google chrome'da clickfix uyarıları geliyor, sosyal mühendislik saldırılarına dur deyin

arkadaşlar, google yine güvenlik konusunda bir hamle yaptı. chrome tarayıcısına yeni bir savunma mekanizması ekliyorlar ve bu sefer hedef clickfix denen bela. eğer enhanced protection (gelişmiş koruma) açtıysanız, artık tarayıcı sizin kopyala-yapıştır yoluyla zararlı komut çalıştırmanızı engelleyecek.

clickfix nedir bu?

kısacası, kötü niyetli tipler sizi kandırıp terminale veya command prompt’a zararlı komutlar yapıştırtıyor. “hadi bunu çalıştır, sorunun çözülecek” diye. ve işte siz de masum bir şekilde copy-paste yapıyor, sistem tamamen ele geçiyor. klasik sosyal mühendislik, yani insanı kandırma sanatı.

spoiler: bu saldırılar çok yaygın. özellikle fake teknik destek sayfaları, aldatıcı reklamlar ve sahte uyarılarla karşınıza çıkıyor. “bilgisayarınız virüslü” falan diye. ve sonra siz de “tamam, ne yapacaksam yapayım” diye o komutu çalıştırıyorsunuz.

google ne yapıyor?

google chrome’un enhanced protection (gelişmiş koruma) özelliğini aktif hale getiren kullanıcılar için şöyle bir sistem kuruyor:

• Komut taşıması engelleme: Eğer siz bir web sayfasından zararlı komut kopyalamaya çalışırsanız, tarayıcı sizi uyarıyor.
• Uyarı bildirimi: “Ey, bu komut tehlikeli olabilir” diye size haber veriyor.
• Engelleme mekanizması: Özellikle terminal/PowerShell komutları tespit ediliyor.

ne yapmanız gerekiyor?

şimdi ne yapacaksınız:

1. Enhanced Protection’ı açın:

   • Chrome’u açın
   • Sağ üst köşedeki üç nokta menüsü → Settings (Ayarlar)
   • Sol taraftan “Privacy and security” (Gizlilik ve güvenlik)
   • “Enhanced Protection"ı seçin
   • Toggle’ı açın

2. Bilinçli olun:

   • Şüpheli web sitelerden komut kopyalamayın
   • Fake teknik destek sayfalarına dikkat edin
   • Terminale yapıştırmadan önce komutun ne yaptığını anlayın

3. Eğitim verin:

   • Çevrenizdekilere bu saldırılardan bahsedin
   • “Birisine terminale bir komut yapıştırmasını söylüyorsa, o kişi seni kandırmaya çalışıyor demektir” diye hatırlayın

geçici çözümler (chrome açılana kadar)

• Windows’ta: PowerShell veya CMD açmadan önce komutun ne yaptığını kontrol edin. Get-Help kullanarak komutları araştırın.
• macOS/Linux’ta: man komutuyla man sayfalarına bakın. Bilinmeyen komutları çalıştırmayın.
• Genel: Teknik destek sayfaları şüpheli görünüyorsa, doğrudan şirketin resmi sitesine gidin.

# Komut çalıştırmadan önce şunu yapın:
# 1. Komutun ne yaptığını anlayın
# 2. Resmi dokümantasyona bakın
# 3. Test ortamında deneyin (eğer mümkünse)

# Örnek: Birisinin sizi şöyle bir komut çalıştırmaya zorluyorsa:
# rm -rf /
# ÇALIŞMAYIN. Bu komut tüm sistemi siler.

edit: önemli notlar

• bu koruma sadece enhanced protection açık olunca çalışıyor. normal mod’da koruma olmayabilir.
• clickfix saldırıları hala çok yaygın. sosyal medyada, spam e-postalarda, fake destek sayfalarında karşınıza çıkıyor.
• bkz: social engineering - insanı kandırmanın klasik yolları.

kaynaklar

• The Hacker News - Google Chrome Adds ClickFix Warnings
• Google Chrome Enhanced Protection
• Microsoft - PowerShell Security Best Practices

Bu içerik yapay zeka tarafından oluşturulmuştur.