Bayram Dolandırıcıları Devrede
Genel Bilgi ve Haberler
Bayram tatilinin yaklaşmasını fırsat bilen dolandırıcılar bilet almak isteyenlerin peşinde.
Ramazan Bayramı’nın yaklaşmasıyla herkeste bir bilet alma heyecanı başladı. Bunu fırsat bilen dolandırıcılar da bu fırsatı kaçırmıyor. Kaspersky Lab araştırmacıları, dolandırıcıların kimlik avı saldırıları için en çok WhatsApp ve Facebook gibi platformlar üzerinden gönderilen sahte ödül iletilerini kullandığını belirtiyor. Bazı hava yolu ve seyahat şirketleri bilet çekilişleri düzenliyor. Bu da sahte iletilerin gerçek olarak algılanma olasılığını artırıyor. Kaspersky Lab, kullanıcıları gelen mesajlara daha fazla dikkat etmeleri yönünde uyarıyor.
Bu tür kimlik avı saldırıları genellikle kurbana; ücretsiz bilet, yiyecek, hediye gibi şeyler vadedilen bir sahte “ödül” bağlantısı gönderilerek yapılıyor. Belirtilen ödülleri almak için bu bağlantıya tıklayan kullanıcılara, şirket hakkında üç soru yöneltiliyor. Kullanıcıya bu şirketle daha önce seyahat edip etmedikleri, hizmet seviyesinden ne kadar memnun oldukları ve bu şirketi arkadaşlarına ve ailelerine tavsiye edip etmeyecekleri soruluyor.
Kısa anket tamamlandıktan sonra, bağlantının WhatsApp listesindeki üç kişiyle paylaşılması isteniyor. Böylece sayfadaki sahte yorumlar gerçekçi bir hal kazanıyor. Mesajın bu üç kişiye gönderilmesinin ardından, kandırılan kullanıcı “değerli bir ödülün” yer aldığı diğer bir ankete, bir kimlik avı teşebbüsüne veya bir zararlı yazılıma yönlendiriliyor.
Peki tüm bunlardan kaçınmak için neler yapılmalı?
- İnternet üzerinde cömert tekliflerle karşılaştığınızda bunlara şüpheyle yaklaşın.
- Teklif gerçek gibi görünüyorsa promosyonun koşullarını teyit etmek için şirketle irtibata geçin.
- Yalnızca şirket her şeyi doğrudan kabul ettiği takdirde bağlantılara tıklayın veya kişisel bilgilerinizi girin.
- Doğrulanmamış bilgileri arkadaşlarınızla ve tanıdıklarınızla paylaşmayın.
- Kimlik avı saldırılarına karşı koruma sağlayan sağlam bir güvenlik çözümü kullanın. Bu tür çözümler sahte sitelere geçişi engeller ve siber suçluların değerli bilgilerinizi çalmasının önüne geçer.
- Ücretsiz yemek tekliflerinin en az %99’unun sahte olduğunu asla unutmayın.
- Durup dururken biri size lüks bir otomobil teklif ettiğinde vaya binlerce uçak bileti alabileceğinizi söylediğinde, buna inanmayın. Kazanmanın tek yolu bunlara hiç katılmamaktır.
- Kişisel verilerinizi girdiğiniz web sitelerinin URL adreslerine özellikle dikkat edin. Adres gerçekten kredi kart numaranızı girmek istediğiniz websitesine mi yoksa bir kimlik avı sitesine mi ait? Kimlik avı saldırılarını tanıma ve bunlara karşı kendinizi koruma yolları hakkında daha fazla bilgi için lütfen bu blog yazısını okuyun.
- Bağlantıları rastgele paylaşmayın. Sosyal ağları sorumlu bir şekilde kullanmanın altın kurallarını takip edin.