Meta, Yapay Zeka Botlarıyla Instagram Şifrelerini Çalan Yeni Saldırıyı Onayladı
Meta, AI Destekli Hesap Ele Geçirme Saldırılarını Doğruladı
Meta, son günlerde kullanıcıları tedirgin eden ve Instagram hesaplarını hedef alan yeni bir siber saldırı dalgasını resmen doğruladı. Şirket, saldırganların yapay zeka teknolojilerinden yararlanarak geliştirdiği destek botlarını manipüle ettiğini ve bu yöntemle kullanıcıların hesaplarını ele geçirdiğini açıkladı. Bu sofistike saldırılar, özellikle popüler ve yüksek takipçili hesapları hedef alıyor.
Saldırı Yöntemi: Yapay Zeka Destekli Oltalama
Saldırganların kullandığı yöntem oldukça karmaşık bir yapıya sahip. İlk olarak, hackerlar Instagram’ın şifre sıfırlama sürecini ve müşteri destek mekanizmalarını derinlemesine inceliyor. Ardından, yapay zeka destekli bir chatbot oluşturarak bu botu, Instagram’ın resmi destek kanallarını taklit edecek şekilde programlıyorlar. Kullanıcılara gönderilen sahte e-postalar veya mesajlar aracılığıyla, hesaplarında şüpheli bir aktivite olduğu veya şifrelerinin sıfırlanması gerektiği yönünde uyarılar yapılıyor. Kullanıcı, sahte destek botuyla etkileşime geçtiğinde ise, hassas hesap bilgilerini paylaşması için manipüle ediliyor.
Meta’dan Kullanıcılara Acil Uyarı
Yaşanan güvenlik ihlallerinin ardından Meta, kullanıcılarına yönelik bir dizi acil önlem ve uyarı yayınladı. Şirket, hesaplarının güvenliğinden şüphe duyan veya şifre sıfırlama talebi alan kullanıcıları, derhal şifrelerini değiştirmeye ve iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeye çağırdı. Meta yetkilileri, Instagram’ın resmi destek sayfaları dışında hiçbir üçüncü taraf botuna veya hizmetine güvenilmemesi gerektiğini vurguluyor.
Şifre Sıfırlama ve Hesap Güvenliği Çağrısı
Meta, özellikle son dönemde şüpheli e-postalar veya doğrudan mesajlar alan kullanıcıların, herhangi bir bilgi paylaşmadan önce iletişim kanalının resmiyetini doğrulaması gerektiğini belirtti. Şirket, bu tür saldırılara karşı en etkili savunmanın güçlü ve benzersiz bir parola kullanmak, iki faktörlü doğrulamayı aktif hale getirmek ve gelen mesajlardaki bağlantılara tıklamadan önce URL’leri dikkatlice kontrol etmek olduğunu hatırlatıyor. Ayrıca, hesabı ele geçirilen kullanıcıların en kısa sürede Meta’nın resmi hesap kurtarma sürecini başlatması tavsiye ediliyor.
