Zararlı yazılım

Siber suçluların Olimpiyat Oyunları’nda kurduğu 5 tuzak

Bir yıllık gecikmenin ardından, 2020 Tokyo Yaz Olimpiyatları 23 Temmuz 2021’de başladı. Bu kez tüm etkinlikler seyircisiz gerçekleşecek oluşu, sağlık ve siber güvenlik açısından fiziksel riskleri azaltıyor. Ancak spor tutkunları, siber suçluların çeşitli çevrimiçi dolandırıcılık düzenlerini devreye alarak taraftarların Olimpiyat Oyunları’nı izleme isteğinden yararlanmayı hedefleyeceği unutulmamalı.

Dolandırıcıların izleyicilerin ilgisinden nasıl para kazanmaya çalıştıklarına dair genel bir bakış elde etmek için Kaspersky uzmanları, kullanıcıların kimlik bilgilerini çalmak için tasarlanmış Olimpiyat ile ilgili kimlik avı web sitelerini analiz etti. Araştırmacılar bu sırada çeşitli olimpiyat etkinliklerini yayınlamayı, seyircisi olmayan müsabakalar için bilet satmayı, çeşitli hediyeleri ve hatta sahte Olimpiyat Oyunları sanal para birimini vaat eden sayfalarla karşılaştı.

Canlı yayınlar

Daha fazla seyircinin stadyumlardan çevrimiçi ortama geçmesiyle, Kaspersky uzmanları şaşırtıcı olmayan bir şekilde Olimpiyat Oyunlarını yayınlamayı teklif eden çeşitli kimlik avı sayfaları buldu. Bazıları izlemeden önce ziyaretçilerden kayıt olmalarını istiyor. Genellikle bu tür kimlik avı sayfalarında kullanıcı kimlik bilgilerini girdiğinde, farklı kötü amaçlı dosyalar dağıtan bir sayfaya yönlendiriliyorlar. Bu tür dosyalar aracılığıyla cihazlarına kötü amaçlı yazılım yüklenmesinin yanı sıra, kullanıcılar kimlik bilgilerini güvenilmez kişilere göndermiş oluyor. Bundan sonra dolandırıcılar bu tür verileri kötü amaçlarla kullanmaya başlayabiliyor veya Dark Web’de satabiliyor.

Sahte biletler

Bu yıl hiçbir seyircili etkinlik olmamasına rağmen, dolandırıcılar çevrimdışı etkinlik biletleri satmak gibi bir şekilde hala etkili dolandırıcılık girişimlerini denemekten çekinmiyorlar. Kaspersky uzmanları bunun yanında önceden satın alınmış biletler için para iadesi sunan sayfalar da keşfetti.

Olimpiyatla ilgili girişimler

Keşfedilen sayfaları inceleyen Kaspersky uzmanları, 2020 Tokyo Olimpiyatları için resmi web sitesini ve Uluslararası Olimpiyat Komitesi’ni taklit eden sayfalar gibi resmi sayfaların kılığında gizlenmiş kimlik avı sayfalarına dair örnekler buldu. Bunların bazıları kullanıcıların MS Hizmet kimlik bilgilerini topluyor.

Hediyeler

Son derece cömert eşantiyonlar vaat eden dolandırıcılar olmadan hiçbir büyük halka açık etkinlik tamamlanmış sayılmaz. Uzmanlar, Olimpiyat Oyunlarını izlemek için ideal büyük ekran TV’ler kazanmayı teklif eden kimlik avı sayfaları buldu. Bu oldukça popüler bir yöntem ve genellikle her kullanıcı şanslı kazanan oluyor. Talihlilerin sadece teslimat ücreti ödemesi yeterli. Söylemeye gerek yok, TV asla aldatılan kullanıcıya ulaşmıyor.

Olimpiyat oyunu para birimleri

Son olarak ve en önemlisi araştırmacılar, Olimpiyat sporcuları için destek fonu görüntüsündeki ilk sahte sanal para birimini buldu. Dolandırıcılar, kullanıcı parayı satın aldığında bu parayla dünya çapında finansal açıdan yardıma ihtiyacı olan yetenekli sporcuları desteklemeyi vaat ediyor.

Güvenlik Uzmanı Olga Svistiunova, şunları söyledi: “Siber suçlular, saldırıları için her zaman popüler spor olaylarını yem olarak kullanırlar. Bu yıl olimpiyatlar seyircisiz yapılıyor. Bu nedenle çok sayıda ilgili saldırı beklemiyoruz. Yine de suistimalcilerin avantaj elde etmek için yeni yollar yaratma konusunda bir sınırı olmadığını gözlemliyoruz. Örneğin bu yıl, Olimpiyat Oyunları Resmi Simgesi satan ilginç bir kimlik avı sayfası keşfettik. Böyle bir vaadin gerçek bir karşılığı yok. Bu da siber suçluların yalnızca halihazırda var olan yemleri taklit etmekle kalmayıp, aynı zamanda kendi fikirlerini de ortaya koyduklarını gösteriyor.”

Kendinizi ve yakınlarınızı Olimpiyatlarla ilgili kimlik avından korumak için uzmanlar şunları öneriyor:

  • Tıklamadan önce bağlantıyı kontrol edin. Adresi önizlemek için üzerine gelin ve yazım hatası veya diğer düzensizlikleri arayın.
  • Kişisel verileri girmeden önce web sitelerinin gerçekliğini kontrol edin. Olimpiyat Oyunları’nı izlemek için yalnızca resmi web sayfalarını kullanın. URL biçimlerini ve şirket adı yazımlarını iki kez kontrol edin.
  • Kötü amaçlı ekleri tanımlayan ve kimlik avı sitelerini engelleyen güvenilir bir güvenlik çözümü kullanın.

Sinema keyfi hep yanında | Acer C250i taşınabilir LED projeksiyon cihazı incelemesi

Yazar: Haber Merkezi

TechnoLogic, teknolojiyle ilgili haber ve ürün incelemelerine yer veren bir haber portalıdır. Melih Bayram Dede yönetiminde 2012 yılının Şubat ayında yayına başlayan TechnoLogic’teki haber ve yorumları takip etmek için sosyal ağ hesaplarımızı izlemeye alabilirsiniz. E-Posta: iletisim@technologic.com.tr

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir