Son birkaç aydır dolandırıcılar, Microsoft’un genellikle gerçek hesap bildirimlerini göndermek için kullandığı bir iç e-posta adresinden spam e-postalar göndermenin bir yolunu buldu.

Dolandırıcıların sistemi nasıl istismar ettiği netleşmemiş durumda. Ancak yeni Microsoft hesapları oluşturarak sanki yeni müşteriler gibi davranabiliyorlar ve bu erişimle, büyük teknoloji şirketinin kendisinden geliyormuş gibi görünen e-postalar gönderebiliyorlar. Bu durum, insanların bu e-postaların gerçekten geçerli olabileceği düşüncesine kapılmasına neden oluyor.

Microsoft’un henüz bu sorunla başa çıkamadığı görünmekte.

Geçtiğimiz hafta birçok farklı e-posta hesabım üzerinden Microsoft’tan benzer yapıya sahip e-postalar aldım. Spam içerikli sitelere yönlendiren başlıklar ve web bağlantıları içeren bu e-postalar, önemli kullanıcı bildirimleri göndermek için kullanılan msonlineservicesteam@microsoftonline.com adresinden gönderilmişti.

Bu e-postaların bazı başlıkları, kullanıcılara dolandırıcılık işlemleri konusunda uyarı yapmak için resmi e-postalara benziyordu; diğerleri ise alıcının e-posta içeriğinde belirtilen bir web adresinde bekleyen özel bir mesajı olduğunu iddia ediyordu.

Salı günü bir sosyal medya paylaşımında spam karşıtı kar amacı gütmeyen kuruluş Spamhaus Projesi, Microsoft’un hesap bildirim e-posta adresinin spam göndermek için istismar edildiğini ve bu aktivitenin “birkaç ay” öncesine dayandığını bildirdi.

Spamhaus, “Otomatik bildirim sistemleri bu seviyede özelleştirmeye izin vermemelidir,” yazdı. Ayrıca, sorunu Microsoft’a bildirdiklerini ekledi.

TechCrunch ile daha önce iletişime geçildiğinde, bir Microsoft sözcüsü sorgulamamızı doğruladı, ancak henüz yorum yapmadı veya şirketin hesap bildirim e-posta istismarını durdurup durdurmadığını söylemedi.

Son aylarda, dolandırıcılar veya hackerlar tarafından şirket sistemlerinin istismar edilmesine dair çok sayıda olay yaşandı. Bu yılın başlarında, Betterment adlı fintech firmasının kullandığı bir platforma giren hackerlar, kullanıcıların gönderdiği kripto değerini üç katına çıkardığını iddia eden sahte bildirimler gönderdi; bu, insanların kripto paralarını çalmak için yaygın olarak kullanılan bir dolandırıcılık yöntemidir.

2023’te ise hackerlar, Namecheap tarafından yönetilen bir e-posta hesabına erişim sağlayarak kullanıcıların kimlik bilgilerini çalmaya yönelik phishing e-postaları gönderdiler.

Sosyal medyada yorum yapan diğer kullanıcılar, diğer şirketlerin e-posta adreslerinin de spam göndermek için kullanıldığını belirterek, bu sorunun Microsoft ile sınırlı olmadığını öne sürdüler.

Makalelerdeki bağlantılar üzerinden alışveriş yaptığınızda, küçük bir komisyon kazanabiliriz. Bu durum, editoryal bağımsızlığımızı etkilemez.

Son yıllarda dolandırıcı telefon aramaları, milyonlarca insanın günlük yaşamının bir parçası haline geldi. Kurbanlar, sahte polis memurlarından bankacılara ve sahte teknik destek temsilcilerine kadar uzanan, gerçek zamanlı görüşmeler aracılığıyla hedef alınıyor; bu durum acil bir durum hissi uyandırarak hassas bilgilerin veya para hırsızlığının elde edilmesine yol açıyor.

Bu siber suç türü, toplumu hem finansal hem de duygusal açıdan önemli ölçüde etkilemektedir. FBI verilerine göre, ABD’deki 60 yaş ve üzeri yaşlı vatandaşlar, 2023’te 3.4 milyar dolar kaybetti. Diğer bir rapor ise, 2025 yılında dolandırıcılık telefonlarının %449 arttığını ve her dolandırıcılık çağrısının ortalama kaybının 3,690 dolar olduğunu belirtiyor.

Dolandırıcılık Çağrıları Nedir?

Bu makalede, “Caller-as-a-Service” olarak tanımlanan, modern siber suçların hızla gelişen ama yeterince incelenmemiş bir yönüne ışık tutuyoruz. Yasal satış organizasyonları gibi, tehdit aktörleri de uzmanlaşmış, ölçeklenebilir ve performansa dayalı yürütme ile dolu yapılar benimsemiştir.

Bu ekosistemler artık rastgele değil; birbirinden farklı roller ve işlevler içermektedir. Farklı aktörler, saldırı yaşam döngüsünün belirli aşamalarına odaklanmaktadır: altyapı ve araçlardan sosyal mühendislik uygulamasına kadar.

Dolandırıcılık Çağrısı Ekosisteminin Yapısı

Dolandırıcılık telefonları ekosistemi, yasal iş operasyonlarını andıran şekilde yüksek derecede profesyonelleşmiş ve segmentlere ayrılmıştır. Değişik roller, değer zincirinde yer almakta olup, kötü amaçlı yazılım geliştiricileri, dağıtıcılar, phishing kit üreticileri, altyapı operatörleri, veri analizcileri, kurban listesi ticareti yapanlar ve nihayet dolandırıcılık çağrılarını gerçekleştiren dolandırıcılar bulunmaktadır.

Bu iş bölümü, her kullanıcının uzmanlaşmasını sağlamaktadır. Yalnızca kurbanlarla etkileşime odaklanan dolandırıcılar, iletişim becerilerini, ikna tekniklerini ve sosyal mühendislik taktiklerini geliştirmeye odaklanmaktadır.

Yeraltı İşe Alım Taktikleri

Meşru şirketler potansiyel çalışanları çekmek istediklerinde, güçlü bir finansal taban, müşteri referansları ve mutlu çalışanların fotoğrafları gibi unsurları sergilerken, yeraltında bir kripto para cüzdanının yüksek bakiyesi yeterli olabiliyor. Yaklaşık 475,000 dolar tutarındaki bir bakiyenin ekran görüntüsü, işe alım sürecini kolaylaştırmak için kullanılmaktadır.

Bu taktik, siber suç ekosistemlerindeki daha geniş eğilimleri yansıtmaktadır; burada itibar ve algılanan başarı, işe alım ve işbirliği süreçlerinde önemli bir rol oynamaktadır.

Dolandırıcı Telefoncuların Tazminat Modelleri

Farklı tazminat modelleri bulunmaktadır; bunlar arasında sabit ödemeler, başarıya dayalı ödemeler ve bu ikisini birleştiren karma bir yaklaşım yer almaktadır. Bir modelde, telefoncular elde edilen paranın bir yüzdesini almakta, daha büyük ödeme tutarları için daha yüksek yüzdeler verilmektedir.

Dolandırıcılığı gerçekleştirenler, başarıyla uygulanan sosyal mühendisliğin hemen finansal kazanç sağlamadığını belirtmektedir, bu nedenle tazminat süreci de gecikmektedir. Bu durum, dolandırıcılık sürecinin, ilk aramanın ötesine geçtiğini göstermektedir.

Dolandırıcı Telefoncuların İş Gereksinimleri

Yeraltı operatörleri, etkileyici ve belirgin işe alım ilanları hazırlamaktadır. Bu ilanlar, gereksinimler, sorumluluklar ve deneyim açısından açıkça tanımlanmış olmaktadır. Adaylardan güçlü iletişim, duygusal zeka ve gelişmiş psikolojik manipülasyon teknikleri sergilemeleri beklenmektedir.

Özellikle, ana dili İngilizce olanların tercih edilmesi, belirli hedef coğrafi bölgelerin olduğunu göstermektedir. Bu durum, kültürel uyum ve dil akıcılığının önemini vurgulamaktadır.

Sonuç ve Tavsiyeler

Modern dolandırıcılık operasyonlarının artışını göz önünde bulundurarak, kişilerin dolandırıcılık telefon aramalarının sıklıkla koordineli ve veri odaklı kampanyaların parçası olduğunu anlaması önemlidir. Dolandırıcı telefoncuların oluşturduğu aciliyet hissine kapılmadan, kullanıcıların bilgilerini paylaşmamaları kritik öneme sahiptir.

Sonuç olarak, neler yapmanız gerektiğini şu şekilde özetleyebiliriz:

• Hassas bilgilerinizi kimseyle paylaşmayın.
• Duygusal bir baskı altında hissettiğinizde kesinlikle cevap vermeyin.
• Şüpheli gördüğünüz çağrılarda hemen kapatın ve resmi iletişim kanallarından ilgili kuruluşla irtibata geçin.
• İkili kimlik doğrulama (MFA) gibi ek güvenlik önlemleri alın.

Flare’ın Size Nasıl Yardımcı Olabileceği

Flare, siber suç operasyonlarının kurbanlarına ulaşmadan önce erken görünürlük sağlar. Yeraltı forumlarını, Telegram kanallarını ve pazarları izleyerek, Flare, sızdırılmış verileri, kurban listelerini ve Caller-as-a-Service kampanyalarına bağlı işe alım faaliyetlerini tespit eder.

Bu sayede, organizasyonlar proaktif bir şekilde müdahale edebilir (kimlik bilgilerini sıfırlama, kullanıcıları bilgilendirme ve savunmalarını güçlendirme) ve saldırganlar vurma gerçekleştirmeden önce riskleri azaltabilirler.

Free trial ile daha fazla bilgi edinin.

Bu içerik Flare tarafından sponsorlu olarak yazılmıştır.

Avast’ın Yeni Scam Guardian’ı: AI Destekli Dolandırıcılık Savunması

Son yıllarda internet dolandırıcılıkları giderek daha sofistike hale geliyor. Siber suçlular, yapay zekayı kullanarak daha inandırıcı dolandırıcılık saldırıları oluşturuyor. Böyle bir ortamda, dijital güvenlik ve gizlilik alanında lider olan Avast, herkesin bu tehditlere karşı daha iyi korunabilmesi için önemli bir adım atıyor. Scam Guardian adını taşıyan yeni hizmet, kullanıcıların çevrimiçi dolandırıcılıklara karşı korunmalarını sağlarken, Avast Free Antivirus ile entegre şekilde sunuluyor.

Dünyaya Ücretsiz Hizmet

Avast’ın Scam Guardian hizmeti, kullanıcıları dolandırıcılıklara karşı korumak amacıyla geliştirildi. Bu hizmetin en önemli özelliklerinden biri, tamamen ücretsiz olarak sunulması. Artık eğlence, iş veya banka işlemleri için çevrimiçi olan herkes, gelişmiş dolandırıcılık korumasına erişim sağlayabilecek. Kullanıcılar, zaman içindeki dolandırıcılık taktiklerinin değişmesi ve artan veri ihlalleri göz önüne alındığında, bu tür güvenlik hizmetlerinin ne kadar kritik olduğunu daha iyi anlayabiliyor.

Leena Elias, Gen’in Ürün Müdürü, “Günümüzdeki dolandırıcılıklar artık basit ya da bariz değil; hedeflenmiş ve yapay zeka ile güçlendirilmiş durumdalar” diyor. Bu bağlamda, Scam Guardian sayesinde kullanıcılara güçlü bir koruma sağlamak hedefleniyor.

Gerçek Zamanlı Koruma

Scam Guardian, kullanıcıların çevrimiçi ortamlardaki tehlikeleri daha iyi algılamasını sağlıyor. Özellikle Scam Guardian Pro sürümü, kullanıcılara e-posta dolandırıcılıklarına karşı da ek bir koruma katmanı sunuyor. Yapay zeka destekli bu sistem, yalnızca zararlı URL’leri tanımakla kalmıyor; aynı zamanda iletilerin bağlamını ve dilini analiz ederek daha derinlemesine güvenlik sağlıyor.

Özellikler ve Faydalar

Scam Guardian’ın sunduğu bazı temel özellikler şunlardır:

• Avast Assistant: 7/24 AI destekli dolandırıcılık koruma rehberliği sunar. Kullanıcılar, şüpheli web siteleri, SMS mesajları, e-postalar, bağlantılar ve daha fazlası hakkında hemen bilgi alabilirler.
• Web Guard: Gen Threat Labs’ın telemetri verileriyle milyonlarca sık ziyaret edilen web sitesini analiz ederek gizli dolandırıcılıkları tespit eder.

Scam Guardian Pro versiyonu ise şunları içerir:

• Email Guard: E-postaların bağlamını anlayarak dolandırıcılıkları tespit eder. Kullanıcıların e-postalarını güvenli bir şekilde incelemesine yardımcı olur.

Daha Güvenli Bir Dijital Deneyim İçin İlk Adım

Yükselen veri ihlalleri, dolandırıcılıkların daha hedeflenmiş bir şekilde yapılmasına olanak tanırken, kullanıcılar için risklerin artmasına neden oluyor. Dolayısıyla, güvenli bir siber deneyim için önlemler almak her zamankinden daha önemli hale geliyor. Avast Free Antivirus’u hemen indirerek, çevrimiçi güvenliğinizi artırabilirsiniz.

Bu yazı, Avast tarafından desteklenmiştir.

Güncel Siber Güvenlik Haberleri – 2

Son yıllarda, dolandırıcıların kullandığı SMS dolandırıcılığı yöntemi giderek yaygınlaşmıştır. Özellikle ABD’de ve dünya genelinde insanlar, ödenmemiş geçiş ücretleri veya ulaşmamış posta bildirimleri gibi dolandırıcılık amaçlı mesajlar almaktadır. Bu mesajların çoğu, gerçek hizmet bildirimlerine benzemekte ve dolayısıyla birçok insanın dikkatini çekmektedir.

Dolandırıcılık Yönteminin Etkisi

Bu dolandırıcılık yöntemi oldukça basit görünse de son derece etkili olduğu kanıtlanmıştır. Dolandırıcılar, sahte bir bağlantıya sahip mesajlar gönderirler. Masum kişiler bu bağlantılara tıkladıklarında, onları kimlik avı sitelerine yönlendirirler. Bu sitelerde, kurbanların kredi kartı bilgilerini girmeleri istenir. Girdikleri bilgilerin dolandırıcılar tarafından alınıp, çeşitli dolandırıcılık işlemlerinde kullanıldığı bilinmektedir.

Dolandırıcılık Operasyonu ve Zararları

2024 yılı içinde yapılan bir araştırma, bu dolandırıcılık operasyonunun en az 884,000 çalıntı kredi kartı bilgisi topladığını ortaya koymuştur. Bazı dolandırılan kişiler, bu süreçte binlerce dolar kaybetmişlerdir. Dolandırıcılık operasyonunun arkasındaki kişi ise Darcula adıyla bilinen 24 yaşındaki bir Çin vatandaşıdır. Yucheng C. olarak gerçek adı bilinen bu kişi, “Magic Cat” isimli yazılımı geliştirerek, dolandırıcılık yapmaya niyetli olan yüzlerce müşteriye hizmet vermektedir.

Yeni Dolandırıcılık Operasyonları: Magic Mouse

Darcula’nın kimliği ifşa edildikten sonra, dolandırıcılık operasyonu bir müddet sessiz kaldı. Ancak bu bekleme süresinde yeni bir dolandırıcılık operasyonu olan Magic Mouse ortaya çıkmıştır. Magic Cat’in yerini alan bu yeni dolandırıcılık çözümü, hızla popülaritesini artırmıştır. Araştırmacılar, Magic Mouse’un etkisini ve potansiyel tehlikelerini araştırarak bu konuda kamuoyunu bilgilendirmektedir.

Mnemonic güvenlik şirketinin danışmanı Harrison Sand, Magic Mouse’un Dolandırıcılık pazarında hızla büyüdüğünü belirtmiştir. Magic Mouse, bir ayda en az 650,000 kredi kartı çalmasını sağlamakta, bu da büyük bir kaynağa ve dolandırıcılık hacmine işaret etmektedir.

Dolandırıcıların Çalışma Yöntemleri

Mnemonic’in yaptığı araştırmalar sırasında, dolandırıcıların kullandığı yöntemler ve ekipmanlar ortaya çıkmıştır. Telegram kanallarında paylaşılan fotoğraflar, dolandırıcılık operasyonunun boyutunu gözler önüne sermektedir. Kredi kartı ödeme terminalleri ve mesajları kurbanlara otomatik olarak gönderme işlevine sahip telefonlarla dolu raflar gibi görüntüler, bu işin ne kadar büyük ölçekli yapıldığını göstermektedir.

Dolandırıcılar, çalıntı kredi kartı bilgilerini mobil cüzdanlarda kullanarak ödeme fraudu gerçekleştirmekte ve elde ettikleri parayı başka bankalara aktarmaktadır. Bazı telefonlar, başka kullanıcıların çalıntı kartları ile dolup taşmaktadır.

Dijital Güvenlik ve Şirketlerin Sorumluluğu

Magic Mouse’un başarısı, büyük ölçüde, önceki operasyondan çalınan kimlik avı kitleri sayesinde mümkün olmuştur. Bu kitler, Magic Cat’in popülaritesinin temelini oluşturmaktadır çünkü büyük teknoloji firmalarının ve popüler tüketici hizmetlerinin gerçek web sayfalarını taklit eden yüzlerce kimlik avı sitesi içermektedir.

Harrison Sand, dolandırıcılık endüstrisinin bu kadar yaygınlaşmasına rağmen, yasa uygulayıcıların yalnızca bazı dolandırıcılık raporlarına odaklandığını belirtmektedir. Bunun yanı sıra, teknolojik firmalar ve finansal devlerin, dolandırıcıların kullanabileceği çalıntı kartları ile daha zor bir ortam yaratma sorumluluğu vardır.

Korosel Haline Gelen Dolandırıcılık Mesajlarına Karşı Alınacak Önlemler

Sonuç olarak, şüpheli bir mesaj aldığınızda, göz ardı etmek en iyi politika olabilir. Dolandırıcılık mesajları genellikle gerçek gibi görünse de, dikkatli olunmadığında ciddi kayıplara yol açabilir. Bu nedenle, alınacak önlemler arasında mesajlara karşı dikkatli olmak ve gereksiz bilgileri paylaşmamaya özen göstermek yer almaktadır.

Güncel Teknoloji Haberleri – 1