Dolandırıcılar İçin Her Varyant Bir Fırsat
2020 senesinde, Türkiye’de Sıhhat Bakanlığı’na aitmiş izlenimi veren düzmece bir mobil uygulamayla siber dolandırıcıların Türk vatandaşlarını kandırmaya çalmış olduğu tespit edilmişti. Her aileye 1498 TL devlet desteğinde bulunulacağını öne devam eden siber hırsızlar, aslına bakarsak yardım etmeye değil, telefon kullanıcılarının kredi kartı bilgilerine ulaşmaya çalışıyordu. Pandemi sürecinde üniversiteleri, araştırma laboratuvarlarını, aşı sırası bekleyen insanları, sıhhat otoritelerini hedef alan saldırılar düzenleyen siber suçluların şimdi de Omicron üstünden insanları kandırmaya çalmış olduğu belirlendi.
Resmi kurum kimliğine bürünüyorlar
İngiliz tüketici koruyucusu Which’e dayandırılarak paylaşılan bilgilere bakılırsa; Which? tarafınca alınan bir e-postada dolandırıcılar, Birleşik Krallık’ın ulusal sıhhat hizmeti sağlayıcısı olan National Health Service (NHS) kimliğine bürünüyor. Potansiyel mağdurlara, kısa sürede İngiliz hükümeti tarafınca getirilen pandemiyle ilgili kısıtlamalardan kaçınmalarına destek olacak “Parasız Omicron PCR testi” alma şansı sunuluyor. E-posta ek olarak aldatıcı bir halde, yeni varyantın önceki COVID-19 varyantları için kullanılan kontrol kitleri tarafınca tespit edilemediğini ve bu amaçla yeni bir kontrol kitinin geliştirildiğini iddia ediyor.
İlk hedef kimlik bilgilerine ulaşmak
Aslına bakarsak, e-postanın birden fazlaca sürümü değiştirilerek gönderiliyor. Bunlardan biri bir bağlantı içerirken, diğerinde bağlantıya bir butonla erişiliyor. Her iki senaryoda da, tam adınızı, doğum tarihinizi, adresinizi, cep telefonunuzu ve e-posta adresinizi isteyen bir formu doldurmanızı gerektiren düzmece bir taklitçi NHS internet sayfasına yönlendiriliyorsunuz.
Temel olarak bu formla bir dolandırıcı, kimlik hırsızlığı ve kurbanın mali durumunu bozmak için lüzumlu tüm detayları elde etmiş oluyor. Testin reklamını ücretsizmiş şeklinde yaparken, internet sayfası 1,24£ (1,64 ABD Doları) teslimat tutarı talep ediyor. Tedbir olarak, annenizin kızlık soyadını bir güvenlik sorusu olarak belirtme seçeneği sunuyor (kullananların çevrimiçi hesaplarını güvence altına almalarına destek olmak için hâlâ yaygın olarak kullanılan bir sorudur). Bir mağdurun kandırılması ve formu doldurması durumunda, dolandırıcılara kimlik hırsızlığı ve sahtekarlık yapmak için etkili bir plan sunmuş oluyorlar.
ESET uzmanları benzer dolandırıcılıklara kurban gitmemek için aşağıdaki adımların izlenmesini öneriyor:
- Resmi bir kurumdan bulunduğunu iddia eden bir e-posta aldıysanız, kurumun internet sayfasını deneyin.
- Bu iletiyi hakkaten gönderip göndermediklerini doğrulamak için resmi kontakt bilgilerini kullanarak onlarla kontakt kurun.
- Bilmediğiniz ve bağımsız olarak doğrulayamadığınız bir kaynaktan gelen, istenmeyen bir e-postayla aldığınız bağlantılara tıklamayın yada dosyaları indirmeyin.
- En azından en mühim çevrimiçi hesaplarınızda iki faktörlü kimlik doğrulama (2FA) ve kimlik avı korumasına haiz saygı duyulan bir fazlaca katmanlı güvenlik yazılımı kullanın.
