Nöbetçi Eczaneler
Kaspersky uzmanları, Facebook’ta sayfalarını tanıtan işletmeleri hedef alan yeni bir kimlik avı dolandırıcılığı keşfettiğini duyurdu.
DOLANDIRICILIK YÖNTEMİ NASIL ÇALIŞIYOR?
Şirketten yapılan açıklamaya göre, anonim Kaspersky verileri, bu tür e-postaların 14 Aralık’ta kullanıcılara ulaşmaya başladığını ve Orta Doğu, Türkiye ve Afrika dahil olmak üzere dünyanın dört bir yanındaki kuruluşlardan şikayetler geldiğini gösteriyor. Bu yöntemde kullanılan e-postalar farklı alan adlarından gönderiliyor.
KULLANICILAR FACEBOOK MESSENGER’A YÖNLENDİRİLİYOR
E-postadaki bağlantı, kullanıcıları Facebook Messenger’a yönlendiriyor. Messenger’da, Facebook’un destek ekibi gibi davranan hesaplar, meşruymuş gibi görünerek sahte bir güven duygusu yaratıyor.
DOLANDIRICILIK YÖNTEMİNİN KARMAŞIKLIĞI DİKKAT ÇEKİYOR
Bu yöntem, karmaşıklığıyla öne çıkıyor. Kullanıcıları telif hakkı ihlalleriyle suçlayan ve e-posta yoluyla yanıt vermeye yönlendiren önceki dolandırıcılıkların aksine, bu yeni yaklaşım Facebook platformunda yer alan dahili iletişimi simüle ediyor.
“META FOR BUSINESS” ADINA SAHTE E-POSTALAR
Dolandırıcılar, Facebook’un işletmelere yönelik platformu “Meta for Business” adına gönderdiklerini iddia ettikleri e-postalarda, alıcı sayfasının yasaklanmış içerik içerdiğini iddia ediyor. E-posta, kullanıcıların hesaplarının ve sayfalarının engelinin kaldırılması için savunma yapmalarını öneriyor.
SALDIRILAR 2025’TE DAHA DA ARTMASI BEKLENİYOR
Açıklamada görüşlerine yer verilen Kaspersky E-posta Tehditlerinden Korunma Grup Müdürü Andrey Kovtun, 2025’te sosyal mühendislikten ve büyük platformlardaki kullanıcı güveninden yararlanan saldırılarda bir artış beklediklerini belirtti.
KULLANICILARA UYARILAR VE TAVSİYELER
Kovtun, “Saldırganlar resmi hizmetleri yakından taklit etmeye çalıştıkça bu gibi dolandırıcılıklar daha sofistike hale geliyor. Kullanıcılar uyanık olmalı, mesajların gerçekliğini doğrulamalı ve şüpheli bağlantılara tıklamaktan kaçınmalıdır. Kullanıcılara şüpheli hesaplarla etkileşime girmemelerini ve iki faktörlü kimlik doğrulama gibi ek güvenlik önlemlerini etkinleştirmelerini şiddetle tavsiye ediyoruz. Böyle bir e-posta alırsanız, olayı Facebook’un destek ekibine bildirin ve herhangi bir bilgi ele geçirildiyse şifrelerinizi hemen güncelleyin.” değerlendirmesinde bulundu.
