Siber suçluların organize ettiği dolandırıcılık nasıl yapılıyor ve ne hedefleniyor?



Bankalararası Kart Merkezi (BKM), sosyal medyada çok sayıda güvenilir markanın unvan, logo ve benzeri kurumsal kimlik bilgileri kullanılarak ve internet siteleri taklit edilerek sahte kampanya kurgularıyla yapılan dolandırıcılık girişimlerine karşı tüketicileri uyardı. BKM, tüketicilere bu tür girişimlerden korunmaları için kampanya içeriğini ilgili markanın orijinal ve güvenilir internet sitesinden kontrol ve teyit etmelerini öneriyor.

Sosyal medya kullanıcılarına, bilindik pek çok markaya ait sahte indirim kuponları veya hediye çekleri kullanımı içeren mesajlarla birlikte linkler iletiliyor. Kullanıcılar bu linklerle markaların sitelerine birebir benzeyen sahte sitelere yönlendirilerek, kişisel ve finansal bilgileri elde edilmeye çalışılıyor.y

Kullanıcıların karşılaşabileceği durumlar insanların korku, heyecan, heves gibi belli duygularını kontrol altına almak isteyen sosyal mühendislik yöntemleri neticesinde şifre ve kullanıcı bilgilerinin ele geçirilmesini hedefliyor. Sosyal medya kanalları dışında dolandırıcıların kullandığı senaryolardan birkaç tanesi şöyle sıralanıyor:

Hesabınızdan/kartınızdan işlem gerçekleştirilmiş. İşlemi iptal etmek/iade almak için şifrenizi söyleyiniz/tuşlayınız.

Hesaplarınıza Rusyadan siber saldırı gerçekleştiriliyor. Hesaplarınıza bloke koymak için şifrenizi söyleyiniz/tuşlayınız.

Geriye dönük kredi/kredi kartı ücretlerini iade edeceğiz. İşlemi gerçekleştirmek için şifrenizi söyleyiniz/tuşlayınız.

Sigorta primlerinizi iptal edeceğiz. İşlemi gerçekleştirmek için şifrenizi söyleyiniz/tuşlayınız.