Kripto para borsası Kraken, dolandırıcılıkla mücadele amacıyla yeni bir güvenlik özelliği olan Kraken Support’u devreye aldı.
6 Ağustos’ta duyurulan bu özellik, borsanın mevcut uygulama içi arama doğrulama sistemini standart telefon geri aramalarına da genişletiyor. Artık kullanıcılar, gerçek bir destek temsilcisi tarafından arandıklarında Kraken uygulamasında bir doğrulama bandı görebilecek.
Kraken Güvenlik Direktörü Nicholas Percoco tarafından açıklanan bu özellik, kripto sektöründe sıkça karşılaşılan bir saldırı yöntemine karşı geliştirildi. Dolandırıcılar, borsa destek ekibi gibi davranarak kullanıcıları fon transferine veya hassas hesap bilgilerini paylaşmaya ikna etmeye çalışıyor.
Percoco, LinkedIn paylaşımında şu ifadeleri kullandı: Dolandırıcılar, Kraken Support veya başka bir kripto firmasının temsilcisi gibi davranarak müşterilerimizi arıyor. Senaryo neredeyse hiç değişmiyor. Hesabınızda güvenlik sorunu olduğunu ve fonlarınızı hemen güvenli bir yere taşımanız gerektiğini söylüyorlar.
Kraken’ın Doğrulama Sistemi Nasıl Çalışıyor?
Yeni sistemde, bir Kraken Support geri araması, kullanıcının destek talebi aktif olduğunda doğrulanmış olarak kaydediliyor.
Kullanıcılar, Kraken uygulamasını açarak görüşme sırasında doğrulama bandını kontrol edebiliyor. Ek bir güvenlik katmanı olarak, uygulama içinde tek seferlik bir doğrulama kodu da üretiliyor.
Resmi blogda yer alan bilgilere göre, kullanıcılar telefondaki kişiden bu kodu okumasını isteyebiliyor. Kod, uygulamada görünenle eşleşiyorsa, arayan kişinin gerçekten Kraken Support ile bağlantılı olduğu doğrulanıyor.
Kraken, doğrulanamayan aramalar için de daha güçlü uyarılar sunmaya başlıyor.
Bir kullanıcı, doğrulanmamış bir arama sırasında fon çekmeye veya hassas hesap ayarlarını değiştirmeye çalışırsa, uygulama ek bir uyarı göstererek yaygın dolandırıcılık yöntemlerine karşı hatırlatma yapıyor.
Şirket, bu özelliği Kraken uygulamasının, Kraken Pro’nun ve Krak’ın en güncel sürümlerinde kullanıma sundu.
Borsa, ek kimlik doğrulama katmanının, sosyal mühendislik saldırılarında dolandırıcıların şirket temsilcisi gibi davranmasını önemli ölçüde zorlaştırmayı amaçladığını belirtiyor.
Kraken Neden Yeni Güvenlik Özelliğini Sunuyor?
Kraken’ın son güvenlik hamlesi, kripto sektöründe hem borsaları hem de cüzdan kullanıcılarını hedef alan giderek daha karmaşık saldırıların arttığı bir dönemde geliyor.
Kısa süre önce, güvenlik araştırmacıları eski Coldcard donanım cüzdanlarını etkileyen bir açığı ortaya çıkardı. Bu açık, saldırganların zayıf anahtar üretimini kullanarak 1.000’den fazla cüzdandan yaklaşık 100 milyon dolar değerinde Bitcoin’i koordineli saldırılarla boşaltmasına yol açtı. Savunmasız cüzdanlara sahip kullanıcılara, yeni bir seed phrase oluşturmaları ve varlıklarını hemen taşımaları tavsiye edildi.
Kraken’ın yeni özelliği ise, bu tür yazılım açıklarından farklı olarak hızla büyüyen bir tehdide, yani sosyal mühendisliğe odaklanıyor.
Dolandırıcılar, yazılım açıklarını kullanmak yerine giderek daha fazla borsa destek personeli gibi davranıyor. Kullanıcıları, hesaplarının ele geçirildiğine inandırıp varlıklarını saldırganların kontrolündeki cüzdanlara aktarmalarını veya hassas bilgilerini paylaşmalarını sağlıyorlar.
Bu yaklaşım, sektörün en etkili dolandırıcılık yöntemlerinden biri haline geldi. Bu nedenle borsalar, geleneksel siber güvenlik önlemlerinin yanı sıra kullanıcı doğrulamasına da daha fazla yatırım yapıyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: coingape.com
