Apple’ın yeni iPhone için ön siparişleri açmasıyla, Kaspersky cihazın lansman heyecanını istismar eden dolandırıcılık vakalarında ani bir artış tespit etti. Dolandırıcılar, kişisel verileri ve finansal bilgileri toplamak için sahte web siteleri, sahte çekilişler ve sahte “testçi” işe alım planları kullanıyorlar. Bu saldırılar, kişisel veri hırsızlığı ve finansal kayıp gibi önemli riskler oluşturuyor.
Dolandırıcılık yöntemlerinden biri, Apple’ın resmi mağazasını taklit eden sahte web siteleriyle, kullanıcıları “tükenmeden önce” iPhone 17 için ön sipariş vermeye ikna etmek ve ödeme sırasında banka kartı bilgilerini ele geçirmek şeklinde ortaya çıkıyor.
Dolandırıcılar ayrıca katılımcıların anket doldurmalarını, kişisel bilgilerini (e-posta adresleri, telefon numaraları vb) girmelerini ve teslimat veya hizmet ücreti ödemeleri gerektiren, ödül olarak ücretsiz iPhone cihazları vaat eden sahte piyangolar düzenliyorlar. Ayrıca, “ödüllerini” aldıklarını iddia eden kullanıcıların yer aldığı sahte bir geri bildirim paneli de sitede yer alıyor.
Ayrıca dolandırıcılar iPhone 17 için “test cihazı” fırsatları ilan ederek, teknoloji meraklısı kullanıcıları iletişim bilgilerini ve teslimat adreslerini vermeye ve sözde erken erişim cihazları karşılığında teslimat ücreti ödemeye ikna ediyorlar. Ancak bu cihazlar asla teslim edilmiyor ve spam bombardımanı veya hedefli kimlik avı saldırılarıyla sonuçlanıyor.
Kaspersky Web İçeriği Analisti Tatyana Shcherbakova, şunları söylüyor:
“Siber suçlular, büyük ürün lansmanlarının heyecanından yararlanarak tüketicilerin coşkusunu veri ihlallerine açık bir kapı haline getiriyor. Bu taktiklerin, basit kimlik avından gerçek gibi görünen son derece gelişmiş sitelere doğru evrimleştiğini gördük. Kullanıcılar, güvende kalmak ve bu fırsatçı tehditlerin kurbanı olmamak için dürtülerinden ziyade doğrulamaya öncelik vermelidir.”
iPhone ile ilgili bu yeni dolandırıcılık dalgasından korunmak için Kaspersky, kullanıcılara şunları öneriyor:
- Yalnızca resmi kaynaklardan ürün satın alın. Sahte sitelerden kaçınmak için iPhone 17’yi yalnızca Apple’ın web sitesi, yetkili satıcılar veya doğrulanmış operatörler aracılığıyla satın alın.
- URL’leri doğrulayın ve istenmeyen tekliflerden kaçının. İstenmeyen e-postaları, metin mesajlarını veya fırsatlar veya ödüller vaat eden reklamları yok sayın.
- “Bedava hediye” vaadine kapılıp asla kişisel verilerinizi paylaşmayın. Meşru yarışmalar nadiren önceden hassas bilgiler ister. Adınız, kart bilgileriniz veya adresinizle ilgili her türlü talebi bir tehlike uyarı işareti olarak değerlendirin.
- Çok faktörlü kimlik doğrulamayı etkinleştirin ve hesaplarınızı düzenli olarak izleyin. Apple ID ve finansal uygulamalarda 2FA’yı etkinleştirin ve yetkisiz etkinlikler için düzenli olarak hesap özetlerinizi inceleyin.
Kaynak : 