Kaspersky, yeni piyasaya çıkan teknoloji ürünlerini gerçek dışı fırsatlarla sunduğu belirlenen sahte internet siteleri tespit etti.
Şirketten yapılan açıklamaya göre, Kaspersky uzmanları, akıllı telefon gibi ürünlerin piyasaya çıkış dönemlerinde tüketici ilgisinden yararlanmaya çalışan dolandırıcıların sahte kampanya, satış ve ön sipariş siteleriyle kullanıcıları hedef aldığını belirtti.
İngilizce, Arapça ve Portekizce başta olmak üzere farklı dillerde hazırlanan siteler aracılığıyla kullanıcıların kişisel ve finansal bilgilerinin ele geçirilmesi amaçlanıyor.
İncelenen sitelerden birinde yeni cihazlar yüzde 25 indirimle satışa sunuluyormuş gibi gösterilirken, kullanıcılar özellikle Bitcoin ile ödeme yapmaya yönlendiriliyor. Güvenilir bir alışveriş platformu izlenimi verecek şekilde tasarlanan sitede, kullanıcıların kişisel bilgilerini girmesi ve para transferi yapması isteniyor.
Bir başka sahte platformda ise resmi olarak duyurulan seçeneklerin dışında renk ve depolama kapasitesi alternatifleri sunularak ön sipariş alınmaya çalışılıyor. Kullanıcılara tutarın tamamını peşin ödemeden sipariş oluşturabilecekleri ve iptal durumunda ödedikleri bedelin eksiksiz iade edileceği vadinde bulunuluyor.
Sahte platformlar, süreç içerisinde ad, soyadı, telefon numarası, e-posta adresi, ikamet edilen şehir ve mesajlaşma uygulamalarına ilişkin iletişim bilgileri gibi kişisel verileri talep ediyor.
Ele geçirilen bilgilerin daha sonra sosyal mühendislik saldırılarında kullanılabileceğine dikkati çeken uzmanlar, kullanıcıların banka kartı bilgilerinin de hedeflendiğini belirtiyor.
- Çevrim içi alışverişte güvenlik önerileri
Kaspersky, dolandırıcılık amaçlı tekliflerden korunmak için yeni ürünlerin resmi ve güvenilir mağazalardan satın alınmasını öneriyor.
Kullanıcıların kişisel bilgilerini paylaşmadan önce ziyaret ettikleri internet sitesinin gerçekliğini kontrol etmesi, internet adresinin yapısına ve kurum adının doğru yazılıp yazılmadığına dikkat etmesi gerekiyor.
Ayrıca çevrim içi alışverişlerde ödeme bilgilerinin korunması için sanal kart veya güvenilir ödeme hizmetlerinden yararlanılması, kimlik avı bağlantılarını engelleyebilen güvenlik çözümlerinin kullanılması tavsiye ediliyor.
Kullanıcıların ayrıca hesaplarında çok faktörlü kimlik doğrulamayı etkinleştirmesi ve yetkisiz işlemleri erken tespit edebilmek için hesap hareketlerini düzenli kontrol etmesi öneriliyor.
- "Gerçek olamayacak kadar cazip teklifler tehlike işareti"
Açıklamada görüşlerine yer verilen Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, yoğun ilgi gören cihazların piyasaya çıkış dönemlerinde benzer dolandırıcılık girişimlerinin uzun süredir görüldüğünü belirtti.
Tüketici heyecanının siber suçlular tarafından fırsata çevrilebildiğini aktaran Altukhova, şu ifadeleri kullandı:
"Kullanıcıların alışveriş yapacakları mecraları seçerken son derece temkinli olmalarını, işlemlerini yalnızca resmi ve güvenilir perakendeciler üzerinden gerçekleştirmelerini önemle tavsiye ediyoruz. Gerçek olamayacak kadar cazip tekliflerin yanı sıra üreticinin resmi olarak duyurduğu özellik ve seçeneklerle uyuşmayan ya da bunlardan fazlasını vadeden ürün listeleri, doğrudan birer tehlike işareti olarak görülmelidir."