885 bin telefon numarası sahte kripto cüzdan dolandırıcılığında hedef oldu

Yaklaşık 885 bin telefon numarası, sahte cüzdan uygulamaları üzerinden yürütülen bir kripto para dolandırıcılığı kampanyasının hedefi oldu. Saldırganların müşteri destek hattı gibi davranarak kullanıcıların kurtarma (seed) ifadelerini ele geçirmeye çalıştığı belirlendi.

Siber güvenlik şirketi Rapid7(RPD), 17'sinde yayımladığı raporda kampanyaya 'Operasyon Asterix' adını verdi. Anna Sirokova(Anna Sirokova) ve Jan Recinsky(Jan Recinsky), Rapid7(RPD) araştırmacıları, herkese açık kalmış bir web dizininde ham telefon numarası verileri, hesap doğrulama araçları, phishing panelleri, sesli arama senaryoları, sahte cüzdan uygulamaları ve sızdırılmış Telegram kodları bulduklarını aktardı.

Hedeflenen veriler arasında en büyük dosyada Almanya'ya ait 316 bin 2 telefon numarası yer aldı. Hong Kong, Bulgaristan, İngiltere, ABD ve Kanada'daki fintek şirketlerine ait listelerin yanı sıra Ledger ile bağlantılı kayıtlar da tespit edildi.

Almanya verisinde 43 bin 66 hesabın kripto para kullanıcı hesaplarıyla eşleştiği belirlendi. Rapid7(RPD) bu oranı yaklaşık yüzde 13,6'lık bir isabet oranı olarak tanımladı.

Ele geçirilen kayıtlarda saldırı sırasına alınmış 5 bin 576 Binance hesabı da ortaya çıktı. Kraken hesaplarını toplu şekilde doğrulamaya yönelik bir tarama aracı da kayıtlar arasındaydı.

Saldırganlar kullanıcıları Ledger, Trezor ve Exodus markalarını taklit eden uygulamalarla kandırdı. Cüzdanı geri yüklemek için kullanılan kurtarma ifadesini girmeye ikna edilen kullanıcıların cüzdan erişimi ele geçirildi.

Kurtarma ifadesi (seed phrase), bir cüzdana yeniden erişim sağlamak için gereken en kritik bilgidir. Kullanıcı bu ifadeyi sahte bir uygulamaya ya da web sitesine girdiğinde saldırgan cüzdanı başka bir adrese taşıyabilir veya varlıkları çalabilir.

Kampanya yalnızca telefon numarası toplamakla sınırlı kalmadı. Saldırganlar numaraları borsa hesaplarıyla eşleştirdikten sonra sahte müşteri destek e-postalarını ve telefon aramalarını bir araya getirdi.

Bu yöntem, basit SMS dolandırıcılığına kıyasla kullanıcıda daha kolay güven oluşturuyor. Rapid7(RPD) raporunda Türkiye'ye ait telefon numaralarından söz edilmiyor ancak borsa ya da cüzdan şirketini taklit eden destek hattı yöntemi yerel kullanıcılar için de geçerli olabilir.

Rapid7(RPD), saldırganların kampanyayı geliştirirken yapay zeka destekli kodlama araçlarından yararlandığına dair izlere de rastladı. Ele geçirilen komutlar (prompt), kabuk (shell) kayıtları ve proje dosyalarında Electron tabanlı uygulama paketleme, kod gizleme, derleme hatalarının giderilmesi, phishing altyapısının düzenlenmesi ve zararlı yazılım dağıtım hazırlığında yapay zekadan yararlanıldığına dair kanıtlar bulundu.

Kripto para dolandırıcılığı genellikle kod açıklarından çok insan davranışını hedef alıyor. Blockchain güvenlik şirketi Hacken, bu yılın ilk çeyreğinde kripto endüstrisinde yaşanan 482 milyon dolarlık kayıp içinde phishing ve sosyal mühendislik dolandırıcılığının payının 306 milyon dolar olduğunu açıkladı.

Bu vaka, telefon numarası, borsa hesabı doğrulama, sahte cüzdan uygulaması ve sesli iletişimin tek bir zincirde birleştirilmesiyle öne çıkıyor. Rapid7(RPD)'in paylaştığı veriler kesin bir zarar tutarı ortaya koymuyor; doğrulanan bilgiler yalnızca saldırı altyapısı ve hedef seçim süreciyle sınırlı.

Kullanıcıların cüzdan kurtarma ifadesini hiçbir uygulamaya, web sitesine, e-postaya, telefon görüşmesine ya da mesajlaşma uygulaması üzerinden gelen destek kanalına girmemesi öneriliyor. Borsa veya cüzdan şirketini taklit eden bir iletişim alındığında, resmi uygulama ya da web sitesinin doğrudan açılarak duyuru olup olmadığının kontrol edilmesi gerekiyor.