goo.gl bağlantıları için kimlik avı uyarısı: Jameson Lopp

Casa'nın kurucu ortağı ve baş güvenlik sorumlusu (CSO) Jameson Lopp, e-postalardaki “goo.gl” bağlantılarının kimlik avı giriş sayfalarına yönlendirebileceği uyarısında bulundu.

Lopp, 30 Ekim'de X'te yaptığı paylaşımda Google'ın kendi altyapısını kullanan yeni bir kimlik avı türüne dikkat çekerek, “goo.gl bağlantısına tıklamak kimlik avı giriş sayfasına götürüyor” diye yazdı. Uyarı, Google alan adını içeren bir adresin de kimlik avı sayfasına yönlendirebileceği anlamına geliyor.

Uyarı metni, Stacker News'in Bitcoin'e yeni başlayanlara yönelik panosunda da yeniden paylaşıldı. Paylaşımda hedeflerin yalnızca kripto varlık sahipleri olduğu belirtilmedi.

Gönderide saldırının nasıl gerçekleştirildiğine veya mağdurlara ilişkin ayrıntı verilmedi. Bu nedenle yalnızca bu uyarıya dayanarak Google sistemlerinin ihlal edildiği ya da hesap veya varlıkların ele geçirildiği sonucuna varılamaz.

“goo.gl”, Google'ın bağlantı kısaltma hizmetinde kullanılan bir alan adı. Google, Ağustos 2025'te hizmeti sonlandırma planını değiştirerek etkin bağlantıları kullanıma açık tutacağını bildirdi. Sonlandırma bildirimi gösterilen bazı etkin olmayan bağlantılar aynı ayın 25'inden sonra çalışmayı durduracak; diğer bağlantılar ise çalışmaya devam edecek.

Bu politika bağlantıların işletilmesiyle ilgili; tek tek adreslerin son hedefini veya güvenliğini garanti etmiyor. Bir adresin “goo.gl” içermesi, bağlantının güvenilir olduğu anlamına gelmiyor.

Google, kimlik avını kişisel bilgileri ele geçirmek veya çevrimiçi hesaplara girmek amacıyla meşru bir hizmet gibi görünen e-posta ya da web sayfalarının kullanılması olarak tanımlıyor. Gmail Yardım, gönderenin görünen adının ve gerçek e-posta adresinin yanı sıra e-posta kimlik doğrulama durumunun kontrol edilmesini, bağlantıya tıklamadan önce de hedef adresin incelenmesini öneriyor.

Google, şüpheli bir güvenlik e-postası alanların mesajdaki bağlantıyı kullanmak yerine Google Hesabı güvenlik uyarıları sayfasına doğrudan gitmesini tavsiye ediyor. Google, oturum açılmış bir hesabın şifresini e-postadaki bir bağlantı üzerinden isteyen e-postalar göndermediğini belirtiyor. Gmail'de şüpheli e-postalar kimlik avı olarak bildirilebiliyor.

Security Alliance, 30 Eylül 2026'da borsa kullanıcılarını hedef alan ayrı bir sosyal mühendislik saldırısı bildirdi. Saldırganların önce gerçek bir Google güvenlik uyarısını tetiklediği, ardından destek ekibini taklit ederek telefonla aradığı ve hesap kurtarma bilgilerinin değiştirilmesini ya da bir kimlik doğrulama isteğinin onaylanmasını sağlamaya çalıştığı aktarıldı. Bazı vakalarda saldırganların hesabı ele geçirdikten sonra mağdurun gelen kutusuna borsayı taklit eden e-postalar yerleştirdiği de bildirildi.

Security Alliance'ın raporuyla Lopp'un “goo.gl” uyarısının aynı olaya ilişkin olduğunu gösteren bir kanıt sunulmadı. İki vakada saldırı yöntemleri ve hedefler ayrı ayrı ele alındı.

Casa, Bitcoin(BTC) ve Ethereum(ETH) gibi varlıklar için kendi kendine saklama güvenlik hizmetleri sunuyor. Lopp daha önce de Bitcoin'in kendi kendine saklanmasından vazgeçilmemesi gerektiğini savunmuştu.