Kimlik avฤฑ hฤฑrsฤฑzlฤฑฤฤฑ, siber suรงlularฤฑn sosyal mรผhendislik yoluyla gerรงekleลtirdiฤi ve tรผm dรผnyada uyguladฤฑฤฤฑ bir dolandฤฑrฤฑcฤฑlฤฑk yรถntemi. Dolandฤฑrฤฑcฤฑlar hedefledikleri kiลileri psikolojik ve sosyal yรถntemlerle ikna ederek amaรงlarฤฑna ulaลmayฤฑ hedefliyor. Banka gรถrevlisi, teknoloji saฤlayฤฑcฤฑsฤฑ, kamu personeli, polis, adliye ya da BT yardฤฑm masasฤฑ รงalฤฑลanฤฑ gibi gรผvenilir bir otoritenin kimliฤine girerek, kurbanฤฑn dikkatini veya ilgisini รงekebilecek acil bir durum olduฤuna dair bir his uyandฤฑrฤฑyorlar. Kurbanlarฤฑnฤฑn verilerini ele geรงirebilmek iรงin korku, heyecan, panik, stres yaratฤฑyorlar.
Pandemi sรผrecinde uzaktan รงalฤฑลmanฤฑn ve online hizmet alฤฑmฤฑnฤฑn artmasฤฑ ile birlikte siber saldฤฑrganlar sesli kimlik avcฤฑlฤฑฤฤฑnฤฑ da yoฤun olarak kullanmaya baลladฤฑ. Amerika Birleลik Devletleriโnde 2020 yฤฑlฤฑnda sadece FBIโya bildirilen vaka sayฤฑsฤฑ 241 binin รผzerinde ve 54 milyon dolardan fazla tutar SMS kimlik avฤฑ, pharming ve sesli kimlik avฤฑ aracฤฑlฤฑฤฤฑyla dolandฤฑrฤฑcฤฑlarฤฑn eline geรงmiล durumda.
ESET uzmanlarฤฑ siber suรงlularฤฑn sesli kimlik avcฤฑlฤฑฤฤฑnda yoฤun olarak kullandฤฑklarฤฑ yรถntemleri ลu ลekilde sฤฑraladฤฑ:
Teknoloji destekli dolandฤฑrฤฑcฤฑlฤฑklar
Teknoloji destekli sahtekarlฤฑklarda, internet servis saฤlayฤฑcฤฑsฤฑ veya bilinen bir yazฤฑlฤฑm veya donanฤฑm satฤฑcฤฑsฤฑ kimliฤine bรผrรผnen bir dolandฤฑrฤฑcฤฑ kurbanฤฑ arar. Hedeflenen kiลinin bilgisayarฤฑnda bir sorun olduฤunu iddia ederek bu sorunu รงรถzmek iรงin genellikle รถdeme yapฤฑlmasฤฑnฤฑ veya kart bilgilerini vermesini ister. Bu sรผreรงte kรถtรผ amaรงlฤฑ bir yazฤฑlฤฑm indirilmesini saฤlayabilir. Ayrฤฑca, kullanฤฑcฤฑyฤฑ bir acil durum numarasฤฑnฤฑ aramaya yรถnlendiren aรงฤฑlฤฑr bir pencereyle de bir dolandฤฑrฤฑcฤฑlฤฑk baลlayabilir.
Otomatik arama
Bu uygulama, birรงok kurbana otomatik sesli mesaj gรถndermeyi iรงerir; genellikle vergi borรงlarฤฑ veya รถdenmemiล cezalarฤฑ olduฤu gibi iddialarla kurbanlarฤฑ geri aramalarฤฑ iรงin korkutmayฤฑ amaรงlar.
Telefonla pazarlama
Baลka bir popรผler taktik ise, alฤฑcฤฑnฤฑn bรผyรผk bir รถdรผl kazandฤฑฤฤฑ iddiasฤฑyla aranmasฤฑdฤฑr. Ancak bu รถdรผlรผ alabilmek iรงin kurbanฤฑn bir รถn รถdeme yapmasฤฑ gerekir.
Kimlik avฤฑ hฤฑrsฤฑzlฤฑฤฤฑ/SMS mesajฤฑ hฤฑrsฤฑzlฤฑฤฤฑ
Dolandฤฑrฤฑcฤฑlฤฑk, kullanฤฑcฤฑyฤฑ bir numarayฤฑ aramaya ikna etmek รผzere sahte bir e-posta veya SMS ile baลlayabilir. Bunlardan biri, bir รถnceki sipariลte bir ลeylerin ters gittiฤini iddia eden bir โAmazonโ e-postasฤฑdฤฑr. E-postadaki numarayฤฑ arayan kiลi, sesli kimlik avฤฑ hฤฑrsฤฑzฤฑyla iletiลime geรงer.
Sesli kimlik avฤฑ nasฤฑl engellenir
Bu dolandฤฑrฤฑcฤฑlฤฑklardan bazฤฑlarฤฑnฤฑn oldukรงa karmaลฤฑk bir hal almasฤฑna raฤmen, ESET uzmanlarฤฑ kurban durumuna dรผลmemek iรงin yapabilecekleri ลu ลekilde sฤฑraladฤฑ;
- Telefon rehberinde numaranฤฑzฤฑn paylaลฤฑlmasฤฑna izin vermeyin, bu sayede numaranฤฑz herkesin eriลimine aรงฤฑk olmaz.
- Telefon numaranฤฑzฤฑ online formlara (รถrneฤin online alฤฑลveriล yaparken) girmeyin.
- Bankanฤฑzdan gelen ve kiลisel veya hassas bilgilerinizi telefonda paylaลmanฤฑzฤฑ isteyen talepler konusunda dikkatli olun.
- Dikkatli davranฤฑn. รzellikle hassas bilgilerinizi onaylamanฤฑzฤฑ isteyen ve gรผvenilir olmayan kiลilerle iletiลim kurmayฤฑn.
- Sesli mesaj yoluyla size ulaลan bir numarayฤฑ asla geri aramayฤฑn. Daima kuruluลla doฤrudan iletiลime geรงin.
- Tรผm รงevrimiรงi hesaplarฤฑnฤฑzda รงok faktรถrlรผ kimlik doฤrulamasฤฑnฤฑ (MFA) kullanฤฑn.
- E-posta/internet gรผvenliฤinizin gรผncel olduฤundan ve kimlik avฤฑna karลฤฑ koruma saฤladฤฑฤฤฑndan emin olun.
