DOLANDIRICILIK E-POSTALARI ARTIŞ GÖSTERDİ
Veri ihlalinden elde ettikleri bilgilerle spam e-postaları artış gösterdi
21 Nisan 2021 Çarşamba 14:26
Geçtiğimiz günlerde 500 milyon kullanıcısının veri ihlaline maruz kaldığı ortaya çıkan iş odaklı sosyal medya platformu Linkedin ile ilgili spam e-postalarda artış gözlemleniyor. Linkedin veri ihlalinden elde edilen kullanıcı bilgilerini kullanan hackerler çeşitli yöntemlerle hesap şifrelerini ele geçirmeyi hedefliyor. Dünyada 500 milyondan fazla kullanıcıyı koruyan Bitdefender Antivirüs’ün Türkiye Operasyon Direktörü Alev Akkoyunlu, Linkedin içerikli e-postaların bu yıl en çok tıklanan kimlik avı dolandırıcılığı olduğunu söylüyor.
Geçtiğimiz günlerde 500 milyon kullanıcısının veri ihlaline maruz kaldığı ortaya çıkan iş odaklı sosyal medya platformu Linkedin ile ilgili spam e-postalarda artış gözlemleniyor. Bitdefender Antispam Lab tarafından yapılan araştırmalar, milyonlarca LinkedIn kullanıcısının e-posta dolandırıcılığına maruz kaldığını raporluyor. Hackerlerin özellikle hesapları ele geçirmek için Linkedin temalı çeşitli kimlik avı yöntemi ve dolandırıcılıklarla kullanıcıları hedeflediğini belirten Bitdefender Türkiye Operasyon Direktörü Alev Akkoyunlu, Linkedin içerikli e-postaların bu yıl en çok tıklanan kimlik avı dolandırıcılığı olduğunu söylüyor. LinkedIn temalı spam e-postalardaki son artış, 500 milyon platform kullanıcısının sızdırılan bilgileriyle doğrudan ilişkilendirilemese de aldatıcı ve dolandırıcı e-postaların ezici sayısı bunun aksini gösteriyor.
Linkedin kullanıcılarının şifrelerini değiştirmesi uyarısında bulunan Alev Akkoyunlu, hem hesap hem de mail için iki faktörlü korumanın etkinleştirilmesi gerektiğini söylüyor. Bitdefender Antispam Lab telemetrisine göre Linkedin veri ihlalinden sonra artış gösteren spam e-posta türleri ise şöyle:
1. E-Posta Pazarlamasında Kullanılabilecek Sahte Kişi Listelerinin Satılması
Bitdefender Antispam Lab, premium LinkedIn hesap sahiplerinin şirket maillerini sattığını iddia eden milyonlarca dolandırıcılık e-postası tespit etti. Bu tür e-posta pazarlama hizmetleri sağlayan çok sayıda meşru şirkete rağmen, dolandırıcılar genellikle dijital pazarlamacılara satmak için potansiyel müşteri listelerine sahipmiş gibi davranırlar. “Doğrulanmış ve %100 gerçek LinkedIn hesap sahiplerinin” e-posta ve unvan bilgilerine sahip olduklarını söylerler ancak sözlerine nadiren sadık kalarak hedeflerini binlerce dolar dolandırırlar. Kişi bilgilerini verseler dahi bu bilgilerin sahte veya çalınmış kullanıcı bilgileri alma olasılığı yüksektir.
Bu e-postalarda dolandırıcılar kişisel olarak tanımlanabilir bilgilerinizi istemez veya e-postalar kötü niyetli ekler içermez. Her e-postanın sonunda, abonelikten çıkma düğmesi bulunur ve alıcılar, abonelikten çık düğmesine bastığında dolandırıcılar e-postanın görüntülenip görüntülenmediğini doğrulayarak alıcının e-posta adresinin geçerli olduğunu onaylar. Böylece bu e-posta hesapları gelecekteki spam kampanyalarında kullanılabilir.
2. “Merhaba, LinkedIn Ağınıza Katılmak İstiyorum.” Dolandırıcılığı
Bazı spam e-postalarda, LinkedIn oturum açma bilgilerini çalmak için kullanıcılara sahte bağlantı istekleri gönderilerek klasik kimlik avı taktikleri kullanılıyor. Dolandırıcılığın bir versiyonunda, alıcılar Kate adlı bir satış yöneticisinden görünüşte geçerli bir bağlantı talebi alıyor.
Ancak, e-postayı yakından incelediğinizde, hemen şüphelenmeniz gerektiğini anlıyorsunuz. Dolandırıcılar, standart bir e-posta şablonu kullanmayarak e-postayı oluşturmak için biraz çaba sarf ediyorlar. E-posta, kasıtlı bir şekilde kullanıcıların etkileşimde bulunamayacağı bir LinkedIn davetini taklit etmektedir. Daha fazla bilgi için ekteki dosyaya erişmeye zorlanıldığı için maksimum verimlilik sağlanır. Alıcılar ekteki Linkedin.html'ye tıkladığında sahte bir LinkedIn sayfası açılır. Sayfada açılan yeşil pencere, hesap şifresini sorar ve bu bilgiler doldurulduğunda giriş bilgileriniz saldırganlara gönderilir.
3. Yeni Bir İş Fırsatı Dolandırıcılığı
Sık görülen bir diğer Linkedin dolandırıcılığında siber suçlular, hedeflere sahte LinkedIn iş fırsatları gönderir. İşi Kabul Et düğmesini tıklayarak iş ile ilgilenen alıcılar, hesap şifrelerinin girilmesini isteyen ayrı bir pencere ile karşılaşır.
Yukarıdaki dolandırıcılık ve kimlik avı e-postaları, bir güvenlik uyarısı olmaması nedeniyle hemen harekete geçmenizi istemese bile LinkedIn kullanıcılarını, hesap şifrelerini siber suçlulara vermeleri konusunda kandırabilirler. Siz farkına varmadan, hesap şifreniz kötü niyetli kişilerin elindedir ve artık aynı e-posta ve şifre kombinasyonunu kullanan tüm çevrimiçi hesaplarınızı ele geçirebilirler. Bitdefender Antivirüs’ün Dijital Kimlik Koruma aracıyla kişisel bilgilerinizin çalınıp çalınmadığını veya internette herkese açık olup olmadığını kontrol edebilirsiniz.
- WhatsApp dolandırıcılıklarına dikkatWhatsApp saldırılarında alınması gereken 5 önlem...06 Mayıs 2024 Pazartesi 09:05TEKNOLOJİ
- Yaşlıları hedef alan dolandırıcılıkYaşlıları dolandırıcılıktan kurtaracak 10 yöntem...04 Mayıs 2024 Cumartesi 10:06TEKNOLOJİ
- Verilerimizi neden korumamız gerekir?Siber suçluların kişisel verilerin peşinden koşmasının 7 nedeni...03 Mayıs 2024 Cuma 12:41TEKNOLOJİ
- Geleneksel şifreler sıkıcı mı geliyor?Dünya Şifre Günü'nde 32 Milyon saldırı engellendi...03 Mayıs 2024 Cuma 09:48TEKNOLOJİ
- Siber güvenlik evde başlarYanınızda akıllı telefon olmadan tatile çıkar mısınız?...03 Mayıs 2024 Cuma 09:07TEKNOLOJİ
- Star Wars güncellendiStar Wars: The Old Republic’e büyük 7.5 güncellemesi geliyor02 Mayıs 2024 Perşembe 11:51TEKNOLOJİ
- Çevrimiçi reklamlar çocukları etkiliyor?Çevrimiçi reklamlar çocuklar için birçok tehlike arz ediyor....02 Mayıs 2024 Perşembe 09:59TEKNOLOJİ
- Şifrelerimizi nasıl güvende tutarız?Dünya Şifre Günü’ne özel olarak şifrelerin güvenliği için 6 ipucu...02 Mayıs 2024 Perşembe 09:05TEKNOLOJİ
- Kriptoda 2. çeyreğin odağı Ethereum ETFHong Kong Bitcoin ve Ethereum ETF’lerine 1 milyar dolar giriş bekleniyor...01 Mayıs 2024 Çarşamba 11:47TEKNOLOJİ
- Siber suçluların hedefi küçük işletmelerKüçük işletmeler, büyük riskler: Parola korumasını önceliklendirme...30 Nisan 2024 Salı 11:22TEKNOLOJİ
- Telefon dolandırıcılığını nasıl anlarısınız?Telefon dolandırıcılığı hakkında 6 bilgi...26 Nisan 2024 Cuma 11:07TEKNOLOJİ
- DuneQuixote'nin hedefi kamu kurumlarıYeni DuneQuixote siber casusluk kampanyası dünya genelindeki kamu kurumlarını hedef alıyor...26 Nisan 2024 Cuma 11:02TEKNOLOJİ
- Borç öderken tuzağa düşmeyinHedefte gençler, yaşlılar, düşük gelirliler ve düşük kredi puanına sahip bireyler var...26 Nisan 2024 Cuma 08:25TEKNOLOJİ
- Orta Doğu kripto piyasası yükselişteGünlük Trader sayısı son yılda yüzde166 arttı...23 Nisan 2024 Salı 12:51TEKNOLOJİ
- Çocuğunuzu zararlı uygulamalardan koruyunÇocuğunuzun indirmek istediği uygulamayı mutlaka inceleyin...22 Nisan 2024 Pazartesi 11:56TEKNOLOJİ
- E-kitap okurları artıyorYapay zeka, kitap okuma alışkanlıklarını değiştiriyor...22 Nisan 2024 Pazartesi 11:30TEKNOLOJİ
- En yaygın mobil tehditlerMobil tehditleri hafife almayın...20 Nisan 2024 Cumartesi 10:25TEKNOLOJİ
- Giyilebilir cihazlar risk taşıyor mu?Giyilebilir cihazları güvende tutmak için ipuçları...19 Nisan 2024 Cuma 11:50TEKNOLOJİ
- Konsol devri kapanıyor mu?Konsol sistemleri 1980’lerin başından beri hayatımızda...18 Nisan 2024 Perşembe 15:33TEKNOLOJİ
- Bitcoin dolandırıcılığına dikkatBitcoin yarılanmasında kripto varlıklarınız sıfırlanmasın...18 Nisan 2024 Perşembe 12:42TEKNOLOJİ
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2015 Bursa Bakış
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.