İkinci Elde Tehlikeli Oyun: Suçlular, Kullanıcıları Kandırmak İçin Hangi Yöntemlere Başvuruyor?

Kaspersky uzmanları, kısa bir mühlet evvel Türkiye’de ikinci el eserlere odaklanan tanınan bir e-ticaret platformunun kullanıcılarını gaye alan bir dolandırıcılık teşebbüsünü ortaya çıkardı. 

Söz konusu saldırıyı başlatmak için, hatalıların öncelikle potansiyel kurbanla temas kurması gerekiyor. Bunu yapmak için, e-ticaret platformunda satılık birtakım eserler için bir yorum bırakıyorlar. Yorumda ilgili malı satın almakla ilgilendiklerini belirtiyorlar ve karşılığında paylaştıkları telefon numarası üzerinden kendileriyle irtibata geçmelerini istiyorlar.

Telefonla irtibat kurulduktan sonra, dolandırıcılık için hedeflenen şahsa satın alma süreci gerçekleştirilmeye çalışılırken bir yanılgı meydana geldiği söyleniyor. Sorunu çözmek için, satıcının kendisiyle paylaşılan irtibat yoluyla iki faktörlü kimlik doğrulamayı etkinleştirmesi isteniyor. Paylaşılan irtibat, kişiyi iki faktörlü kimlik doğrulamanın aktifleştirildiği e-ticaret uygulamasının bir sürümü üzere görünen ve Android için uygulama paketi içeren bir kimlik avı web sitesine yönlendiriyor. Böylelikle kurban, Android akıllı telefonuna telefon ekranındaki içeriğe ulaşabilen, öbür uygulamalarla etkileşime girebilen ve emsal başka makûs hedefli yazılımları bulaştırabilen riskli bir uygulamayı buyur etmiş oluyor.

Sahte bildiri ve oltalama web sitesine irtibat içeren bir ekran görüntüsü

Kaspersky Güvenlik Araştırmacısı Mert Değirmenci, şunları söylüyor: “Popüler e-ticaret platformları, en tanınan dolandırıcılık cinslerinden biri olmaya devam eden kimlik avı, yani bilinen kaynakların ve ödeme formlarının kopyalarını oluşturma yoluyla potansiyel kurbanların düşük dijital okuryazarlığından yararlanmaya çalışan siber hatalıların dikkatini çekiyor. Özel bir e-ticaret platformu kullanıyorsanız, görüşmeyi orada tutmanız ve öteki web sitelerine giden kontakları takip etmemeniz önerilir. Ayrıyeten dikkatli olmak, bir şey satmak yahut satın almak için tez etmemek ve tüm iletileri, bilhassa de irtibat içerenleri iki defa denetim etmek çok kıymetlidir. Aksi takdirde planlanan süreç para kaybına yahut aygıta makûs gayeli yazılım bulaşmasına neden olabilir.”

Kaspersky uzmanları, kimlik avı tuzaklarının kurbanı olmamak için aşağıdaki güvenlik ipuçlarını takip etmenizi öneriyor:

• Yalnızca gönderene güvenebileceğinizden eminseniz e-postaları yahut bildirileri açın ve kontakları tıklayın.
• Bir gönderici legal görünüyorsa, lakin bildirinin içeriği garip görünüyorsa, alternatif bir irtibat kanalı aracılığıyla göndericiyle bağlantıya geçerek durumu teyit edin.
• Özel bir e-ticaret platformu kullanıyorsanız, görüşmeyi orada sürdürün ve başka web sitelerine giden ilişkileri takip etmeyin.
• Bir kimlik avı sayfasıyla karşı karşıya olduğunuzdan şüpheleniyorsanız, web sitesinin URL’sinin yazımını denetim edin. URL I yerine 1, O yerine 0 üzere birinci bakışta fark edilmesi sıkıntı yanılgılar içerebilir.
• Tüm ferdî aygıtlarınızda kanıtlanmış bir güvenlik çözümü kullanın. Milletlerarası tehdit istihbarat kaynaklarına erişim sayesinde, bu tahliller spam ve kimlik avı kampanyalarını tespit edip engelleme yeteneğine sahiptir.

Kaynak: (BYZHA) Beyaz Haber Ajansı