Facebook Üzerinden Gerçekleştirilen Dokuz Dolandırıcılık Yöntemi

ESET uzmanları kullanıcıları  Facebook üzerinden gerçekleştirilen dolandırıcılık formülleri ile ilgili bilgilendirerek ihtarlarda bulundu.

Siber hatalıların temel olarak maksatlarından biri, şahsî bilgileri ele geçirmektir. Kimlik hırsızlığından dataları karanlık ağ pazaryerlerinde dataları satmaya kadar birçok hata etkinliğinde bu bilgileri kullanırlar. Gayelerine ulaşabilmek için siber hatalılar Facebook kimliğine bürünür ve birinin hesabınıza giriş yapmış olabileceğini, parolanızın sıfırlandığını yahut hesabınıza giriş yapmanız için bir ilişki yollayarak kıymetli bir durum olduğunu öne sürer. Fakat bu irtibat sizi direkt uydurma bir Facebook giriş sayfasına yönlendirir ve bu sayede dolandırıcılar hesabınıza erişim için kimlik bilgilerinizi ele geçirerek hesabınıza erişim sağlar.

Kredi teklifi olarak dolandırıcı, düşük faiz oranıyla anında kredi vermeyi vaat eden postlar paylaşır ve bu krediyi alabilmek için önden küçük bir fiyat yatırmanızın kâfi olduğunu söyler.Genellikle metinde, kredi veren kimsenin birçok şad müşteriye borç vermiş, geçmişte başarısı “kanıtlanmış” bir iş adamı olduğunu belirterek inanç vermeyi amaçlayan tabirler içeren bir kıssa olur.

Siber hatalı, tüm toplumsal medya profilinizi bir şablona klonlar ve sizin kimliğinize bürünmeye çalışır. Diğer bir usul olarak ise tanıdığınız birinin hesabını klonlar, arkadaşınızın yahut akrabanızın kimliğine bürünerek sizinle bağlantıya geçmeye çalışır.

Bunun hedefi bir formda önden fiyat almak yahut başlarının sıkıntıda olduğunu söyleyerek onları kurtarmanız için para yollamanızı sağlamaktır.

Diğer bir dolandırıcılık senaryosu, birinci bakışta ekseriyetle ünlü birinin yer aldığı bir müsabakanın canlı yayını üzere görünen bir görüntüdür. Dolandırıcılığın daha inandırıcı olması için ünlünün görüntüsü yahut görüntüsünün bir kısmı gerçektir. Gerçek görüntüde ünlünün daha evvelki bir canlı yayını yer alır, fakat bu görüntü dolandırıcının maksadı doğrultusunda düzenlenmiştir ve “Cevap veren birinci XY kazanacaktır” üzere ünlünün hayranlarını dolandırıcılığa kanmaya ikna edecek çeşitli tabirler içerir.

Dolandırıcı, ünlünün resmi toplumsal medya hesaplarının tümünü kopyalayarak ünlünün kimliğine bürünür ve geçersiz bir hesap oluşturur, lakin ünlünün ismini küçük bir yazım yanlışıyla yahut yanında “TV” üzere bir ekle müellif. Dolandırıcı, ünlünün yorum yapan hayranlarına direkt ulaşır ve onları hassas bilgilerini paylaşmaları yahut hesaplarından para göndermeleri konusunda ikna etmeye çalışır. Bu emel doğrultusunda makus hedefli bir internet sitesinin kontağını paylaşabilir.

Taktik olarak ekseriyetle aşikâr bir markanın, ünlünün, kümenin yahut kurbanın ilgisini çekebilecek rastgele bir şeyin kimliğine bürünerek bir sayfa yahut bir hesap oluşturulur ve bununla ilgili bir yarış düzenlenir. Dolandırıcılar, erişimi genişletmek gayesiyle kullanıcıların müsabakayı beğenmesini, yarışa yorum yapmasını, kaydolmasını ve müsabakayı paylaşmasını ister. Kullanıcılar, istenilenleri yerine getirdikleri takdirde birinci sınıf uçak bileti, konser bileti, eser yahut ilgi alımlı mükafatlar kazanmak üzere müsabakaya katıldıklarını düşünür. Daha sonra potansiyel kurbanlarla ferdî detaylarını paylaşmalarını, anket cevaplamalarını, makûs gayeli bir internet sitesini ziyaret etmelerini yahut şahsî bilgilerini paylaşmalarını gerektiren benzeri bir aktiflik yoluyla irtibata geçilir. Fakat çoklukla görüldüğü üzere kurban bir şey kazanmaz. Tersine hassas bilgilerini dolandırıcılarla paylaşır yahut bir anketi doldurarak dolandırıcıların para kazanmasını sağlar.

Bu dolandırıcılıklar, Bitcoin ve Ethereum dolandırıcılıklarını yaygınlaştırmak üzere Elon Musk’ın ismini kullanmaktan Twitter hesaplarını  ele geçirmeye kadar birçok formda olabilir. Bu dolandırıcılıkların gayesi birebirdir. Kendinizle ilgili hassas bilgileri, ödeme bilgilerinizi paylaşmanızı sağlamak yahut kripto cüzdanınıza erişim sağlamak, dolandırıcının hesabına kripto para transferi yapmak üzere sizi kandırmaya çalışırlar.

Ekseriyetle dolandırıcılık için bir ilişki gönderilir. Bu ilişki, sizi ferdî bilgilerinizi girmenizi yahut kimi durumlarda kripto para cüzdanınıza erişim sağlamanızı gerektiren bir internet sitesine yönlendirir.

Reklamlar, kurbanın dolandırılmasındaki birinci adım olarak görülebilir. Bu reklamlar ile dolandırıcı kurbanları reklama tıklamaya ikna ederek, kurbanları gerçek olamayacak kadar fazla indirimlerle eser tekliflerinde bulunan düzmece pazaryerlerine yönlendirir. Bu reklamlar ekseriyetle Ray-Ban güneş gözlükleri üzere değerli eserler içerir yahut Siber Pazartesi üzere dönemsel aktifliklerin olduğu vakitlerde sıklıkla görülür.Her durumda bu pazaryerine gittiğinizde ve bilhassa bir şey satın aldığınızda berbat bir sonla karşılaşırsınız.

Kitle fonlaması, hibe yahut bağış dolandırıcılıkları, kurbanları kandırmaya yönelik öbür bir siber hata tipidir. Bu cins dolandırıcılıklarda, sahtekarlar düzmece bağış tertipleri düzenleyerek yahut gerçek tertiplerin kimliğine bürünerek şahısların empati hissini ve güç durumdakilere yardım etme isteğini suistimal eder. Bazen dolandırıcılar doğal afetler, kazalar yahut insanları bağış yapmaya ikna edebilecek diğer trajik olaylar üzere yakın tarihte gerçekleşmiş trajedileri nakde çevirmeye çalışır.

Siber hatalılar, sıradan kullanıcıların yanı sıra Facebook sayfalarını ele geçirmek için şirketleri ve markaları da gaye alır. Sahtekarlar Facebook Dayanak ünitesinin kimliğine bürünür ve sayfa sahiplerine sayfanın içerik siyasetini ihlal ettiğini ve “Telif Hakları İhlali” ile suçlandıklarını belirten bir mesaj yollar. Mesajda “resmi olarak” Facebook Takviye ile bağlantıya geçebilecekleri bir ilişki bulunur ve sayfa sahiplerine 24-48 saat içerisinde karşılık vermelerini, aksi takdirde sayfalarının/hesaplarının askıya alınacağını belirtirler. Lakin bu durum, sayfaya giriş bilgilerini ele geçirmek için düzenlenen bir kandırmacadır. Mesajdaki temasa tıkladığınızda, doldurmanız gereken bir forma ve sonrasında da Facebook giriş sayfasının bir taklidine yönlendirilirsiniz.

Kaynak: Technopat