Siber güvenlik kuruluşu Kaspersky tarafından yayımlanan rapora göre siber korsanlar, ünlü yönetmen Christopher Nolan’ın merakla beklenen “Odyssey” filminin etrafında oluşan küresel heyecanı kötüye kullanmaya başladı. Hackerlar, filmi ücretsiz izletme vaadiyle kurdukları sahte internet siteleri üzerinden kullanıcıların kişisel verilerini ve banka kartı bilgilerini ele geçiriyor.
Farklı dillerde yayın yapan dolandırıcılık siteleri, filmi “ücretsiz deneme süresi” kapsamında sunduklarını iddia ediyor. Kullanıcılardan filmi izleyebilmeleri için e-posta ve şifre oluşturmaları, ardından ücretsiz deneme sürümünü aktif etme bahanesiyle kredi kartı detaylarını girmeleri isteniyor.
Sahte yorumlar ve dublaj vaatleriyle ikna ediyorlar
Siber korsanlar, sahte platformların güvenilir görünmesini sağlamak ve kurbanları ikna etmek için çeşitli manipülasyon yöntemlerine başvuruyor:
-
Sahte kullanıcı değerlendirmeleri: İnternet sitelerine, filmi sorunsuz izlediğini iddia eden farklı dillerdeki sahte kullanıcı yorumları ve yüksek puanlar ekleniyor.
-
Yerelleştirilmiş içerik: Kullanıcıları tuzağa çekmek amacıyla filmin kurbanın ana dilinde dublajlı veya altyazılı seçeneğinin bulunduğu öne sürülüyor.
-
Çok dilli küresel ağ: Saldırganlar aynı dolandırıcılık şablonunu farklı dillere çevirerek geniş bir coğrafyayı hedef alıyor.
İngiliz The Guardian gazetesinde yer alan analizde, büyük film ve oyun lansmanları döneminde bu tür oltalama (phishing) saldırılarının arttığına dikkat çekildi. Bilgilerini bu sitelere kaptıran kişilerin ilerleyen dönemde başka siber saldırıların da hedefi haline geldiği vurgulandı.
Kaspersky uzmanlarından Olga Altukhova, korsanların sinemaseverlerin heyecanını ve merakını kullandığını belirterek, popüler yapımlar üzerinden yürütülen bu tür dolandırıcılıklara karşı tetikte olunması gerektiğini ifade etti.
Siber saldırılardan korunma yöntemleri
Siber güvenlik uzmanları, dijital tuzaklara düşmemek için şu önlemlerin alınmasını tavsiye ediyor:
-
Resmi kanalları kullanın: Filmleri izlemek veya indirmek için yalnızca yetkili yayın platformlarını ve resmi sinema kanallarını tercih edin.
-
URL adresini doğrulayın: Kişisel veri veya ödeme bilgisi girmeden önce web sitesinin alan adını ve güvenlik sertifikalarını kontrol edin.
-
Sanal kart tercih edin: İnternet üzerindeki işlemlerde ana banka hesabı yerine limitini kendinizin belirlediği sanal kartları kullanın.
