Şirketten yapılan açıklamaya göre, çevrim içi yatırım platformlarını taklit eden oltalama saldırılarında son yıllarda dünya genelinde artış yaşanıyor.
Bu saldırılar, başarılı olduğu takdirde siber suçluların kredi kartı detayları ve diğer hassas bilgilere erişim sağlamasına yol açarak kişisel verileri kötü niyetli kullanıma maruz bırakıyor.
Sahte yatırım platformları kontrol panelleri, işlem grafikleri ve müşteri destek sohbetleri gibi özelliklerle ilk bakışta tamamen meşru görünebiliyor. Mağdurlara genellikle sosyal medya, mesajlaşma uygulamaları veya istenmeyen telefon aramaları yoluyla ulaşılıyor ve dolandırıcılar, kendilerini hızlı ve yüksek getiri vaat eden yatırım danışmanları olarak tanıtıyor.
Platformlar, meşru ticaret işlemlerini taklit ediyor ve inandırıcı görünmek için yükselen kar oranları vadediyor. Para yatırmaya ikna edilen kullanıcılar adına gerçekte hiçbir ticaret işlemi gerçekleştirilmiyor.
Sahte uygulamaları yüklemek veya oltalama bağlantılarına tıklamak, kişisel verilerin, ödeme kimlik bilgilerinin ve giriş detaylarının ifşası gibi ek riskler taşıyor. Bu bilgiler, kimlik sahtekarlığı ve veri ihlallerinde veya kullanıcıların cihazlarını ve hesaplarını tehlikeye atan başka saldırılarda kullanılabiliyor.
Kaspersky çözümleri, Türkiye'de 2024'ten bu yana yatırım platformlarını taklit eden 111 binden fazla oltalama saldırısını engelledi. Saldırılarda artış yaşandığını vurgulayan uzmanlar, kullanıcılara e-posta, sosyal medya veya mesajlaşma uygulamaları aracılığıyla gelen yatırım tekliflerine karşı tetikte olması yönünde tavsiyede bulundu.
Kullanıcıların bu dolandırıcılık yönteminden kaçınmak için Sermaye Piyasası Kurulu (SPK) tarafından lisanslı ve güvenilirliği kanıtlanmış meşru yatırım platformlarını tercih etmesi, kişisel veya bankacılık bilgilerini doğrulanmamış kişiler veya web siteleriyle paylaşmaması, web adreslerini veya uygulama kaynaklarını iki kez kontrol etmesi öneriliyor.
Garanti getiri veya süresi sınırlı teklif vaatlerine karşı dikkatli olunması gerektiğini aktaran uzmanlar, yatırım yapmadan önce araştırma yapılması, kolay kullanıma sahip platformların, bilinen para birimlerinin ve güçlü şifrelerin kullanılması, iki aşamalı doğrulamanın etkinleştirilmesi, uygulamaların ve işletim sistemlerinin resmi kaynaklar aracılığıyla güncel tutulması yönünde çağrıda bulunuyor.
- "Dolandırıcılık yöntemleri giderek karmaşıklaşıyor"
Açıklamada görüşlerine yer verilen Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova, siber suçluların, çevrim içi dolandırıcılıklarını gerçekçi göstermek amacıyla kayda değer çaba sarf ettiğini belirtti.
Bu tür dolandırıcılıkların giderek karmaşık bir yapıya büründüğüne değinen Altukhova, "İçeri sızmak için güveni kullanıyorlar. İster yapay zeka gibi gelişmiş teknolojiler, ister gerçek yatırım sitelerinin aynası olan profesyonel tasarımlar olsun, ellerindeki her aracı kullanıyorlar." değerlendirmesinde bulundu.
Altukhova, artan karmaşıklık nedeniyle sahteyi gerçekten ayırt etmenin giderek zorlaştığını vurgulayarak, "Temel nokta, herhangi bir veriyi paylaşmadan veya para yatırmadan önce, web sitesi alan adı, yazım hataları, ödeme yöntemleri ve güvenli şifreleme işaretleri gibi temel detaylara dikkat etmek." ifadelerini kullandı.
