Sahte uçak biletleri: Bir aldatmaca nasıl anlaşılır ve yakalanırsanız ne yapmalısınız?

2024 Yazar: Malcolm Clapton | [email protected]. Son düzenleme: 2023-12-17 04:13

Web'de tanınmış bir havayolunun ücretsiz bilet dağıttığına dair bir mesajla karşılaşırsanız, dikkatli olun. Bunun sizin için geri tepecek bir aldatmaca olma ihtimali yüksektir.

Son birkaç gün içinde "Emirates 2 bilet veriyor" sayfasının birçok gönderisini gördüm (Aeroflot adına bir dolandırıcılık da rapor ediyorlar). Bu, elbette, bir kablolamadır. Ancak bu tür sayfaların yeniden gönderisini büyükannemden değil (büyükannem siber suçlulardan korunmak için radikal bir yol seçti ve bilgisayar kullanmıyor), bankalardan, yatırım ve hayır kurumlarından ve hatta aile ofislerinden (yani, insanlar paraya ve hassas bilgilere erişimi olanlar). Size nasıl tehdit ettiğini daha ayrıntılı olarak anlatacağım.

aldatıldığınızı nasıl anlarsınız

İlk olarak, WhatsApp aracılığıyla bir bağlantı alırsınız veya bir Facebook gönderisine tıklarsınız ve endişe verici olması gereken emirates-free-2-tickets-com-gibber-dot-com gibi bir siteye gidersiniz. Biraz daha sık iletişim kurduğumuz kişiler zaten edinilmiş bir bilinçaltı paranoyak bariyere sahipler ve bu tür bağlantıları takip etmiyorlar.

Bunun gibi bir bağlantıya tıkladığınızda, çeşitli iniş sitelerine yönlendirilirsiniz.

Reklamları izleme sürecinde, cihazınıza bir Truva atı veya başka bir kötü amaçlı yazılım bulaştırma girişiminde bulunulması muhtemeldir.

Paralel olarak, "Emirates'ten gerçekten 2 bedava bilet almak istiyor musunuz?" gibi soruları yanıtlayacaksınız. ve “Yetişkin olduğunuzu onaylayın”.

Bir noktada, bilet almak için 10 kişinize bir e-posta göndermeniz ve Facebook sayfanızda yeniden yayınlamanız gerekecek. Bazı durumlarda, bu konuyu üzerinize almak ve sizin için zorlaştırmamak için hesabınızı yetkilendirmeniz istenecektir. Her durumda, arkadaşlarınızı dolandırıcılık planına dahil edeceksiniz. Ayrıca, Facebook hesabınıza giriş yaptıktan sonra, bilgilerinizin reklam ajanslarına satılması muhtemeldir, ancak bu, başlangıç sorunlarından daha azdır.

Bilgisayarınıza virüs bulaştıktan, hesabınız yetkilendirildikten, reklam izledikten, arkadaşlarınızı davet ettikten ve repost yaptıktan sonra “Maalesef kazanamadınız. Bir dahaki sefere şanslı."

neyi tehdit ediyor

Saflığınız sayesinde, bu planın arkasındaki insanlar ikramiyeyi vurdu:

1. Bu cihaz aracılığıyla çevrimiçi bankayı kullanırsanız, ondan para çalınır.
2. Kurumsal bir ağdaki bir bilgisayar ise, bilgisayarınız aracılığıyla şirketinizden para çalınacaktır.
3. Otomatik DDOS saldırılarını veya istenmeyen postaları düzenlemek için bilgisayarınız bir botnet'e bağlanacaktır.
4. Bilgisayarınız bitcoin madenciliği, yasaklanmış materyalleri depolamak (örneğin, tamamen yasal olmayan pornografi), suç izlerini gizlemek için (örneğin, bir proxy sunucusu olarak) kullanılacaktır; Bunu aynı kişilerin yapması hiç de gerekli değildir: bilgisayarınıza erişim karaborsada 1-2 dolara satılabilir.
5. Cihaz belirli kriterlere (örneğin, 1C dosyaları, veritabanları vb.) uygunluk açısından taranacak ve er ya da geç bilgileriniz çalınacaktır.
6. Telefonunuza virüs bulaşırsa, yukarıdakilerin tümüne ek olarak, mesajlaşma programlarındaki yazışmalarınız, tüm fotoğraf ve notlarınız sizden çalınacaktır.
7. Fotoğraflar arasında baharatlı olanlar varsa, size şantaj yapmaya veya fidye talep etmeye başlayacaklar.
8. Özellikle ilginç bir kişiyseniz (ve bu neredeyse otomatik olarak da anlaşılabilir), cihazınıza erişim karaborsada farklı bir profildeki uzmanlara satılacak ve ardından gerçek sorunlar başlayacak (casusluk, telefon dinleme, rekabetçi istihbarat, rekabet mücadelesi, medyadaki sızıntılar ve diğerleri) ve bunu daha sonra öğreneceksiniz.

SSS

Bana kimin ihtiyacı var? benim de param yok

Sizden nasıl para kazanılacağını biliyorlar. Bir şey değil, başka bir şey.

Bedava bilet istedim (veya benzer bir plana yönlendirildim), şimdi ne yapmalıyım?

Sistemi bir antivirüs ile tarayın, bazı enfeksiyonları ortaya çıkaracaktır. Tüm güvenlik güncellemelerini yükleyin (Windows) veya sistemi en son sürüme güncelleyin (Mac, iOS, Android).

Yani antivirüs kurtarıyor mu?

Kaydetmez. Ancak en yaygın tehditleri engellemek için (aktif bir lisans ve güncellenmiş veritabanları ile) olmalıdır.

Antivirüs dışında ne var?

Kaybedecek bir şeyiniz varsa, siber güvenliğe yaklaşımınızı değiştirmeniz gerekir. Çalışanlara eğitim verin, aileye eğitim verin, sistem denetimleri yapın, BT uzmanınıza doğru soruları sorun, hedefli saldırılarla mücadele için özel ekipman sağlayın.

Ama en önemlisi, tavrınızı değiştirin dostlarım, tehdit gerçektir. Dikkatsizliğiniz karaborsada sıcak bir emtia ve bugün bu pazarın hacmi milyarlarca ve milyarlarca dolar.