K-pop Tutkunlarını Hedefleyen Sahte Mağaza Dolandırıcılığı ve Önleme Yöntemleri

Bir dönem dünya çapında ün kazanan BlackPink hayranları, konser yoğunluğu ve ürün stoklarının sınırlı olduğu anlarda siber suçluların hedefi haline geliyor. Kaspersky ekipleri, grubun resmi ürün mağazasını taklit eden sahte siteleri tespit ederek kullanıcıları ve verilerini riske atan dolandırıcılık faaliyetlerini gün yüzüne çıkardı.

Bu dolandırıcılıkta saldırganlar, meşru bir alışveriş deneyimini andıran bir platform oluşturarak ziyaretçilerin ürünleri incelemesini, sepete ekmesini ve ödeme aşamasına geçmesini sağlıyor. İşlem görünürde güvenli gösterilmek istenirken, kurbanlardan teslimat bilgileri (e-posta, ad-soyad, adres ve posta kodu) ile birlikte banka kartı bilgileri talep ediliyor. Kullanıcı sahte kayıt ve ödeme işlemlerini tamamladığında hem finansal kayıp yaşıyor hem de kişisel verileri kötü niyetli aktörlere teslim edilmiş oluyor.

Olga Altukhova adlı Kaspersky Kıdemli Web İçerik Analisti şu uyarıyı yapıyor: Bu tür dolandırıcılık, yüksek talebin ve sınırlı stokların olduğu dönemlerde sıkça ortaya çıkar; kullanıcılar güvenilirliği teyit etmek için online mağazaların URL’lerini dikkatle incelemeli, sosyal medya veya bilinmeyen bağlantılardan gelen bağlantılara tıklamadan önce dikkatli olmalıdırlar.

Kullanıcıları korumak adına Kaspersky’nin önerileri şu şekilde özetlenebilir:

• Alışverişe başlamadan önce sitenin orijinalliğini teyit edin. URL’nin doğru marka adını içerdiğinden ve sitenin yetkili satıcı olduğundan emin olun.
• Veri hırsı ve ödeme dolandırıcılığını kırpmak için yalnızca güvenilir ve saygın platformlarda işlem yapın.
• Kimlik avı ve zararlı sayfaları tespit eden güvenilir güvenlik çözümleri kullanın. Güvenlik yazılımlarının kimlik avı tespit oranları bağımsız laboratuvarlarca yılda değerlendirilmektedir.
• Çok faktörlü kimlik doğrulaması (MFA) etkinleştirin; ödeme servisleri ve internet bankacılığı için 2FA’yı kullanın ve banka ekstrelerini düzenli olarak gözden geçirin.

Kaynak: (BYZHA) Beyaz Haber Ajansı