ClickFix Kampanyası Yeniden Aktif: Sahte Teknik Destek Dolandırıcılığı

ClickFix kampanyası yeniden hareketlenmiş. Bu operasyon sahte Windows uyarıları göstererek insanları kandırıyor ve onların bilgisayarına uzaktan erişim sağlıyor. Temel taktik basit ama etkili: tarayıcıda birden "Sistem Hatası" veya "Virüs Tespit Edildi" diye büyük bir popup çıkıyor, altında bir telefon numarası yazıyor. Panik yapan kullanıcı arayor ve karşısında "teknik destek" çıkıyor.

Saldırganlar seni bir uzaktan destek uygulaması (genellikle AnyDesk veya TeamViewer) indirmeye ikna ediyor. Bunu yaptıktan sonra bilgisayarına tam erişim kazanıyor. Ardından "virüs temizleme" adı altında para çekiyorlar veya doğrudan kişisel bilgiler, kripto cüzdan verileri, banka hesabı bilgilerini çalıyorlar.

SANS ISC'nin raporuna göre, bu kampanya ekim sonunda yeniden patlama yaşadı. Saldırganlar Google Ads ve sosyal medya reklamları kullanarak trafiği kontrollü sitelerine yönlendiriyor. Bir kez orada, tarayıcı kilitlenmesi veya uyarı sayfası gösteriliyor.

Kendini korumak için: Birden bire çıkan sistem uyarılarına inanma. Gerçek Windows uyarıları tarayıcı popup'ı olarak görünmez, doğrudan işletim sistemi ayarlarından gelir. Telefon numarası veya destek linki görmüşsen, hiç tıklama. Şüpheli bir popup varsa tarayıcıyı zorla kapat (Alt+F4 veya Task Manager). Hiçbir zaman bilinmeyen kişilere uzaktan erişim izni verme.

Bu tür dolandırıcılık hep aktif kalacak çünkü panik satış yapıyor. Bir kere daha: gerçek Microsoft desteği seni arayıp uzaktan erişim istemiyor.