Kaspersky Uyarısı: E-posta Yoluyla Şantaj ve Hedefli Dolandırıcılıkta Yeni Yöntemler

Kullanıcılar, e-posta yoluyla yapılan şantaj ve dolandırıcılık saldırılarının artık daha kişisel verileri hedef aldığına dikkat çekiliyor. Saldırganlar, kurbanlarının tam adını, telefon numarasını ve diğer ayrıntıları mesajlarına ekleyerek güvenilirlik duygusunu artırmaya çalışıyor. Bazen kendilerini hacker gibi gösterip bazen de emniyet yetkilisi rolünde hareket eden saldırganlar, kurbanları paniklemeye iterek hızlı hareket etmeye zorluyor.

En sık karşılaşılan vakalarda tehditler, kurbanın cihazlarına erişim sağlandığı iddiasıyla ilerliyor. Kameraya ve mikrofonlara erişildiği, tarayıcı geçmişi ile özel dosyaların ele geçirildiği söylenerek, söz konusu içerikler paylaşılacak tehdidiyle baskı kuruluyor. Kripto para talebi çoğu durumda yüksek tutarlarda oluyor ve ödeme yapıldığı takdirde bilgilerin silineceği vaad ediliyor. Dosyalarda güvenlik yazılımlarının nasıl işlediğine dair teknik açıklamalar da bulunuyor; bazı tavsiyeler ise aslında güvenliğe dair gerçek uygulamalarla örtüştürülüyor.

Bir diğer yaygın varyantta dolandırıcılar, kendilerini kiralık tetikçi olarak sunuyor ve kurbanın hayatını tehdit eden bir senaryo kuruyorlar. İnsanları korkutmak için “yaşamını kurtarmak için ödeme yap” mesajını öne çıkarıyorlar ve para kripto cüzdan adresleriyle birlikte iletiliyor. Bu tür tehditler doğrudan utanç yerine korkuyu tetikler.

Başka bir taktik ise dolandırıcıların resmi kurum temsilcisi gibi davranmasıdır. Europol gibi kurumları örnek göstererek ceza dosyaları ve ağır suçlamalar içeren iadeli taleplerle kurbanları yönlendiren sahte çağrılar gönderilir. Dosyalarda sahte imzalar, mühürler ve uydurma yasa maddeleri bulunur; konuyu çözmek için belirlenen adrese acilen yanıt verilmesi istenir. Yanıt verenlerden “kovuşturmadan kurtulmak” için kripto para ödemesi talep edilir.

Kaspersky Kıdemli Spam Analisti Anna Lazaricheva bu tip saldırıların tespitini güçleştiren teknikleri şu sözlerle özetliyor: “Dolandırıcılar, güvenlik önlemlerini aşmak için ana mesajı eklenti olarak ekler, benzer görünen Latin ve Kiril harflerini karıştırır, HTML ile noktalama işaretlerini ya da diakritik karakterleri değiştirir. Metinler hayli gürültülü görünürken aslında okunabilirliğini korur; kripto para adresleri ise HTMLyle gizlenir ve böylece filtrelerin atlatılmasına çalışılır.”

Bu tür tehditlerden korunmak için alınabilecek temel adımlar şu şekilde özetlenebilir: Göndereni doğrulayın — From alanıyla Reply-To adresini karşılaştırın ve tutarsızlıklar için dikkatli olun. Eklere ve bağlantılara dikkat edin; tanımadığınız kaynaklardan gelen dosyaları açmayın ve şüpheli linklere tıklamayın. Şüpheli biçimlendirmeleri fark edin; karışık alfabeler, rastgele semboller veya garip yazılar dolandırıcılığın işareti olabilir. Resmî prosedürleri bilin; gerçek kolluk kurumları e-posta yoluyla celp göndermez veya kripto para talep etmez. İddiaları doğrulayın; ilgili kurumlar veya suçlamalar hakkında internette teyit arayın. Bildirin ve güvenliğinizi artırın; şüpheli e-postaları yerel siber suç birimlerine iletin ve güvenlik yazılımlarını güncel tutun. Koruma çözümleri kullanın; Kaspersky Premium ve Kaspersky Security for Mail Server gibi anti-phishing özellikli çözümler, oltalama riskini önemli ölçüde azaltabilir.