Google Reklamları Üzerinden Yayılan Yeni Nesil Dolandırıcılık: Bilgisayarlar Nasıl Hedef Alınıyor?

Dijital Dünyanın Yeni Kabusu: Google Reklamları Üzerinden Yayılan Sahte Uyarılar

Teknoloji dünyasının belki de en kırılgan halkası, bilgisayar ve internet teknolojileriyle çok geç yaşta tanışmış ya da bu alanda temel düzeyin ötesinde bilgi sahibi olmayan bireylerdir. Mercek360 olarak yakından takip ettiğimiz son siber güvenlik raporları, bu dezavantajlı kullanıcı kitlesini doğrudan hedef alan son derece sinsi ve tehlikeli bir kampanyayı gözler önüne seriyor. Güvenlik firması Netskope tarafından yürütülen kapsamlı araştırmalar, Google reklam altyapısının kötü niyetli aktörler tarafından nasıl manipüle edildiğini ve milyonlarca internet kullanıcısının nasıl büyük bir tehdit altında kaldığını kanıtladı.

Bilinen pek çok arama motoru ve yüksek trafikli harita, hava durumu, emlak, doküman barındırma ve spor sitelerinde karşımıza çıkan masum görünürlüklü Google reklamları, tıklandığı anda kullanıcıları adeta dijital bir kabusun içine çekiyor. Araştırma sonuçlarına göre, 31 Ağustos - 14 Eylül tarihleri arasında 619 kurumsal müşterinin ağında bu zararlı reklamlarla etkileşime geçildiği tespit edildi. Şans eseri Netskope'un koruma katmanları sayesinde bu vakalarda doğrudan maddi kayıp yaşanmamış olsa da, hedeflenen organizasyonların yüzde 62'sinin ABD'de bulunması, Japonya ve Avustralya'nın da sırasıyla ikinci ve üçüncü sırada yer alması, tehdidin küresel ve devasa boyutunu gözler önüne seriyor. İnternet trafiğinin yalnızca çok küçük bir dilimini izleyebilen bir güvenlik firmasının bu denli yüksek sayıda kampanyaya rastlamış olması, gerçekte dolandırıcılığa maruz kalan veya tehlikeyle burun buruna gelen insan sayısının tahmin edilenden çok daha fazla olduğunu açıkça gösteriyor.

Sofistike Saldırı Mekanizması: Tarayıcılar Nasıl Ele Geçiriliyor?

Saldırının arkasındaki teknik altyapı, sıradan bir reklam tıklamasını tam teşekküllü bir siber tuzağa dönüştürmek için son derece titizlikle tasarlanmış durumda. Netskope analistlerinin raporuna göre, zararlı yazılım kitleri tarayıcıyı tamamen kilitlenmiş gibi gösteren sahte bir güvenlik uyarısı ekranıyla kullanıcıyı karşılıyor. Bu süreçte devreye giren mekanizma şu aşamalardan oluşuyor:

• Tam Ekran Kilitlenmesi: Sahte uyarı ekranı tarayıcının tüm alanını kaplıyor, imleci gizliyor ve kullanıcıların normalde tarayıcıdan çıkış yapmasını sağlayan tuş kombinasyonlarını işlevsiz hale getiriyor.
• Performans Simülasyonu: Tarayıcı belleğini yorarak kasti bir yavaşlama (lag) yaratıyor. Bu sayede makinenin gerçekten çöktüğü algısı ustalıkla üretiliyor.
• Korku ve Panik Psikolojisi: Ekranda sürekli olarak bilgisayarın yeniden başlatılmaması gerektiği ve acilen belirtilen çağrı merkezinin aranması icap ettiği yönünde yanıp sönen uyarı mesajları beliriyor.
• Şifrelenmiş Yükler (Payloads): Zararlı yazılım bileşenleri şifrelenmiş olarak sunuluyor ve yalnızca tarayıcı belleğinde deşifre edilip çalıştırılıyor. Bu yöntem, geleneksel uç nokta güvenlik çözümlerinin ve hatta Google'ın kendi reklam filtreleme mekanizmalarının bu kötü niyeti tespit etmesini engelliyor.

Bu unsurların tamamı bir araya geldiğinde, teknik bilgisi zayıf olan bir kullanıcının panik yapmaması neredeyse imkansız hale geliyor. Özellikle aile büyüklerimiz —raporun esprili bir dille andığı 'Louie Amca' figürü üzerinden düşünecek olursak— bu tarz profesyonelce kurgulanmış yanıltmalara karşı son derece savunmasız durumda bulunuyorlar.

Windows ve macOS Cihazlarda Farklılaşan Taktikler

Saldırganlar her iki popüler masaüstü işletim sistemini de hedef almaktan geri durmuyor. Ancak işletim sistemlerinin mimari farklılıklarına göre stratejilerini özelleştiriyorlar. Windows tabanlı cihazlarda kullanıcıları hedef alan uyarı pencereleri ile macOS ekosisteminde çalışan cihazlarda beliren sahte kilitlenme ekranları görsel ve işlevsel olarak değişiklik gösteriyor.

Windows kullanıcıları genellikle sahte bir Mavi Ekran (BSOD) veya sahte bir Windows Defender / Microsoft Security uyarı penceresiyle karşı karşıya kalırken; Mac kullanıcıları ise tarayıcı üzerinden sistemin tamamen dondurulduğunu, zararlı yazılım bulaştığını ve Apple destek hattının aranması gerektiğini belirten safari tabanlı tam ekran uyarılarla sarsılıyor. Uyarıların tetiklenmesi için genellikle kullanıcının fareyi hareket ettirmesi veya ekranda belirli bir etkileşimde bulunması bekleniyor. Bu dinamik tetikleyici mekanizma, otomatik tarayıcı botlarının ve güvenlik tarayıcılarının zararlı içeriği yakalamasını zorlaştıran bir diğer engeli oluşturuyor.

Google cephesinden konuyla ilgili yapılan açıklamalarda, şirketlerin dolandırıcılıklara karşı sıfır tolerans politikası izlediği vurgulandı. Yetkililer, rapor edilen kampanyaların aktif olarak incelendiğini ve politikaları ihlal eden hesaplar hakkında derhal yaptırım uygulanacağını belirtti. Google verilerine göre, geçtiğimiz yıl reklam platformunu hedefleyen ihlal içerikli reklamların yüzde 99'undan fazlası daha kullanıcılara gösterilmeden engellendi. Ancak bu son olay, devasa reklam ağlarının otomasyon açıklarının ne denli sofistike yöntemlerle istismar edilebileceğini bir kez daha gözler önüne serdi.

Bu Tür Tuzaklardan Kurtulmanın Pratik Yolları

Saldırının en çarpıcı yanı, aslında bilgisayarın veya tarayıcının gerçekte hiçbir şekilde kilitlenmemiş olmasıdır. Ekranı tamamen kaplayan ve kullanıcıyı çaresiz hissettiren o korkunç uyarı pencereleri, yalnızca tarayıcının tam ekran modunun ve JavaScript tabanlı döngülerin kötüye kullanılmasından ibarettir.

Eğer yakın çevrenizden biri veya siz bu tarz bir sahte destek tuzağıyla karşılaşırsanız, panik yapmadan şu adımları izleyerek durumu kolayca kontrol altına alabilirsiniz:

• Esc Tuşunu Basılı Tutun: Hem Windows hem de macOS işletim sistemlerinde, klavyenizin sol üst köşesinde bulunan Esc (Escape) tuşuna birkaç saniye boyunca aralıksız basılı tutmak, tarayıcının tam ekran modundan çıkmasını sağlar ve klavye kilitlenmesini ortadan kaldırır.
• Görev Yöneticisini Kullanın: Windows cihazlarda Ctrl + Shift + Esc tuş kombinasyonunu kullanarak Görev Yöneticisi'ni açabilir ve yanıt vermeyen tarayıcı (Chrome, Edge, Firefox vb.) işlemini sonlandırabilirsiniz.
• Mac İçin Zorla Çıkış: macOS kullanıcıları ise Cmd + Option + Escape tuş kombinasyonunu tuşlayarak "Uygulamaya Zorla Çık" menüsünü çağırabilir ve tarayıcıyı güvenli bir şekilde kapatabilirler.
• Oturumu Geri Yüklemeyin: Tarayıcınızı yeniden başlattığınızda, önceki sekmelerin otomatik olarak geri yüklenmesine izin vermeyin. Aksi takdirde zararlı reklam sekmesi tekrar açılabilir.

Asla unutulmaması gereken altın kural şudur: Hiçbir meşru teknoloji şirketi veya yazılım üreticisi, ekranda çıkan bir hata mesajında kullanıcıların doğrudan bir telefon numarasını aramasını talep etmez. Bilgisayar desteği sağlayan uzmanlar olarak, bu tür durumlarla karşılaşabilecek sevdiklerinizin ekranlarının kenarına küçük bir not kağıdı yapıştırarak bu acil çıkış yöntemlerini hatırlatmanız hayat kurtarıcı olabilir.