Jeopolitik gerginlik ve çatışmalar, çevrimiçi dolandırıcılar için potansiyel fırsatlar doğuruyor. Dolandırıcılar, bu olayların potansiyel kurbanların dikkatini çekmek için olağanüstü bir yol olduğunu biliyor; onların endişe ve sempati hislerini eşit ölçüde istismar ediyor. Ukrayna ya da İran olsun, jeopolitik karışıklığın hâkim olduğu art plan, dolandırıcıların gayelerine ulaşmak için uydurdukları öykülere tartı katıyor. Siber güvenlik şirketi ESET bu devirde dolandırıcıların hangi metotları kullandığını ön plana çıkararak değerlendirmelerde bulundu. İnternet kullanıcılarının ziyan görmemesi için tekliflerini paylaştı.
Dolandırıcılar hangi taktikleri seçerlerse seçsinler, en son gaye çoklukla birebirdir: Kimlik bilgilerinizi yahut şahsî ve finansal bilgilerinizi ele geçirmek. Ya da sizi direkt kandırarak var olmayan kuruluşlara ödeme yapmanızı sağlamak. Bunlar yeni teknikler değil denenmiş ve test edilmiş tekniklerdir. e-posta, kısa ileti, toplumsal medya yahut telefon görüşmesi yoluyla gelebilirler. Farklı olan şey, zamanlamaya ve azamî tesire nazaran özel olarak tasarlanmış tuzaktır.
Dolandırıcılar hangi dolandırıcılık tekniklerini kullanıyorlar?
Sahte ücretler Bir banka yahut emniyetli bir şirketten, hesabınızda “İran yahut Ukrayna” ile ilgili var olmayan fiyatlar olduğunu bildiren bir arama yahut SMS alırsınız. FTC’ye nazaran, daha sonra sizi banka hesap bilgilerinizi vermeye ikna eden bir devlet memuruna bağlanabilirsiniz.
Sahte hayır kurumları Jeopolitik kaos çoklukla insanlara makus hissettirir ve bu da insanların hislerini harekete geçirir. Legal yardım kuruluşları, çatışmanın ortasında kalan günahsız vatandaşları desteklemek için bağış toplayabilir. Dolandırıcılar bunu bilir ve bağış toplamak için kendi uydurma hayır kurumlarını kurar yahut legal kurumların kimliğine bürünür. Taleplerine tartı kazandırmak için profesyonel görünümlü web sitelerine sahip olabilirler. Fakat elbet ki bu dolandırıcılıklara kanarsanız sonunda onlara paranızı, kart bilgilerinizi yahut her ikisini birden vermiş olursunuz.
Seyahat dolandırıcılığı Askeri çatışmalar ekseriyetle ani uçuş iptallerine, hudut denetimlerine ve seyahatle ilgili öteki aksaklıklara neden olabilir. Dolandırıcılar, havayolu şirketleri ve devlet kurumlarının kimliğine bürünerek bundan yararlanabilir. Vize süreçlerini kolaylaştırma yahut rezerve edilen uçuş ve konaklama için geri ödeme teklifinde bulunabilirler. Lakin tek hedefleri şahsî ve finansal bilgilerinizi ele geçirmektir.
Yatırım dolandırıcılığı FBI’a nazaran, geçen yıl yatırım dolandırıcılığı öteki tüm siber hata tiplerinden daha fazla para topladı: 8,6 milyar doların üzerinde. Hakikaten dolandırıcılar, bu alanda gayelerine ulaşmak için jeopolitik durumdan yararlanabilirler; örneğin enflasyona yahut piyasadaki istikrarsızlığa karşı bir muhafaza olarak garantili getiri sunduklarını argüman ederek.
Sansasyonel (sahte) haberler Siyasi ve toplumsal karışıklıklar ekseriyetle tıklanmaya paha çok sayıda içerik üretir. Sorun, bunların bir kısmının büsbütün uydurma olmasıdır. Dolandırıcılar, sansasyonel “sızdırılmış videolar” ve “son dakika haberleri”ni kullanarak sizi makus emelli ilişkilere tıklamaya yönlendirir. Bunun en muhtemel sonucu, telefonunuza yahut bilgisayarınıza bir bilgi hırsızı bulaşmasıdır. Bu cins makus maksatlı yazılımlar, parolaları toplamak, tuş vuruşlarını kaydetmek ve hatta oturum çerezlerini çalarak hesaplarınızdaki çok faktörlü kimlik doğrulamayı (MFA) atlatmak için tasarlanmıştır.
Ön ödeme dolandırıcılığı Bu, tahminen de en eski dolandırıcılık sistemlerinden biridir. Hiç tanışmadığınız birinden ansızın bir bildiri alırsınız. Bu kişi, bir çeşit idari masraf için evvelden küçük bir fiyat öderseniz servetinden hisse alabileceğinize dair fantastik bir kıssa anlatır. Bu şablon, halihazırda Orta Doğu’daki mevcut çatışma için yine kullanılıyor.
Bu çeşit dolandırıcılık metotlarını nasıl tespit edebilirsiniz?
Üretken yapay zekâ araçları sayesinde, dolandırıcıların emellerine ulaşmak için son derece ikna edici yazılı içerikler, görüntüler ve web siteleri oluşturması hiç olmadığı kadar kolay hâle geldi. Lakin sizi inançta tutacak birtakım bariz işaretler vardır. Şunlara dikkat edin:
- Gerçek olamayacak kadar güzel olan büyük meblağlı para teklifleri,
- E-posta, SMS, iletileşme uygulaması, telefon görüşmesi yahut toplumsal medya yoluyla istenmeyen bağlantı,
- Kişisel ve finansal bilgi talepleri,
- Acil durum yaratarak yahut duygusal tarafınıza hitap ederek sizi dolandırıcının lehine bir karar vermeye zorlama teşebbüsleri.
Çatışmaya dayalı dolandırıcılıklara karşılık verme
Bir şeyin tam olarak yanlışsız görünmediğini yahut kulağa yanlışsız gelmediğini gösteren ihtar işaretlerini fark etmek daha kolay olacaktır. Uygun bir kural, istenmeyen bildirilerdeki kontaklara asla tıklamamak yahut ekleri açmamaktır; bunlar ikna edici ve emniyetli bir kaynaktan gönderilmiş üzere görünse bile. Bildirinin gerçek olup olmadığını sahiden öğrenmek istiyorsanız gönderenle bağımsız olarak denetim edin; yani direkt cevap vermeyin yahut bildirideki irtibat bilgilerini kullanmayın. Ya da haberle ilgiliyse direkt tercih ettiğiniz haber kaynağına gidin. Toplumsal medya hesaplarına, bilhassa havayolları ve gibisi kuruluşların müşteri hizmetleri hesapları üzere görünenlere karşı dikkatli olun. Bunları kurmak sandığınızdan daha kolaydır ve platform sağlayıcıları bunları kaldırma konusunda her vakit bir adım geride kalır. Hassas bilgileri asla telefonla paylaşmamalısınız.
Bilmediğiniz, daha evvel duymadığınız sivil toplum örgütlerine karşı dikkatli olun. Dolandırıcıların bu teknikleri kullanmasının nedeni, bunların işe yaramasıdır. Bunlar, âlâ niyetimizi bize karşı kullanmak üzere tasarlanmıştır. Ek bir savunma katmanı olarak, tüm bilgisayarlarınızın ve aygıtlarınızın, emniyetli bir tedarikçiden temin ettiğiniz kimlik avı tedbire özellikleri de dâhil olmak üzere makus maksatlı yazılımdan muhafaza yazılımlarıyla korunduğundan emin olun. Bu, dolandırıcılık olaylarının birçoklarını filtrelemeye yardımcı olacaktır.
Kaynak: (BYZHA) Beyaz Haber Ajansı
