Gen raporu, bankacılık zararlıları ve kripto hırsızlığında kullanılan iki yeni saldırı zincirini ortaya koyuyor.
Ne oldu?
Gen'in H1 2026 Tehdit Raporu, siber suçluların kullandığı iki farklı saldırı zincirini detaylandırıyor. İlk zincir, bankacılık kötü amaçlı yazılımlarında kurumsal e-posta hesaplarını ele geçirerek gerçek yazışmaları taklit ediyor ve tarayıcı manipülasyonuyla kullanıcıları sahte ödeme sayfalarına yönlendiriyor. İkinci zincir ise kripto para transferlerinde pano (clipboard) korsanlığı kullanarak, kullanıcının kopyaladığı cüzdan adresini saldırganın adresiyle değiştiriyor ve ödemeleri kendi hesaplarına yönlendiriyor.
Neden önemli?
Bu saldırılar, geleneksel kimlik avı yöntemlerinin ötesine geçiyor. Gerçek e-postaların ele geçirilmesi, güvenlik filtrelerini aşarak kullanıcıların güvenini kazanıyor. Tarayıcı manipülasyonu ise kullanıcının doğru sitede olduğunu düşünmesine rağmen tüm işlemlerin izlenebilmesine olanak tanıyor. Pano korsanlığı ise özellikle yüksek tutarlı kripto transferlerinde ciddi maddi kayıplara yol açabiliyor. Bu yöntemler, bireysel kullanıcıların yanı sıra kurumsal finans ekiplerini de hedef alarak büyük ölçekli dolandırıcılık riskini artırıyor.
Kim veya ne etkileniyor?
Bankacılık kötü amaçlı yazılımından öncelikle bireysel müşteriler ve KOBİ'ler etkileniyor. Kurumsal e-posta ele geçirme, şirketlerin tedarikçi ödemelerini hedef alırken, pano korsanlığı kripto para kullanıcılarını ve borsa platformlarını tehdit ediyor. Ayrıca, tarayıcı manipülasyonu nedeniyle tüm web kullanıcıları risk altında, çünkü saldırılar adres çubuğunda doğru URL görünse bile gerçekleşebiliyor. Kesin olarak hangi sektörlerin hedef alındığı raporda net belirtilmemiş ancak finans ve kripto sektörleri öncelikli görünüyor.
Ne yapılmalı?
Kullanıcılar, özellikle yüksek tutarlı işlemlerde e-posta içeriğini doğrulamak için telefonla teyit almalı. Tarayıcıda adres çubuğunu kontrol etmenin yanı sıra, iki faktörlü kimlik doğrulamayı etkinleştirmek ve şüpheli e-postalardaki linklere tıklamamak kritik. Kripto transferlerinde, cüzdan adresini göndermeden önce küçük bir test işlemi yapmak veya adresi manuel olarak girmek pano korsanlığına karşı koruma sağlar. Kurumlar ise e-posta güvenlik çözümlerini güncel tutmalı, çalışanlarına düzenli farkındalık eğitimi vermeli ve ödeme doğrulama süreçlerini çok aşamalı hale getirmelidir. Ayrıca, güvenlik yazılımlarının güncel kalması ve işletim sistemi yamalarının zamanında uygulanması önerilir.