Oscar Ödülleri öncesi dolandırıcılar iş başında
2023 Oscar Ödülleri dört gözle beklenirken siber güvenlik uzmanları uyarı yaptı: Dolandırıcılar Oscar adayı filmleri ücretsiz izleme imkanı sunan sahte web siteleri oluşturarak kullanıcıların kişisel ve bankacılık bilgilerini vermelerini ve kötü amaçlı yazılım indirmelerini istiyor
Uzmanlar bu filmleri ücretsiz izlettiğini iddia eden ancak bunun yerine kullanıcıların parasını çalan çeşitli web siteleri tespit etti. Filmlere erişmek için, kullanıcıların görünürde küçük, sembolik bir abonelik ücreti ödemesi gerekiyor. Ödeme yapıldıktan sonra kullanıcılar, iptal edilemeyen bir aboneliğe benzeyen eşit aralıklarla veya hesap boşalana kadar günlük küçük artışlarla tahsil edilen yetkisiz işlemlere karşı savunmasız hale geliyor.
Merakla beklenen Avatar'ın devam filmi, kullanıcıları kandırmak üzere çeşitli hileli taktikler geliştiren dolandırıcılar tarafından bu amaçla kullanıldı.
Şema, kullanıcıları ödüller için anketleri tamamlayarak bot/robot olmadıklarını teyit etmelerinin istendiği sahte bir web sitesine yönlendirerek çalışıyor. Kullanıcı 'oynat' düğmesine tıkladığında, finansal ödül, H&M veya IKEA kuponları veya PS5 konsolu gibi kendi seçtiği bir ödülü kazandığı için tebrik eden bir mesajla karşılaşıyor.
Aldatmacanın birincil amacı, ödülü göndermek için bir komisyon ücreti talep ederek kullanıcıdan para almak. Dolandırıcılar ayrıca, finansal ödül veya hediye çeki vaadiyle kullanıcının adı, e-posta adresi ve telefon numarası gibi kişisel bilgilerini topluyor. Bu bilgiler kimlik hırsızlığı için kullanılabilir veya kötü amaçlarla Dark web'de satılabilir.
Uzmanlar dolandırıcılık kurbanı olmamak için kullanıcılara şunları yapmalarını öneriyor:
- Sinemalardaki, yayın servislerindeki, TV'deki, DVD'deki veya diğer kaynaklardaki resmi film çıkış tarihlerine dikkat edin.
- Kişisel verileri girmeden önce web sitelerinin gerçekliğini kontrol edin ve film izlemek veya indirmek için yalnızca resmi web sayfalarını kullanın. URL biçimlerini ve şirket adı yazımlarını iki kez kontrol edin.
- Kötü amaçlı ekleri tanımlayan ve kimlik avı sitelerini engelleyen bir güvenlik çözümü kullanın.
- İçeriği erken görüntülemeyi vaat eden bağlantılardan kaçının ve içeriğin gerçekliği hakkında herhangi bir şüpheniz varsa servis sağlayıcınız ile kontrol edin.