Bu phishing yöntemi Chrome Mobil kullananları hedef almakta

Siber saldırı denildiğinde insanların gözlerinde sürekli olarak filmlerde görmüş oldukları, 3 tane tuşa basıp bir şeyleri istemekte olduğu gibi kullanmaya başlamış hackerler canlanmakta. gerçeğine bakıldığındaysa fazlasıyla basit şeyler sebebiyle insanlar dolandırılmaktalar.

Geliştiricilerden biri olan James Fisher, insanların tam olarak  nasıl basit bir şekilde kandırılabilecek olduklarını gözler önüne sermiş oldu. Mobil cihazlarda Google Chrome kullanmakta olan kişileri hedef aldığı görülen bu saldırı, adres satırının görüntülenme biçimi üstünden ilerlemekte. Sizler sayfa içerisinde yukarıdan alt kısma doğru ilerlemeye başladıkça üst kısımda sahte bir tane adres çubuğu kalmakta. Bu söz konusu çubuğa tıklandığı zamansa farklı bir siteye yönlendirilmektesiniz. Saldırganlar ise, sayfa üzerinde yukarı doğru çıkmaya başladığınız zaman gözükmekte olan gerçek adres satırını dahi bu sahte çubuğun arka kısmında bırakabilmekteler.

Fisher’in yapmış olduğu bu çalışma Google Chrome tarayıcısına odaklanmış bir halde ve şimdilik özel bir konsept delil şeklinde gözükmekte. Teorik açıdan pek çok değişik maksatla kullanılabilecek ve de  insanların bilgilerinin çalınabilmesine neden olabilecek bu durumla alakalı olarak halen bir çalışma veyahut açıklama yapılmış değil. Google  şirketi bu duruma sessiz kalmaktayken insanların yapabilecek oldukları çok bir şeyde bulunmuyor. Adres satırını kontrol edebilmek normal phishing saldırılarını atlatabilmeyi sağlamakta fakat bu çeşitte bir saldırının fazlasıyla ciddi sonuçları da meydana gelebilir.

Bu söz konusu yöntem aslında ne kadar zekice bir plan olsa bile çapraz kontrolü aşamamakta. Telefon ekranını kapatarak yeniden açtığınız zaman gerçek adres çubuğu açık bir şekilde ortaya çıkmış oluyor. Bu yöntem sayesinde gerçekte bulunmuş olduğunuz internet sayfasını da kontrol edebiliyorsunuz.