Dünyanın dört bir yanında insanlar 12 Mart Pazar gecesi yapılacak olan 2023 Oscar Ödülleri ’ni dört gözle beklerken, Kaspersky uzmanları da insanları dolandırmak için faalliğin coşkusunu ve popülerliğini kullanan atakların çoğaldığı mevzusunda bizleri uyarıyor. Dolandırıcılar, Oscar adayı filmleri fiyatsız izleme olanağı sunan sahte web siteleri oluşturarak, kullanıcıların şahsi ve bankacılık bilgilerini vermelerini ve makûs emelli yazılım indirmelerini istiyor.
Kaspersky uzmanları, bu filmleri fiyatsız izlettiğini iddia eden ancak bunun yerine kullanıcıların parasını çalan muhtelif web siteleri tespit etti. Filmlere ulaşmak için, kullanıcıların görünürde ufak, sembolik bir üyelik fiyatı ödemesi ‘gerekiyor ’. Ödeme yapıldıktan sonra kullanıcılar, iptal edilemeyen bir azalığa benzeyen denk aralıklarla veya hesap boşalana kadar günlük ufak çoğalışlarla tahsil edilen yetkisiz operasyonlara karşı korunmasız hale geliyor.
Merakla beklenen Avatar ’ın devam filmi, kullanıcıları aldatmak üzere muhtelif şikeli stratejiler geliştiren dolandırıcılar tarafından bu emelle kullanıldı. Şema, kullanıcıları ödüller için anketleri bitirerek bot/robot olmadıklarını teyit etmelerinin istendiği sahte bir web sitesine yönlendirerek çalışıyor. Kullanıcı ‘oynat ’ düğmesine tıkladığında, finansal ödül, H&M veya IKEA kuponları veya PS5 konsolu gibi kendi seçtiği bir ödülü kazandığı için tebrik eden bir iletiyle karşılaşıyor.
Kandırmacanın ilk emeli, ödülü yollamak için bir komite fiyatı arz ederek kullanıcıdan para almak. Dolandırıcılar ayrıca, finansal ödül veya hediye çeki taahhüdüyle kullanıcının ismi, e-posta adresi ve telefon numarası gibi şahsi bilgilerini topluyor. Bu bilgiler kimlik hırsızlığı için kullanılabilir veya makûs emellerle Dark web ’de satılabilir.
“Oscar 2023 merasimi, her sene bu yarıyıllarda makûs hedefli faaliyetlerini yoğunlaştıran siber kabahatliler için hasılatlı bir aktifliktir. Bu aktiflik sırasında ekstra dikkatli olmak ve fiyatsız film izleme olanağı sunan web sitelerinin asıllığını iki kere hakimiyet etmek çok ehemmiyetlidir. Kullanıcıları şahsi bilgilerini vermeleri için aldatan sahte web sitelerine veya hediye dolandırıcılıklarına kanmayın. Her zaman saygın yayın hizmetlerini kullanın ve web sitesinin asıllığını iki kere hakimiyet edin,” diyor Kaspersky güvenlik uzmanı Olga Svistunova.
Kaspersky, dolandırıcılık kurbanı olmamak için kullanıcılara şunları yapmalarını öneriyor:
Sinemalardaki, yayın servislerindeki, TV ’deki, DVD ’deki veya öbür kaynaklardaki resmi film çıkış tarihlerine dikkat edin. Şahsi bilgileri girmeden evvel web sitelerinin asıllığını hakimiyet edin ve film seyretmek veya indirmek için sadece resmi web sayfalarını kullanın. URL şekillerini ve işletme ismi yazımlarını iki kere hakimiyet edin. Makûs emelli ilaveleri belirleyen ve kimlik avı sitelerini yasaklayan emin bir güvenlik çözümü kullanın. İçeriği erken görüntülemeyi taahhüt eden iletişimlerden kaçının ve içeriğin hakikatliği hakkında rastgele bir kuşkunuz varsa servis sağlayıcınız ile hakimiyet edin.
Kaynak: adamnedio.com
