İnternette her gün yeni bir anket ile karşılaşıyoruz. Çevrimiçi anketler ve testlerin heyetimi süratli ve ucuz. Alıcılar için doldurması, araştırmacılar için yorumlaması, pazarlama ünitelerinin maksat kitleye ulaşmaları ve araştırmalar için tanınan bir yol.
Dolandırıcılar parolalarınızı, kredi kartı bilgilerinizi yahut şahsî bilgilerinizi çalmak, bilgisayarınıza yahut öbür bir aygıta makûs hedefli yazılım yüklemek ya da sizi daha fazla spam posta listelerine eklemek için düzmece anketleri de kullanırlar. Siber hatalılar için yasal anketleri kendi hedefleri için taklit etmek ve zararsız görünen birkaç soruya cevap karşılığında “ödüller” sunmak çok süratli ve kolay olduğundan, legal bir anketi uydurma bir anketten nasıl ayırt edebilirsiniz?
Siber güvenlik şirketi ESET anket dolandırıcılığı ile ilgili dikkat edilmesi gerekenleri sıraladı.
Anket dolandırıcılığının işaretleri
Yakın vakitte yapılan bir çalışma, tek bir cürüm şebekesinin, insanları kandırmak için 120 tanınmış markanın anketlerini ve eşantiyonlarını kullanarak global kurbanlardan ayda 80 milyon ABD doları kazandığını ortaya koydu. Dolandırıcılık ekseriyetle istenmeyen bir e-posta yahut muhtemelen sayısız öbür kurbana gönderilen SMS ya da ileti ile başlar. Temel maksadı, alıcıyı tıklayarak katılmaya ikna etmek olan bir kimlik avı iletisidir. Gerçek olduğu izlenimi vermek ve kurbanı katılmaya teşvik etmek için ekseriyetle tanınmış bir markayı öne çıkarır. Ankete katılmaları halinde alıcılara para, ikram kartı, bir aygıt , çekiliş hakkı, bir sonraki satın almada para yahut var olmayan rastgele bir ödül vaadinde bulunulur. Dolandırıcılar iştirakçiden, var olmayan mükafatı alabilmesi için bir “işlem ücreti”, “vergi” yahut “nakliye/taşıma” fiyatı ödemesi talep edebilir. Bildiriye tıklamak, kullanıcıyı gerçek bir markanın web sitesine değil, düzmece bir web sitesine yönlendirir. Kurbanlardan ekseriyetle anket/ödül teklifini toplumsal medya yahut öteki şahıslarla paylaşmaları istenir, bu da dolandırıcılık yayıldıkça inandırıcılığını alıcıların gözünde artırır.
Anket dolandırıcılığı ve taşıdığı tehlikeler nelerdir?
Bu dolandırıcılıklardan birine yakalandıysanız, birkaç muhtemel sonuç var. Sizi bir spam listesine eklemek için şahsî bilgileriniz istenebilir. Kimlik dolandırıcılığında yahut sonrasında kimlik avı teşebbüslerinde kullanılacak ferdî ve mali bilgileriniz istenebilir.
Dolandırıcılık sitesini ziyaret ederek farkında olmadan aygıtınıza berbat maksatlı yazılım yüklenebilir. Berbat emelli yazılım, bankacılık yahut kripto hesaplar için oturum açma bilgilerinizi çalabilir, fidye ödemezseniz evraklarınızı şifreleyebilir (fidye yazılımı), aygıtınızı bir botnet’e dahil edebilir. Fiyatlı anketlerin detaylarını sizinle paylaşacak bir küme üyeliği üzere, olmayan bir şey için bir ölçü para ödemeniz istenebilir. Gerçek dışı bir ödül karşılığında küçük bir fiyat ödemeniz istendiğinde, gelişmiş bir fiyat dolandırıcılığına giriş yapmış olabilirsiniz.
Kendinizi nasıl koruyabilirsiniz
Bir anket dolandırıcılığının işaretlerini fark etmek, inançta olmak için ne yapılması gerektiğini bilmek ve ziyan görürseniz ne olabileceğini hesaplamak değerlidir. Kuşkulu anketleri tespit etmek için aşağıdaki ipuçlarını dikkate alın:
- Gerçek olamayacak kadar âlâ görünen tüm tekliflere dikkat edin.
- Yazım yanlışlarına yahut zayıf lisan bilgisine dikkat edin. Bu, vaat edilenin hakikat olmadığının bir işareti olabilir.
- Kısaltılmış URL‘ler sahtekarlığı gösterebilir.
- Zaman hudutlu teklifler, dolandırıcıların kurbanları üzerindeki baskıyı artırmalarının diğer bir yoludur.
- Bazı gönderilerde, basabileceğiniz “bize ulaşın” kontağı bulunmaz ve anketi kimin yaptığı meçhul olabilir.
- Gönderen fiyatsız bir web posta hesabı kullanıyorsa, anket büyük olasılıkla bir aldatmacadır.
- Bir arkadaşınızdan yahut aile bireyinden gelmiş olsa bile, anket tekliflerine sorgulamadan güvenmeyin.
- Dolandırıcılık olarak rapor edilip edilmediğini yahut gerçek olup olmadığını görmek için mükafatı araştırın.
- Tüm aygıtlara ve bilgisayarlara tanınmış bir şirketin güvenlik tahlilini yükleyin.
- İşletim sisteminizi ve uygulamalarınızı tüm bilgisayarlarda ve aygıtlarda şimdiki tutun.
- Yalnızca Google Play ve App Store gibi resmi uygulama mağazalarına inancın.
- Tüm kıymetli hesaplar için çok faktörlü kimlik doğrulama (MFA) ile birlikte güçlü ve eşsiz parolalar kullanın. Dolandırıcılar parolalarınızı çalsalar bile, 2FA’nın aktif olduğu bu hesaplara erişim olasılıkları daha düşüktür.
- İstenmeyen bildiriler için arayan kimliğine/gönderen numarasına güvenmeyin.
- “Para” almak için asla ödeme yapmayın – bunlar her vakit dolandırıcılıktır.
En berbatı olursa, güvenliği ihlal edilmiş kartların iptal süreci için çabucak bankanızı bilgilendirin yahut evvel bankacılık uygulamanız aracılığıyla kartları dondurun. Ve güvenliği ihlal edilme ihtimali olan tüm parolaları değiştirin.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
