Dolandırıcılar en çok bu hileleri kullanıyor

İnternet teknolojisi sürekli gelişirken, kötü yazılımlar da bu gelişmeleri takip ediyor. Özellikle siber saldırganların kullandığı sürekli gelişen yöntemlere karşı çok dikkatli olmak gerekiyor. Siber güvenlik şirketi Kaspersky, siber dolandırıcıların en çok kullandığı 5 hileyi açıkladı.

Haberin Devamı

1. Sosyal ağlardan gelen sahte bildirimler

/

En sık kullanılan yöntemlerin başında, popüler sosyal ağlardan geliyor gibi görünen sahte bildirimler var. Bu bildirimler genellikle yeni arkadaşlar, onların yaptıkları, yorumlar, beğeniler ve benzeri konularda geliyor. Genellikle gerçeğinden ayırt edilemeyen bu bildirimler, tespit edilmesi kolay olmayan kimlik avı bağlantıları içeriyor. Bağlantıyı takip eden kullanıcılardan ise kullanıcı adı ve şifresi talep edilerek oturum açması isteniyor.

/

Diğer yaygın kullanım ise sözde sosyal ağlardan gelen ve örneğin hesabınızda şüpheli bir etkinliğin tespit edildiğini veya yeni bir özelliğin kullanıma sunulduğunu ve şartları onaylamayan kullanıcıların hesaplarının engelleneceği tehdidini içeren mesajlardır. Durum ne olursa olsun, mesajda kimlik avı giriş sayfasının bağlantısına sahip bir düğme yer alır.

Haberin Devamı

2. Bankacılık kimlik avı

/

Bu dolandırıcılık türünde kullanıcıların banka kartı bilgilerini çalmayı amaçlıyor. Burada sahte mesajlar, banka veya ödeme sistemleri adına gönderilebilir. En yaygın mesaj konuları, müşterinin kişisel hesabının engellenmesi veya hesapta “şüpheli hareket” tespit edilmesi ile ilgilidir.

/

Hesaba erişimin yeniden sağlanması, kimlik bilgilerinin onaylanması veya yapılan işlemin iptali bahanesiyle kullanıcıdan sahte banka web sitesine banka kartı bilgilerini (genellikle CVV/CVC kodu dahil) girmesi istenir. Bu bilgiler alındığında, dolandırıcılar derhal kurbanın hesabından para çeker. Ödeme sistemlerinde de sistem aynı şekilde işler ancak bu durumlarda, kurbanlardan sadece hesaplarına giriş yapmaları istenir.

Haberin Devamı

3. Popüler hizmetler ve satıcılardan gelen sahte bildirimler

/

Benzer şekilde, popüler çevrim içi mağazaların, dağıtım hizmetlerinin, rezervasyon sitelerinin, multimedya platformlarının, iş arama web sitelerinin ve diğer popüler çevrim içi hizmetlerin adları kullanılarak sahte bildirimler oluşturulur. Siber suçlular, mesajlarının bu tür hizmetleri kullanan ve panik halinde ne görürse görsün tıklayacak veya dokunacak olan bir kısım kullanıcılara ulaşma ihtimaline güvenir.

4. E-posta hizmetlerinden gelen sahte bildirimler

/

Dolandırıcılar, bu tür istenmeyen e-postaları, e-posta hizmeti kullanıcılarının kullanıcı adlarını ve şifrelerini elde etmek için gönderir. Yaygın olarak kullanılan iki bahaneden biri şudur: Kullanıcılar, şifrelerini yenilemeye veya güya dolu olan posta kutusunun hacmini artırmaya yönlendirilir. Bahanenin, posta kutusunun hacmini artırmaya yönelik olduğu durumlarda, kimlik avı bağlantısı, depolama kapasitesinde ciddi bir artış olacağını vaat eder. Yüksek miktarda veri depolama ihtiyacının sürekli olarak arttığı bulut bilişim çağında, bu vaat pek de şüpheli görünmez.

Haberin Devamı

5. “Nijeryalı Prens” dolandırıcılığı

/

Son olarak, en eski istenmeyen e-posta türlerinden biri de hala kullanılmaya devam ediyor. Bu dolandırıcılık türünde ölmüş bir milyonerin avukatı veya bir akrabasına yapılacak bir ödeme karşılığında bir servet vaat edilir. Aynı konunun değişik bir versiyonunda dolandırıcı, zor durumdaki bir ünlü olarak karşımıza çıkar. Mağdurlara, banka hesaplarında mahsur kalmış parasını çekmek için talihsiz bir milyonere yardım etmeleri karşılığında büyük bir ödül vaat edilir. Bunu yapmak için öncelikle, mağdurların kendileri hakkında ayrıntılı bilgiler (pasaport bilgileri, hesap verileri vb.) vermesi ve evrak işleri için makul bir miktar para göndermesi gereklidir.