Dünyanın dört bir yanında beşerler 12 Mart Pazar gecesi yapılacak olan 2023 Oscar Ödülleri’ni dört gözle beklerken, Kaspersky uzmanları da insanları dolandırmak için aktifliğin heyecanını ve popülerliğini kullanan atakların arttığı konusunda bizleri uyarıyor. Dolandırıcılar, Oscar adayı sinemaları fiyatsız izleme imkanı sunan geçersiz web siteleri oluşturarak, kullanıcıların şahsî ve bankacılık bilgilerini vermelerini ve makûs gayeli yazılım indirmelerini istiyor.
Kaspersky uzmanları, bu sinemaları fiyatsız izlettiğini sav eden lakin bunun yerine kullanıcıların parasını çalan çeşitli web siteleri tespit etti. Sinemalara erişmek için, kullanıcıların görünürde küçük, sembolik bir abonelik fiyatı ödemesi ‘gerekiyor’. Ödeme yapıldıktan sonra kullanıcılar, iptal edilemeyen bir aboneliğe benzeyen eşit aralıklarla yahut hesap boşalana kadar günlük küçük artışlarla tahsil edilen yetkisiz süreçlere karşı savunmasız hale geliyor.
Merakla beklenen Avatar’ın devam sineması, kullanıcıları kandırmak üzere çeşitli hileli taktikler geliştiren dolandırıcılar tarafından bu maksatla kullanıldı. Şema, kullanıcıları mükafatlar için anketleri tamamlayarak bot/robot olmadıklarını teyit etmelerinin istendiği geçersiz bir web sitesine yönlendirerek çalışıyor. Kullanıcı ‘oynat’ düğmesine tıkladığında, finansal ödül, H&M yahut IKEA kuponları yahut PS5 konsolu üzere kendi seçtiği bir mükafatı kazandığı için tebrik eden bir bildiriyle karşılaşıyor.
Aldatmacanın birincil emeli, mükafatı göndermek için bir kurul fiyatı talep ederek kullanıcıdan para almak. Dolandırıcılar ayrıyeten, finansal ödül yahut armağan çeki vaadiyle kullanıcının ismi, e-posta adresi ve telefon numarası üzere şahsî bilgilerini topluyor. Bu bilgiler kimlik hırsızlığı için kullanılabilir yahut makûs maksatlarla Dark web’de satılabilir.
“Oscar 2023 merasimi, her yıl bu devirlerde berbat niyetli faaliyetlerini ağırlaştıran siber hatalılar için çıkarlı bir etkinliktir. Bu aktiflik sırasında ekstra dikkatli olmak ve fiyatsız sinema izleme imkanı sunan web sitelerinin gerçekliğini iki defa denetim etmek çok değerlidir. Kullanıcıları ferdî bilgilerini vermeleri için kandıran düzmece web sitelerine yahut ikram dolandırıcılıklarına kanmayın. Her vakit saygın yayın hizmetlerini kullanın ve web sitesinin gerçekliğini iki defa denetim edin,” diyor Kaspersky güvenlik uzmanı Olga Svistunova.
Kaspersky, dolandırıcılık kurbanı olmamak için kullanıcılara şunları yapmalarını öneriyor:
- Sinemalardaki, yayın servislerindeki, TV’deki, DVD’deki yahut öteki kaynaklardaki resmi sinema çıkış tarihlerine dikkat edin.
- Kişisel dataları girmeden evvel web sitelerinin gerçekliğini denetim edin ve sinema izlemek yahut indirmek için sadece resmi web sayfalarını kullanın. URL biçimlerini ve şirket ismi yazımlarını iki defa denetim edin.
- Kötü emelli ekleri tanımlayan ve kimlik avı sitelerini engelleyen güvenilir bir güvenlik tahlili kullanın.
- İçeriği erken görüntülemeyi vaat eden ilişkilerden kaçının ve içeriğin gerçekliği hakkında rastgele bir kuşkunuz varsa servis sağlayıcınız ile denetim edin.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
