Dolandırıcıların izleyicilerin ilgisinden nasıl para kazanmaya çalıştıklarına dair genel bir bakış elde etmek için Kaspersky uzmanları, kullanıcıların kimlik bilgilerini çalmak için tasarlanmış Olimpiyat ile ilgili kimlik avı web sitelerini tahlil etti. Araştırmacılar bu sırada çeşitli olimpiyat etkinliklerini yayınlamayı, seyircisi olmayan karşılaşmalar için bilet satmayı, çeşitli armağanları ve hatta uydurma Olimpiyat Oyunları sanal para ünitesini vaat eden sayfalarla karşılaştı.
Canlı Yayınlar
Daha fazla seyircinin stadyumlardan çevrimiçi ortama geçmesiyle, Kaspersky uzmanları şaşırtan olmayan bir formda Olimpiyat Oyunlarını yayınlamayı teklif eden çeşitli kimlik avı sayfaları buldu. Kimileri izlemeden evvel ziyaretçilerden kayıt olmalarını istiyor. Ekseriyetle bu cins kimlik avı sayfalarında kullanıcı kimlik bilgilerini girdiğinde, farklı makûs gayeli evraklar dağıtan bir sayfaya yönlendiriliyorlar. Bu cins evraklar aracılığıyla aygıtlarına makus gayeli yazılım yüklenmesinin yanı sıra, kullanıcılar kimlik bilgilerini güvenilmez bireylere göndermiş oluyor. Bundan sonra dolandırıcılar bu cins dataları makus emellerle kullanmaya başlayabiliyor yahut Dark Web’de satabiliyor.
Düzmece Biletler
Bu yıl hiçbir seyircili aktiflik olmamasına karşın, dolandırıcılar çevrimdışı aktiflik biletleri satmak üzere bir halde hala tesirli dolandırıcılık teşebbüslerini denemekten çekinmiyorlar. Kaspersky uzmanları bunun yanında evvelce satın alınmış biletler için para iadesi sunan sayfalar da keşfetti.
Olimpiyatla İlgili Teşebbüsler
Keşfedilen sayfaları inceleyen Kaspersky uzmanları, 2020 Tokyo Olimpiyatları için resmi web sitesini ve Milletlerarası Olimpiyat Komitesi’ni taklit eden sayfalar üzere resmi sayfaların kılığında gizlenmiş kimlik avı sayfalarına dair örnekler buldu. Bunların kimileri kullanıcıların MS Hizmet kimlik bilgilerini topluyor.
İkramlar
Son derece cömert eşantiyonlar vaat eden dolandırıcılar olmadan hiçbir büyük halka açık aktiflik tamamlanmış sayılmaz. Kaspersky uzmanları, Olimpiyat Oyunlarını izlemek için ülkü büyük ekran TV’ler kazanmayı teklif eden kimlik avı sayfaları buldu. Bu epey tanınan bir metot ve ekseriyetle her kullanıcı şanslı kazanan oluyor. Talihlilerin yalnızca teslimat fiyatı ödemesi kâfi. Söylemeye gerek yok, TV asla aldatılan kullanıcıya ulaşmıyor.
Olimpiyat Oyunu Para Üniteleri
Son olarak ve en değerlisi Kaspersky araştırmacıları, Olimpiyat atletleri için dayanak fonu imgesindeki birinci geçersiz sanal para ünitesini buldu. Dolandırıcılar, kullanıcı parayı satın aldığında bu parayla dünya çapında finansal açıdan yardıma gereksinimi olan yetenekli atletleri desteklemeyi vaat ediyor.
Kendinizi ve yakınlarınızı Olimpiyatlarla ilgili kimlik avından korumak için Kaspersky uzmanları şunları öneriyor:
Tıklamadan evvel ilişkiyi denetim edin. Adresi önizlemek için üzerine gelin ve yazım kusuru yahut başka düzensizlikleri arayın.
Ferdî dataları girmeden evvel web sitelerinin gerçekliğini denetim edin. Olimpiyat Oyunları’nı izlemek için sadece resmi web sayfalarını kullanın. URL biçimlerini ve şirket ismi yazımlarını iki kere denetim edin.
Makûs gayeli ekleri tanımlayan ve kimlik avı sitelerini engelleyen güvenilir bir güvenlik tahlili kullanın.
Hürriyet
