Kaspersky'den yeni dolandırıcılık yöntemi tespiti

Kaspersky uzmanları, insanları tazminat almaya hak kazandıklarına inandıracak şekilde düzenlenmiş yeni bir dolandırıcılık yöntemi tespit etti.

Şirket açıklamasına göre, Kaspersky uzmanlarının tespit ettiği gizlilik sorunundan yararlanmaya çalışan yeni dolandırıcılık yönteminde, ABD Ticaret Komisyonu tarafından kurulduğu iddia edilen Kişisel Veri Koruması Fonu'na ait gibi görünen bir web sitesi kullanılıyor.

Bu fonun, kişisel verilerini sızdırmış olabilecek kişilere tazminat ödediği ve dünya genelinde herkesin bundan yaralanabileceği belirtiliyor.

Bu yöntemle Rusya, Cezayir, Mısır ve Birleşik Arap Emirlikleri başta olmak üzere birçok ülkede çok sayıda kişinin kandırıldığı belirlendi.

Sitede kullanıcılar, verilerinin sızdırılıp sızdırılmadığını da kontrol edebiliyor. Bunun için kullanıcıdan soyadını, adını, telefon numarasını ve sosyal medya hesaplarını girmesi isteniyor ve sonrasında kullanıcıya verilerinin sızdırıldığı söyleniyor.

Fotoğraflar, videolar ve iletişim bilgileri gibi verilerin sızdırılması nedeniyle kullanıcının binlerce dolar tazminat almaya hak kazandığı belirtiliyor. Fakat dolandırıcılar bu aşamadan sonra yalnızca ödemeyi yapmak için bir banka kartı numarası istemiyor, öncesinde sosyal güvenlik numarası girilmesini istiyor.

9 haneli bu numara, ABD vatandaşlarına ve ABD'de çalışma izni olanlara veriliyor.

Sosyal güvenlik numarası olmayanlar veya olup da girenler, her şekilde aynı ekranla karşılaşıyor.

Site, numarada bir hata olduğunu ve 9 dolar fiyatla geçici bir sosyal güvenlik numarası alınması gerektiğini söylüyor.

Bunu onaylayan kurban Rusça veya İngilizce ödeme formunu doldurup ruble veya dolar olarak parayı veriyor. Ödeme formunun dili, kurbanın IP adresine göre belirleniyor.

"Kullanılan dile dikkat etmek gerekiyor"

Açıklamada görüşlerine yer verilen Kaspersky Güvenlik Uzmanı Tatyana Sidorina, ödemenin ruble cinsinden istenmesi ve BDT ile Rusya'da benzer dolandırıcılık yöntemlerinin kullanılması, dolandırıcıların büyük ihtimalle Rusça konuşan kişilerden oluştuğunu gösterdiğini belirterek, şunları kaydetti:

"Bu tür dolandırıcılık yöntemlerinde yem olarak birçok şey kullanılabiliyor. Hediyeler, anketler, gizli emeklilik fonları hatta yarı zamanlı taksicilik işi bile görülebiliyor fakat bunların hepsi genellikle verilen bağlantılar da dahil olmak üzere Rusça oluyor. Bunların tümünde, ucuz bir hizmet satın alarak, komisyon ödeyerek, ön ödeme yaparak veya geçici bir sosyal güvenlik numarası alarak kolayca para elde edilebileceği söyleniyor. Gündemi yakından takip eden dolandırıcılar, bu son yöntemde veri sızıntıları için tazminat ödeyeceğini söylüyor. Bazı kurumların kullanıcılara para ödediğini gören dolandırıcılar bundan yararlanabileceklerini düşünmüş olmalı."

Kaspersky uzmanları potansiyel dolandırıcılık riskinden korunmak için kullanıcılara şu tavsiyelerde bulundu:

"Para tekliflerine güvenmeyin. Biri size ankete katılmak gibi basit bir şey karşılığında yüklü miktarda para ödemeyi teklif ediyorsa bu büyük ihtimalle bir kandırmadır. Parayı almak için öncesinde bir ödeme yapmanız isteniyorsa bunun bir dolandırıcılık olduğundan emin olabilirsiniz. Güvenilir kaynakları kullanın. Bahsi geçen kurumun gerçekte olup olmadığını kontrol edin. Eğer öyle bir kurum varsa web sitesini inceleyin. Kullanılan dile dikkat edin."

Amerika Birleşik Devletleri Kaspersky Rusya Güncel Haberler