Mobil Veri Satın Alan Kullanıcıları GSM Operatörlerinin Adını Kullanan Dolandırıcılara Karşı Dikkat

Turizm sezonunun en yoğun döneminde iletişim ve mobil internet hizmetlerine yönelik talep önemli ölçüde artıyor. Güvenlik uzmanları, dünyanın farklı bölgelerinde mobil bağlantı veya SIM kart satın alan kullanıcıları hedef alan dolandırıcılık girişimlerini ortaya çıkardı.

Siber suçlular, büyük yerel ve uluslararası telekom operatörlerinin internet sitelerini taklit eden sahte web sayfaları oluşturarak kullanıcıların telefon numaralarını, kişisel bilgilerini ve banka bilgilerini ele geçirmeyi amaçlıyor. Güvenlik uzmanları, meşru telekom operatörlerinin giriş sayfalarını taklit eden bu sahte sitelerden çeşitli örnekleri paylaşıyor ve kullanıcıların bu tuzaklara karşı nasıl korunabileceklerine ilişkin öneriler sunuyor.

İlk örnekte dolandırıcılar, Asya, Afrika ve Avrupa’da faaliyet gösteren uluslararası bir telekomünikasyon şirketinin marka kimliğini kötüye kullanıyor. Hazırlanan sahte giriş sayfalarında kullanıcılardan telefon numaraları ve hesap giriş bilgileri isteniyor.

İlk sahte sayfa tasarım açısından orijinalinden farklılık gösterirken, ikinci örnek gerçek giriş sayfasını neredeyse birebir taklit ediyor. Bu da kullanıcıların sahte siteyi ayırt etmesini son derece zorlaştırıyor. Bu tür dolandırıcılık sitelerine hesap doğrulama bilgileri veya ödeme bilgileri girilmesi, maddi kayıpların yanı sıra kişisel verilerin ele geçirilmesine ve sonrasında istenmeyen reklam aramaları ile dolandırıcılık amaçlı aramaların artmasına yol açabiliyor.

Bir diğer örnekte ise dolandırıcılar, Kuzey Afrika, Orta Doğu ve Güneydoğu Asya’da faaliyet gösteren uluslararası bir iletişim şirketini taklit ediyor. Bu yöntemde kullanıcılardan mobil veri veya internet paketlerini yenilemeleri bahanesiyle kişisel bilgilerini ve banka kartı bilgilerini girmeleri isteniyor.

Güvenlik uzmanları ayrıca, siber suçluların kullanıcılara fatura sorgulama ve ödeme işlemi yaptırıyormuş gibi görünen başka bir dolandırıcılık yöntemini de tespit etti. Bu tür yöntemler, kurbanların kişisel verilerini ele geçirerek daha sonra kimlik dolandırıcılığı yapmak, hesaplarını ele geçirmek veya doğrudan maddi kazanç sağlamak amacıyla kullanılıyor.

Skynet Gerçek mi Oluyor? OpenAI Modelleri Kontrolden Çıkıp Hugging Face’e Saldırdı