Kaspersky, Threads'i hedef alan dolandırıcılık faaliyetlerine karşı uyarıyor!

5 Temmuz'da piyasaya sunulan ve Meta'nın yeni mikroblog uygulaması olan Threads, bir haftada dayanılmaz bir süratle 100 milyon kullanıcıya ulaştı. Dolandırıcılar her vakit olduğu üzere trend mevzuların popülerliğinden yararlanmakta hiç vakit kaybetmedi. Kaspersky uzmanları, siber hatalıların uygulamanın kullanıcı tabanından yararlanmak için kullandığı birkaç dolandırıcılık faaliyetini keşfetti. Bu faaliyetler, kullanıcıları kandırmak, hesaplarına, ferdî bilgilerine ve hatta finansal bilgilerini yasa dışı bir biçimde ele geçirmek için güya Threads uygulamasıymış üzere lanse ediliyor.

Dolandırıcılar, Threads'in aslında hiç var olmayan bir web sürümünü taklit eden kimlik avı sayfaları geliştirdi. Bu yolla kullanıcılar, oturum açma kimlik bilgilerini sisteme girmeleri için kandırılarak ferdî bilgilerini dolandırıcılara kaptırıyor. Threads, başka Meta hizmetleriyle kontaklı olduğundan, kullanıcılar Instagram ve Facebook üzere çeşitli toplumsal medya hesaplarına erişimi kaybetme riskiyle de karşı karşıya kalabiliyor. Bu yalnızca kimlik hırsızlığı ve doxing üzere şahsî bilgilerin ele geçirilmesiyle hudutlu kalmayarak mali riskler de beraberinde getirebiliyor. İşletmeler bu hesapları reklam kampanyaları oluşturmak için kullandığından, şahsî bankacılık ve hatta kurumsal finansman bilgilerinin yanlış ellere geçme ihtimali doğuyor.

Diğer bir aldatmaca da, bilhassa Metaverse içindeki fizikî ve dijital dünyalar ortasındaki boşluğu kapatarak gelişmiş imkanlar sunduğunu argüman eden Threads Coin isimli hayali bir hizmeti içeriyor. Kullanıcılar bu coini Ethereum kullanarak satın alma eğilimi gösterebiliyor. Bununla birlikte, uygulamayı kullanan kullanıcıların deneyimleyeceği tek sonuç ise maddi kayıplar olarak öne çıkıyor.

 

Dolandırıcılık sayfası, Threads Coin satın almayı teklif ediyor

Bir başka entrika ise, kullanıcılara yeni toplumsal medya uygulamasında fiyatsız olarak yeni takipçiler kazanma fırsatı sunuyor. Bu vasıtayla 10.000, 25.000 yahut 50.000 takipçi seçilebiliyor. İstenen seçenek seçildikten sonra, kullanıcının bir doğrulama sürecinden geçmesi isteniyor. Bu da kısa ileti göndermeyi ve potansiyel olarak özel bir ödül kazanmayı vaat eden mevcut seçeneklerden birini seçmeyi içeriyor. Lakin mükafatı talep etmek için kullanıcının ödeme yapması gerekebiliyor. Bunun sonucunda ne yazık ki, asla vaat edilen ödül gönderilmiyor ve kullanıcı yaşadığı mali kayıpla baş başa kalıyor. Ayrıyeten bu faaliyetler, kullanıcıları kısa iletiler yoluyla bu entrikayı paylaşmaya teşvik ederek dolandırıcılığı yaymak için farkında olmadan birer araç haline getirebiliyor.

 

Threads'te fiyatsız takipçi kazanmayı vaat eden geçersiz bir sayfa teklifi örneği

Kaspersky güvenlik uzmanı Olga Svistunova, "Dolandırıcıların, trendlere uygun bahislerden yararlanma sanatında giderek daha da ustalaşıyor bu da kullanıcıların bu üslup faaliyetlere ait olarak daha da uyanık olması gerektiği manasına geliyor. Tanınan Threads uygulamasını hedefleyen dolandırıcılıkların bu derecede yaygın olması, dijital dünyada karşılaştığımız risklerin ne derecede arttığı gösteriyor. Aldatıcı planlardan data toplama taktiklerine kadar, bu dolandırıcılar ferdî ve finansal güvenliğinizi tehlikeye atma konusunda hiçbir efordan kaçınmıyor. Kendimizi bu tehlikelerden korumak için her vakit dikkatli bir halde hareket etmeli, kuşkulu faaliyetleri incelemeli ve siber güvenlik tedbirlerini uygulamaya itina göstermeliyiz. Dijital ortamda inançla gezinmenin yolu tanınan mevzularla ilgili olarak önlemi elden bırakmamak" diyor.

Kaspersky uzmanları, kullanıcıların bu tehditlerden korunması ve yeni teknolojileri inançlı bir halde keşfetmeleri için şunları öneriyor:

• Yazılım indirirken dikkatli olun, bilhassa de üçüncü taraf bir web sitesinden indiriyorsanız. Şirketin yahut hizmetin resmi web sitesinden yazılımı indirmeye çalışın.
• Yazılım indirdiğiniz web sitesinin emniyetli olduğundan emin olun. Adres çubuğunda kilit simgesini bulunmasına ve web sitesinin inançlı olduğundan emin olmak için web sitesinin URL'sinin "https ://" ile başladığından emin olun.
• Hesaplarınızın her biri için güçlü, eşsiz parolalar kullanın ve mümkün olduğunda iki faktörlü kimlik doğrulamayı aktifleştirin. Bu, hesaplarınızın saldırganlar tarafından ele geçirilmesini önlemeye yardımcı olacaktır. Güçlü parolaları kullanmayı kolaylaştırmak için bir Kaspersky Password Manager gibi sağlam hizmetler kullanın. 
• Bilinmeyen kaynaklardan gelen kuşkulu kontaklara yahut e-postalara karşı dikkatli olun. Dolandırıcılar, kullanıcıları irtibatlara tıklamaları yahut berbat emelli yazılım indirmeleri için kandırmak maksadıyla ekseriyetle toplumsal mühendislik tekniklerini kullanıyor.
• Güvenilir bir güvenlik tahlili kullanın ve bunun her vakit şimdiki olduğundan emin olun. Kaspersky Premium, en yeni bilgilerle donatılmıştır ve bilgisayarınızda olabilecek berbat hedefli yazılımları tespit etmenize ve kaldırmanıza yardımcı olabilir.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı