PandaLabs, ‘maşa’ olarak kullanılacak kişiler bulmak amacıyla karlı iş teklifleri içeren toplu mesajlar gönderildiğini tespit etti. Internet argosunda ‘maşa’ lar çoğunlukla şifre çalma veya başka dolandırıcılık yöntemleri ile çalınan paranın aklanmasında kullanılan insanları ifade ediyor.
Örneğin, mesaj yurtdışındaki faaliyetlerini idare etmesi için satış temsilcisi arayan Polonya’daki bir antikacı dükkanından geliyor gibi görünüyor. Mesajda temsilcinin büyük miktarda komisyon alacağı iddia ediliyor. E-mailler ayrıca yasal olduğu bilinen işlere ait web sayfalarına yönlendiren linkler içeriyor, ancak gerçekte bu sadece kullanıcıların gözünü boyamak için kullanılan bir yöntem.
Bazı durumlarda, web sayfası linkleri yerine, kullanıcıların daha fazla bilgi istedikleri takdirde mesaj göndermeleri gereken bir e-mail adresi bulunuyor.
PandaLabs’tan alınan verilere göre bu, Kore, Amerika Birleşik Devletleri, Kanada, Belçika ve İspanya dahil birçok ülkede en az 10 Internet alanını ve yedi Web sunucusunu kullanan geniş kapsamlı bir saldırı haline geldi.
Normalde maşa olarak kullanılan kişinin görevi her bir işlem için komisyon karşılığında banka havalelerini almak, ve suçlular tarafından temin edilen adreslere alınan parayı göndermekten ibaret. Ancak bu görevde maşa olarak kullanılan kişi yalnızca bir günah keçisi konumunda oluyor, zira dolandırıcılık tespit edildiği takdirde kanunen suçlu bulunacak ve kendisinden parayı iade etmesi istenecek kişi maşanın ta kendisi.
PandaLab yöneticisi Luis Corrons kullanıcıları uyarıyor:
Bu tür iş teklifleri hapis cezası dahil ciddi sonuçlara yol açabileceği için büyük bir dikkatle değerlendirmelidir. Kurban parayı havale ettikten sonra gerçek suçluların izi kaybedilmekte ve her türlü yasal işlemde suçlanacak tek sorumlu olarak ortada maşa olarak kullanılan şahıs kalmaktadır.
Panda Software kullanıcıların aldıkları bu tür mesajları silmelerini ve hiçbir koşulda herhangi bir suç eyleminde kullanılabilecek hiçbir kişisel bilgiyi vermemelerini öneriyor. Corrons:
İsim veya banka hesap detayları vs. gibi bilgileri göndermiş olan kişilere, ileride herhangi bir sorunla karşılaşmamaları için yetkilileri derhal bilgilendirmelerini öneriyoruz. Bu suçluların, kişinin yalnızca şahsi kimlik numarası ile dahi banka hesabı açabilecekleri ve kişinin kimliğini başka suç eylemleri için kullanabileceği kesinlikle unutulmamalıdır.
diye ekliyor.
Kaynak : 