Küresel jeopolitik gerilimler ve çatışmalar, siber suçlular için yeni fırsatlar yaratıyor. Dolandırıcılar, bu tür olayların insanların korku, endişe ve sempati gibi duygularını sömürmek için mükemmel bir zemin olduğunu biliyor. Siber güvenlik şirketi ESET, bu dönemde sıkça başvurulan dolandırıcılık yöntemlerini mercek altına aldı ve kullanıcıları uyarıyor. Ukrayna’dan İran’a kadar uzanan çatışma bölgeleri, dolandırıcıların hikayelerine inandırıcılık katmak için kullandığı birer araç haline gelmiş durumda.
Dolandırıcıların Başlıca Taktikleri
Dolandırıcıların yöntemleri ne kadar çeşitli olursa olsun, nihai hedef genellikle aynı: kimlik bilgileri, kişisel veriler veya finansal bilgiler ele geçirmek ya da kurbanları var olmayan kuruluşlara ödeme yapmaya ikna etmek. Bu teknikler yeni değil; ancak zamanlaması ve etkisi özenle hesaplanmış tuzaklar, onları daha tehlikeli kılıyor. İşte ESET’in raporuna göre en yaygın yöntemler:
- Sahte Ücretler: Banka veya güvenilir bir şirket gibi görünerek, hesabınızda ‘İran veya Ukrayna’ ile ilgili hayali ücretler olduğunu bildiren aramalar veya SMS’ler alırsınız. FTC’ye göre, bu yöntemle sizi bir devlet memuruna yönlendirip banka hesap bilgilerinizi vermenizi sağlayabilirler.
- Sahte Hayır Kurumları: Jeopolitik krizler, insanların duygusal tepkilerini harekete geçirir. Dolandırıcılar, meşru yardım kuruluşlarının kimliğine bürünerek veya kendi sahte sitelerini kurarak bağış toplar. Profesyonel görünümlü web siteleriyle güven kazanır, ancak amaçları her zaman para veya kart bilgilerinizi çalmaktır.
- Seyahat Dolandırıcılığı: Çatışmalar nedeniyle uçuş iptalleri ve sınır sorunları yaşanır. Dolandırıcılar, havayolu veya devlet kurumu gibi davranarak vize işlemlerini hızlandırma veya geri ödeme vaadiyle kişisel bilgilerinizi ister.
- Yatırım Dolandırıcılığı: FBI verilerine göre, geçen yıl yatırım dolandırıcılığı 8,6 milyar doları aşarak en kazançlı siber suç türü oldu. Dolandırıcılar, enflasyon veya piyasa istikrarsızlığına karşı garantili getiri vaatleriyle kurbanlarını tuzağa düşürüyor.
- Sansasyonel (Sahte) Haberler: Siyasi krizler, tıklanma odaklı içerik üretir. Dolandırıcılar, ‘sızdırılmış videolar’ veya ‘son dakika haberleri’ gibi başlıklarla kötü amaçlı bağlantılara tıklanmasını sağlar. Bu, bilgi hırsızı yazılımların bulaşmasına ve şifrelerin, tuş vuruşlarının, hatta çok faktörlü kimlik doğrulamayı atlatmak için oturum çerezlerinin çalınmasına yol açar.
- Ön Ödeme Dolandırıcılığı: En eski yöntemlerden biri olan bu taktikte, tanımadığınız bir kişi size bir servet vaat eder, ancak öncelikle küçük bir ‘idari ücret’ ödemenizi ister. Bu senaryo, Orta Doğu’daki mevcut çatışma için yeniden uyarlanmıştır.
Kendinizi Nasıl Koruyabilirsiniz?
Yapay zeka araçlarının gelişmesiyle dolandırıcılar, son derece ikna edici metinler, videolar ve web siteleri oluşturabiliyor. Ancak yine de bazı uyarı işaretleri var. Şunlara dikkat edin:
- Gerçek olamayacak kadar iyi teklifler (büyük paralar, garantili getiriler).
- E-posta, SMS, mesajlaşma uygulamaları veya sosyal medya üzerinden gelen istenmeyen iletişimler.
- Kişisel veya finansal bilgi talepleri.
- Acil durum yaratma veya duygusal manipülasyon yoluyla sizi acele karar vermeye zorlama girişimleri.
İstenmeyen mesajlardaki bağlantılara asla tıklamayın veya ekleri açmayın. Mesajın gerçek olup olmadığını kontrol etmek için gönderenle bağımsız olarak iletişime geçin; mesajdaki iletişim bilgilerini kullanmayın. Haberler için doğrudan güvendiğiniz kaynaklara yönelin. Özellikle sosyal medyada havayolu veya müşteri hizmetleri hesaplarına karşı dikkatli olun; bu hesapları taklit etmek oldukça kolaydır.
Ek Önlemler
Bilmediğiniz sivil toplum örgütlerine karşı şüpheci yaklaşın. Dolandırıcılar, iyi niyetinizi kullanarak sizi hedef alır. Tüm cihazlarınızı, kimlik avı koruması da dahil olmak üzere güvenilir bir kötü amaçlı yazılımdan koruma yazılımıyla koruyun. Bu, çoğu dolandırıcılık girişimini engellemeye yardımcı olacaktır.
Kaynak: Beyaz Haber Ajansı