Kaspersky uzmanları Orta Doğu, Türkiye ve Afrika ’daki kurye hizmetleriyle alakalı yeni bir dolandırıcılık dalgasını tespit etti. Dolandırıcılar, yolladıkları iletilerde kutuların fiyatı ödenmediği için teslim edilemediğini iddia ederek kullanıcıları finansal bilgilerini ifşa etmeye çalışan kandırıcı stratejiler kullanıyor. Söz mevzusu e-postalar, Türkiye ’deki tanınmış bir kurye hizmetinin bağlantı şeklini taklit ediyor. Afrika ve Orta Doğu ’daki kullanıcılar da yeniden kendi bölgelerinde popüler olan kurye hizmetlerinden geliyormuş gibi konumlandırılmış eş e-postalar alıyor.
Siber kabahatliler, kurye işletmesinden geliyormuş gibi görünen kandırıcı e-postalar yollayarak, sevk edilen kolinin ancak fiyat ödendikten sonra teslim edilebileceğini iddia ediyor. Aciliyet duygusu yaratmak için e-posta, kullanıcıları daha fazla yönerge için verilen irtibata hemen tıklamaya çağırıyor. Kullanıcılar irtibata tıkladıklarında, yasalmış gibi görünen sahte bir web sitesine yönlendiriliyor.
Kastedilen birey sahte web sitesine tıkladığında kendisinden banka kartı ve kimlik bilgilerinin girilmesi istenerek siber duyarlı finansal bilgilere doğrudan ulaşım sağlanıyor. Bu gibi dolandırıcılık teşebbüslerinin kurbanı olmak fertleri potansiyel kimlik hırsızlığı, finansal dolandırıcılık ve ehemmiyetli kayıplara maruz vazgeçebiliyor.
“İletilerde iletilen duygusal tona dikkat edin!!”
Kaspersky Spam İnceleme Uzmanı Roman Dedenok, şunları söylüyor: “Teknoloji yaşamımızın her alanına nüfuz etmeye devam ettikçe, kurye ve kargo hizmetlerinin kullanımı da çoğalmaya devam ediyor. Bunlar özellikle e-ticaret pazarında ehemmiyetli bir rol oynuyor. Siber kabahatliler de bunu online pazarları ve bu cins hizmetleri kumpaslı olarak kullanan alıcıları sömürmek için bir fırsat olarak görüyor ve onları dolandırıcılık ve kimlik avı e-postalarıyla aldatmaya çalışıyor. Bu gibi e-postalarla karşılaştığınızda iletide iletilen duygusal tona dikkat edin. Dolandırıcılar genellikle fobi, coşku veya aciliyet uyandırmaya çalışarak müşterileri düşünmeden, süratlice harekete geçmeye yönlendirir. O sebeple ilk olarak gelen e-postanın size kendinizi nasıl sezdirdiğini düşünün. Bu, kimlik avı dolandırıcılıklarını tesirli bir biçimde tespit faktörün ve dolandırıcılıktan sakınmanın anahtarı olabilir.”
Kaspersky, kimlik avı ataklarının kurbanı olmamak ve güvende kalmak için şunları öneriyor:
Web sitesinin reelliğini doğrulayın. Rastgele bir harekât yapmadan veya şahsi bilgilerinizi vermeden evvel, tehlikesiz iletişimler için web sitesinin adresini iki defa hakimiyet edin adres başlığında “https” ve bir asma kilit sembolü arayın. Minik yazım kusurları veya alışılmadık alan isimleri olan web sitelerine karşı dikkatli olun, bunlar dolandırıcılık faaliyetine işaret edebilir. Potansiyel kimlik avı iletişimleri kapsayabileceğinden, e-posta veya SMS yoluyla gelen iletişimlere tıklamadan evvel önlemli olun. Firmalar için, firma çalışanlarının kimlik avı e-postalarıyla karşılaşma ihtimalini eksiltmek için e-posta ağ geçidi seviyesinde koruma uygulayın. İnternete dönük makinelerin bir uç nokta güvenlik çözümü ile korunması gerekir. Çalışanlar için en son siber tehditler hakkında kumpaslı farkındalık eğitimleri tertip edin veya en azından onları potansiyel kimlik avı dolandırıcılıkları hakkında kumpaslı olarak bilgilendirin. Emin bir güvenlik çözümü kullanın. Kaspersky Premium gibi emin bir güvenlik çözümü sizi kurye ve kargo iletişimli kimlik avı da dahil olmak üzere öğrenilen ve belirsiz tüm dolandırıcılık cinslerine karşı gözetecektir.
Kaspersky hakkında
Kaspersky, 1997 senesinde kurulmuş küresel bir siber güvenlik ve dijital saklılık firmayıdır. Kaspersky ’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelinde firmaları, kritik altyapıları, hükümetleri ve harcayıcıları gözetmek için devamlı olarak yenilikçi çözümlere ve hizmetlere dönüşmektedir. Firmanın kapsamlı güvenlik portföyü, gelişmiş ve büyüyen dijital tehditlerle çaba etmek için önde gelen uç nokta gözetmesi, özel güvenlik mahsulleri ve hizmetleri ile Siber Bağışıklık çözümlerini kapsıyor. 400 milyondan fazla kullanıcı Kaspersky teknolojileri tarafından korunmaktadır ve 220.000 ’den fazla müessesesel alıcının kendileri için en ehemmiyetli olanı gözetmelerine destekçi oluyoruz.
Kaynak: BYZHA Beyaz Haber Ajansı
