Upside Down’a Düşmeyin: Dolandırıcılar Stranger Things Hayranlarını Amaç Alıyor

Stranger Things’in merakla beklenen final dönemi dijital platformlarda yayına girerken, Kaspersky siber güvenlik uzmanları, hayranların heyecanını suistimal etmek için tasarlanan dolandırıcılık dalgasına karşı ihtarlarda bulunuyor. Dolandırıcılar, dizinin yeni kısımlarını indirme imkânı sunduklarını ya da fiyatsız izleme erişimi sağladıklarını tez ederek kullanıcıları şahsî bilgileri, finansal bilgileri ve giriş bilgilerini ele geçirmeyi amaçlayan geçersiz internet sitelerine yönlendiriyor. Bu çeşit akınlar, kimlik hırsızlığına ve müsaadesiz finansal süreçlere yol açabiliyor.

Bu cins dolandırıcılık faaliyetleri ekseriyetle diziye fiyatsız yahut erken erişim üzere cazip tekliflerle başlıyor. Temaslara tıklayan kurbanlar, ya direkt makus hedefli bir sayfaya yönlendiriliyor ya da “ücretsiz hesap oluşturmaları” isteniyor. Bu etapta isim, soyad, doğum tarihi, telefon numarası ve kredi kartı bilgileri üzere hassas datalar talep ediliyor. Sonuçta kullanıcılar vaat edilen içeriğe ulaşamadıkları üzere, ödemeyi hiç düşünmedikleri fiyatlarla karşı karşıya kalabiliyor.

Dolandırıcılar, inandırıcılığı artırmak ismine “insan olduğunuzu doğrulayın” adımıyla kurguladıkları özel bir taktik de geliştirmiş durumda. Yayına erişim müsaadesi vermeden evvel karşılaşılan bu adım, çoklukla legal CAPTCHA doğrulamalarını taklit etse de aslında bir kimlik avı düzeneği olarak çalışıyor. Geçersiz doğrulama ekranı, botları engelleme mazeretiyle kullanıcılardan başka hesaplarına (örneğin e-posta hesaplarına) ilişkin kullanıcı ismi ve şifrelerini girmelerini yahut fiyatsız deneme sürümünü aktifleştirmek için yeni bir hesap oluşturup banka kartı datalarını girmelerini isteyebiliyor. Kimlik bilgileri girildiği anda saldırganlar bu dataları ele geçirerek kurbanın gerçek hesaplarına yahut fonlarına yetkisiz erişim sağlıyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı