Kaspersky, İsrail-Hamas çatışmasını istismar eden yeni bir dolandırıcılık kampanyasını tespit etti. Saldırganlar, insanları potansiyel kurbanlara bağış yapmaları yönünde kandırarak yardım etme isteğinden faydalanmaya çalışıyor ve paralarını çaldırmalarına neden oluyor. Siber suçlular bugüne kadar 500’den fazla dolandırıcılık e-postası yaydı ve para transferi sürecini hızlandırmak için sahte web siteleri oluşturdu. Kaspersky, bu durum karşısında kullanıcıları dikkatli olmaya ve bağışın gerçek alıcılarını doğrulamak için proaktif davranmaya çağırıyor.
Sahte yardımları hedef alan dolandırıcılık girişimleri sıkça yaşanıyor ve genellikle gerçek felaketleri ya da acil durumları istismar etmeye odaklanıyor. Ne yazık ki İsrail-Hamas çatışması da farklı bir durum değil. Kaspersky uzmanları, ayrıca İngilizce dilinde hazırlanmış ve çatışmadan etkilenenler için sahte bağış sitelerine yönlendiren dolandırıcılık e-postalarında da artış gözlemledi.
Dolandırıcılar, insanların yardım etme arzusunu ve merhamet duygusunu istismar etmek için gelişmiş sosyal mühendislik teknikleri kullanarak potansiyel kurbanları para çalmak için sahte bağış yapmaya ikna etmeye çalışıyor. Dolandırıcılar yardım kuruluşlarının kimliğine bürünerek ve duygusal bir dil kullanarak kullanıcıları, bağış yapmaları istenen dolandırıcılık amaçlı web sitesi bağlantısına tıklamaya ikna ediyor. Bu aldatıcı e-postalar pek çok farklı adresten gelebiliyor.
Kaspersky Güvenlik Uzmanı Andrey Kovtun, şunları söylüyor: “Dolandırıcılar bu e-postalarda spam filtrelerini atlatmak için birden fazla metin formatı oluşturmaya çalışıyor. Örneğin, ‘merhametinize ve yardımseverliğinize sesleniyoruz’ ya da ’empatinize ve cömertliğinize sesleniyoruz’ gibi çeşitli bağış çağrısı ifadeleri kullanıyorlar ve ‘yardım’ gibi kelimeleri ‘destek’, ‘yardım’ gibi eş anlamlı kelimelerle değiştiriyorlar. Ayrıca bağlantıları ve gönderen adreslerini de sıkça değiştiriyorlar. Sağlam siber güvenlik çözümleri bu taktiklere karşı koruma sağlar.”
Bağışa teşvik edilerek dolandırıcılık gerçekleştiriliyor
E-postalarda kullanılan bağlantılar bir dolandırıcılık web sitesine yönlendirme görevi üstleniyor. Bu web sitesi kullanıcılara çatışma hakkında bilgi veriyor, fotoğraflar gösteriyor ve bu yolla bağış yapmaya teşvik ediyor. Dolandırıcılar Bitcoin, Ethereum, Tether ve Litecoin gibi çeşitli kripto para birimlerinde bağış seçenekleri sunarak para transferlerini kolaylaştırıyor.
Bağışa teşvik eden bir dolandırıcılık web sitesi örneği
Kaspersky uzmanları, farklı cüzdan adreslerini kullanarak çatışma bölgesindeki diğer gruplar için yardım topladığını iddia eden farklı sahte web sayfaları da keşfetti.
Bağışa teşvik eden dolandırıcılık web sitesi örnekleri
Ne yazık ki bu gibi dolandırıcılık sayfaları, tasarımlarını değiştirerek ve farklı grupları hedef alarak hızla çoğalabiliyor. Bu nedenle dolandırıcılıktan kaçınmak için bağış yapmadan önce sayfaları iyice incelemek gerekiyor. Sahte siteler genellikle yardım kuruluşlarının organizatörlerinden, alıcılardan, meşruiyetlerini kanıtlayan belgelerden veya fon kullanımına ilişkin şeffaflıktan yoksun oluyor.
sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.