Sesli Arama Dolandırıcılığı Tehlikesi ve Korunma Yolları

"Alexa, müşteri hizmetlerini ara" veya "Hey Google, teknik destek numarasını bul" cümleleri günlük hayatımızın sıradan birer parçası haline geldi. Ancak akıllı hoparlörünüze verdiğiniz bu masum komutların arkasında büyük bir siber güvenlik tehdidi yatıyor olabilir. Sesli arama dolandırıcılığı, kullanıcıların arama motorlarına olan koşulsuz güvenini suistimal eden yeni nesil bir oltalama yöntemine dönüştü. Müşteri desteği arayan kullanıcılar, siber korsanların kurduğu tuzaklara düşerek sahte çağrı merkezlerine yönlendiriliyor ve kişisel verilerini kendi elleriyle teslim ediyor.

Sesli Arama Dolandırıcılığı ve Voice Squatting Nedir?

Akıllı asistanlar bir web sayfasındaki tüm sonuçları ekrana dizmek yerine bize sadece tek bir yanıt sunar. İşte tehlike tam olarak burada başlar. Siber saldırganlar, SEO poisoning (SEO zehirlenmesi) tekniklerini kullanarak bankaların, havayolu şirketlerinin veya teknoloji devlerinin sahte iletişim numaralarını arama motorlarında üst sıralara taşır. Akıllı hoparlörünüzden bir kurumu aramasını istediğinizde, cihaz webdeki en popüler fakat sahte olan bu numarayı arar.

Bir diğer tehlike ise voice squatting yani sesli alan adı gaspıdır. Popüler uygulama isimlerinin telaffuz olarak çok benzerlerini tescil ettiren dolandırıcılar, konuşma anındaki küçük bir aksan veya harf yutma durumunda sizi kendi kötü amaçlı yazılımlarına bağlar.

Ekranı olmayan bir cihaza güvendiğinizde, aradığınız numaranın gerçekte kime ait olduğunu doğrulama şansınızı tamamen kaybedersiniz.

Siber Korsanlar Sahte Çağrı Merkezleriyle Nasıl Güven Kazanıyor?

Sesli arama dolandırıcılığı kurbanı olan bir kullanıcı, telefonun ucunda son derece profesyonel konuşan bir müşteri temsilcisi bulur. Bu sahte çağrı merkezleri, doğrulanmamış yönlendirmeler sayesinde arkalarında hiçbir şüphe bırakmadan çalışır. Telefonu açan dolandırıcı, hesabınızı doğrulama bahanesiyle kredi kartı bilgilerinizi, şifrelerinizi veya uzaktan erişim izinlerinizi talep eder.

En Çok Kullanılan Sesli Oltalama Taktikleri

• Teknoloji Destek Hatları: Bilgisayarınızda veya akıllı ev sisteminizde virüs olduğunu iddia ederek paralı yazılım satmak.
• Bilet Değişim Hatları: Uçak veya konser biletinizi güncellemek isterken ekstra işlem ücreti adı altında kart bilgilerinizi çalmak.
• Banka Müşteri Hizmetleri: Şüpheli işlem iptali bahanesiyle SMS onay kodlarını ele geçirmek.

Akıllı Hoparlör Kullanırken Siber Saldırılardan Nasıl Korunursunuz?

Sesli asistan teknolojileri hayatımızı kolaylaştırmaya devam edecek ancak dijital okuryazarlığımızı bu yeni nesil tehditlere göre güncellememiz şart. Sesli arama dolandırıcılığı tuzağına düşmemek için finansal veya kişisel veri içeren işlemlerde doğrudan sesli komutlarla numara aratmaktan kaçınmalısınız.

Arama yapacağınız zaman kurumların resmi mobil uygulamalarını veya doğrulanmış web sitelerini kullanmak en güvenli yoldur. Ayrıca akıllı asistanınızın ses tanıma ve yetkisiz satın alma kısıtlama ayarlarını aktif etmek, evinizdeki cihazların üçüncü şahıslar tarafından manipüle edilmesini engeller.

Siz hiç akıllı asistanınızın sizi yanlış veya şüpheli bir numaraya yönlendirdiğine şahit oldunuz mu? Deneyimlerinizi yorumlarda bizimle paylaşın!