Çoğumuz Android cihazlarımızda finansal uygulamalar kullanıyoruz. Siber suçlular bu konuda cahil değildir. Yıllar geçtikçe, daha kötü niyetli ve sofistike Android Bankacılık Truva atları, aileleri, arkadaşları ve sevdiklerini dalgalandıran, görünmeyen bir mali yıkımın izini bırakarak sayısız kurbana bulaşıyor.
Android Bankacılık Truva Atı Nedir?
Bir bankacılık Truva Atı, çevrimiçi finansal kimlik bilgilerinizi çalmak için oluşturulmuş bir kötü amaçlı yazılımdır. Bir ana cihaza yüklendikten sonra, finansal bilgilerini bulaşmadan sorumlu olan tarafa bildirir.
Android bankacılık Truva Atları gelişme ve yeni özellikler kazanma eğilimindedir. Örneğin, başlangıçta finansal kimlik bilgilerini yakalamak için kullanılan bir Android bankacılık Truva Atı, aynı zamanda suçlulara uzaktan arka kapı erişimi, tuş basımlarını yakalama ve kurbanın bilgisayarını mahvedebilecek diğer kötü özellikler sağlar. hayat.
BRATA (Brezilya RAT Android) mükemmel bir örnektir. ZDNET Ocak 2022'de BRATA'nın başlangıçta casus yazılım olarak oluşturulduğunu, ancak bir banka tarafından gönderilen iki faktörlü kimlik doğrulama (2FA) kodlarına erişebilen bir bankacılık Truva Atı'na dönüştüğünü bildirdi. BRATA bu bilgileri kurbanın banka hesabına girmek için kullanır, kelimenin tam anlamıyla elektronik dolandırıcılık yapar ve suçun kanıtını gizlemek için cihazı hemen fabrika ayarlarına sıfırlar.
Banka Truva Atları Android'de Nasıl Yayılır?
Bir bankacılık Truva Atı'nın Android cihazlara yayılmak için kullandığı yöntemler bunlarla sınırlı olmamakla birlikte şunları içerir:
- SMS mesajları.
- E-postalar.
- Kötü niyetli bağlantılar
- Güvenliği ihlal edilmiş uygulamalar.
- Arama sonuçlarında kötü amaçlı reklamlar.
- Saygın sitelerden daha azında pop-up'lar.
Bir ana cihaza virüs bulaştığında, bankacılık Truva Atı, kurbanın kişi listesi aracılığıyla yayılmak üzere yeni ana bilgisayarlarda ipucu bulmaya çalışabilir.
Android Bankacılık Truva Atlarından Nasıl Kaçınılır?
Başlamak için bir yere mi ihtiyacınız var? E-postanız, Google ve finans hesaplarınız gibi temel hesaplarda 2FA kurun. 2FA'yı kısa mesaj yerine Google Authenticator gibi bir kimlik doğrulama uygulaması aracılığıyla kurun. Ancak finans kurumunuz SMS yoluyla 2FA kullanıyorsa, hiç yoktan iyidir, bu yüzden devam edin ve etkinleştirin.
İsterseniz bir Android uygulamasını yandan yükleyin, APK dosyasını saygın bir kaynaktan indirdiğinizden emin olun: yalnızca güvenli Android APK indirmeleri olan siteler. Durum tespitinizi yapın - bir forumdaki veya alt dizindeki isimsiz bir posterin "durum tespitini" yaptığını iddia eden kişinin "durum tespitini" değil.
Bu tavsiye bağlantılar için de geçerlidir. Bir yabancıdan bağlantı içeren bir SMS veya e-posta alırsanız, onu açmayın. Tanıdığınız birinden benzer bir mesaj alırsanız, ancak bu onlara özgü olmayan bir şekilde yazılmışsa, mesajı gerçekten başka bir yöntemle gönderdiklerini doğrulayın. Cihazlarında Android kötü amaçlı yazılımı olabilir ve daha önce de belirtildiği gibi kişi listelerindeki herkese mesaj gönderiyor olabilir.
Bu, her gün kullandığınız işletmeler ve hizmetler için geçerlidir. Şüpheli ve alışılmadık görünen mesajlara veya aramalara katılmayın. Bunun yerine, resmi ücretsiz numaralarını arayın (yine de tek seçeneğiniz buysa e-postayı kullanın). Aldığınız mesajı sorun. Eğer yasalsa, size söylerler.
Aynısı kullandığınız uygulamalar için de geçerli. Bir finansal uygulama (veya gerçekten herhangi bir uygulama) finansal bilgilerinizi girmenizi isterse, ancak hizmet görünüyorsa düzensiz, uygulamanın müşteri hizmetleri departmanına ulaşın ve bilgilere ve neden ihtiyaç duyduklarını onaylayın.
Cihazınıza Android Bankacılık Truva Atı Bulaşırsa Ne Yapmalısınız?
Bir kimlik avı dolandırıcılığı, kötü amaçlı bir dosya indirme veya başka bir yolla Android cihazınıza bir Android bankacılık Truva Atı alan son kurban olursanız, paniğe kapılmayın. Proaktif olun ve bu konuda kendinizi hırpalamak yerine durumu düzeltin.
Mali durumunuzu kilitlemekle başlayın. Bu, banka ve kredi kartlarınızı hemen iptal etmek ve değiştirmek anlamına gelir. Hesaplarınızın hesap numarasını da değiştirin. Ardından, sizi Android kötü amaçlı yazılım bulaşmasına en başta ikna eden yetkisiz işlemlere itiraz etmek için gerekli bilgileri doldurun.
Ayrıca şunları yapmanızı öneririz:
- Kredinizi dondurun.
- Tüm şifrelerinizi değiştirin.
- Bir şifre yöneticisi kullanın yeni değiştirilen oturum açma kimlik bilgilerini kaydetmek için.
- Geçerli tüm hesaplar için bir kimlik doğrulama uygulaması aracılığıyla 2FA kurun.
- Gmail gibi tüm hesaplardan çıkış yapın.
- Telefon operatörünüzü arayın ve sorun SIM takas korumasını etkinleştirme.
- Bir kimlik hırsızlığı koruması ve izleme hizmeti için kaydolun.
Android Bankacılığı Truva Atları Hayatınızı Mahvedebilir
Bir sabah uyandığınızda banka hesabınızın boş olduğunu fark ederseniz, bundan sonra ne yapacağınızı biliyor musunuz? Herhangi bir şüpheniz varsa, tavsiyemizi kullanın ve kendiniz için bir eylem planı oluşturun. Herkes bir kimlik avı veya kimlik dolandırıcılığının kurbanı olabilir. Bununla nasıl başa çıkacağınız en önemli şeydir.