Kaspersky uzmanları 2019’un ikinci çeyreğinde, tüm dünya genelinde veri iadesi teklifi gibi görünen çok sayıda e-posta tespit etti. Bu dönem birçok ülkede vergi iadesi başvuruları için son tarihi içeriyor. Suçlular bu yöntemi değerli bilgileri çalmak veya bazı durumlarda tehlikeli casus yazılımlar kurmak için kullanıyor. 2019 2.Çeyrek Spam ve Kimlik Avı Raporu bu ve benzer bulguları ortaya koydu.
Spam e-postalar ve kimlik avı amaçlı iletilerde genellikle kullanıcıları yasal görünen web sayfalarına yönlendiren bağlantılar yer alıyor. Dolandırıcılar tarafından hazırlanan bu sayfalar çeşitli kişisel bilgileri çalmak için kullanılıyor. Bu e-postalar, alışılmış dolandırıcılık yöntemlerine göre daha etkili olmak için dönemsel olaylardan yararlanıyor. İnsanların bu tür dönemsel olaylar konusunda farkındalığı kalıcı tehditlere kıyasla daha düşük oluyor. Sahte ve geçici web sayfalarından yararlanan dolandırıcılar en etkili sosyal mühendislik yöntemlerinden birini kullanıyor. Kullanıcılara gerçek hayatlarındaki olaylarla ilişkin durumlarda harekete geçmeleri için kısıtlı süre veriliyor. Böylece kurbanlar rastgele kararlar vermeye itiliyor.
Tespit edilen vergi iadesi dolandırıcılıklarında, süresi yakında dolacak vergi iadesi formları gönderildiği görüldü. Örneğin, dolandırıcılar İngiltere’nin önde gelen vergi hizmetleri kurumunu taklit ederek kurbanların bağlantıya tıklamasını ve ilgili formu hemen doldurmasını istedi. CRA’dan (Canada Revenue Agency) geliyor gibi görünen e-postalarda ise kurbanlara 24 saat süre tanındı, aksi takdirde vergi iadesinin mümkün olmayacağı söylendi.
Ayrıca, Kaspersky uzmanlarının analiz ettiği bazı e-postalarda iade formu gibi görünen zararlı eklere rastlandı. Bu ekler, çalıştırıldığında kullanıcıların cihazlarına başka zararlı yazılımlar indiren programlar veya suçlulara uzaktan kontrol olanağı sunan arka kapılardı (çok işlevli zararlı yazılım). Bu yazılımlar basılan tuşları takip edebiliyor, tarayıcılar ve Windows hesaplarının parolalarını çalabiliyor ve bilgisayarın web kamerasından video kaydedebiliyor. Dolandırıcılar, zararlı yazılımları güncel vergi formlarıyla ilgili bilgi içeren .zip dosyaları şeklinde sunarak kullanıcıları bunları çalıştırmaya ikna etti.
Kaspersky Güvenlik Araştırmacısı Maria Vergelis, “Dönemsel spam e-posta ve kimlik avı saldırıları son derece etkili olabiliyor. İnsanlar bu tür e-postaları görmeyi beklediğinden, bu yöntem çoğu “benzersiz teklif” türü dolandırıcılıktan daha etkili hale geliyor. Kimlik avı saldırılarında kandırılan kurbanlar bir siber saldırıya maruz kaldığının, kimlik bilgilerini veya e-postalarını paylaştıklarının farkına varamayabiliyor. Sonuçlardan etkilendiklerinde her şey için çok geç oluyor. İyi haber ise yalnızca zararlı yazılımları önlemek ve kullanıcıya haber vermekle kalmayıp bu tür e-postaların gelen kutusuna ulaşmasını önleyen spam ve kimlik avı filtrelerine sahip güvenlik çözümlerinin bulunması.” dedi.
2019’un ikinci çeyreğinde, spam miktarının en yüksek olduğu ay Mayıs (%58) oldu. Dünya genelindeki e-posta trafiği içinde spam e-postaların oranı %55 olarak belirlendi. Bu oran 2018’in ikinci çeyreğindeki ortalama değerden %5 daha yüksek. Bu çeyrekte toplam kimlik avı saldırısı sayısı bir yıl öncesine kıyasla %21 artarak 129.933.555’e ulaştı. ABD (%13,89) ve Rusya’yı (%4,83) geçen Çin (%23,72), en büyük spam kaynağı ülke oldu.
Kişisel bilgilerinizin çalınmasını önlemek ve zararlı eklerden kaçınmak için kullanıcılara şunlar öneriliyor:
Gelen herhangi bir şeye tıklamadan önce bağlantı adresini ve gönderen kişinin e-posta adresini kontrol edin.
Bağlantı adresinin e-postada göründüğünü ve gerçek bağlantıyla (bağlantının sizi götüreceği adres) aynı olduğunu kontrol edin. Fare imlecini bağlantının üzerine getirerek bunu görebilirsiniz.
Tanımadığınız e-posta adreslerinden gelen ekleri bir güvenlik çözümüyle taramadan indirip açmayın. E-posta yasal görünüyorsa gönderen kurumun resmi web sitesini kontrol edin. Giriş bilgileriniz, parolalarınız, banka kartı verileriniz gibi hassas verileri asla bir üçüncü tarafla paylaşmayın. Resmi şirketler bu tür verileri asla e-posta ile istemez.
Share
Tweet
İlginizi Çekebilecek Yazılar
WhatsApp Data ve Gizlilik Koruması Alanında En Kötü Notu Aldı Bilgisayar kullanımının ve bilgi dağılımının artmasının toplumda yarattığı sosyal ve hukuksal etkileri ölçmek için kurulan Electronic Frontier Foundation (EFF), insanların kişisel bilgilerinin ...
TÜRKİYE’DE 2018’İN İLK YARISINDA KÖTÜ AMAÇLI YAZILIM SALDIRILARININ SAYISI %58 ARTTI! Ağ güvenliği çözümlerinde lider olan WatchGuard’ın yılın ilk yarısı için hazırladığı rapora göre Türkiye’de ilk 6 ayda 370.477 adet kötü amaçlı ...
Sosyal medyada çocuklara kötü örnek oluyoruz… Nerede olursak olalım, sosyal medya bize sevdiklerimizle istediğimiz zaman iletişim kurma özgürlüğü veriyor. Ancak bu özgürlüğün bir bedeli var...
Pangu Kullanarak XcodeGhost Kötü Yazılımı Nasıl Bulunur 344 İOS uygulamasının ve 500 milyondan fazla kullanıcının XcodeGhost virüsünden etkilendiği belirtiliyor. Bu sebeple Pangu, XcodeGhost kötü yazılımını bulmak için yeni ...
Kötü Tavşan Türkiye’yi de etkisi altına aldı Antivirüs yazılım kuruluşu ESET, Ukrayna’da başkent Kiev’deki metroyu, Odesa kentindeki havalimanı ile Rusya’da çeşitli kuruluşları etkileyen yeni bir siber saldırıyı tespit ...
Kaspersky Lab’in Araştırması Kullanıcıların Kötü Şifre Alışkanlıklarını Gösteriyor İnternet kullanıcıları, online dünyada kendilerini korumak adına parolaları nasıl etkin bir biçimde kullanacaklarını hâlâ bilmiyor. Kaspersky Lab'ın bir araştırması, insanların kötü ...
Kaspersky Lab, Adobe Flash temelli kötü amaçlı bir yazılım keşfetti Kaspersky Lab'ın gelişmiş saldırı önleme sistemi, BlackOasis hacker grubu tarafından bir saldırıda kullanılan, “Adobe Flash” temelli yeni bir “Zero Day” güvenlik ...
İYİLER VE KÖTÜLER ARASINDAKİ MÜCADELEDE YAPAY ZEKÂ DAHA FAZLA KULLANILACAK STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. yeni siber tehdit durum raporunu açıkladı. 2017 yılı Ekim-Aralık dönemindeki siber güvenlik saldırılarını içeren ...
Facebook, uygulama geliştiriciler tarafından verilerin kötüye kullanım durumlarını rapor eden kişileri ödüllendireceği Verilerin Kötüye Kullanımı Ödül Programı’nı (Data Abuse Bounty) hayata geçirdi. Program, insanların bilgilerinin olası kötüye kullanımlarını daha hızlı bir biçimde tespit etmek üzere atılan adımların bir parçası olarak geçen haftalarda duyurulmuştu. ...
ESET, yılın en kötü şifrelerine dikkat çekiyor Bu şifreyi kullanmaktan artık vazgeçin! Hâla ve ısrarla en çok bu şifreyi kullanıyoruz: 123456
Enter the HuMachine: İyi ve kötü arasındaki siber savaşa VR ile tanıklık edin Bir HuMachine olmak nasıl bir his? Artık herkes bunu öğrenebilecek. Kaspersky Lab, insanlığın en sofistike siber tehditlere karşı korunmasına yardımcı olmak ...
Mitsubishi Electric Teknoloji Startup’ı Realtime Robotics’e Yatırım Yaptı Startup şirketinin teknolojisi endüstriyel robot sistemlerinde performans ve güvenliğin artırılması için kullanılacak.
Cybermag Aralık 2021
Arama
Ara
Son Yazılar
KOBİ’ler Türk Telekom İle Güvenle Dijitalleşiyor Sağlık Kuruluşlarının %63’ü Hastaların Mahremiyete Yönelik Güvensizliğiyle Karşılaşıyor Twitter 2021 Yılının Türkiye'de En Çok Konuşulan İsimlerini Hashtag'lerini ve Tweetlerini Açıkladı Dolandırıcılar İçin Her Varyant Bir Fırsat 2022’de Dikkat Çekecek 5 Siber Güvenlik Trendi Instagram’da Şikayetler Yüzde 224 Arttı Veri Kurtarma Pazarı 2028’e Kadar 19,96 Milyar Dolara Ulaşacak 2022 Yılında Siber Güvenlik Dünyasını Neler Bekliyor? Dijital Reklam Pazarının Yüzde 10'u Dolandırıcılık Vakaları İçin Kullanılıyor Türkiye’de Ailelerin Neredeyse Yarısı Uzaktan Eğitim İçin Ekstra Cihaz Satın Aldı veya Kiraladı
E-Bülten'e Kayıt Olun
Kaydol
Arşivler
Ağustos 2015Eylül 2015Ekim 2015Kasım 2015Aralık 2015Ocak 2016Şubat 2016Mart 2016Nisan 2016Mayıs 2016Haziran 2016Temmuz 2016Ağustos 2016Eylül 2016Ekim 2016Kasım 2016Aralık 2016Ocak 2017Şubat 2017Mart 2017Nisan 2017Mayıs 2017Haziran 2017Temmuz 2017Ağustos 2017Eylül 2017Ekim 2017Kasım 2017Aralık 2017Ocak 2018Şubat 2018Mart 2018Nisan 2018Mayıs 2018Haziran 2018Temmuz 2018Ağustos 2018Eylül 2018Ekim 2018Kasım 2018Aralık 2018Ocak 2019Şubat 2019Mart 2019Nisan 2019Mayıs 2019Haziran 2019Temmuz 2019Ağustos 2019Eylül 2019Ekim 2019Kasım 2019Aralık 2019 Ocak 2020Şubat 2020Mart 2020Nisan 2020Mayıs 2020Haziran 2020Temmuz 2020Ağustos 2020Eylül 2020Ekim 2020Kasım 2020Aralık 2020Ocak 2021Şubat 2021Mart 2021Nisan 2021Mayıs 2021Haziran 2021Temmuz 2021Ağustos 2021Eylül 2021Ekim 2021Kasım 2021Aralık 2021	