Bu günlerde çok fazla çevrimiçi alışveriş yapıyoruz ve teslimat bildirimleri birbiriyle karışabiliyor. Yapılan alışverişlerin ardından, önce gönderimler ile ilgili bilgilerin yer aldığı kısa mesajlar sonrasında da kargo teslimatları ile ilgili bildirimler geliyor. Bazen kargodan herhangi bir teslimat beklemesek bile dolandırıcılar o kadar inandırıcı bağlantılar ya da teklifler sunuyorlarki linke tıklayıp daha fazla bilgi edinme isteğine kapılıyoruz.

Kendilerine kargo şirketi süsü veriyorlar

ESET araştırmacıları son zamanlarda, sözde kargo şirketlerinden gelen SMS kimlik avı (smishing olarak da biliniyor) dolandırıcılığında bir artış olduğunu fark etti.

Siber dolandırıcılar gönderdikleri bu tür mesajlarla kurbanlarını bağlantıya tıklatmayı amaçlıyorlar. Manipülasyon konusunda çok iyi olan dolandırıcılar kendilerini sürekli olarak yeniliyorlar. İnsanlara ikinci kez düşünme fırsatı vermeden istediklerini yaptırmak üzere yeni teknikler geliştiriyorlar.            E-posta kimlik avı yöntemine  alışıldığı için birçok insan bu e-postalara karşı önlemler almaya başladı. Ancak SMS kimlik avı mesajları, bu kadar gündemde değil. Bu nedenle, suçlular bu mesajları kendi yararına kullanabiliyor.

Tıklamak için acele etmeyin

ESET araştırmacısı Jake Moore artan tehditleri inceleyerek şu uyarılarda bulundu: Bu mesajların sıklığı ve mesajlardaki yaratıcılık giderek artıyor. Sizi korkutma amacı taşıyan, büyük bir indirim sunduğunu iddia eden ve hemen harekete geçmenizi isteyen mesajlar geldiğinde bir kez daha düşünün. Duygularınızı etkileyen mesajlar, farkına varmadan sizi manipüle eder. Tıklamak için acele etmeyin. Gönderici bilgilerini kontrol edin, size sunulan bir teklifin bir kargo şirketinden gelip gelmeyeceğini düşünün. Olmayacak cazip tekliflere aldanmayın.  Size özel, bankacılık işlemlerinde kullanılabilecek bilgileri, şifre ve parolalarınızı, kredi kartı bilgilerinizi paylaşmayın.

Resmi kuruluşların isimlerini kullanarak veya sitelerini taklit ederek gerçekleşen oltalama (phishing) çabaları, Covid-19 sürecinde tüm hızıyla devam ediyor. Daha önce Türkiye’deki e-devlet kullanıcılarını hedef alan bir oltalama çabasını tespit eden siber güvenlik kuruluşu ESET, yine Türkiye’yi hedef alan bir bankacılık truva atını belirledi.

ESET Kıdemli Güvenlik Araştırmacısı Lukas Stefanko’nun tespitine göre, Cerberus olarak adlandırılan bu kötü amaçlı yazılım, Sağlık Bakanlığı resmi web sitesini taklit ederek Covid-19 aşısı ile ilgili  sahte web sitesinde gizleniyor.

Cerberus aslında yeni bir zararlı da değil. ESET, çeşitli yeteneklere sahip bu zararlıyı daha 2019 yılında ve 2020 yılında da tespit etmişti.

Nasıl korunmalı?  

ESET kullanıcılarının bu zararlıya karşı koruma altında olduğunu aktaran Kıdemli Güvenlik Uzmanı Lukas Stefanko, bu tür oltalama çabalarının ağına düşmemek için şu önerilerde bulunuyor:

 

Pek çok sektörde tüketiciler; kredi, banka veya sadakat kartları yoluyla yaptıkları satın almalarda ekstra puanlar kazanırlar. Daha sonra da ödemelerinin bir bölümünü topladıkları bu puanlar ile yapabilirler.

İşte bu puanlar da siber suçluların radarına girdi. Siber güvenlik kuruluşuESET, içerik dağıtım ağı sağlayıcısı Akamai’nin bu konuya değinen “Satılık Sadakat Puanları – Perakende ve Konaklama Dolandırıcılığı“ adlı raporuna dikkat çekti.

Raporun paylaştığı tespitlere göre siber suçlular, COVID-19 pandemisinden özellikle çok fazla etkilenen konaklama, seyahat ve perakende sektörlerini ve bunların sadakat programlarına dahil müşterilerini hedef alıyor.

Sadakat programları cazip hedef

Müşteri sadakat programları, hesap sahipleri tarafından yüksek riske sahip bir hesap olarak düşünülmediğinden, bilgisayar kurbanları için ağız sulandırıcı bir hedef olarak öne çıkıyor. Kişiler, daha hassas verilere sahip olduğunu düşündükleri online hesapları kilit altına almak için daha çok çaba sarf ediyor. Ancak sadakat programlarında daha rahat davranabiliyorlar. Oysa buradaki sadakat profilleri, çeşitli kişisel bilgileri ve bazı durumlarda mali bilgileri de içerebiliyor. Tüm bu verinin toplanması, satılması ve ticari olarak kullanılması, hatta daha sonra kimlik hırsızlığı gibi suçlarda kullanılmak üzere kapsamlı profillerde derlenmesi söz konusu olabiliyor.

Puanları nasıl kullanıyorlar?

Rapor, ihlale uğrayan sadakat kartı hesaplarının nasıl istismar edilebileceği ile ilgili bazı örneklerin de altını çiziyor. Bir örnekte, otel ödül puanlarının oldukça rağbet gördüğünden bahsediliyor. Bu puanlar ücretsiz konaklama, daha iyi oda veya çeşitli faaliyetlere giriş yapmak için kullanılabiliyor. Biriken puanlara ve otel zincirine bağlı olarak, sadakat hesapları 850 dolara kadar bir ücrete siber suç forumlarında satılabiliyor.

Eski defterler açılmış

Rapor şu ifadelere yer veriyor: “2020’nin ilk çeyreğindeki kısıtlamalar sırasında suçlular, düzinelerce şifre kombinasyonunu ve eski kimlik bilgileri listelerini yeniden kullanmaya odaklandı. Bu sayede güvenlik açığı bulunan yeni hesaplara ulaşmaya ve sadakat bağlılık programlarıyla ilişkili olarak satışlarda bir artışa neden olmaya çalıştılar.”

Suçların bu çalışmaları, Akamai’nin 2018 ve 2020 Temmuz ayları arasında tespit ettiği toplamda 100 milyardan fazla kimlik bilgisi doldurma saldırısıyla sonuçlandı. Bunlardan en az 63 milyarı perakende, seyahat ve konaklama sektörlerini hedefliyordu. İngiliz sağlık ve bakım ürünleri perakendecisi Boots da önemli kurbanlardan biri oldu.

Kimlik doldurma saldırıları

Kimlik bilgilerini doldurma, otomatik saldırılarla hesapları ele geçirme girişimleridir. Bu saldırılarda kötü amaçlı kişiler, çalıntı veya sızarak erişim sağlanan kimlik bilgilerini kullanarak, internet sitelerine giriş yapmak amacıyla botlara destek verirler. “Eski” kimlik bilgilerinin kombinasyonlarını kullanarak, kurbanın yeni ve kişisel verilerini ele geçirmeyi hedeflerler.