Kaspersky, 2021’in 1. çeyreğinde COVID-19 aşısı etrafındaki dolandırıcılık faaliyetlerinin ağırlaştığını bildirdi
Siber dolandırıcılar, kullanıcıların datalarını çalmanın yeni yollarını bulmaya devam ediyor. Geçen yıldan beri büsbütün yeni bir fırsat kategorisi olan aşı vaadi, dolandırıcılar için en karlı tekniklerden biri haline geldi. Bunun için COVID-19 ile ilgili spam bildirilerini ve kimlik avı sayfalarını kapsamlı bir formda kullandılar. Yeni Kaspersky raporuna nazaran 2021’in 1. çeyreğinde spam ve kimlik avı dolandırıcıları bu sefer aşılama sürecine odaklandı.
Kaspersky uzmanları, bu emelle hazırlanmış ve dünyanın dört bir yanına dağılmış çeşitli kimlik avı sayfası tipleri keşfetti. İstenmeyen e-postaların yanı sıra alıcılar aşı hakkı kazanmaya, bir ankete katılmaya yahut COVID-19 testine davet ediliyor. Örneğin, İngiltere’deki birtakım kullanıcılara ülkenin Ulusal Sıhhat Hizmetinden gelmiş üzere görünen bir e-posta gönderiliyor. Alıcı ilişkiyi izleyerek kelamda aşı olma isteğini onayladıktan sonra aşı olmaya davet ediliyor. Lakin aşı randevusu almak için kullanıcının banka kartı bilgileri de dahil olmak üzere ferdî bilgilerini bir forma girmesi isteniyor. Sonuç olarak kurbanlar finansal ve ferdî bilgilerini saldırganlara teslim etmiş oluyor.
Kullanıcıların şahsî datalarına erişim sağlamanın bir diğer yolu da geçersiz aşı anketleri. Dolandırıcılar, COVID-19 aşıları üreten büyük ilaç şirketleri ismine alıcıyı kısa bir ankete katılmaya davet eden e-postalar gönderiyorlar. Tüm iştirakçilere ankete katıldıkları bir ikram kelamı veriliyor. Soruları yanıtladıktan sonra kurban, kelamda hediyeyi içeren sayfaya yönlendiriliyor. Mükafatı almak için kullanıcılardan ferdî bilgileri içeren detaylı bir form doldurmaları isteniyor. Kimi durumlarda saldırganlardan mükafatın teslimatı için para da talep ediliyor.
Kaspersky uzmanları, son olarak Çinli üreticiler ismine hizmetler sunan spam mektuplaryla karşılaştı. E-postalarda virüsü teşhis ve tedavi etmek için eserler sunulduğu tez edilse de asıl vurgun aşı satışı vaadiyle gerçekleşiyordu.
Kaspersky Güvenlik Uzmanı Tatyana Shcherbakova, şunları söz ediyor: “Bu alanda 2021’de de 2020’deki trendlerin devam ettiğini görüyoruz. Siber hatalılar, potansiyel kurbanları ikna etmek için COVID-19 temasını faal olarak kullanıyor. Koronavirüs aşılama programları yaygınlaştıkça, spam gönderenler bu süreci yem olarak benimsedi. Bu cins teklifler çok cazip görünse de sonuçta size sunacakları hiçbir yarar olmadığının farkında olmanız değerli. Kullanıcı, çevrimiçi olarak dağıtılan kelamda yararlı tekliflere karşı tetikte olursa bilgi ve hatta kimi durumlarda para kaybetmekten kurtulabilir.”
Kaspersky, dolandırıcılık mağduru olmamak için kullanıcılara şu tavsiyelerde bulunuyor:
- Olağandışı cömert tekliflere ve promosyonlara kuşkuyla yaklaşın.
- İletilerin sağlam kaynaklardan geldiğini doğrulayın.
- Kuşkulu e-postalardan, anlık bildirilerden yahut toplumsal ağ bağlantısından gelen irtibatları takip edin.
- Ziyaret ettiğiniz web sitelerinin gerçekliğini denetim edin.
- En son kimlik avı ve spam kaynakları hakkındaki bilgileri içeren aktüel veritabanlarına sahip bir güvenlik tahlili kulanın.
Kaynak: (BHA) – Beyaz Haber Ajansı
