Spor Salonlarındaki Siber Tehdit - 07.10.2022 #183

Bu hafta Kerem Kocaer ve Murat Lostar, İngiltere'deki spor
salonlarında ortaya çıkan yeni bir siber tehdit örneğini ele
alıyor.  


BBC'nin haberine göre Londra'daki spor salonlarındaki soyunma
odalarına giren hırsızlar, kurbanların telefonlarını ve kredi
kartlarını çalarak binlerce pound değerinde harcamalar yapıyor.
 İşin ilginç tarafı ise bu harcamalar için gereken PIN
kodunu nasıl elde ettikleri...  


Öncelikle hırsızlar kendi telefonlarına kredi kartını kaydetmek
için ilgili bankanın uygulamasını indiriyor. Ardından, kart
üzerinde yer alan bilgiler ve çaldıkları cüzdandaki kimlik
bilgilerinin yardımı ile uygulamaya giriş sağlamaya çalışıyorlar.
Daha sonra, uygulamaya giriş onayı için kurbanın telefonuna gelen
2FA kodunu girerek kart bilgilerini uygulamaya kayıt ediyorlar.
Son olarak da bazı bankacılık uygulamalarında bulunan "PIN kodumu
göster" özelliği ile kartı fiziksel olarak kullanmaya
başlıyorlar.


Keyifli dinlemeler,