Uzmanlar ‘phishing’ ile ilgili uyardı

Sosyal medyada sıklıkla kullanılan etiketleri tercih eden kişileri takip eden sanal dolandırıcıların, bu kişileri sahte sitelere yönlendirerek hesaplarındaki paraları aktardıkları kaydedildi.

Sosyal medyadaki popüler etiketleri kullanan kişileri takip eden sanal dolandırıcıların vatandaşları virüslü linklerle sahte sitelere yönlendirdikleri, hesaplarındaki paraları Phishing (oltalama) yöntemiyle kendilerine aktardıkları bildirildi.

Özellikle Barış Pınarı Harekatı döneminde kullanılan hashtagleri (etiketleri) tarayan bilgisayar korsanlarının gözüne kestirdikleri kişilere kendilerini başka ülke ordu mensubu olarak tanıttıklarını, güven sağladıktan sonra yüksek maaş vaadiyle ülkelerinden çalışma teklifi sunduklarını kaydeden uzmanlar, bazı işlemler için para talep eden dolandırıcıların kurbanlarının kredi kartı ve banka bilgilerini ele geçirmeye çalıştıklarını kaydetti.

Marmara Üniversitesi İletişim Fakültesi Öğretim Üyesi ve Dijital İletişim Araştırmacısı Doç. Dr. Ali Murat Kırık, AA muhabirine yaptığı açıklamada, son dönemlerde sanal dolandırıcılık faaliyetlerinin yaygınlaşmaya başladığını, kötü niyetli kişilerin vatandaşlarla direkt mesajla (DM) ulaştığını belirtti.

Özellikle Barış Pınarı Harekatı’nı fırsat bilen dolandırıcıların yeni teknikler geliştirdiğine dikkati çeken Kırık, şunları kaydetti:

“Barış Pınarı Harekatı sırasında esnasında kullanılan hashtagleri (etiketleri) tercih eden kullanıcıları takip eden sanal dolandırıcılar, bazı manevi hassasiyetleri de kullanarak vatandaÅŸları maÄŸdur etmeye çalışıyor. Kendilerini baÅŸka ülke ordu mensubu ya da polisi olarak tanıtan hesaplar ilk olarak kullanıcıyı takibe almaya baÅŸlıyor. Daha sonraki süreçte doÄŸrudan mesaj yoluyla iletiÅŸime geçerek kendisini tanıtıyor. Ä°lk sorduÄŸu sorulardan biri kullanıcının hangi ülke vatandaşı olduÄŸu. Özellikle Türkiye’yi hedef alan sanal dolandırıcılar öncelikle Türkiye’deki hesapları takibe alarak karşı tarafta güven oluÅŸturmaya çalışıyor. Ortak takipçilerin varlığını gören kullanıcıları maÄŸdur etmek ve etkilemek bu sayede daha da kolaylaşıyor.”

Ülkesinde yüksek maaş teklifi

Kırık, sanal dolandırıcıların belli bir mesaj alışverişi sonrasında Türkiye’ye övgü dolu sözler sarf ettiğini, vatandaşı bulundukları ülkeleri operasyon esnasındaki tutumundan dolayı kınadıklarını kaydederek, şöyle devam etti:

“Aralarında güven ortamını oluÅŸturan sanal dolandırıcı, kullanıcıyı ülkelerine davet ederek yüksek maaÅŸ verileceÄŸini vaat ediyor. Bu iÅŸlemler için belli ücretin ödenmesi gerektiÄŸini belirten sanal dolandırıcı kredi kartı ve banka bilgilerini ele geçiriyor. Sahte bir banka web sitesi arayüzüne yönlendiren bir link göndererek hesapların boÅŸaltılması amaçlanıyor. Özellikle toplumsal olayların yoÄŸun bir etkisinin olduÄŸu dönemlerde zaman zaman bu tarz olaylarla karşılaÅŸmak mümkün oluyor. Sanal dolandırıcılar kullanıcıları birçok farklı sosyal paylaşım ağını kullanarak maÄŸdur etmeye çalışıyor. Zaten sanal ortamda çok farklı riskler bulunmaktadır. Oltalama (phishing) mesajları bunların en başında yer almaktadır.”

Kırık, bu tür saldırıların kullanıcıların kişisel bilgileri, parolaları, kredi kartıyla banka bilgileri gibi hassas ve gizli içeriklere ulaşmak amacıyla yapıldığını, sanal dolandırıcıların bunu farklı yollar aracılığıyla gerçekleştirdiğini vurguladı.

Karşısındaki kullanıcıyı sanal ortamda analiz eden, tutum ve davranışlarını ölçen dolandırıcıların bir aşamadan sonra eyleme geçtiğini ifade eden Kırık, vatandaşların kandırılması ve mağduriyet yaşatılması için yapılan saldırılarının sadece bireyleri değil, kurumları da etkileyebildiğini belirtti.

Kırık, pishing ve sanal dolandırıcılardan korunma yollarının öğrenilmesi gerektiğini aktararak, şu tavsiyelerde bulundu:

“Öncelikle kiÅŸisel bilgileri isteyen hiçbir kiÅŸiyle paylaşımda bulunmamak ve mahremiyeti korumak bize düşen temel nokta olmalıdır. Yine SSL güvenlik sertifikası olmayan sitelere girmemek, oralardan herhangi bir dosya indirmemek son derece önemlidir. Güvenilir antivirüs yazılımlarını kullanmak, karakter, harf ve sayılardan oluÅŸan güçlü ÅŸifreler kullanmak da güvenlik adına alınması gereken tedbirler arasında yer almaktadır. Sanal ortamdaki ‘Hediye vereceÄŸim, para akışı saÄŸlayacağım’ ÅŸeklinde ileti gönderen kullanıcılar mutlaka suretle spam olarak iÅŸaretlenmeli ve bu durum incelenmek üzere Siber Suçlarla Mücadele Daire BaÅŸkanlığının resmi e-posta hesabı olan ‘[email protected]’ adresine kullanıcı adı baÄŸlantısı ve ekran görüntüsüyle birlikte ulaÅŸtırılmalıdır. Öncelikle kiÅŸisel veri güvenliÄŸimizi korumak iyi bir dijital okur-yazar olmamızla doÄŸrudan ilintilidir.”

Adli bilişim uzmanı İsa Altun ise organize suç örgütlerinin teknolojiye paralel olarak sürekli bir değişim ve dönüşüm içinde olduğunu belirtti.

Örgütlerin yurt dışından bazı hackerları para karşılığı tuttuÄŸunu, dolandırıcılık için IP deÄŸiÅŸtiren bazı yazılımların kullanıldığını kaydeden Altun, “VatandaÅŸları, Amerika’dan aranmış gibi gösteren yazılımlar marifetiyle sahte alan kodu oluÅŸturuyorlar. Ele geçirdikleri kredi kartlarının bilgilerini dark web (derin internet) ortamında satıyorlar. Ä°zlerini belli etmemek için de sanal para kullanıyorlar.” deÄŸerlendirmesini yaptı.

Yabancı asker profilleri kullanılıyor

Altun, bazı sanal dolandırıcıların son dönemlerde yabancı ülkelerin askerlerinin fotoğraflarını kullandığını dile getirerek, şöyle devam etti:

“Sosyal medyada baÅŸka askerlerin hesaplarını elde ediyor ya da bu askerlerin fotoÄŸraflarını ele geçirip sahte profil oluÅŸturuyorlar. Whatsapp üzerinden sesli mesaj bırakan vurguncular güven oluÅŸturmak için sık sık askeri sahadan fotoÄŸraf paylaşıyor. Ardından gözlerine kestirdikleri kiÅŸilere mesaj atıp, onlarla tanışıyorlar. Tanışmanın ardından genellikle Suriye’de görevli olduklarını, kısa bir süre sonra Türkiye’ye gelip izin yapacaklarını, orada bazı terör örgütüne karşı savaÅŸ verdiklerini söylüyorlar. Hatta baskın gerçekleÅŸtirdikleri evlerde terör örgütlerine ait milyonlarca dolar ele geçirdiklerini, bu parayı Türkiye’ye yollamak istediÄŸini belirtiyorlar. Sonuç olarak, gözüne kestirdiÄŸi vatandaÅŸlardan, parayı göndermek için havale masrafı isteyen vurguncular koparabildikleri ölçüde para istiyorlar. Ardından, havale iÅŸlemi yapıldıktan sonra ortadan kayboluyorlar. Bu konudaki ÅŸikayet baÅŸvuruları adliyelerdeki ilgili birimlere ÅŸu dönemde çok geldiÄŸini belirtmek isterim.”

Kaynak: AA