Samuag
New member
Teknik takviye dolandırıcıları, yıllardır düzmece teknik takviye hizmeti sunup, insanların aygıtlarında ya da yazılımlarında var olmayan meseleleri çözüyorlar. Kurbanlarını bir dizi denenmiş ve test edilmiş toplumsal mühendislik hilesini kullanarak parola ve finansal ayrıntıları üzere hassas bilgilerini paylaşmaya ya da para göndermeye ikna ediyorlar. Dijital güvenlik şirketi ESET kullanıcıların kandırılmamak için nelere dikkat etmeleri gerektiğini dokuz unsurda sıraladı.
FBI’a bakılırsa 2021 yılında sadece ABD’de yaklaşık 24 bin kişi teknik dayanak dolandırıcılıkları yüzünden 348 milyon dolar kaybettiğini bildirdi. Bu bundan evvelki yıla oranla yüzde 137’lik bir artış manasına geliyor. Ayrıyeten biroldukça kurban dolandırıldığını açıklamak istemediğinden, olayın gerçek boyutu bilinen sayılardan epey daha fazla.
Microsoft tarafınca 2021 yılında gerçekleştirilen öteki bir araştırma ise global tüketicilerin beşte üçünün son 12 ayda bu çeşit bir dolandırıcılıkla karşılaştığını ve altı tüketiciden birinin ise dolandırılmaya devam ettiğini ve bu süreçte bireylerin ekseriyetle para kaybettiğini ortaya sürüyor.
Kurban, yasal görünen bir alan isminden, birkaç yüz dolarlık bir teknik servisin (mesela bir garantinin) yakın vakitte ve otomatik olarak yenileneceğine dair ihtar içeren bir e-posta alır. Alıcıdan, ödeme yapmak istememesi durumunda, listelenen bir telefon numarası yahut e-posta adresiyle irtibata geçmesi istenir. Kurban, açıklama/geri ödeme talebinde bulunmak için dolandırıcıları arar. Dolandırıcı, kurbanı uzak masaüstü protokolü (RDP) yazılımı indirmeye ikna eder, bu biçimdece kullanıcının aygıtına erişebilir, teknik yardım alabilir ve geri ödemeyi sürece koyabilir. Dolandırıcı, geri ödeme yaptığını sav eder ve kullanıcıdan sürecin başarılı olup olmadığını denetim etmesi için bankacılık uygulamasında oturum açmasını ister. bu biçimdece tehdit aktörü bu hesaba erişim sağlar. Dolandırıcı, çevrimiçi bankacılık hesabına girildikten daha sonra kurbanın ekranını dondurur yahut hesaptan gizlice para aktarırken kullanıcıya boş bir ekran gösterir.
FBI tarafınca paylaşılan öbür bir teknikte dolandırıcıların kurbanlarıyla birinci teması kurmak için pazarlama maksadıyla aramadığına lakin onlara kısa bildiri yahut e-posta gönderdiği belirtiliyor. Teknoloji firmalarının yanı sıra finans ve bankacılık kurumlarının, kamu hizmeti şirketlerinin ve hatta sanal döviz borsalarının temsilcileri üzere davranabiliyorlar. Çözmek için aradıkları “sorun” bir lisans yahut garanti yenilemesi değil, güvenliği ihlal edilmiş bir e-posta yahut banka hesabı ve hatta bir bilgisayar virüsü olabilir.
Dolandırıcılar kurbanı finansal hesaplarının ele geçirildiğine ve birikimlerini diğer bir yere aktarması gerektiğine ikna edebilirler. Tıpkı RDP araçlarını kullanarak aygıtlarının denetimini uzaktan ele geçirebilirler. Kurbanın banka hesabından para transferi yapmak için sanal para ünitesi hesapları açabilirler.
FBI’a bakılırsa 2021 yılında sadece ABD’de yaklaşık 24 bin kişi teknik dayanak dolandırıcılıkları yüzünden 348 milyon dolar kaybettiğini bildirdi. Bu bundan evvelki yıla oranla yüzde 137’lik bir artış manasına geliyor. Ayrıyeten biroldukça kurban dolandırıldığını açıklamak istemediğinden, olayın gerçek boyutu bilinen sayılardan epey daha fazla.
Microsoft tarafınca 2021 yılında gerçekleştirilen öteki bir araştırma ise global tüketicilerin beşte üçünün son 12 ayda bu çeşit bir dolandırıcılıkla karşılaştığını ve altı tüketiciden birinin ise dolandırılmaya devam ettiğini ve bu süreçte bireylerin ekseriyetle para kaybettiğini ortaya sürüyor.
Kurban, yasal görünen bir alan isminden, birkaç yüz dolarlık bir teknik servisin (mesela bir garantinin) yakın vakitte ve otomatik olarak yenileneceğine dair ihtar içeren bir e-posta alır. Alıcıdan, ödeme yapmak istememesi durumunda, listelenen bir telefon numarası yahut e-posta adresiyle irtibata geçmesi istenir. Kurban, açıklama/geri ödeme talebinde bulunmak için dolandırıcıları arar. Dolandırıcı, kurbanı uzak masaüstü protokolü (RDP) yazılımı indirmeye ikna eder, bu biçimdece kullanıcının aygıtına erişebilir, teknik yardım alabilir ve geri ödemeyi sürece koyabilir. Dolandırıcı, geri ödeme yaptığını sav eder ve kullanıcıdan sürecin başarılı olup olmadığını denetim etmesi için bankacılık uygulamasında oturum açmasını ister. bu biçimdece tehdit aktörü bu hesaba erişim sağlar. Dolandırıcı, çevrimiçi bankacılık hesabına girildikten daha sonra kurbanın ekranını dondurur yahut hesaptan gizlice para aktarırken kullanıcıya boş bir ekran gösterir.
FBI tarafınca paylaşılan öbür bir teknikte dolandırıcıların kurbanlarıyla birinci teması kurmak için pazarlama maksadıyla aramadığına lakin onlara kısa bildiri yahut e-posta gönderdiği belirtiliyor. Teknoloji firmalarının yanı sıra finans ve bankacılık kurumlarının, kamu hizmeti şirketlerinin ve hatta sanal döviz borsalarının temsilcileri üzere davranabiliyorlar. Çözmek için aradıkları “sorun” bir lisans yahut garanti yenilemesi değil, güvenliği ihlal edilmiş bir e-posta yahut banka hesabı ve hatta bir bilgisayar virüsü olabilir.
Dolandırıcılar kurbanı finansal hesaplarının ele geçirildiğine ve birikimlerini diğer bir yere aktarması gerektiğine ikna edebilirler. Tıpkı RDP araçlarını kullanarak aygıtlarının denetimini uzaktan ele geçirebilirler. Kurbanın banka hesabından para transferi yapmak için sanal para ünitesi hesapları açabilirler.
- İstenmeyen e-postalara direkt cevap vermeyin yahut gönderilen numaraları aramayın – kuşkunuz var ise ilgili şirketi direkt arayarak denetim edin.
- Bilgisayar ekranınızda bir telefon numarası içeren bir açılır pencere yahut kusur iletisi görünürse numarayı arama dürtüsüne karşı koyun.
- Birisi sizi arayıp bilgisayarınızda bir sorun olduğunu söylerse, telefonu kapatın.
- Telefonla arayan temsilciler de dahil olmak üzere şahsi olarak tanımadığınız hiç kimseye uzaktan bilgisayar erişimi vermeyin.
- Parolalarınızı kimselerle paylaşmayın.
- Bilgisayarınıza uzaktan erişim sağlanırken banka yahut finans hesaplarına giriş yapmayın.
- Dolandırıcıların, kurbanlarını her vakit panik olmaya iterek çabuk kararlar vermeye zorladığını unutmayın. Buna karşı dikkatli olun ve sakin kalmaya çalışın.
- Dolandırıcılık faaliyetlerinden tasa ediyorsanız, banka hesabı süreçlerinizi yakından takip edin.
- Tüm aygıtlarınızda güzel bilinen bir hizmet sağlayıcının güvenlik yazılımını kullanın.