Yeni piyasaya çıkan teknoloji ürünleri, siber dolandırıcıların da hedefi haline geldi. Kaspersky uzmanları, özellikle akıllı telefonların satışa çıktığı dönemlerde sahte kampanya, satış ve ön sipariş siteleriyle kullanıcıların kişisel ve finansal bilgilerinin ele geçirilmeye çalışıldığını bildirdi.
İngilizce, Arapça ve Portekizce başta olmak üzere farklı dillerde hazırlanan sahte internet sitelerinin, gerçek alışveriş platformlarına benzer şekilde tasarlandığı belirtildi.
Yüzde 25 İndirim Vaadiyle Bitcoin Ödemesi İsteniyor
Kaspersky tarafından incelenen sahte sitelerden birinde, yeni cihazların yüzde 25 indirimle satıldığı izlenimi oluşturuldu.
Kullanıcılardan kişisel bilgilerini girmeleri istenirken, ödeme aşamasında özellikle Bitcoin ile para transferine yönlendirme yapıldığı tespit edildi.
Bir başka sahte platformda ise üreticinin resmi olarak açıklamadığı renk ve depolama seçenekleri sunularak ön sipariş alınmaya çalışıldığı belirtildi.
Kişisel Bilgiler de Hedefte
Sahte platformların kullanıcıların ad, soyadı, telefon numarası, e-posta adresi, yaşadığı şehir ve mesajlaşma uygulamalarındaki iletişim bilgilerini talep ettiği aktarıldı.
Uzmanlar, ele geçirilen bu bilgilerin daha sonraki sosyal mühendislik saldırılarında kullanılabileceğine dikkati çekerken, banka kartı bilgilerinin de saldırganların hedefleri arasında bulunduğunu belirtti.
İnternet Adresinin Doğruluğu Kontrol Edilmeli
Kaspersky, kullanıcıların yeni teknoloji ürünlerini yalnızca resmi ve güvenilir mağazalardan satın almasını önerdi.
Alışveriş öncesinde ziyaret edilen internet sitesinin adresinin dikkatle kontrol edilmesi, marka ve kurum isimlerinin doğru yazıldığından emin olunması gerektiği belirtildi.
Çevrim içi ödemelerde sanal kart veya güvenilir ödeme hizmetlerinin tercih edilmesi, kimlik avı bağlantılarını engelleyebilen güvenlik çözümlerinin kullanılması da tavsiyeler arasında yer aldı.
Çok Faktörlü Kimlik Doğrulama Önerisi
Kullanıcıların hesaplarında çok faktörlü kimlik doğrulamayı etkinleştirmesi ve yetkisiz işlemleri erkenden fark edebilmek için hesap hareketlerini düzenli olarak kontrol etmesi önerildi.
Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova da yoğun ilgi gören cihazların piyasaya çıkış dönemlerinin dolandırıcılar tarafından uzun süredir fırsat olarak kullanıldığını belirtti.
Altukhova, gerçek olamayacak kadar cazip tekliflerin ve üreticinin resmi olarak açıklamadığı özellikleri vadeden ürün listelerinin doğrudan tehlike işareti olarak değerlendirilmesi gerektiğini ifade etti.
