Sizden Habersiz SMS Atan Uygulama Symoo Mağazadan Kaldırıldı

Android’in 4.2 Jelly Bean sürümü, 2012 senesinde pek oldukca yenilikle beraber kullanıcılara sunulmuştu. Sadece o zamanlar sıkça kullanılan SMS uygulaması, kim vakit çöküyor kimi zamansa mesajlarınızı göndermediği halde göndermiş şeklinde gösteriyordu. Bu problemi çözmenin tek yoluysa o dönem yeni yeni ortaya çıkan SMS uygulamalarını kullanmaktı. Kullanıcılar, Google Play Store’dan indirdikleri üçüncü parti SMS uygulamaları yardımıyla bu problemi çözmüştü.

O zamandan beri dünya üstünde pek oldukca kullanıcı, bilmiş olduğu ve güvenilmiş olduğu üçüncü parti SMS uygulamalarını tercih ediyor. Sadece kimi vakit yeni bir şeyler tecrübe etmek isteyen kullanıcılar, telefonlarını büyük bir riske atabiliyor.

Haberiniz olmadan SMS atıp kabahat işleyen uygulama: Symoo

Mobil cihazlar için siber güvenlik hizmeti sunan Evina şirketinde çalışan araştırmacı Maxime Ingrao, yapmış olduğu bir araştırmada SMS uygulama Symoo’nun aslına bakarsak {hiç de} görünmüş olduğu şeklinde olmadığını ortaya çıkardı. Ingrao’nun bulmuş olduğu verilere gore Symoo, dışarıdan bakıldığında bir SMS uygulaması şeklinde görünse de aslına bakarsak sizin telefonunuzu kullanarak bilinmeyen kişilere SMS’ler gönderiyor. Ingrao, bu biçim uygulamaların çoğu zaman hackerlar ve öteki suçlular tarafınca kullanıldığını belirtiyor.

Bugün Play Store’dan kaldırılan uygulama, 18 Ekim 2022 tarihinde kullanıma sunulmuş olduğu halde çoktan 100.000 indirmeyi geçmiş durumda. Hatta uygulamanın geliştiricisi, Symoo’yu kullanıma sunduktan sonrasında birkaç kez güncellemiş bile.

Peki bu uygulama nasıl çalışıyor?

Dışarıdan bakıldığında mütevazi ve kullanışlı bir SMS uygulaması şeklinde Symoo’yu indirdiğinizde uygulama sizden telefon numaranızı kullanarak kaydolmanızı ve hem SMS göndermek ve almak için hem de gelen bildirimleri size göstermek için izin istiyor. Uygulamanın işlevi sebebiyle izin verdiğiniz anda uygulama mesajlarınızı derlediğini belirten bir yükleme ekranına geçiyor. Sadece tam bu sırada uygulama sizden habersiz bir halde Viber, Telegram, Instagram ve Google şeklinde platformlardaki size ilişik olmayan çalıntı ya da düzmece hesapların iki adımlı doğrulama hizmetlerini numaranızı kullanarak etkinleştiriyor.

Hemen sonra siz hiçbir şey olmamış şeklinde uygulamayı kullanıyorsunuz sadece bu düzmece hesapları kullanan kişileri sizin numaranız üstünden onlarca değişik yasadışı işe bulaşıyorlar ve herhangi bir mesele olması halinde bu hesaplar incelemenmeye başlıyor. Suça karışılan hesabı inceleyen yetkililer ise karşılarında sizin numaranızı buluyor, doğrusu kabak sizin başınıza patlıyor.

Uygulamayı tersine mühendislik ile inceleyen Maxime Ingrao, uygulamanın Hindistan kökenli düzmece hesap satış platformlarından birisine direkt bağlı bulunduğunu ve bu platformun 50 cent şeklinde cüzi miktarlara kullanıcılara istedikleri platformlarda iki adımlı doğrulama hizmeti sunduklarını da açıklıyor.