Dolandırıcılara Karşı, Oscar Ödülleri Meraklılarına Uyarı!

Dünyanın dört bir yanında insanlar 12 Mart Pazar gecesi yapılacak olan 2023 Oscar Ödülleri’ni dört gözle beklerken, Kaspersky uzmanları da insanları dolandırmak için aktifliğin coşkusunu ve popülerliğini kullanan atakların çoğaldığı mevzusunda bizleri uyarıyor. Dolandırıcılar, Oscar adayı filmleri fiyatsız izleme ihtimali sunan sahte web siteleri oluşturarak, kullanıcıların şahsi ve bankacılık bilgilerini vermelerini ve makûs emelli yazılım indirmelerini istiyor.

Kaspersky uzmanları, bu filmleri fiyatsız izlettiğini iddia eden ancak bunun yerine kullanıcıların parasını çalan muhtelif web siteleri tespit etti. Filmlere ulaşmak için, kullanıcıların görünürde ufak, sembolik bir üyelik fiyatı ödemesi ‘gerekiyor’. Ödeme yapıldıktan sonra kullanıcılar, iptal edilemeyen bir üyeliğe benzeyen denk aralıklarla veya hesap boşalana kadar günlük ufak çoğalışlarla tahsil edilen yetkisiz harekâtlara karşı korunmasız hale geliyor.

Merakla beklenen Avatar’ın devam filmi, kullanıcıları aldatmak üzere muhtelif şikeli stratejiler geliştiren dolandırıcılar tarafından bu emelle kullanıldı. Şema, kullanıcıları ödüller için anketleri bitirerek bot/robot olmadıklarını teyit etmelerinin istendiği sahte bir web sitesine yönlendirerek çalışıyor. Kullanıcı ‘oynat’ düğmesine tıkladığında, finansal ödül, H&M veya IKEA kuponları veya PS5 konsolu gibi kendi seçtiği bir ödülü kazandığı için tebrik eden bir iletiyle karşılaşıyor.

Kandırmacanın ilk emeli, ödülü yollamak için bir kurul fiyatı arz ederek kullanıcıdan para almak. Dolandırıcılar ayrıca, finansal ödül veya hediye çeki taahhüdüyle kullanıcının ismi, e-posta adresi ve telefon numarası gibi şahsi bilgilerini topluyor. Bu bilgiler kimlik hırsızlığı için kullanılabilir veya makûs emellerle Dark web’de satılabilir.

“Oscar 2023 merasimi, her sene bu yarıyıllarda makûs amaçlı faaliyetlerini yoğunlaştıran siber kabahatliler için hasılatlı bir aktifliktir. Bu aktiflik sırasında ekstra dikkatli olmak ve fiyatsız film izleme ihtimali sunan web sitelerinin reelliğini iki defa hakimiyet etmek çok ehemmiyetlidir. Kullanıcıları şahsi bilgilerini vermeleri için aldatan sahte web sitelerine veya hediye dolandırıcılıklarına kanmayın. Her zaman saygın yayın hizmetlerini kullanın ve web sitesinin reelliğini iki defa hakimiyet edin,” diyor Kaspersky güvenlik uzmanı Olga Svistunova.

Kaspersky, dolandırıcılık kurbanı olmamak için kullanıcılara şunları yapmalarını öneriyor:

Sinemalardaki, yayın servislerindeki, TV’deki, DVD’deki veya öbür kaynaklardaki resmi film çıkış tarihlerine dikkat edin.  Şahsi bilgileri girmeden evvel web sitelerinin reelliğini hakimiyet edin ve film seyretmek veya indirmek için sadece resmi web sayfalarını kullanın. URL şekillerini ve firma ismi yazımlarını iki defa hakimiyet edin. Makûs emelli ilaveleri belirleyen ve kimlik avı sitelerini yasaklayan emin bir güvenlik çözümü kullanın.  İçeriği erken görüntülemeyi taahhüt eden irtibatlardan kaçının ve içeriğin hakikatliği hakkında rastgele bir kuşkunuz varsa servis sağlayıcınız ile hakimiyet edin.

Kaynak: BYZHA – Beyaz Haber Ajansı