Biri oburlarının kat kat önünde: Dolandırıcılar en çok hangi şirketleri taklit ediyor?

0

BEĞENDİM

ABONE OL

News

0

Check Point Research (CPR), 2024’ün ikinci çeyreğindeki en büyük kimlik avı dolandırıcılıklarını inceleyen yeni bir araştırma yayınladı. Şaşırtan bir halde CPR’nin sıralaması, bildirilerin yüzde 57’sinde yer alan Microsoft’u en sık taklit edilen isim olarak belirliyor ve Apple, yüzde 10 ile ikinci sırada yer alıyor. Listenin birinci 10’una katılan yeni isimler ortasında ise tehditlerin toplam %2,3’ünü oluşturan Instagram, WhatsApp ve Adidas bulunuyor.

Finansal bilgiler ve şahsî datalar üzere hassas bilgileri sıklıkla depolayan teknolojiler sebebiyle kritik hizmet sağlayıcıları tanınan amaçlar oluyor ve en çok taklit edilen kesim olmaya devam ediyor.

Siber hatalılar, Microsoft’un kimliğine bürünürken çoğunlukla aygıtınıza yönelik, sahtekarlığa karşı müdafaa yazılımının indirilmesini gerektiren bir tehdit “uyduruyor” ve sizden bir ilişkiyi takip etmenizi yahut eki açmanızı istiyor. Ayrıyeten uydurma e-postalar, sistemli olarak “Mesaj Teslimi Hatası” bildirimleri de içeriyor ve kullanıcılardan Outlook giriş sayfasına çok benzeyen bir web sitesine giden ilişkiyi takip etmelerini isteyerek kullanıcıları, kimlik bilgilerini çalacak bu geçersiz sayfada oturum açmaya teşvik ediyor.

Benzer bir halde, Apple taklitçileri de sıklıkla bir kullanıcının Apple kimliğinin kilitlendiğini yahut ele geçirildiğini tez ederek kullanıcıları düzmece bir giriş sayfasına yönlendiren irtibatlar iletiyor. Satış mağazaları ve büyük markalar da tıpkı halde müşterileri uydurma satın alma sitelerine yönlendirmeye ve ödeme detaylarını çalmaya çalışıyor.

Genellikle kimlik avı akınları, kullanıcıları panikleyerek talimatlarını takip etmeleri için süratli hareket etmelerini sağlamak ve sizi hesap detaylarınızı girmeniz için geçersiz bir siteye yönlendirmek üzere tasarlanmıştır. Check Point Software Bilgi Kümesi Yöneticisi Omer Dembinsky, “Kimlik avı taarruzları en yaygın siber tehditlerden biri olmaya devam ediyor ve ekseriyetle bir tedarik zincirinde çok daha büyük ölçekli kampanyaların giriş noktası oluyor” diye uyarıyor.

Dembinsky, kullanıcılara istenmeyen temaslara tıklamaktan her vakit kaçınmalarını, e-posta adreslerini güzelce doğrulamalarını ve Çok Faktörlü Kimlik Doğrulama tekniklerini kullanmalarını tavsiye ediyor.