Sahte Poloniex, Google Play'de Tehlike Saçtı

[dragoz11]

Google'ın filtrelerini aşan sahte Poloniex uygulaması, Google Play'de tehlike saçtı!

Antivirüs yazılım kuruluşu ESET, akıllı telefon ve tablet kullanıcılarının kripto para merakını fırsata dönüştürüp, kimlik bilgilerini çalmaya odaklanan yeni bir zararlı yazılım tespit etti. Siber suçlular, koz olarak bu kez dünyanın önde gelen kripto alışveriş alanlarından biri olan Poloniex'in sahte uygulamalarını kullandılar. Google Play mağazasında yayınlanan sahte uygulamalar en az 5 bin kişi tarafından indirildi.

Poloniex, satın almak ve ticaret yapmak için kullanılabilen 100'den fazla kripto para birimi ile dünyanın önde gelen kripto alışverişi alanlarından biri. Tek başına bu bile dolandırıcıların her türlü sahteciliği için cazip bir hedef olmasını beraberinde getiriyor. Bununla birlikte siber suçlular, Poloniex'in akıllı telefon ve tabletlere yönelik resmi mobil uygulamaya sahip olmamasından da faydalandılar. Poloniex'i koz olarak kullanarak, kullanıcıların kimlik bilgilerini elde etmeye odaklandılar.

Global antivirüs yazılım kuruluşu ESET'in tespitlerine göre kötü amaçlı uygulamalardan ilki, "POLONIEX" adıyla Google Play'e sızdı. Bu yılın Ağustos ve Eylül aylarında uygulama, kötü inceleme yorumlarına rağmen 5 bin kullanıcı tarafından yüklendi. İkinci sahte uygulama olan "POLONIEX EXCHANGE" ise Ekim ayı ortasında Google Play'de yayınlandı ve 500 yüklemeye ulaştı.

ESET'in sahte uygulamaları ve arkasındaki kötücül hedefi tespit etmesi üzerine "POLONIEX" ve "POLONIEX EXCHANGE" uygulamaları Google Play'den çıkarıldı. Ayrıca kötü amaçlı taklitlerin varlığından gerçek Poloniex haberdar edildi.

Kimlik bilgilerini nasıl çalıyor?

Kimlik bilgisinin çalınması, kullanıcı bir uygulamayı başlattıktan hemen sonra gerçekleşir. Zararlı uygulama, Poloniex oturum açma kimlik bilgilerini isteyen sahte bir ekran görüntüler. Kullanıcı kimlik bilgilerini girip "oturum açma"yı tıklarsa, kimlik bilgileri saldırganlara gönderilir.

Kullanıcıların, Poloniex hesaplarında etkinleştirilmiş çift faktörlü kimlik doğrulamasına (2FA) sahip olmaması durumunda, saldırganlar anında o hesaba erişebilir. Bu, saldırganların kendi adına işlem yapabilmesi, uygulama ayarlarını değiştirebilmesi veya şifrelerini değiştirerek hesabı kilitleyebilmesi anlamına gelir.
Kullanıcı 2FA kullanıyorsa, hesaplar davetsiz misafirlere karşı güvenlidir.

Kendinizi nasıl koruyacaksınız?

Poloniex kullanıcısıysanız ve bu kötü amaçlı yazılımlardan herhangi birini cihazınıza kurduysanız, bunları kaldırmakla işe başlayın. Poloniex ve Gmail şifrenizi değiştirdiğinizden emin olun ve mümkünse çift faktörlü kimlik doğrulamayı etkinleştirmeyi düşünün.

Gelecekte dolandırıcıların kurbanı olmamak için neler yapabilirsiniz?

• Kullanmakta olduğunuz hizmetin gerçekten bir mobil uygulama sunduğundan emin olun. Bu durumda, uygulamanın resmi web sitesinde bağlantı veriliyor olmalı.
• Applikasyon değerlendirme ve incelemelerine dikkat edin.
• Uyarıları tetikleyen ve Google'a bağlı görünen pencereleri tetikleyen üçüncü taraf uygulamalar konusunda dikkatli olun. Google'a olan güveni kötüye kullanmak, siber suçlular arasında ne yazık ki çok popüler bir numara.
• Ek güvenlik katmanı için çift faktörlü koruma (2FA) kullanın.
• Güvenilir bir mobil güvenlik çözümü kullanın. ESET, kimlik bilgilerini çalan bu zararlı uygulamaları Android / FakeApp.GV olarak algılıyor ve kullanıcılarını koruyor.

Kaynak: https://www.chip.com.tr/haber/sahte-poloniex-google-playde-tehlike-sacti_72596.html

İndiren kişi sayısı az değil arkadaşlar dikkatli olmak lazım.

[neite99]

Ne kadar dikkatsiz insan var yahu. Bu indirenlerin içinde illaki içeride sağlam btc tutanlar da vardır yazık vallahi çakalın biri geliyor tüm btclerinizi sömürüyor.

[xxbtcxxx]

Kesinlikle 2fa kullanmak gerekiyor bu şekilde bir program kullansanda kullanmadan da.benim evimdeki bilgisayardan bile girerken 2fa istiyor kafam rahat en azından

[utkuy]

Çok dikkatli olmak lazım, bir anlık dikkat eksikliği bazen insanın başına olmadık işler açabiliyor. Girilen sitelerden tıklanan linklere kadar her konuda dikkat etmek lazım. Adamlar boş durmuyor.

[omghodl]

Para nedense genelde saflarda daha cok oluyor. Gecen slackteki phishing olayinda chronoda 24day 1eth iken bie mail geldi, 10000 day 1 eth diye, bir akilli da 300eth gondermisti. Insanda akil fikir olur ama demek ki para hirsi herseyin onune geciyor.

[BTCHakan]

Android başlı başına bir tehlike zaten, insanlar bunu bile bile açık kaynak kod kullanıyor. Hadi fanteziyi seviyor kullanıyor diyelim tamam da hiç mi dikkat etmiyorlar uygulamayı indirirken istedikleri izinlere? Uygulamanın geliştiricisinin adına, sitesine?
Poloniex'in sitesine girip bu adamlar böyle bir app yayınlamış mı, bununla hiç sitelerinde duyuru var mı diye bakmaz mı insan. Nihayetinde işin içinde ciddi paralar dönüyor. Amatör gibi hareket ediyor insanlar, aklım almıyor.

[soilwork79]

İndirdiğimiz uygulamalara çok dikkat etmemiz gerekiyor. Google da çok dikkat etmeli aslında. 2FA yı kullanmamak zaten büyük risk bu devirde. İyice paranoyak olacaz nasıl güvenlik yapacağımızı şaşırdık.

[criptolover12]

umarim zarari olan fazla kimse yoktur. dikkat etmek lazim boyle seylere ama arada herkes kacirabiliyor.

[cabbaraga]

Google Play'de virüs kontrolü yeterince yapılamadığı için buna benzer sıkıntıları olan uygulamalar storede bulunabiliyor. Umarım büyük kayıplar yaşayan olmamıştır.

[pckoliq]

Sanırım benim poloniex hesabımdaki coinler bu sahte apk uygulamasını yüklediğimden çalındı, kimlik bilgilerimizi alıp hesapları boşaltan uyanıklar, huzurunuz kalmasın o çaldığınız paralar ile .Bizim gibi kerizlere müstehaktır.

[yenivera]

Bende indirdim ama Allahtan erkenden uyandım...

Çünkü dedim adamlar duyuru falan yapardı, ama ekran görüntüsü vs aynısıydı. Şifreyi girmek üzereyken aklıma kurt düştü poloya girdim. Baktım böyle bir açıklama yok. Mobil app diye. hemen sildim.

[globaturcana]

Millet dolandırıcılık için ne yöntemler buluyor arkadaş. Uyanık olmak lazım, google playde bile uygulama indirirken çok dikkat etmek gerekiyor demek.

[pckoliq]

Ama uygulama sanki orjinal sitesindeki şeyler ile birebir aynı support mail adresileri bile aynıydı gitden gitti şimdi gelecek yeni vurgunlara..
Paribu'nun app uygulaması yok onun içinde böyle bir girişimde bulunulabilir.
Çok sahte uygulama var google play daha iyi filtreleme yapmalı.
Uygulamayı kuruyorsun ama uygulama açılmıyor hata veriyor ama arka planda telefonunu ele geçiriyor çok sinsi bu millet yeni hırsızlık yöntemleri çok harika benide soydular ne yalan söyleyeyim iyi kafa yormuşlar.

[MorpheWQ]

Bu enteresanmış işte. Adamlar polonun uygulaması gibi bir uygulama koyuoylar store'a. Google'ı atlayırlar. Fark edilene kadar da 500 kişiyi tuzağa düşürüyorlar. Epey mesai harcanmaya başlandı bu işlere.

[ali.belmando]

Malesef bu uygulamayı 8 kasım akşamı bende indirdim ve telefonuma kurdum. Poloniex in kendi uygulaması olup olmadığını bilmiyorum ve bu uygulama malesef Google Play market te  Poloniex ® Offical App olarak görünüyor ve biraz önce kontrol ettim hala Google Play de duruyor.

3 gündür sürekli borsalardan sıfırlama talebi geliyordu mail olarak. Pc yi formatladım, telefonu fabrika ayarlarına çevirdim, hem mail hem de exchange sitelerinin şifrelerini değiştirdim ama, virüs programı, trojan vs. ne varsa kurdum pc ye ama önü arkası bir türlü kesilmedi. Ne yaparsam yapayım aynı sıfırlama talepleri geliyordu ve birisi sürekli olarak mail hesabımın içinde cirit atıyordu. Ben sorunun ilk başta bilgisayara ya da telefona bulaşan bir şey olduğunu düşünmüştüm ama durum hiç öyle değilmiş.

Her seferinde şu ip adresi giriş yapmaya çalışıyordu.
IP Address: 5.62.56.63
IP Country: CO

Sonunda problemin kaynağını buldum ve sorunu çözdüm.

Bu uygulamayı benim gibi dikkatsizlikle indirenlere ne yapmalı ona gelelim.

- Sadece poloniex veya diğer exchange sitelerinin ya da mail adresinizin şifresini değiştirmek kesinlikle hiç bir işe yaramıyor. Uygulamayı yapan kişi siz uygulamaya giriş yaptığınız anda uygulama üzerinden sizin mail hesabınıza tam erişim hakkı elde ediyor. Okuma, yazma, gönderme vs. vs. Yani size parolayı sıfırlama linki gönderip siz daha ne olduğunu anlamadan ya da maili bile görmeden bunu yapan kişi hesap şifrelerinizi değiştirip hesabınızın içini boşaltıyor.

- Bunun için Gmail hesabınıza giriş yaptıktan sonra Hesabım bölümüne oradan Güvenlik ve oradan Hesabınıza erişimi olan uygulamalar ve Bağlı
 Uygulamalar bölümüne girip POLONIEX adlı kullanıcı, hesabınıza bağlandı uygulmasına verilen tüm yetkileri kaldırıp bu hesabı kaldırın deyin.

- Bu işlemi yaptıktan sonra bilmediğiniz, tanımadığınız ne kadar uygulama hesap vs. varsa yetkisini kaldırıp temizleyin.

- Tüm bunları yaptıktan sonra hesap şifrelerinizi değiştirin.

- Sonrasında 2FA korumayı yani Google Authenticator muhakkak kullanın.

- Ek olarak bilgisayarınızda ve telefonunuzda mail hesabınızın anında ilet bildirimleri muhakkak açık olsun. Tabi ki exchange ve diğer sitelerde her yaptığınız işlem hakkında size otomatik mail atma seçeneği de işaretli olsun. Maillerinizi de muhakkak düzenli kontrol edin.

Açıkçası beni burada kurtaran 2FA uygulaması yani Google Authenticator oldu.

İyi sabahlar

[proof_seeker]

tabtrader da herhangi bir sıkıntı yok değil mi?

mobilden kullanımı rahat olduğu için tabtrader kullanıyorum da ben

[HartmaniAbit]

2fa veya sms gerçekten hayat kurtarıyor. Bir de ip kısıtlaması yapınca daha iyi oluyor

[RoyaLunique]

Phisinglere karşı dikkatli olmak lazım.

[s.kocaman]

GooglePlay gibi bir mağazaya bu şekilde sahte programlar yüklenebiliyor mu?
incelenmiyor mu acaba bunlar?
birisi bu şekilde aşıp bunu mağazaya koyabilmişse bundan sonra bu şekilde haberler daha çok çıkar.

yatırımcılar her ihtimale karşı kesinlikle 2fa kullanmalı ve kullanmak istediği programları buradan araştırmalı eğer ki onunla ilgili bir konu yoksa danışmalı.
program burada tartışılmalı ki ne kendisi ne de başkası zarar görsün.

[AvAreS]

Bu konuda tek suçlu var oda google..Kişilerin uğradığı zararı karşılamalı.

Sen denetlemeden sertifikaları kontrol etmeden magazanda sahte ürün satıyorsun...

İnsanlar orjinal uygulama diye Googleye güvenip işlem yapıyor..Ben olsam zarar görsem yargıya başvururdum..