Hiçbir değişikliğe gerek yok: Dolandırıcılar ev sahiplerini kandırmaya başladı | Makaleler

Uzmanlar, internet dolandırıcılarının Rusya’daki ev sahiplerini hedef aldığı konusunda uyardı. Saldırganlar, para çekme bahanesi altında çeşitli senaryolar kullanarak hesaplardaki kart verilerini ve parayı çalmaya çalışıyor. Dolandırıcıların ev sahiplerini nasıl kandırdıkları ve ev kiraya verirken nasıl para kaybetmemeleri gerektiğiyle ilgili ayrıntılar İzvestia yazısında yer alıyor.

Kiralama bahanesiyle

İnternet dolandırıcılarının Rusya’daki ev sahiplerini hedef alması, uyardı analistler FAS.S.T. Siber suçluların çeşitli “barınma” senaryolarını ortaya çıkaran Dijital Risk Koruması. Uzmanlar, dolandırıcıların tematik kaynaklar üzerinden daire kiralama teklifleri aradığı ve ev sahipleriyle iletişime geçtiği programlardan birini örnek olarak gösterdi.

Uzmanlar, “Yazışma sırasında saldırgan, mağduru haberciye gitmeye davet ediyor, burada dairenin ek fotoğraflarını, adresini istiyor ve ayrıca ilgilenen bir kiracı görünümü yaratmak için ayrıntılarla da ilgileniyor” dedi.

Dolandırıcı daha sonra tanınmış bir uzman hizmet aracılığıyla bir kira sözleşmesi yapmayı teklif eder.

Tüm belgeleri bu portal aracılığıyla bağımsız olarak dolduracağına ve kararlaştırılan tutarı aktaracağına söz veriyor ve ev sahibinin yalnızca parayı alması gerekecek. Bundan sonra potansiyel kurban, profil hizmetini kopyalayan özel bir Telegram botunda oluşturulan bir kimlik avı kaynağına bir bağlantı alır. Ve ev sahibi kart bilgilerini oraya girdiğinde suçlular onun hesabından para çalıyor.

FACCT Dijital Risk Koruması kıdemli analisti Maria Sinitsyna, “FACCT uzmanları bu senaryoya göre çalışan en az altı dolandırıcılık grubu belirledi” dedi. — Toplamda 4,5 binin üzerinde katılımcıları var. Kimlik avı bağlantılarının oluşturulduğu hizmetler Rusya genelinde popülerdir ve herhangi bir ev sahibi, dolandırıcıların hedefi haline gelebilir.

Dolandırıcıların araçları

Güvenlik Kodu şirketinde yazılım ürünleri uzmanı olan Maxim Aleksandrov’un Izvestia ile yaptığı röportajda söylediği gibi, ev sahipleri dolandırıcılara karşı savunmasız olabilir çünkü iyi bilinen platformların komisyonlarından tasarruf etmek amacıyla bazen yeni kaynaklara veya Hatta bankacılık bilgilerinin doğrudan sağlanmasıyla ilgili anlaşmalar bile yapıyorlar, bu da onları özel çevrimiçi platformlarda rastgele kullanılan malların satıcılarından daha savunmasız kılıyor.

— Ev sahiplerini hedef alan dolandırıcılık türlerinden biri, failin kandırılarak ev sahibi ile kiracı arasında bir “aracı” haline getirilmesidir.diyor uzman. — Dolandırıcı, ev sahibinden gerekli belgelerin fotoğraflarını alır ve kiracıyı rezervasyon ve kira ödemesi için para transfer etmeye ikna eder ve ardından ortadan kaybolur..

Fotoğraf: IZVESTIA/Alexander Kazakov

Maxim Alexandrov’a göre, bu durumda asıl zarar gören taraf kiracı oluyor ve ev sahibi, kolluk kuvvetleriyle etkileşimde bulunurken sorunlarla karşı karşıya kalıyor. Aynı zamanda, 2024’te dolandırıcılık planları kimlik avına yöneldi: Saldırgan önce iletişimi anlık mesajlaşma programlarına aktarır, ardından yazışmalarla dikkati dağıtır, kart verilerini çalmak için önceden aktarılmış parayı alma bahanesiyle siteye gitmeyi teklif eder. . Ayrıca dolandırıcı, bankacılık uygulamalarına erişim sağlamak için yazışmalarda sizden bir onay kodu göndermenizi isteyebilir.

Önde gelen Kaspersky GReAT uzmanı Tatyana Shishkova, “konut” kimlik avının çeşitlerinden birinin, kiracının bir daire için inceleme yapmadan acilen ödeme yapmaya hazır olduğu ve ev sahibine, konutun bulunduğu hizmeti taklit eden bir siteye bağlantı gönderdiği iddia edilen bir plan olduğunu ekliyor. Orijinal reklam yayınlandı. Web sitesi, kira parasının sözde zaten ödendiğini ve hizmetin parayı kendisine aktarması için ev sahibinin yalnızca banka kartı bilgilerini girmesi gerektiğini belirtiyor. Gerçekte bu sitenin bir kimlik avı sitesi olduğu ortaya çıkıyor ve ev sahibinin ödeme bilgileri saldırganlara sızdırılıyor.

Casus oyunları

Ancak 2024 yılında konut dolandırıcılığı planları kimlik avı ile sınırlı kalmayacak. Analistlere göre FAS.S.T. Dijital Risk Koruması, Saldırganlar aynı zamanda Android casus Truva Atı olarak gizlenen kötü amaçlı bir APK uygulamasını da kullanıyor. Bu planı uygulamak için dolandırıcılar, gayrimenkul kiralama ve satışına yönelik reklamların yer aldığı kaynaklarda apartman sahiplerini arıyor.

— Potansiyel mağdura dairesini kiralama veya satma konusunda yardım teklif edilir, kendisini emlak acentesi olarak tanıtılır ve hızlı bir şekilde müşteri bulacağına söz verilir.uzmanlar diyor. “Bunu yapmak için, kurbanın dairesinin sadece bir saat içinde satılabilmesi için ajansın web sitesine bir ilan vermesi gerekiyor.

Fotoğraf: Getty Images/xavierarnau

Daha sonra, sahte web sitesinde mülk sahibi, tam adını, telefon numarasını, şehrini, para almak için banka kartı numarasını ve mülkün kendisiyle ilgili bilgileri belirtir. “Uygulamaya” devam etmek için potansiyel kurbandan, aslında SMS’leri engelleyen bir virüs yazılımı olan bir uygulamayı indirmesi istenir. Dolandırıcılar bunun yardımıyla kurbanın banka hesaplarındaki tüm parayı siliyor. Saldırganların bu planı kullanarak çalabilecekleri maksimum miktar 48 bin ruble oldu.

— Herhangi bir ev sahibi, banka kartı bilgilerini veya tek kullanımlık kodları kullanırken bankacılık uygulamalarına giriş yapmayı doğrulamak için yeterince dikkatli davranmazlarsa bu tür saldırıların kurbanı olabilir.Maxim Alexandrov, Izvestia ile yaptığı konuşmada “diye belirtiyor.

Fotoğraf: IZVESTIA/Dmitry Korotaev

“Aynı zamanda telefonuna güvenmeyen veya konut kiralama platformlarına yeni başlayan kullanıcılar özellikle risk altında.

Buna karşılık Ruslan Bisengaliev, emlakçıların yardımı olmadan daire kiralayan kişilerin de saldırganların hedefi olabileceğine inanıyor. Bunun nedeni, ajanların daha geniş bir temas yelpazesine sahip olması ve aldatma teknikleri konusunda daha bilinçli olabilmesidir. Ayrıca, fırsat verilirse dolandırıcılar, olası dolandırıcılık planları hakkında bilgi eksikliği nedeniyle kandırılmaları daha kolay olduğundan öncelikle yaşlı insanları hedef alacaktır.

Koruma Mekanizmaları

Ruslan Bisengaliev, dolandırıcıların konut planlarının ana tehlikesini, saldırganların mağdura karşı bir saldırı düzenleyebileceği kişisel verilerin sızması olarak nitelendiriyor. Özellikle dolandırıcılar, para çekmek için kart bilgilerini kullanabilir ve ayrıca çeşitli sitelerdeki kullanıcı kimlik bilgilerini hacklemeye çalışabilir.

— Kendinizi korumak için kiralama sitelerindeki talimatları dikkatle incelemeye zaman ayırmalı ve bunlara harfiyen uymalısınız.Maxim Alexandrov, Izvestia ile yaptığı konuşmada diyor.

Fotoğraf: IZVESTIA/Sergey Konkov

— Bu platformları kullanmaya yeni başlıyorsanız, kiralama araçlarını öğrenmek için bir arkadaşınızla “test kiralama” yapabilirsiniz.

Buna karşılık Ruslan Bisengaliev şunları tavsiye ediyor: Size uygun bir konut kiralama platformu bulduysanız başka sitelere geçmeyin veya yazışma yerinizi değiştirmeyin. Herhangi bir bahaneyle başka bir siteye gitme isteği dikkatli olunması için bir neden olmalıdır. — sonuçta, özel uygulamanın kendisinde evinizi kiralamak için ihtiyacınız olan her şey zaten var. Ve bu tür hizmetlerin yaratıcıları, dolandırıcıları bilerek kullanıcılarını korumaya çalışıyor. Bu nedenle, yalnızca mobil uygulama mağazasında veya meşru bir hizmet web sitesinde bulduğunuz konut kiralamak ve kiralamak için resmi uygulamaları indirmeniz önemlidir.

Fotoğraf: IZVESTIA/Eduard Kornienko

Ruslan Bisengaliev, “Dosyaların indirilmesi (potansiyel kiracılarla iletişim halinde) de şüpheli olabilir: büyük olasılıkla, size resmi bir belge değil, sözleşmenin koşullu bir fotoğrafını gönderecekler ve aynısı başvurular için de geçerli” diye vurguluyor Ruslan Bisengaliev.

Özellikle finansal konularla ilgili mesajlara karşı dikkatli ve eleştirel davranmak önemlidir. Tatyana Shishkova, güvenilir bir güvenlik çözümü aynı zamanda kimlik avına düşmekten kaçınmanıza da yardımcı olacaktır; bir kişi bir kimlik avı kaynağına gitmeye çalışırsa sizi bilgilendirecektir, diye bitiriyor.