece basit IP engellemelerine dayanan savunma stratejileri geçerliliğini tamamen yitirmiş durumda.

Kim veya ne etkileniyor?

Bu yeni nesil dolandırıcılık yönteminden öncelikli olarak e-ticaret platformları, ödeme geçitleri (payment gateways), bankalar ve finansal teknoloji şirketleri etkilenmektedir. Yetersiz altyapıya sahip olan ve kimlik doğrulamada yalnızca IP adresi veya temel coğrafi konum kontrolü gerçekleştiren işletmeler ciddi finansal kayıplarla karşı karşıyadır. Öte yandan, sıradan internet kullanıcıları da farkında olmadan bu sürecin bir parçası haline gelmektedir; zira suçluların kullandığı bu "konut proxy'leri", genellikle kötü amaçlı yazılımlar veya şüpheli yazılım geliştirme kitleri (SDK) vasıtasıyla sıradan insanların evlerindeki internet bağlantılarının ele geçirilmesiyle elde edilmektedir.

Ne yapılmalı?

Çevrimiçi dolandırıcılıkla mücadele etmek için işletmelerin savunma mekanizmalarını statik IP kontrollerinin ötesine taşıması ve dinamik davranış analizlerine odaklanması gerekmektedir. Şirketler; cihaz parmak izi anomalilerini yakalayabilen, antidetect tarayıcıların bıraktığı özel izleri tespit eden ve yapay zeka destekli davranışsal biyometri kullanan modern güvenlik çözümlerine yatırım yapmalıdır. Bireysel kullanıcılar ise ev ağlarının proxy havuzlarına dahil edilmesini önlemek amacıyla lisanssız yazılımlardan uzak durmalı, güvenilir antivirüs programları kullanmalı ve modem şifreleri ile cihaz güvenliklerini düzenli olarak denetlemelidir.

Kaynaklar:
- https://www.bleepingcomputer.com/news/security/inside-the-search-for-clean-residential-proxies-for-carding/
- https://flare.io/
- https://startwithidentity.com/