{"@context":"https://schema.org","@type":"NewsArticle","@id":"https://habersitesi.org/haber/44662/bulut-platformlari-uzerinden-yeni-nesil-kimlik-avi-saldirisi#article","schema_version":"2.0","headline":"Bulut platformları üzerinden yeni nesil kimlik avı saldırısı","url":"https://habersitesi.org/haber/44662/bulut-platformlari-uzerinden-yeni-nesil-kimlik-avi-saldirisi","mainEntityOfPage":{"@type":"WebPage","@id":"https://habersitesi.org/haber/44662/bulut-platformlari-uzerinden-yeni-nesil-kimlik-avi-saldirisi"},"datePublished":"2026-08-22T13:29:40+03:00","dateModified":"2026-08-22T13:29:40+03:00","description":"Siber saldırganlar, Cloudflare altyapısını kullanarak kullanıcıların Microsoft hesap bilgilerini ele geçiren karmaşık bir kimlik avı yöntemi geliştiriyor. Uzmanlar, sahte CAPTCHA sayfalarına ve tarayıcı içinde tarayıcı tekniğine karşı dikkatli olunması gerektiğini belirtiyor.","abstract":"Siber saldırganlar, Cloudflare altyapısını kullanarak kullanıcıların Microsoft hesap bilgilerini ele geçiren karmaşık bir kimlik avı yöntemi geliştiriyor. Uzmanlar, sahte CAPTCHA sayfalarına ve tarayıcı içinde tarayıcı tekniğine karşı dikkatli olunması gerektiğini belirtiyor.","articleSection":"Gündem","inLanguage":"tr-TR","keywords":["Gündem","Bulut","platformları","üzerinden","nesil","kimlik","avı","saldırısı"],"wordCount":231,"timeRequired":"PT2M","isAccessibleForFree":true,"author":{"@type":"Organization","name":"HaberSitesi.Org Haber Merkezi","url":"https://habersitesi.org/kunye"},"publisher":{"@id":"https://habersitesi.org#organization","name":"HaberSitesi.Org"},"image":{"@type":"ImageObject","url":"https://habersitesi.tellioglu.workers.dev/news/news/8a/f4/8af4666783909f9e28df5f2756918a47db3c802f82c30b7320b82d5c17f0a9fc.webp","contentUrl":"https://habersitesi.tellioglu.workers.dev/news/news/8a/f4/8af4666783909f9e28df5f2756918a47db3c802f82c30b7320b82d5c17f0a9fc.webp","width":1280,"height":720},"articleBody":"Siber güvenlik dünyasında, bulut platformlarının sunduğu altyapı olanaklarını kötüye kullanan yeni bir kimlik avı saldırısı türü tespit edildi. Saldırganlar, güvenilir bir kişi kimliğine bürünerek kurbanlarını sahte bir Microsoft giriş sayfasına yönlendiren bağlantılar gönderiyor. Bu süreç, kullanıcıyı bir bot engelleme sayfası olan CAPTCHA doğrulamasını tamamlamaya ikna etmekle başlıyor. Ancak bu adım, aslında kullanıcının kurumsal e-posta adresini ele geçirmek için tasarlanmış bir tuzak işlevi görüyor.Saldırının nda kullanıcı, Cloudflare tarafından sağlanan alt alan adlarına yönlendiriliyor. Burada dinamik olarak sayfaya eklenen ikinci bir CAPTCHA ile karşılaşan kurban, güvenlik çözümlerinin tespitini zorlaştıran bir sürece dahil ediliyor. Nihai aşamada ise 'Tarayıcı İçinde Tarayıcı' (BiTB) tekniği devreye giriyor. Bu yöntemle, tarayıcı penceresi içinde gerçeğinden ayırt edilemeyen sahte bir adres çubuğu ve Office 365 giriş ekranı oluşturuluyor.Kullanıcılar, bu sahte arayüze kullanıcı adı, şifre ve çok faktörlü kimlik doğrulama kodlarını girdiklerinde, tüm bilgiler anlık olarak saldırganların kontrolündeki sunuculara aktarılıyor. İşlem tamamlandığında ise kurban, şüphe uyandırmamak adına genel bir hata sayfasına yönlendiriliyor. Uzmanlar, bu tür saldırılardan korunmak için kritik uyarılarda bulunuyor. Özellikle CAPTCHA doğrulamalarında e-posta adresi gibi kişisel bilgilerin istenmesinin bir dolandırıcılık belirtisi olduğu vurgulanıyor.Güvenlik uzmanlarının tavsiyeleri arasında, tarayıcının ana adres çubuğunun dikkatle kontrol edilmesi yer alıyor. BiTB saldırıları sahte bir tarayıcı penceresi oluşturabilse de, tarayıcının gerçek adres çubuğundaki alan adını değiştiremiyor. Ayrıca, beklenmedik oturum açma taleplerine karşı temkinli olunması, yazılımların güncel tutulması ve yalnızca alan adı itibarını değil, sayfa betiklerini de analiz edebilen gelişmiş güvenlik çözümlerinin kullanılması büyük önem taşıyor.","citation":["https://www.cnnturk.com/teknoloji/bulut-platformlari-kimlik-avi-saldirilarinda-kullaniliyor-3457583"],"isBasedOn":[{"@type":"CreativeWork","name":"Bulut platformları kimlik avı saldırılarında kullanılıyor","url":"https://www.cnnturk.com/teknoloji/bulut-platformlari-kimlik-avi-saldirilarinda-kullaniliyor-3457583","datePublished":"2026-08-22T13:29:40+03:00"}],"usageInfo":"https://habersitesi.org/.well-known/ai-policy.json","copyrightHolder":{"@id":"https://habersitesi.org#organization"},"machine_metadata":{"id":44662,"headline":"Bulut platformları üzerinden yeni nesil kimlik avı saldırısı","url":"https://habersitesi.org/haber/44662/bulut-platformlari-uzerinden-yeni-nesil-kimlik-avi-saldirisi","canonical_url":"https://habersitesi.org/haber/44662/bulut-platformlari-uzerinden-yeni-nesil-kimlik-avi-saldirisi","machine_url":"https://habersitesi.org/api/ai/article/44662","markdown_url":"https://habersitesi.org/haber/44662/bulut-platformlari-uzerinden-yeni-nesil-kimlik-avi-saldirisi.md","published":"2026-08-22T13:29:40+03:00","modified":"2026-08-22T13:29:40+03:00","category":"Gündem","category_slug":"gundem","city":null,"author":"HaberSitesi.Org Haber Merkezi","author_url":"https://habersitesi.org/kunye","image":"https://habersitesi.tellioglu.workers.dev/news/news/8a/f4/8af4666783909f9e28df5f2756918a47db3c802f82c30b7320b82d5c17f0a9fc.webp","summary":"Siber saldırganlar, Cloudflare altyapısını kullanarak kullanıcıların Microsoft hesap bilgilerini ele geçiren karmaşık bir kimlik avı yöntemi geliştiriyor. Uzmanlar, sahte CAPTCHA sayfalarına ve tarayıcı içinde tarayıcı tekniğine karşı dikkatli olunması gerektiğini belirtiyor.","language":"tr-TR","keywords":["Gündem","Bulut","platformları","üzerinden","nesil","kimlik","avı","saldırısı"],"word_count":231,"reading_time_minutes":2,"source_count":1,"fact_count":5,"citation_ready":true,"is_sponsored":false,"content_kind":"news"},"quality":{"quality_score":90,"originality_score":92,"compliance_score":93},"facts":[{"statement":"Siber saldırganlar, kimlik avı saldırılarında Cloudflare bulut platformu altyapısını kullanıyor.","source_ids":[50939],"confidence":"high"},{"statement":"Saldırganlar, kurbanları sahte CAPTCHA sayfaları üzerinden e-posta bilgilerini girmeye ikna ediyor.","source_ids":[50939],"confidence":"high"},{"statement":"Tarayıcı İçinde Tarayıcı tekniği ile gerçeğinden ayırt edilemeyen sahte Office 365 giriş ekranları oluşturuluyor.","source_ids":[50939],"confidence":"high"},{"statement":"Kullanıcıların girdiği şifre ve çok faktörlü kimlik doğrulama kodları anlık olarak saldırganlara iletiliyor.","source_ids":[50939],"confidence":"high"},{"statement":"Güvenlik uzmanları, CAPTCHA doğrulamalarında kişisel bilgi istenmesinin bir dolandırıcılık belirtisi olduğunu vurguluyor.","source_ids":[50939],"confidence":"high"}],"sources":[{"name":"CNN Türk","title":"Bulut platformları kimlik avı saldırılarında kullanılıyor","type":"media","domain":"cnnturk.com","url":"https://www.cnnturk.com/teknoloji/bulut-platformlari-kimlik-avi-saldirilarinda-kullaniliyor-3457583","published":"2026-08-22T13:29:40+03:00"}],"usage":{"preferred_citation":"HaberSitesi.Org, Bulut platformları üzerinden yeni nesil kimlik avı saldırısı, https://habersitesi.org/haber/44662/bulut-platformlari-uzerinden-yeni-nesil-kimlik-avi-saldirisi","policy":"https://habersitesi.org/.well-known/ai-policy.json"}}