Kaspersky, yeni piyasaya çıkan teknoloji ürünlerine yönelik tüketici ilgisini kullanarak dolandırıcılık yapmaya çalışan sahte internet sitelerini tespit etti.
Şirketin açıklamasına göre Kaspersky uzmanları, özellikle akıllı telefon gibi ürünlerin piyasaya sunulduğu dönemlerde sahte kampanya, satış ve ön sipariş platformları oluşturan dolandırıcıların kullanıcıları hedef aldığını belirledi.
Sahte siteler tüketicilerin ilgisini kullanıyor
İngilizce, Arapça ve Portekizce başta olmak üzere farklı dillerde hazırlanan sahte internet siteleri üzerinden kullanıcıların kişisel ve finansal verilerine ulaşılması amaçlanıyor.
İncelenen platformlardan birinde yeni cihazlar yüzde 25 indirimli olarak satışa sunuluyormuş izlenimi oluşturuluyor. Kullanıcılar özellikle Bitcoin ile ödeme yapmaya yönlendirilirken, güvenilir bir alışveriş sitesi görünümü verilen platformda kişisel bilgilerin girilmesi ve para transferi yapılması isteniyor.
Sahte ön siparişlerle farklı seçenekler sunuluyor
Bir başka sahte internet sitesinde ise üreticinin resmi olarak açıkladığı seçeneklerin dışında renk ve depolama kapasitesi alternatifleri sunularak ön sipariş alınmaya çalışılıyor.
Kullanıcılara ürün bedelinin tamamını peşin ödemeden sipariş verebilecekleri ve siparişin iptal edilmesi halinde yaptıkları ödemenin eksiksiz şekilde geri verileceği belirtiliyor.
Kişisel ve finansal bilgiler hedefleniyor
Sahte platformlar üzerinden kullanıcıların ad ve soyadı, telefon numarası, e-posta adresi, ikamet ettikleri şehir ve mesajlaşma uygulamalarındaki iletişim bilgileri gibi kişisel verileri talep ediliyor.
Ele geçirilen bilgilerin ilerleyen süreçte sosyal mühendislik saldırılarında kullanılabileceğine dikkat çekilirken, banka kartı bilgilerinin de dolandırıcıların hedefleri arasında bulunduğu aktarıldı.
Kaspersky'den kullanıcılar için güvenlik önerileri
Kaspersky, sahte tekliflerden korunmak isteyen kullanıcıların yeni teknoloji ürünlerini resmi ve güvenilir mağazalardan satın almalarını tavsiye ediyor.
Kullanıcıların kişisel bilgilerini paylaşmadan önce ziyaret ettikleri sitenin gerçek olup olmadığını kontrol etmeleri, internet adresinin yapısını incelemeleri ve kurum adının doğru yazıldığından emin olmaları öneriliyor.
Çevrim içi alışverişlerde ödeme bilgilerinin korunması amacıyla sanal kart veya güvenilir ödeme hizmetlerinin kullanılması da tavsiye ediliyor. Kimlik avı bağlantılarını engelleyebilen güvenlik çözümlerinden yararlanılması ve hesaplarda çok faktörlü kimlik doğrulamanın etkinleştirilmesi de öneriler arasında yer alıyor.
Ayrıca yetkisiz işlemlerin erken fark edilebilmesi için hesap hareketlerinin düzenli olarak kontrol edilmesi gerektiği vurgulanıyor.
Uzmanlar sahte tekliflere karşı uyarıyor
Açıklamada görüşlerine yer verilen Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, yoğun ilgi gören cihazların piyasaya çıktığı dönemlerde benzer dolandırıcılık girişimlerinin uzun süredir görüldüğünü ifade etti.
Tüketicilerin yeni ürünlere yönelik ilgisinin siber suçlular tarafından fırsata dönüştürülebildiğini belirten Altukhova, kullanıcıların alışveriş yaptıkları platformları seçerken dikkatli olmaları gerektiğini söyledi.
Altukhova, işlemlerin yalnızca resmi ve güvenilir perakendeciler üzerinden yapılmasını tavsiye ederken, gerçeğe aykırı derecede cazip tekliflerin ve üreticinin resmi olarak açıkladığı özelliklerle uyuşmayan ya da bunların ötesinde seçenekler vadeden ürün ilanlarının önemli birer tehlike işareti olduğunu belirtti.
