Siber suçluların insanları kandırmak için kullandıkları yöntemlere bir yenisi daha eklendi. Kurgu SMS’ler (kısa mesajlar) yoluyla kurulan tuzağa dikkat çeken siber güvenlik uzmanları uyarıyor: “Cep telefonlarına gönderdikleri sahte kargo bildirimlerini tıklatarak kullanıcıların kimlik bilgilerine erişmeye, gerçek olmayan vaatlerle onları dolandırmaya çalışıyorlar. Gönderici bilgilerini mutlaka kontrol edin!”

Koronavirüs pandemisi ile birlikte hayatımıza giren eve kapanma süreci, e-ticareti hiç olmadığı kadar öne çıkardı. Bu günlerde çok fazla çevrimiçi alışveriş yapıyoruz ve teslimat bildirimleri birbiriyle karışabiliyor. Yapılan alışverişlerin ardından, önce gönderimler ile ilgili bilgilerin yer aldığı kısa mesajlar sonrasında da kargo teslimatları ile ilgili bildirimler geliyor.

Bazen kargodan herhangi bir teslimat beklemesek bile dolandırıcılar o kadar inandırıcı bağlantılar ya da teklifler sunuyorlarki linke tıklayıp daha fazla bilgi edinme isteğine kapılıyoruz.

KENDİLERİNE KARGO ŞİRKETİ SÜSÜ VERİYORLAR

Siber güvenlik kuruluşu Eset’in araştırmacıları son zamanlarda, sözde kargo şirketlerinden gelen SMS kimlik avı (‘smishing’ olarak da biliniyor) dolandırıcılığında bir artış olduğunu fark etti.

Siber dolandırıcılar gönderdikleri bu tür mesajlarla kurbanlarını bağlantıya tıklatmayı amaçlıyorlar. Manipülasyon konusunda çok iyi olan dolandırıcılar kendilerini sürekli olarak yeniliyorlar. İnsanlara ikinci kez düşünme fırsatı vermeden istediklerini yaptırmak üzere yeni teknikler geliştiriyorlar.

E-posta kimlik avı yöntemine alışıldığı için birçok insan bu e-postalara karşı önlemler almaya başladı. Ancak SMS kimlik avı mesajları, bu kadar gündemde değil. Bu nedenle, suçlular bu mesajları kendi yararına kullanabiliyor.

TIKLAMAK İÇİN ACELE ETMEYİN

Eset araştırmacısı Jake Moore artan tehditleri inceleyerek şu uyarılarda bulundu:

“Bu mesajların sıklığı ve mesajlardaki yaratıcılık giderek artıyor. Sizi korkutma amacı taşıyan, büyük bir indirim sunduğunu iddia eden ve hemen harekete geçmenizi isteyen mesajlar geldiğinde bir kez daha düşünün.”

“Duygularınızı etkileyen mesajlar, farkına varmadan sizi manipüle eder. Tıklamak için acele etmeyin.”

“Gönderici bilgilerini kontrol edin, size sunulan bir teklifin bir kargo şirketinden gelip gelmeyeceğini düşünün. Olmayacak cazip tekliflere aldanmayın.”

“Size özel, bankacılık işlemlerinde kullanılabilecek bilgileri, şifre ve parolalarınızı, kredi kartı bilgilerinizi paylaşmayın.”