Kaspersky: En büyük tehdit artık sahte siteler değil, 'gri' siteler
Kaspersky'nin yayımladığı yeni araştırma, kullanıcıları para ve kişisel verilerini gönüllü olarak paylaşmaya yönlendiren 'gri' internet sitelerinin dünya genelinde hızla yaygınlaştığını ortaya koydu.
Haberin Özeti
- • Kaspersky'nin araştırması, kullanıcıları gönüllü olarak para ve kişisel veri paylaşmaya yönlendiren "gri" sitelerin en büyük siber tehdit haline geldiğini gösterdi.
- • Gri siteler; e-ticaret, yatırım ve yapay zekâ hizmetleri gibi meşru görünümler altında güven inşa ederek genç kullanıcıları hedef alıyor.
- • Sahte tarayıcı eklentileri, yüksek kazanç vaat eden yatırım platformları ve abonelik tuzakları dünya genelinde yaygın olup, dolandırıcılık yöntemleri bölgelere göre değişiyor.
Siber güvenlik şirketi Kaspersky, son araştırmasında internet kullanıcılarını hedef alan yeni nesil dolandırıcılık yöntemlerine dikkat çekti. “Gri” olarak tanımlanan internet sitelerinin klasik kimlik avı saldırılarından farklı çalıştığı belirtilirken, bu platformların kullanıcıları çeşitli vaatler ve yanıltıcı yöntemlerle para ve kişisel bilgilerini paylaşmaya yönlendirdiği ifade edildi.
Araştırmaya göre gri siteler, çoğu zaman e-ticaret platformları, yatırım araçları, yapay zekâ hizmetleri veya abonelik sistemleri gibi meşru görünen yapılar üzerinden faaliyet gösteriyor. Geleneksel oltalama saldırılarında olduğu gibi doğrudan kullanıcı bilgilerini çalmak yerine, güven oluşturarak kullanıcıları kendi istekleriyle işlem yapmaya ikna ediyorlar.
Raporda dikkat çekilen önemli başlıklardan biri de yapay zekâ temalı internet sitelerindeki artış oldu. Görsel düzenleme araçları, yapay zekâ destekli uygulamalar ve çeşitli dijital hizmetler görünümünde hazırlanan platformların özellikle genç kullanıcıları hedef aldığı belirtildi.
Bu durumun saldırganların güncel dijital trendleri yakından takip ettiğini ve kullanıcı alışkanlıklarına göre yeni yöntemler geliştirdiğini gösterdiği ifade edildi.
En yaygın dolandırıcılık yöntemleri sıralandı
Kaspersky’nin araştırmasına göre dünya genelindeki şüpheli internet kaynakları belirli kategorilerde yoğunlaşıyor.
Bunlar arasında kullanıcıların internet aktivitelerini takip eden sahte tarayıcı eklentileri, yüksek kazanç vaat eden yatırım ve kripto para platformları, hukuk ve gayrimenkul alanlarında faaliyet gösterdiğini iddia eden aracı hizmetler, abonelik tuzakları ve sahte çevrimiçi mağazalar yer alıyor.
Bazı internet sitelerinin sipariş edilen ürünlerin sahtesini gönderdiği, bazılarının ise hiçbir teslimat gerçekleştirmediği belirtiliyor.
Araştırma, siber suçluların farklı bölgelerde farklı yöntemler kullandığını da ortaya koydu.
Avrupa’da sahte gizlilik araçları ve tarayıcı eklentileri öne çıkarken, Afrika’da yatırım ve finans dolandırıcılıkları dikkat çekiyor. Orta Doğu ve Kuzey Afrika’da ise sahte yatırım platformları, kripto para dolandırıcılıkları ve kötü amaçlı tarayıcı eklentileri yaygın olarak görülüyor.
“Tek bir tıklama para kaybına neden olabilir”
Kaspersky Web İçeriği ve Gizlilik Analizi Uzmanı Anna Larkina, internet kullanıcılarının artık yalnızca sahte sitelere değil, güven veren görünümlere sahip gri platformlara karşı da dikkatli olması gerektiğini belirtti.
Larkina, “Şüpheli internet siteleri ilk bakışta zararsız görünebilir. Ancak güven duygusunu, aciliyet hissini ve kullanıcıların aşinalığını istismar ederler. Zararsız görünen bir yapay zekâ destekli görsel aracı, ‘güvenli’ olduğu iddia edilen bir tarayıcı eklentisi ya da büyük indirimler sunan bir çevrimiçi mağaza için yapılan tek bir tıklama bile para kaybına veya hassas verilerin açığa çıkmasına neden olabilir. Saldırganlar artık doğrudan hesap bilgilerini çalmak yerine, kullanıcıları abonelik başlatmaya, yatırım yapmaya veya yazılım yüklemeye yönlendiren davranışsal manipülasyon yöntemlerine başvuruyor” ifadelerini kullandı.
Riskleri azaltmak için dikkat edilmesi gerekenler
Kaspersky, kullanıcıların internet üzerindeki dolandırıcılık girişimlerinden korunabilmesi için bazı temel önlemler alınmasını önerdi.
Buna göre gerçek dışı indirim ve kazanç vaatlerine karşı temkinli olunması, yeni açılmış internet sitelerinin dikkatle incelenmesi, kaynağı belirsiz tarayıcı eklentilerinin yüklenmemesi ve güvenli ödeme yöntemlerinin tercih edilmesi gerekiyor.
Ayrıca abonelik sözleşmelerinin dikkatlice okunması, internet sitelerinin iletişim bilgileri ve kurumsal geçmişlerinin kontrol edilmesi ve gelişmiş güvenlik çözümlerinin kullanılması gerektiği vurgulandı.
Raporda, siber tehditlerin her geçen gün daha karmaşık hale geldiği belirtilirken, kullanıcıların yalnızca teknolojiye değil dijital farkındalığa da yatırım yapmasının önem taşıdığı ifade edildi.
Bakmadan Geçme
