Bu sabahın erken saatlerinden itibaren, tüm Türkiye genelinde bir çok kişinin cep telefonlarına "ADABEYAN" tarafından "Kargonuz var" konulu bir SMS mesajı gönderildi. Mesaj içeriğinde "Gönderiniz yola çıktı. Takip no 745566511323, Gönderici ADABEYAN Detay: bit.ly linki" ifadeleri yer aldı.
Açılan sayfada "Uygulamayı Aç"a tıkladığınızda site size Trendyol.apk (Android için) isimli bir uygulama indirmenizi istiyor.
< Resime gitmek için tıklayın > Android kullanıcıları indirilmek istenen dosyanın zararlı içerik olabileceğine dair uyarıyor. Ayrıca, bazı Spam Tespit yazılımlarının da SMS i doğrudan Spam olarak algılayıpkullanıcılarına göstermediği de rapor edildi.
Bu tarz dolandırıcılık saldırıları ilk değil. Ancak, aynı mesajın sabah saatlerinde çok sayıda kişiye gönderilmesi, akıllara ciddi büyüklükte bir veri sızıntısını getiriyor. İlerleyen saatlerde daha fazla bilgi kamuoyuna ulaşacaktır.
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
Mesajda geçen linkler bit.ly kısaltması olarak geliyor. Sonra kisaurlm.com adresine yönlendirilip en son sorgula-745566511323 . com adresine gidiyor. (Lütfen adrese gitmeyin, sadece bilgi amaçlı paylaştım)
Bit.ly engellemiş bir kısmını. Bu dolandırıcılar da linklerinin bir kısmını "https://kargotakip.trendyol.com/gonderi-sorgula" olarak zararsız-resmi sayfalara yönlendiriyor şu an dikkat çekmemek adına.
sorgula-745566511323 . com adresinden Trendyol.apk adında 654 kb bir Android kurulum dosyası iniyor. Bu dosyanın Virustotal sorgusu malumunuz:
Yok işte hemen değişikliğe gittiler. Hesaplayamadıkları bir şey oldu sanırım. Bit.ly hızlı bi şekilde engellediği için de olmuş olabilir.
Bahsettiğim domain daha bugün alınmış.
Bir şey deniyorlar bakalım ne olacak...
Ben bu arada APK dosyasını tersine mühendislikle incelemeye çalıştım başaramadım. Emülatörüm olsaydı kurarak deneyecektim. Virustotal raporuyla yetindim.
< Resime gitmek için tıklayın >
Linke tıklayan kullanıcılar kendilerini Trendyol Uygulaması indirten bir sayfayla karşılaşıyor.
< Resime gitmek için tıklayın >
Açılan sayfada "Uygulamayı Aç"a tıkladığınızda site size Trendyol.apk (Android için) isimli bir uygulama indirmenizi istiyor.
< Resime gitmek için tıklayın >
Android kullanıcıları indirilmek istenen dosyanın zararlı içerik olabileceğine dair uyarıyor. Ayrıca, bazı Spam Tespit yazılımlarının da SMS i doğrudan Spam olarak algılayıpkullanıcılarına göstermediği de rapor edildi.
Bu tarz dolandırıcılık saldırıları ilk değil. Ancak, aynı mesajın sabah saatlerinde çok sayıda kişiye gönderilmesi, akıllara ciddi büyüklükte bir veri sızıntısını getiriyor. İlerleyen saatlerde daha fazla bilgi kamuoyuna ulaşacaktır.
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye Ol Şimdi DeğilÜye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
< Bu mesaj bu kişi tarafından değiştirildi ardicli2000 -- 30 Kasım 2023; 15:22:30 >