Manisa Seyahat’in internet sitesinde yapılan 30 Ekim 2026 tarihli teknik incelemede, ziyaretçileri sahte doğrulama adımları üzerinden cihazlarında komut çalıştırmaya yönlendiren kod tespit edildi. Bulgular ClickFix olarak bilinen sosyal mühendislik yöntemiyle örtüşüyor. Siteye giren kullanıcılar, karşılarına çıkan şüpheli CAPTCHA ekranını tamamlamamalı ve ekrandaki komutları kesinlikle çalıştırmamalı.
İncelemede ne görüldü?
Manisa Son Dakika için yapılan incelemede, manisaseyahat.com ana sayfasının kaynak kodundaki harici bir JavaScript bağlantısı kontrol edildi. Bu bağlantının döndürdüğü gizlenmiş kod, çalıştırılmadan metin olarak çözümlendi. Kodda sahte CAPTCHA arayüzleri, kullanıcının panosuna komut kopyalayan işlevler ve Windows’ta komut ekranı açıp yapıştırma işlemi yaptıran yönergeler bulundu. Ayrıca macOS Terminal üzerinden komut çalıştırmaya yönlendiren bir akış da yer alıyor.
Bu bulgular, site üzerinden zararlı komut çalıştırmaya yönlendiren bir düzenek sunulduğunu gösteriyor. Ancak saldırının başlangıç zamanı, siteye hangi yolla erişildiği, etkilenen ziyaretçi sayısı ve herhangi bir veri sızıntısı olup olmadığı bu incelemeyle belirlenmiş değil. Şirketin sunucularına erişilmedi; inceleme kamuya açık sayfa ve bağlantılı kodla sınırlı tutuldu. Zararlı komutlar çalıştırılmadı.
ClickFix nedir?
ClickFix tek bir virüsün adı değil, kullanıcıya zararlı bir komutu kendi eliyle çalıştırmayı amaçlayan bir kandırma yöntemidir. Saldırganlar güvenilir görünen insan doğrulama veya hata düzeltme ekranlarını taklit edebilir. Microsoft’un güvenlik araştırmaları, bu yöntemin Windows ve macOS cihazlarda bilgi çalan yazılımların dağıtımında kullanıldığını belgeliyor.
Ziyaretçiler ne yapmalı?
- Şüpheli doğrulama ekranını kapatın; CAPTCHA içindeki adımları uygulamayın.
- İnsan olduğunuzu doğrulamak için Çalıştır, PowerShell veya Terminal açmayın; internet sayfasından kopyalanan bir komutu yapıştırıp çalıştırmayın.
- Doğrulama gerekçesiyle dosya indirmeyin, tarayıcı eklentisi kurmayın ve güvenlik yazılımını kapatmayın.
- Ulaşım ve sefer bilgileri için daha önce bildiğiniz güvenilir iletişim kanallarını kullanın.
Komut çalıştırdıysanız
Ekrandaki talimatları uygulayıp komut çalıştırdıysanız cihazın internet bağlantısını kesin ve bilişim desteği alın. Güvenlik yazılımını güncelleyerek tam tarama yapın. Önemli hesapların parolalarını temiz olduğundan emin olduğunuz başka bir cihazdan değiştirin; açık oturumları ve iki aşamalı doğrulama ayarlarını kontrol edin. Sayfayı yalnızca açmış olmak, bu inceleme kapsamında cihazın kesin olarak enfekte olduğu anlamına gelmiyor.
Okura not
Haberdeki logo, haberin konusu olan kuruluşu tanıtmak amacıyla kullanılmıştır. Bu haber Manisa Seyahat’in kurumsal açıklaması değildir. Bulgular 30 Ekim 2026 tarihinde alınan sayfa kaynağı ve bağlantılı kodun incelenmesine dayanır; sitenin durumu daha sonra değişebilir. Şirketten doğrulanabilir bir açıklama veya yeni teknik bilgi gelmesi halinde haber güncellenecektir.
