Siber gรผvenlik araลtฤฑrmacฤฑlarฤฑ, รถdeme verilerini รงalan Bankacฤฑlฤฑk Truva Atlarฤฑ yoluyla gerรงekleลtirilen saldฤฑrฤฑlarฤฑn sayฤฑsฤฑnฤฑn 2022’de 2021’e kฤฑyasla iki katฤฑna รงฤฑkarak yaklaลฤฑk 20 milyona ulaลtฤฑฤฤฑnฤฑ bildirdi. Bu yฤฑl bankacฤฑlฤฑk kimlik bilgileri hฤฑrsฤฑzlฤฑฤฤฑna yรถnelik bu aktif kampanyaya ek olarak siber suรงlular yeni dolandฤฑrฤฑcฤฑlฤฑk planlarฤฑ da geliลtirdi. Bunlar arasฤฑnda ilk kez Black Fridayโde kullanฤฑlan ve ลimdi Satฤฑn Al Sonra รde (BNPL) hizmetlerinden yararlanan bir kimlik avฤฑ tรผrรผ dikkat รงekiyor. Tรผm bunlar ve daha fazlasฤฑ Kaspersky’nin Kasฤฑm ayฤฑ indirim sezonunda kullanฤฑcฤฑlarฤฑ gรผvende tutmayฤฑ amaรงlayan “2022 Black Friday sezonunda mรผลteriler nasฤฑl dolandฤฑrฤฑldฤฑ” raporunda yer alฤฑyor.
Bankacฤฑlฤฑk Truva Atlarฤฑ, satฤฑล sezonunu fฤฑrsat bilen siber suรงlularฤฑn cephaneliฤinde yaygฤฑn olarak kullanฤฑlan araรงlardฤฑr. Kullanฤฑcฤฑ bir รงevrimiรงi maฤazaya gรถz attฤฑฤฤฑnda, Truva Atฤฑ kullanฤฑcฤฑnฤฑn web sitesindeki formlara girdiฤi tรผm verileri kaydediyor. Bu, siber suรงlularฤฑn kredi kartฤฑ veya banka hesap numarasฤฑna, son kullanma tarihine, CVV’ye ve kurbanฤฑn sitedeki oturum aรงma kimlik bilgilerine eriลebileceฤi anlamฤฑna geliyor. Bu bilgileri ele geรงiren saldฤฑrganlar, bunlarฤฑ kullanฤฑcฤฑnฤฑn banka hesabฤฑnฤฑ boลaltmak, kart bilgileriyle alฤฑลveriล yapmak veya Dark Web maฤazalarฤฑnda verileri satmak iรงin kullanabiliyor.
2021’de bankacฤฑlฤฑk Truva atlarฤฑyla yapฤฑlan saldฤฑrฤฑlarฤฑn sayฤฑsฤฑndaki hฤฑzlฤฑ dรผลรผลรผn ardฤฑndan siber suรงlular, yeniden ve daha gรผรงlรผ bir ลekilde geri dรถndรผ. 2022 yฤฑlฤฑndaki saldฤฑrฤฑ sayฤฑsฤฑ 2021’in aynฤฑ zaman dilimine gรถre iki katฤฑna รงฤฑktฤฑ. Kaspersky รผrรผnleri Ocak’tan Ekim’a kadar yaklaลฤฑk 20 milyon saldฤฑrฤฑ tespit etti ve รถnledi. Bu tespit sayฤฑsฤฑndaki genel artฤฑลฤฑn %92 olduฤu anlamฤฑna geliyor.
ฤฐndirim sezonu alฤฑลveriล yapanlarฤฑn ve perakendecilerin ilgisini รงekiyor. Bu dรถnem aynฤฑ zamanda รงevrimiรงi alฤฑลveriล yapanlarฤฑ tuzaฤฤฑna dรผลรผrmekten รงekinmeyen siber suรงlularฤฑn da favorisi. Siber suรงlular hฤฑzla sona erecekmiล gibi gรถrรผnen ilgi รงekici sahte teklifler oluลturuyor. Bu senaryoda kullanฤฑcฤฑnฤฑn satฤฑlan รผrรผnleri รผcretsiz veya dรผลรผk fiyata almak iรงin acele etmesi gerekiyor. Burasฤฑ, siber suรงlularฤฑn bedava รผrรผnlere dรผลkรผn olan ve verilerini girdikleri siteye dikkat etmeyen mรผลterileri yakaladฤฑฤฤฑ yer.
2022’de Kaspersky uzmanlarฤฑ, ilk kez BNPL hizmetlerini kรถtรผye kullanan รงok sayฤฑda kimlik avฤฑ sayfasฤฑ รถrneฤi buldu. Bu araรงlar, mรผลterilerin รถdemelerini faizsiz taksitlere bรถlmelerine olanak tanฤฑyor. Bu nedenle genรงler baลta olmak รผzere tรผketicilere cazip gelen bu hizmetler, รถzellikle Black Friday gibi alฤฑลveriล dรถnemlerinde daha popรผler hale geliyor.
Bu dolandฤฑrฤฑcฤฑlฤฑฤa bir รถrnek, dรผnya รงapฤฑnda 20 milyon aktif kullanฤฑcฤฑsฤฑ olan Afterpay (Birleลik Krallฤฑk ve ฤฐtalya’da Clearpay olarak biliniyor) adlฤฑ popรผler bir hizmetin kรถtรผye kullanฤฑlmasฤฑ oldu. Saldฤฑrganlar, resmi web sitesini taklit eden bir sayfa oluลturarak hiรงbir ลeyden ลรผphelenmeyen kurbanlarฤฑ kredi kartฤฑ numaralarฤฑnฤฑ ve CVV’lerini sahte bir forma girmeleri iรงin kandฤฑrdฤฑ. Kullanฤฑcฤฑlar ayrฤฑntฤฑlarฤฑnฤฑ girdikten sonra, siber suรงlular bu karttan olabildiฤince fazla para รงalmaya รงalฤฑลarak kurbanฤฑn cรผzdanฤฑnฤฑ boลaltฤฑyor.
