Bölgesel çatışmalar siber dolandırıcılıkları artırıyor
Siber dolandırıcıların kullandığı taktik ve teknikler her geçen gün daha da karmaşıklaşıyor.
Siber dolandırıcıların kullandığı taktik ve teknikler her geçen gün daha da karmaşıklaşıyor. Dünya genelinde yaşanan bölgesel çatışmalar ve ülkeler arasındaki gerginlikler, dolandırıcılar tarafından yeni fırsatlar olarak görülüyor. Bu yazımızda bölgesel çatışmaların siber dolandırıcılıkları nasıl artırdığını ve bu tür tehditlere karşı nasıl korunabileceğinizi ele alacağız.
Gizli bilgilere erişim tuzağı
Siber dolandırıcılar, bölgesel çatışma ve gerginliklerin yaşandığı yerlere özel olarak hazırladıkları tuzaklarda bazı gizli askeri bilgilerin yanlışlıkla bir kullanıcıya gitmesi gibi senaryolar kurguluyorlar. Genellikle ilgili bölgede yaşayan halkları hedefleyen bu tuzaklar, ilk bakışta büyük merak uyandırdığı için yayılmaları da kolay oluyor.
Örneğin, FortiGuard Labs tarafından bu yıl ortaya çıkarılan bir dolandırıcılık olayında Azerbaycan ile Ermenistan arasındaki sınır çatışmalarından faydalanarak bir kurgu hazırlandığı görüldü. Azerbaycan'daki bir şirketin başkanından geliyormuş gibi görünen bir e-postanın içeriğinde sınır çatışmalarına ait gizli bilgiler olduğu iddia ediliyor ve e-postanın ekinde Karabağ’a ait iki tane genel fotoğrafın yanı sıra bir tane de sahte görsel yer alıyordu. Aslında sahte görsel bir görsel bile değildi ve .LNK uzantılı bir kısayolu çalıştırmaya yarıyordu. Söz konusu dosyaya tıklayanların cihazlarına da otomatik olarak kötü amaçlı bir yazılım kuruluyordu. Bu yazılım aracılığıyla cihazdaki tüm bilgiler toplanarak uzaktaki bir sunucuya gönderiliyordu.
Bağış tuzakları her zaman popüler
Güvenlik yazılımları şirketi Kaspersky’nin ortaya çıkardığı bir başka dolandırıcılık olayında ise İsrail ile Hamas arasındaki çatışma istismar edilerek insanların sahte bir bağış kampanyasına yönlendirildiği görüldü. Siber suçlular tarafından hazırlanan dolandırıcılık e-postalarındaki bağış linkine tıklayanlar özel olarak hazırlanmış sahte web sitelerine yönlendirildi.
Sahte bağış kampanyaları ile dolandırıcılık girişimleri maalesef sıkça yaşanıyor ve genellikle deprem, sel gibi gerçek doğal afetler ya da savaş şartları nedeniyle zor durumda kalan kişilere yardım etmek isteyenleri istismar etmeye odaklanıyor. Siber dolandırıcılar, insanların yardım etme arzusunu kötü amaçlar için kullanarak gelişmiş sosyal mühendislik teknikleri de kullanıyor. Duygusal yoğunluk yaşanan dönemlerde potansiyel bağışçıları para göndermeye ikna etmek çok daha kolay oluyor.
Bazı dolandırıcılık senaryolarında savaştan ya da doğal afetten zarar gördüğünü ve yardıma ihtiyacı olduğunu söyleyen bir kişiden gelmiş gibi görünen e-postalar ve mesajlar da kullanılabiliyor. Bu taktikte de yine insanları duygusal olarak etkileyecek görseller kullanılıyor. Doğrudan zor durumdaki bir kişiye yardım ettiğini düşünen kurbanlar paralarını dolandırıcılara kaptırmış oluyor.
Bağış dolandırıcılıklarında ödemenin yapılacağı tuzak web sitelerindeki metinler ve görseller profesyonelce hazırlanarak bağışçılar manipüle edilirken hızlı bir şekilde para gönderebilmeleri için Bitcoin, Ethereum ve Tether gibi çeşitli kripto para birimlerinde bağış seçenekleri de sunuluyor. Dolandırıcılık amacıyla oluşturulmuş web siteleri tasarımlarını değiştirerek ve farklı grupları hedef alarak hızla çoğalabiliyor.
Bu tür bağış dolandırıcılıklarına aldanmamak için şunları yapabilirsiniz;
- Bağış topladığını iddia eden kurumun gerçek olup olmadığını farklı kaynakları kullanarak teyit edin.
- Bağış yapmayı planlıyorsanız bildiğiniz ve güvendiğiniz yardım kuruluşlarını tercih edin.
- Tanımadığınız kişilerin yardım etmeniz için sizinle doğrudan iletişime geçmesinin çok düşük bir ihtimal olduğunu her zaman aklınızda bulundurun.
- Sosyal medya platformlarında canlı yayınlarla açılan bağış kampanyalarına karşı ekstra dikkatli olun. Son derece inandırıcı görünse bile bu işi profesyonel olarak yapan insanlar olduğunu unutmayın.
- Sık kullandığınız sosyal medya mecralarında arkadaşlarınızın paylaştığı bağış duyurularını dikkatli bir şekilde araştırın. Arkadaşınızın sosyal medya hesabının hacklenmiş olabileceğini veya arkadaşınızın da siber dolandırıcıların tuzağına düşmüş olabileceğini unutmayın.
dijitalguvenlikplatformu.aksigorta.com.tr online deneyiminizi geliştirerek sizlere daha iyi hizmet sunabilmek için çerez kullanır. Sitemizi ziyaret ederek çerez kullanımına onay vermiş kabul edilirsiniz. Çerezler hakkında daha detaylı bilgi almak ve çerez tercihlerinizi nasıl değiştirebileceğinizi öğrenmek için AKSİGORTA Gizlilik Sözleşmesi'ni inceleyebilirsiniz.
TAMAM