Türk Telekom ve TTNET Fatura Virüsüne Dikkat!

Türk Telekom ve TTNET Fatura Virüsüne Dikkat!

268
0
PAYLAŞ

Geçtiğimiz haftalarda TTNET üzerinden yapılan CryptoLocker hacker saldırısında ikinci ayak başladı. Bu sefer kurbanlar Türk Telekom kullanıcıları.

CryptoLocker virüsü kişilere TTNET tafarından gönderilmiş fatura gibi gözüken bir mail’in içindeki link aracılığı ile geliyordu. PDF dosyası ikonu gibi gözüken ancak aslında bir .exe dosyası olan E-Fatura isimli dosyayı açanların ise bütün döküman dosyaları şifrelenerek kullanılmaz hale geliyordu.

İlk birkaç günde binlerce bilgisayarı etkileyen bu virüs özellikle kişisel bilgisayarlarda (yeterli güvenlik olmadığından) etkili olmuştu.

Şimdi üzerinden yaklaşık bir ay geçen CryptoLocker bu sefer de Türk Telekom’a yamanmış durumda. Milyonlarca üyesi bulunan iletişim şirketinin e-faturası görünümüne bürünen CryptoLocker sizlere Türk Telekom e-fatura şeklinde geliyor. Olay yine aynı. Sizlere uçuk rakamlı bir fatura miktarı sunuyor ve altında “Faturayı incele” ve “Faturayı öde” şeklinde iki link çıkıyor. Bu her iki link de sizlere bir .zip dosyası indiriyor ve klasörün içinde malum .exe dosyası bulunuyor. Dolayısı ile siz okurlarımızı uyarmak istiyoruz. Şu sıralar başta Türk Telekom olmak üzere kurumlardan gelen e-faturalardaki hiçbir link’e tıklamayın. Dilerseniz bu kurumların çağrı merkezlerini arayarak konu hakkında detaylı bilgi edinin.

İşte adım adım virüsün yöneltmeleri:

İlk önce size aşağıdaki şekilde bir e-posta gönderiliyor. Lakin e-posta adresine bakarsanız bir yanlışlık olduğunu görebilirsiniz. Nitekim Türk Telekom’un e-posta uzantıları “eturktelekom” değil.

türk telekom fatura

“E-FATURA GÖRÜNTÜLE” yada “E-FATURA ÖDEME” butonlarından birisine tıkladığınızda aşağıdaki internet sayfasına yönlendiriliyorsunuz. Lakin linke dikkat ederseniz sitenin Türk Telekom’a ait olmadığını görebilirsiniz!

türktelekom fatura

“İNDİR” butonunu tıkladığınızda bir zip dosyası indiriliyor.

türktelekom fatura virüsü

zip klasörünün içinde ise .exe ile biten e-fatura dosaysı bulunuyor. İşte bu dosyayı çalıştırdığınız anda virüs bilgisayarınızda aktif oluyor.

fatura virüsü

Bir önceki yazımız olan TP-LINK WiFi Akademi başladı başlıklı makalemizde tp-link wifi akademi, wifi akademi ve wp link wifi hakkında bilgiler verilmektedir.

telekom adı altında gelen mailler

Yorumlar

YORUM YOK

YORUM YAPMAK İSTER MİSİNİZ?