Kaspersky, iPhone Duo’ya yönelik düzmece satış tekliflerine karşı uyarıyor

0

BEĞENDİM

ABONE OL

News

0

Apple’ın katlanabilir telefon pazarına birinci adımı olan iPhone Duo resmen satışa çıktı*. Dolandırıcılar için böylesine yüksek profilli bir lansman, premium segmente erken erişmek isteyen tüketicileri amaç almak ismine elverişli bir taban oluşturuyor. Kaspersky uzmanları, dünyanın dört bir yanındaki kullanıcıları maksat alan çok sayıda dolandırıcılık teşebbüsü tespit etti. 

Tespit edilen örneklerden birinde, İngilizce yayın yapan bir internet sitesi, müşterilere yüzde 25 indirim sunduğunu argüman ediyordu. Dizaynıyla Apple’ın görsel kimliğini yakından taklit eden site, teklifin sona ermesine sırf 30 dakika kaldığını belirten bir geri sayım sayacıyla da ziyaretçiler üzerinde geçersiz bir aciliyet hissi yaratıyor ve onları düşünmeden karar vermeye yönlendiriyordu. Ödeme kademesine gelindiğinde kullanıcılardan irtibat bilgilerini ve teslimat adreslerini girmeleri isteniyordu. Dikkat alımlı bir detay olarak site, bu kademede kart bilgilerini talep etmiyordu. Bunun yerine, teslimat şartlarını ve ödeme detaylarını teyit etmek üzere bir müşteri temsilcisinin daha sonra kullanıcıyla bağlantıya geçeceğini belirtiyordu. Bu tıp bir prosedür, birçok durumda dolandırıcılık teşebbüsünün birinci adımını oluşturuyor ve süreç sonunda kullanıcıların maddi kayıp yaşamasına yol açabiliyor.

Satın alınmak üzere iPhone Duo sunan uydurma bir internet sitesi örneği

Bu çeşit “teklifler” sırf İngilizce konuşan kullanıcıları maksat almıyor. Kaspersky, kullanıcıların tercih ettikleri lisanı seçebildikleri çok lisanlı düzmece internet sayfalarını da tespit etti. Örneğin, bu sayfalardan birinde yeni aygıtın çeşitli özellikleri tanıtılıyor ve kullanıcılara ön sipariş verme seçeneği sunuluyordu. Kullanıcılar ayrıyeten satın alma süreci için kullanacakları para ünitesini de seçebiliyordu. Teklife güvenilirlik kazandırmak maksadıyla kullanıcının Apple’ın resmi web sitesine yönlendirileceği izlenimi yaratıldı; halbuki gerçekte bu türlü bir yönlendirme kelam konusu değildi.

Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, konuyla ilgili şunları söylüyor: “Amiral gemisi niteliğindeki bir aygıt piyasaya çıktığında dolandırıcılar süratle harekete geçiyor. Zira eserin yarattığı heyecan, kullanıcıları çabuk etmeye yöneltiyor; ivedi etmek de temkinli davranma eğilimini azaltıyor. Bu kampanyalar, evvel inandırıcı görünmek, akabinde gaye alınan kişiyi rastgele bir doğrulama yapmaya fırsat bulamadan özel bir irtibat kanalına yönlendirmek üzere tasarlanıyor. Dolandırıcılar açısından amiral gemisi bir aygıtı satın almak isteyen kişi, yüksek değerli bir hedeftir. Çünkü bu kişi zati yüksek bir harcama yapmaya hazırdır ve hasebiyle şahsî bilgilerini yahut ödeme bilgileriyle ilgili detayları paylaşmaya daha yatkın olabilir. Bu sebeple resmî olmayan indirimler, ön sipariş teklifleri ve ‘stok durumunu denetim etme’ vaatleri birer ikaz işareti olarak değerlendirilmelidir.”

Kaspersky, kullanıcıların yeni bir aygıt satın alırken siber tehditler konusunda tasa duymadan hareket edebilmeleri için şu tekliflerde bulunuyor:

• Yeni eserleri her vakit resmî ve sağlam satış kanallarından satın alın. Böylelikle düzmece tekliflere kanma riskinizi azaltabilirsiniz.
• Kişisel bilgilerinizi girmeden evvel internet sitesinin güvenilirliğini denetim edin. URL adresini ve kuruluş isimlerinin yazılışını dikkatle inceleyin.
• Sahte satış sitelerini tespit eden ve kimlik avı irtibatlarını engelleyen tesirli bir güvenlik çözümü kullanın. Giderek karmaşıklaşan siber tehditlere karşı gelişmiş müdafaa sağlamak gayesiyle Kaspersky, tüketici tahlillerini yapay zekâ takviyeli dolandırıcılık müdafaa teknolojileriyle güçlendiriyor. Bu bütünleşik teknoloji paketi; makine tahsili tabanlı kimlik avı tedbire algoritmalarını, gerçek vakitli davranış izleme özelliklerini, data sızıntısı ve kimlik hırsızlığı denetim araçlarını bir araya getiriyor. Kaspersky Premium, 2025 yılında önde gelen test kuruluşlarından AV-Comparatives tarafından gerçekleştirilen Sahte Mağaza Tespit Testi’nde “Onaylandı” sertifikası aldı.
• Ödeme bilgilerinizi koruyun. Kredi kartı yahut banka hesabı bilgilerinizi direkt paylaşma riskini azaltmak için çevrim içi alışverişlerde özel sanal kartlar ya da bu süreçlere yönelik bir ödeme hizmeti kullanın. Giriş bilgilerinizi ve finansal datalarınızı inançlı otomatik doldurma ve aygıtlar arasında senkronizasyon özelliklerinden yararlanmak için parola yöneticisinde saklayın.
• Çok faktörlü kimlik doğrulamayı aktifleştirin ve hesaplarınızı tertipli olarak denetim edin. Kimlik ve finans uygulamalarınızda iki faktörlü kimlik doğrulamayı (2FA) aktifleştirin. Yetkisiz süreçleri tespit etmek için hesap hareketlerinizi ve ekstrelerinizi nizamlı olarak inceleyin.

Kaynak: (BYZHA) Beyaz Haber Ajansı