Kaspersky’den yapฤฑlan aรงฤฑklamada, Telegram‘daki kimlik avฤฑ pazarฤฑnฤฑn detaylarฤฑ paylaลฤฑldฤฑ.
Sรถz konusu eฤilimin en รถnemli tekniklerinden biri, kimlik avฤฑ sayfalarฤฑ oluลturmak ve kullanฤฑcฤฑ verilerini toplamak gibi yasa dฤฑลฤฑ faaliyetleri otomatize etmek iรงin Telegram botlarฤฑnฤฑn kullanฤฑlmasฤฑ oldu.
Telegram’daki botlar, kullanฤฑcฤฑlarฤฑn ve iลletmelerin birรงok rutin iลlemi otomatikleลtirmesine yardฤฑmcฤฑ olmak iรงin kullanฤฑlฤฑrken, saldฤฑrganlar ise bu botlarฤฑ kรถtรผ niyetli faaliyetlerini otomatikleลtirmek iรงin kullanmanฤฑn yeni yollarฤฑnฤฑ buldu.
Verilen bilgiye gรถre, bir Telegram botunda sahte web siteleri oluลturmak, genellikle birkaรง adฤฑmdan oluลan รผcretsiz ve kolay bir iลlem gerektiriyor.
ฤฐลe yeni baลlayan dolandฤฑrฤฑcฤฑ, รถnce bot hazฤฑrlayฤฑcฤฑnฤฑn kanalฤฑna abone oluyor, istediฤi dili seรงiyor, botunu oluลturuyor ve jetonu ana bota gรถnderiyor. Daha sonra kimlik avฤฑ baฤlantฤฑlarฤฑnฤฑ takip eden ve sahte siteye giriล yapmaya รงalฤฑลan kullanฤฑcฤฑlardan veri almak iรงin yeni bot daha oluลturuluyor.
Saldฤฑrganlar, bu yรถntemi e-posta adresleri, telefon numaralarฤฑ, hesap ลifreleri, IP adresleri ve kurbanฤฑn yaลadฤฑฤฤฑ รผlke dahil olmak รผzere รงok รงeลitli verileri toplamak iรงin kullanabiliyor.
Hazฤฑrlanan botlar, gelecek dรถnemdeki bir kimlik avฤฑ sayfasฤฑnda kรถtรผye kullanฤฑlmak รผzere mesajlaลma programlarฤฑ, sosyal medya ve popรผler marka web siteleri dahil olmak รผzere รงeลitli hedef platformlarฤฑn saฤlanmasฤฑna zemin hazฤฑrlฤฑyor.
Sahte sayfalarฤฑn fiyatlarฤฑ 10 ila 300 dolar arasฤฑnda deฤiลiyor
รcretsiz oltalama kitlerine ve Telegram botlarฤฑ aracฤฑlฤฑฤฤฑyla oluลturulan otomatik oltalama tekniklerine ek olarak, dolandฤฑrฤฑcฤฑlar hizmet olarak oltalama modeli altฤฑnda รผcretli รผrรผn ve hizmetler sunuyor.
Saldฤฑrganlar, dolandฤฑrฤฑcฤฑlฤฑk ve oltalama amaรงlฤฑ olarak hazฤฑrlanan, daha geniล bir รถzellik yelpazesi veya araรงlarla sฤฑfฤฑrdan oluลturulan web siteleri olan “VIP Sayfalarฤฑ” satฤฑลa รงฤฑkarฤฑyor. Bunlar tanฤฑnmฤฑล marka web sitelerinin basit kopyalarฤฑndan deฤil, daha geliลmiล hedefli dolandฤฑrฤฑcฤฑlฤฑk arayรผzlerinden oluลuyor. รrneฤin, VIP sayfasฤฑ, รงekici tasarฤฑm eลliฤinde bรผyรผk kazanรง vaatleri, tespit korumasฤฑ gibi sosyal mรผhendislik unsurlarฤฑ da iรงerebiliyor. Bu tรผr sahte sayfalarฤฑn fiyatlarฤฑ 10 ila 300 dolar arasฤฑnda deฤiลiyor.
Bu yรถntemler arasฤฑnda kimlik avฤฑ yoluyla elde edilen banka hesabฤฑ verilerinin satฤฑลa sunulmasฤฑ da bulunuyor. Sรถz konusu รผcretsiz verilerin aksine, bu ลekilde satฤฑlan รผcretli veriler kullanฤฑcฤฑnฤฑn hesabฤฑndaki miktara kadar doฤrulanabiliyor. รrneฤin, 1.400 dolar bakiyesi olan bir banka hesabฤฑna eriลmek iรงin sahiplerinden 110 dolar รถdemeleri istenirken, 49 bin dolar bakiyesi olan bir hesaba ait kimlik bilgileri 700 dolar karลฤฑlฤฑฤฤฑnda satฤฑlฤฑyor.
“Hem kullanฤฑcฤฑlarฤฑn hem de gรผvenlik uzmanlarฤฑnฤฑn uyanฤฑk ve proaktif olmalarฤฑ รถnemli”
Aรงฤฑklamada gรถrรผลlerine yer verilen Kaspersky Gรผvenlik Uzmanฤฑ Olga Svistunova, “Mesajlaลma platformlarฤฑnฤฑn popรผlaritesindeki artฤฑล ne yazฤฑk ki platformdaki suรง faaliyetlerinde de artฤฑลa yol aรงtฤฑ. Dolandฤฑrฤฑcฤฑlar, gรผรงlรผ otomasyon yetenekleriyle Telegram’ฤฑ kimlik avฤฑ ve รงalฤฑntฤฑ veri satฤฑลฤฑ da dahil olmak รผzere darknet faaliyetleri iรงin yeni bir yol haline getirdiler. Hem kullanฤฑcฤฑlarฤฑn hem de gรผvenlik uzmanlarฤฑnฤฑn bu tehditleri belirleme ve bunlarla mรผcadele etme konusunda uyanฤฑk ve proaktif olmalarฤฑ รงok รถnemli.” ifadelerini kullandฤฑ.
Kaspersky uzmanlarฤฑ verileri kimlik avฤฑ saldฤฑrฤฑlarฤฑndan ve sฤฑzฤฑntฤฑlardan korumak iรงin ise ลu รถnerilerde bulunuyor:
“Bilinmeyen gรถndericilerden gelen mesajlara karลฤฑ dikkatli olun. Kimlik avฤฑ saldฤฑrฤฑlarฤฑ genellikle bilinmeyen veya ลรผpheli gรถrรผnen gรถndericilerden gelir. Tanฤฑmadฤฑฤฤฑnฤฑz bir kullanฤฑcฤฑdan veya numaradan mesaj alฤฑrsanฤฑz, iรงindeki herhangi bir baฤlantฤฑya tฤฑklamayฤฑn veya herhangi bir kiลisel bilgi paylaลmayฤฑn. Gรผรงlรผ parolalar kullanฤฑn. Tรผm mesajlaลma uygulamalarฤฑ iรงin benzersiz parolalar oluลturun. Aynฤฑ parolayฤฑ birden fazla hesapta kullanmaktan kaรงฤฑnฤฑn ve gรผรงlรผ parolalar oluลturmak ve saklamak iรงin bir parola yรถneticisi kullanmayฤฑ dรผลรผnรผn. Baฤlantฤฑlarฤฑn gerรงekliฤini doฤrulayฤฑn. Herhangi bir baฤlantฤฑya tฤฑklamadan รถnce yasal olup olmadฤฑklarฤฑnฤฑ kontrol edin.
Dolandฤฑrฤฑcฤฑlar hedeflerine ulaลmak iรงin genellikle gerรงek web sitelerine benzeyen sahte web siteleri oluลturur. Bu nedenle herhangi bir oturum aรงma kimlik bilgisi veya diฤer hassas bilgileri girmeden รถnce URL’yi iki kez kontrol etmeniz รงok รถnemlidir. ฤฐki faktรถrlรผ kimlik doฤrulama kullanฤฑn. Hesabฤฑnฤฑza ekstra bir gรผvenlik katmanฤฑ eklemek yetkisiz kiลilerin eriลimini รถnlemeye yardฤฑmcฤฑ olabilir. Hesabฤฑnฤฑza yalnฤฑzca sizin eriลebilmenizi saฤlamak iรงin mesajlaลma uygulamanฤฑzda iki faktรถrlรผ kimlik doฤrulamayฤฑ etkinleลtirin. Uygun bir gรผvenlik รงรถzรผmรผ kullanฤฑn. Gรผvenilir bir gรผvenlik รงรถzรผmรผ cihazlarฤฑnฤฑzฤฑ รงeลitli tehdit tรผrlerinden koruyacak ve verilerinizi gรผvende tutacaktฤฑr.”
