Kaspersky uzmanları, Google hizmetlerini taklit eden kimlik avı dolandırıcılığına yönelik teşebbüslerindeki artığına dikkat çekiyor. Uzmanlar, dünya genelindeki teşebbüslerde Ocak 2023’te, Aralık 2022’e kıyasla %189’luk artış olduğunu açıklıyor. Bu artışın devam etmesi bekleniyor.
Google’ın YouTube görüntü platformu, maksatlarına süratle ulaşmak isteyen dolandırıcıların kullandıkları bir av platformu haline geldi. Kaspersky uzmanları, saldırganların bu emelle tanınan vlog yayıncılarının hesabına erişerek hesabın art planını ve profil avatarını değiştirdikten sonra kendi görüntülerini yayınlamaya başladığı bir dolandırıcılık biçimi gözlemledi. Söz konusu kimlik avı sayfaları, saldırganların şirket ekosistemindeki birden fazla kullanıcıya ve hesaba erişim sağlamasına imkan tanımak üzere, durumdan şüphelenmeyen kullanıcıların kimlik bilgilerini vermeye ikna etmek gayesiyle tasarlanıyor.
Youtube Üzerindeki Kripto Dolandırıcılığında Görüntü İçeriği Makûs Emelle Kullanılıyor!
Kripto para ünitelerini mevzu alan, Elon Musk ile halihazırda var olan yayını istismar eden bu çeşitten görüntüler, izleyicileri ekranda gösterilen QR kodunu takip etmeye ikna etmek için kullanılıyor. Karekodun gerisindeki irtibat, kripto para çekilişine konut sahipliği yaptığını sav eden fakat kullanıcıların parasını ve ferdî datalarını riske atan bir dolandırıcılık teşebbüsüne yönlendirme yapıyor.
Kaspersky güvenlik uzmanı Roman Dedenok, şunları söylüyor: “Kimlik avı atakları gelişmeye ve daha karmaşık hale gelmeye devam ediyor. Siber hatalılar, kullanıcıları ferdî bilgilerini vermeleri için kandırmak gayesiyle Google üzere tanınan çevrimiçi hizmetleri kullanıyor. YouTube üzerindeki bu son kripto dolandırıcılık teşebbüsünde görüldüğü üzere görüntü içeriğinin makus hedefle kullanımının artması, ortaya diğer bir aldatma katmanı daha ekleyerek kullanıcıların neyin gerçek yahut neyin gerçek dışı olduğunu ayırt etmesini zorlaştırıyor. Kullanıcıların hesaplarını ve bilgilerini teminat altına almak için güçlü parolalar kullanması, iki faktörlü kimlik doğrulamayı devreye alması ve emniyetli güvenlik tahlillerini tercih etmesi atılması gereken proaktif adımlar olarak öne çıkıyor.”
Kaspersky uzmanları, bu çeşit tehditlerden korunmak için şunları da öneriyor:
- Güçlü ve eşsiz parolalar kullanın. Her bir hesabınız için güçlü ve eşsiz parolalar oluşturun ve birden fazla hesap için tıpkı parolayı kullanmaktan kaçının. Varsayım edilmesi güç bir parola oluşturmak için büyük ve küçük harfler, sayılar ve sembollerden oluşan kombinasyonları tercih edin.
- İki faktörlü kimlik doğrulama kullanın. İki faktörlü kimlik doğrulama, parolanızın yanı sıra telefonunuza gönderilen bir kod yahut kimlik doğrulama uygulaması aracılığıyla alacağınız şifre yardımıyla ikinci bir kimlik doğrulama biçimini mecburî hale getirerek hesaplarınıza ekstra bir güvenlik katmanı ekler.
- Şüpheli e-postalara ve iletilere karşı dikkatli olun. Bilinmeyen gönderenlerden gelen kontaklara tıklamayın yahut ekleri indirmeyin. Oturum açma için kullandığınız kimlik bilgilerinizi yahut şahsî bilgilerinizi isteyen bildirilere karşı dikkatli olun.
- İyi bir güvenlik tahlili kullanın. Aygıtınızı makûs emelli yazılımlara ve kimlik avı ataklarına karşı korumak için sağlam güvenlik tahlillerinden yardım alın. Yazılımı yeni tuttuğunuzdan ve nizamlı taramalar yaptığınızdan emin olun.
- Kaynakların gerçekliğini doğrulayın. İrtibatlara tıklamadan yahut rastgele bir şahsî bilgi girmeden evvel web sitelerinin ve kaynakların gerçekliğini doğrulayın. Kuşkulu görünen web sitelerine yahut tanıdık olmayan alan isimlerine karşı dikkatli olun.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
