Dolandırıcılar havyar düzenekleriyle Rusları kandırmaya başladı
Uzmanlar, Yeni Yıl tatilinin arifesinde internette havyar ve diğer deniz ürünleriyle ilgili dolandırıcılık planlarının ortaya çıkmaya başladığı konusunda uyardı. Saldırganlar düşük fiyatlarla lezzetler sunuyor ancak gerçekte yanıt veren müşterilerin fonlarını çalıyorlar. Çevrimiçi dolandırıcıların havyar ve deniz ürünleri temasını tatil masasında nasıl kullandıkları ve kendinizi bu tür tehditlerden nasıl koruyacağınız hakkında ayrıntılar için İzvestia makalesini okuyun.
Sıcak zaman
Yeni Yıl yaklaşırken, birçok Rus şenlik masasının menüsünü düşünmeye başlıyor ve kırmızı havyar her zaman bu menüde gurur duyuyor. Bilgi güvenliği şirketi Security Code’un yöneticisi Alexandra Shmigirilova, Izvestia GR ile yaptığı röportajda, artan talep sayesinde bu alandaki dolandırıcılara yönelik fırsatların da arttığını söylüyor.
“Ayrıca, yılın bu zamanında birçok potansiyel alıcı, tüm ürünleri düşük fiyata ve minimum çabayla satın alma fırsatı arıyor, bu nedenle çevrimiçi alışveriş çok popüler ve dolandırıcıların yemi nispeten ucuz teklifler şeklinde kullanıcıların kafasını karıştırmayacak” diyor uzman.
Siber Güvenlik Analitik Merkezi “Gazinformservice” Siber Güvenlik Ürünlerinin Stratejik Geliştirilmesi Laboratuvarı Başkanı Dmitry Ovchinnikov şunu ekliyor: Kırmızı havyarın fiyatındaki artış suçluların da işine geliyorGeçtiğimiz yıl pahalı lezzetler kategorisinden çok pahalılar kategorisine geçti. Ve bazı popüler ürünlerin fiyatlarında bir artış varsa, dolandırıcıların bu alandaki faaliyetlerini her zaman tahmin edebilirsiniz.
Uzman, aynı zamanda kırmızı havyar fiyatındaki artışa rağmen Rusların onu hâlâ tatil masasının gerekli bir parçası olarak gördüğünü belirtiyor. Sonuç olarak talep, yalnızca arzı değil aynı zamanda dolandırıcılık suçlarının işlenmesine yönelik bir bilgi arka planını da oluşturur.
FACCT Dijital Risk Koruması’nın önde gelen analisti Evgeniy Egorov, “Bu tür ürünlere yönelik talebin artması ve fiyatların artması, dolandırıcıların sosyal mühendislik kullanarak geniş bir ürün yelpazesi ve cazip fiyatlar sunan İnternet kaynaklarına yönlendirdiği trafik yaratıyor” diyor.
Şema seçenekleri
Alexandra Shmigirilova’ya göre, Havyar ve deniz ürünleri hilelerinin genel amacı, alıcıya gerçek bir satıcı ve gerçek bir mağazayla karşı karşıya olduğunu hissettirmektir. İnternetin mevcut gelişme düzeyiyle, güzel bir resim oluşturmak ve bir web sitesini bilgiyle doldurmak zor değildir, bu nedenle saldırıların ana vektörü, bir kimlik avı web sitesi oluşturmak ve ardından sosyal ağlarda veya anlık mesajlaşma programlarında bir hesap oluşturmaktır. ya gerçek bir şirketi taklit eder ya da sadece meşru bir mağaza görünümü yaratır.
Izvestia’nın muhatabı, “Postalar, tatil masası için havyar ve diğer deniz ürünleri için düşük fiyatlar sunuyor, ardından alıcının sahte bir web sitesine gitmesi ve oraya belirli verileri girmesi gerekiyor – örneğin, banka kartı bilgileriyle alanları doldurmak” diyor.
Uzman şunu ekliyor: Son yıllarda, özel bir web sitesinin bulunmadığı, yalnızca Telegram kanallarının yer aldığı bir plan özellikle popüler hale geldi. Saldırganlar, kullanıcıları kandırarak bu tür bir kanala yönlendirir ve çeşitli forumlarda bu kanala bağlantılar bırakır veya daha karmaşık bir seçenekte, bağlantıyı saldırıya uğramış kullanıcılar aracılığıyla dağıtır.
Bu tür kanallarda çeşitli seçenekler mümkündür – örneğin, bir kullanıcı bir gönderinin altına yorum bırakır, bir “yönetici” onunla iletişime geçer, alıcının tam olarak neye ihtiyacı olduğunu öğrenir ve ardından ödeme için bir bağlantı gönderir. Kullanıcı para aktarırsa dolandırıcı yazışmayı silecek ve artık sizinle iletişime geçmeyecektir.
— Bu tür kanalların son zamanlarda yüksek kalite seviyesine ulaştığını belirtmekte fayda var: Potansiyel mağdurlar arasında daha da fazla güven uyandıran, video formatı da dahil olmak üzere “mutlu” alıcılar adına olduğu iddia edilen çeşitli gönderiler burada yayınlanıyorAlexandra Shmigirilov’u vurguluyor.
Kalitesiz ürün
Evgeny Egorov, internetten havyar ve deniz ürünleri satın almanın, malları alamama riskinin yanı sıra, saklama koşulları bilinmediği için bozulmuş mal edinme tehdidini de taşıdığını belirtiyor.
Dmitry Ovchinnikov, “Düşük kaliteli havyar satışını ve sahtelerini (taklitlerini) içeren planlar geçen yıl kaydedildi” diyor. “Ve bu yıl standart kimlik avı düzenlerini beklemeliyiz, ancak lezzet tutkunlarına ve Yeni Yıl telaşına odaklanmalıyız.
Alexandra Shmigirilova’ya göre bu tür programlar internetten bir şeyler satın almak isteyen herkesi hedefliyor. Ancak temel olarak hedef kitleleri, çevrimdışı mağazaları ziyaret etmek için çok sınırlı boş zamanları olan ve Yeni Yıl masası için ürün satın alırken tasarruf etmek isteyenlerdir.
Uzman, ilkinin zaman kaybetmemek için bazen biraz daha fazla ödemeye razı olan meşgul insanlar olduğunu, bunun da siteleri veya Telegram kanallarını ek olarak kontrol edemeyecekleri anlamına geldiğini açıklıyor. İkincisi, yüksek kaliteli ürünleri düşük fiyata satın alma fırsatından etkilenen, düşük gelirli insanlardır. Böyle bir fırsatın neden ortaya çıktığını ve bunda bir tür tuzak olabileceğini düşünmüyorlar.
— Dolandırıcıların genellikle düşük fiyatları çok yetkin bir şekilde açıkladıklarını belirtmekte fayda var – örneğin: “Malları rezervuarın yanında paketliyoruz”, “Doğrudan tedarikçilerimiz var”, “Mağaza özel, dolayısıyla ağ işaretlemesi yok” vb.,” diyor Alexandra Shmigirillova Izvestia ile yaptığı röportajda. — Bu kendi başına doğru olabilir, ancak bu koşullar altında bile fiyatın %15-20’den fazla düşük olmaması gerektiğini anlamalısınız.
Dmitry Ovchinnikov, havyar ve deniz ürünleriyle ilgili dolandırıcılık planlarının tehlikeli olduğunu, çünkü bu incelik yerine çevrimiçi bir bankanın hacklenebileceğini ve paranın çalınabileceğini ekliyor. Bazı durumlarda dolandırıcılar indirimli sipariş vermek için akıllı telefonunuza özel bir uygulama yüklemenizi isteyebilir. Uzman, yıllar süren uygulama boyunca dolandırıcıların geniş bir aldatmaca ve mekanizma cephaneliği biriktirdiğini ve bunun dikkate alınmaya değer olduğunu vurguluyor.
Koruma Mekanizmaları
İzvestia’nın görüştüğü uzmanlar, kendinizi Yeni Yıl öncesi dolandırıcılık planlarından korumak için bir dizi güvenlik kuralına uymanızı tavsiye ediyor. Alexandra Shmigirilova’ya göre, Ürünleri güvenilir yerlerden, tanınmış mağazaların ve pazar yerlerinin web sitelerinden satın almak en güvenlisidir.
Uzman, “Belirtilen dışında bir yerden deniz ürünleri satın alma ihtiyacı varsa, bu mağaza hakkındaki bilgileri başka kaynaklarda kontrol etmeniz gerekir” diyor. — Başka bir deyişle, İnternet kaynaklarında, örneğin inceleme sitelerinde genel bilgi aramanız gerekir.
Shmigirilov, planın zaten sahtekarlık amaçlı olduğu tanımlanmışsa ve birisi zaten bu tür durumlarla karşılaşmış ve para kaybetmişse, o zaman insanlar genellikle bu tür bilgileri başkalarını uyarmak için paylaşırlar, diye açıklıyor. Ayrıca Siteyi ve mağazanın kendisini kontrol etmek faydalı olacaktır – ne zaman açıldığı, ne tür bir organizasyon olduğu, nerede ve nasıl kayıtlı olduğu (bununla ilgili bilgiler artık kamu malıdır).
Sırayla, Dmitry Ovchinnikov, aynı anda çok sayıda lezzet satın almamayı, önce küçük bir (test) satın alma yapmayı ve böylece ürünün kalitesini kontrol etmeyi tavsiye ediyor. Sahte değilse, daha fazlasını güvenle sipariş edebilirsiniz: Bu şekilde kişi dolandırıcıların kurbanı olmayacak ve yağ, yosun ve boyadan yapılmış sahte havyar satın almayacaktır.
Uzman, “Sizi bekleyen büyük indirimi okurken, malları çıkarmanın ve taşımanın maliyetli olduğunu unutmayın” diyor. — Ayrıca ürün spesifiktir ve uzun süre saklanamaz, bu yüzden fiyatı bu kadar yüksektir.
Fiyatın piyasa fiyatının altında belirlenmesi, böyle bir indirimin nasıl elde edildiğini düşünmek için doğrudan bir nedendir. Uzman, elbette, mallar için çevrimiçi ödeme durumunda hiç kimsenin standart dijital hijyen ilkelerini iptal etmediği sonucuna varıyor.