Banka hesabınızı kontrol etmeniz gerekiyor, bu yüzden Google'ı açıyorsunuz, bankanızın adını yazıyorsunuz ve doğru göründüğü ilk sonuca tıklıyorsunuz. Çoğumuz bunu iki kez düşünmeden yaptık. Şimdi federal müfettişler, suçluların bu günlük alışkanlığı banka oturum açma bilgilerini çalmak ve hesapları boşaltmak için bir yola dönüştürdüğünü söylüyor.

Adalet Bakanlığı 8 Eylül'de yaptığı açıklamada, büyük bir banka hesabı ele geçirme operasyonunu yönetmeye yardım etmekle suçlanan Rus bir web geliştiricisinin Amerika Birleşik Devletleri'ne iade edildiğini duyurdu. Savcılar, grubun banka müşterilerini sahte giriş sayfalarına yönlendiren sponsorlu arama motoru bağlantıları satın aldığını söylüyor. Mağdurlar, bankalarına ulaştıklarına inanarak kimlik bilgilerini girdiler.

Bu durum çevrim içi bankacılık kullanan herkesin dikkatini çekmelidir. Dolandırıcılığın nasıl çalıştığı, bu sponsorlu sonuçların neden bu kadar ikna edici göründüğü ve banka giriş bilgilerinizi bir suçu vermekten kaçınmak için neler yapabileceğiniz aşağıda açıklanmıştır.

Federal savcılara göre sözde operasyon, federal olarak sigortalı finansal kuruluşlara ait web sitelerini taklit eden sahte alan adları kullandı. Komplocular daha sonra sponsorlu arama motoru bağlantıları satın aldılar. Bu bağlantılar, birisi bankasını aradığında görünebiliyordu.

Bir tıklama müşteriyi sahte bir giriş sayfasına gönderdi. Mağdurlar kimlik bilgilerini girdikten sonra saldırganlar bu bilgileri yakalayabildi. Savcılar grubun daha sonra çalınan kimlik bilgilerini gerçek banka hesaplarına erişmek, bakiyeleri kontrol etmek ve yetkisiz para transferleri başlatmak için kullandığını söylüyor.

İddianame ayrıca Sergei Anatolyevich Filimonov'un operasyonu destekleyen altyapıyı geliştirip sürdürdüğünü iddia ediyor. Buna 5.000'den fazla çalınan giriş kimlik bilgisi depolayan veritabanları ve hassas kimlik doğrulama verilerini yakalamak için tasarlanmış yazılımlar dahildi.

En son 8 Eylül Adalet Bakanlığı duyurusu, komplocuların sponsorlu arama motoru bağlantıları satın aldığını söylüyor. Belirli bir arama motorunun adını vermiyor. Bununla birlikte DOJ, grubun arka uç alan adını Aralık 2025'te ele geçirdiğinde aynı banka hesabı ele geçirme operasyonunu daha önce açıklamıştı.

Bu duyuruda müfettişler, suç grubunun Google ve Bing dahil olmak üzere arama motorları aracılığıyla sahte reklamlar sunduğunu özellikle belirtti. Reklamlar, yasal bankalar tarafından kullanılan sponsorlu arama reklamlarını taklit etti. DOJ'a göre, bu reklamları tıkayan mağdurlar suçlular tarafından kontrol edilen sahte bankacılık web sitelerine yönlendirildi.

Bu önceki soruşturma, Aralık 2025'e kadar Amerika Birleşik Devletleri genelinde en az 19 kurbanı belirlemişti. DOJ, bu kurbanlarla bağlantılı yaklaşık 28 milyon dolarlık denenen kayıp ve yaklaşık 14.6 milyon dolarlık gerçek kayıp bildirdi.

Microsoft CyberGuy'a, yanıltıcı reklamları önlemeye yardımcı olmak için tasarlanmış politikalara ve algılama mekanizmalarına sahip olduğunu söyledi. Şirket, politikalarını ihlal eden reklamların farkına vardığında bunları kaldırmak için harekete geçtiğini ve tespit yeteneklerini güçlendirmek için öğrendiklerini kullandığını belirtti. Microsoft ayrıca kullanıcıları "Bir Endişe Bildir" formu aracılığıyla şüpheli reklamları bildirmeye teşvik ediyor.

Ayrıca yorum için Google'a ulaştık ancak son tarihimizden önce yanıt alamadık.

Tuzağın işe yaramasının nedeni, ücretli bir arama sonucunun birçoğumuzun doğal olarak ilk baktığı yerde görünebilmesidir. Bankanızı ararsınız. Üst sıralara yakın bir sonuç görünür. Kelimeler tanıdık gelmektedir, bu yüzden adresi incelemeden tıklarsınız.

Çoğu arama reklamı yasaldır. Yine de FBI, suçluların gerçek işletmeleri taklit eden reklamlar satın alabileceğini ve kullanıcıları ikna edici oltalama sitelerine yönlendirebileceğini uyarıyor. FBI hesap ele geçirme rehberliğinde bu taktiği SEO zehirlenmesi olarak adlandırıyor.

Bu durum, çevrim içi bankacılık kadar hassas bir konuya yaklaşımımı değiştiriyor. Aslında FBI, arama sonuçlarına veya reklamlara tıklamak yerine giriş sayfalarına ulaşmak için yer imlerini veya favorileri kullanmayı özellikle öneriyor.

Banka hesabı ele geçirme kayıpları 262 milyon doları aştı. Bu sorun, iddia edilen tek bir suç operasyonunun çok ötesine uzanıyor. Ocak 2025'ten bu yana FBI'ın İnternet Suçları Şikayet Merkezi, hesap ele geçirme dolandırıcılığını bildiren 5.100'den fazla şikayet aldı. Bildirilen kayıplar 262 milyon doları aştı.

Suçlular hesapların içine girmek için birkaç yol kullanır. Sahte bankacılık web siteleri bunlardan biri olmaya devam ediyor. FBI, mağdurların sahte bir arama reklamına tıkladıktan sonra bir oltalama sitesiyle karşılaşabileceğini söylüyor.

Suçlular erişim kazandıktan sonra parayı kontrol ettikleri hesaplara taşıyabilirler. Bu, özellikle fonlar hızlı hareket ettiğinde kurtarmayı zorlaştırabilir.

Suçlanan geliştirici şimdi ABD'ye iade edildi. En son gelişme, 36 yaşında bir Rus vatandaşı ve web geliştiricisi olan Sergei Anatolyevich Filimonov etrafında dönüyor. Federal bir büyük jüri 4 Kasım 2025'te Filimonov'u suçladı. Yetkililer daha sonra onu Gürcistan Cumhuriyeti'nden iade etti.

Çevrim içi bankacılığı durdurmanız gerekmez. Ancak bankanızın giriş sayfasına ulaşma şeklinizi değiştirmek riskinizi azaltabilir.

1) Mümkün olduğunda bankanızın resmi uygulamasını kullanın. Doğrulanmış banka uygulamanız zaten yüklüyse, tarayıcıda bankanızı aramak yerine doğrudan açın.

2) Bankanızın gerçek web sitesini yer imlerine ekleyin. Bankanızın doğrulanmış web sitesini ziyaret edin ve bir yer imi veya favori olarak kaydedin.

3) Herhangi bir şey girmeden önce web adresini kontrol edin. Bankacılık kimlik bilgilerinizi girmeden önce alanı incelemek için bir saniye ayırın.

4) Sponsorlu bir sonucun doğrulandığını varsaymayın. "Sponsorlu" etiketi birinin reklamı yerleştirmek için ödeme yaptığı anlamına gelir.

5) Çok faktörlü kimlik doğrulamayı açık tutun. Finansal kuruluşunuz sunuyorsa iki faktörlü veya çok faktörlü kimlik doğrulamayı etkinleştirin.

6) Başka bir uyarı işareti olarak bir parola yöneticisi kullanın. Güvenilir bir parola yöneticisi, kayıtlı girişinizi belirli bir web sitesiyle ilişkilendirdiği için yardımcı olabilir.

7) Güçlü antivirüs yazılımı kullanın. Güçlü bir antivirüs yazılımı, kötü amaçlı bir arama sonucuna tıklarsanız başka bir koruma katmanı ekleyebilir.

8) Finansal hesap uyarılarını açın. Bankanız sunuyorsa para çekme ve yeni oturum açma gibi etkinlikler için uyarılar ayarlayın.

9) Kimlik hırsızlığı korumasını düşünün. Kimlik hırsızlığı koruması, kişisel bilgilerinizin kötüye kullanıldığına dair işaretleri izlemeye yardımcı olabilir.

10) Giriş bilgilerinizi zaten girdiyseniz hızlı hareket edin. Kimlik bilgilerinizi sahte bir bankacılık sayfasına girdiğinizi düşünüyorsanız, güvendiğiniz bir numarayı kullanarak finansal kuruluşunuzla hemen iletişime geçin.

Bu dolandırıcılığın bana düşündürttüğü şey, ilk adımın ne kadar normal hissettirdiğidir. Bakiyenizi kontrol etmek istiyorsunuz, bu yüzden bankanızı arıyorsunuz ve meşru görünen bir sonuç seçiyorsunuz.

Paranız hesabınızdan çıktıktan sonra kurtarmaya çalışmaktan çok daha kolay olabilir.