Arama sonuçlarında gizlenen tuzaklar tehlike saçıyor

İnternette arama yapan herkes her zaman doğru sonuçlarla karşılaşmayabilir. En iyi arama sonuçlarına güvenme ve tıklama alışkanlığımız o kadar öngörülebilir hâle geldi ki bu alışkanlık aleyhimize kullanılıyor. Siber güvenlik şirketi ESET arama sonuçlarına gizlenen tehlikelere dikkat çekti, sahte web sitelerine karşı uyarılarda bulundu.

Siber suçlular kötü amaçlı web sitelerinin insanların arama sonuçlarının en üstüne çıkarabilen teknikler kullanıyorlar. Bunun için genellikle SEO dolandırıcılığından veya daha yaygın olarak kötü niyetli arama reklamlarından yararlanıyorlar.  Hizmet olarak SEO dolandırıcılığının  sofistike bir örneği, 2021 yılında ESET araştırmacıları tarafından, ele geçirdiği web sitelerinin itibarını ele geçirerek arama motoru sonuçlarını manipüle eden daha önce belgelenmemiş bir sunucu tarafı truva atı bulduktan sonra ortaya çıkarıldı. Benzer kampanyalar birkaç hafta önce tekrar tespit edildi.  Bir başka örnekte ise ESET araştırmacıları, Google arama sonuçlarına reklamlar yerleştirerek kurbanları Firefox, WhatsApp veya Telegram gibi popüler yazılımlarınkiyle aynı görünen sahte web sitelerine yönlendiren bir kampanya tespit etti. Nihai hedef, ele geçirilen cihazların kontrolünü tamamen ele geçirmekti. 

Güvenli sandığınız arama sonuçları tehlikeli olabilir

Bu riskler Google için de geçerli. En son Reklam Güvenliği Raporu’na göre, şirket 2023 yılında “bir önceki yıla göre biraz artışla 5,5 milyardan fazla reklamı engelledi veya kaldırdı ve bir önceki yıla göre neredeyse iki kat artışla 12,7 milyon reklam veren hesabını askıya aldı.”  Ancak bazı tehditler yine de gözden kaçabiliyor. Bu nedenle hem organik hem de ücretli arama sonuçlarının içerdiği riskleri bilmekte fayda var. Yapay zekâ araçlarının son zamanlardaki hızlı yükselişi, dolandırıcılar için yeni alanlar yarattı ve dolandırıcıların sahte ChatGPT siteleri için reklam satın alarak insanları kredi kartı bilgilerini toplayan web sitelerine yönlendirdiği planları tetikledi. Aynı şey, en son DeepSeek’in sahneye çıkması da dahil olmak üzere diğer yapay zekâ araçlarında da yaşandı.  

En üstteki linkler bile tehlikeli olabilir

Arama sonuçlarında öne çıkmanın otomatik olarak meşruiyet anlamına gelmediğini unutmayın. Ayrıca birçok insanın organik sonuçlar ile reklamlar arasında her zaman ayrım yapmama ihtimali yüksektir ve suçlular, özellikle örneğin yazılım arayan kişileri hedefleyen kötü amaçlı reklam kampanyaları yoluyla bundan yararlanır. 

Bazı durumlarda dolandırıcılar kurbanı kandırmak için yazılım yayıncısına ait benzer görünümlü bir üst düzey alan adı kaydedebilir. Bu nedenle arama sayfanızın en üstünde görünen her şeye körü körüne tıklamaktan kaçınmalısınız. Bunun yerine, URL’leri titizlikle inceleyin ve bir şeylerin yanlış olduğuna dair herhangi bir işaret olup olmadığına dikkat edin. Dolandırıcılar yöntemlerini sürekli geliştirdiğinden ve dolandırıcılık ve kötü amaçlı yazılımları teşvik eden web sitelerini tanıtmanın yeni yollarını bulduklarından Google’ın AI arama özelliklerini kullanıyorsanız aynı inceleme düzeyini uygulayın. 

Dijital hesaplarınızı güçlü ve benzersiz parolalar veya parolaların yanı sıra iki faktörlü kimlik doğrulama ile koruyun. Kötü niyetli etki alanlarına bağlantıları tespit edip engelleyebilen ve böylece aldatıcı arama sonuçlarına karşı ek bir koruma katmanı sağlayan saygın bir güvenlik yazılımı kullanın. 

Ayrıca Google, sponsorlu listelerin yanındaki üç noktaya tıklayarak ayrıntılara erişmek gibi sonuçları incelemek için araçlar sunar; bu da iddialar ile gerçek kimlik arasındaki tutarsızlıkları ortaya çıkarabilir. Tehlikeli bir web sitesiyle karşılaştığınızdan şüpheleniyorsanız bunu Google’a bildirebilirsiniz. 

Kaynak: (BYZHA) Beyaz Haber Ajansı