Kaspersky, 2024’te siber tehditlerin artmasıyla birlikte neredeyse 900 milyon kimlik avı girişimi tespit etti
Kaspersky güvenlik tahlilleri, 2024 yılında 893 milyondan fazla kimlik avı teşebbüsünü engelledi, bu 2023’teki yaklaşık 710 milyonluk toplam sayıya kıyasla %89’luk bir artış manasına geliyor. Mayıs-Temmuz ayları ortasındaki artış (aşağıdaki grafikte gösterildiği gibi) klasik olarak tatil dönemiyle temaslı olup, dolandırıcılar bu devirde uydurma hava yolu ve otel rezervasyonları, aldatıcı tıp paketleri ve gerçek olamayacak kadar düzgün görünen fırsatlarla gezginleri kandırmaya çalışıyor.
Kimlik avı irtibatlarına tıklama teşebbüsleri, Kaspersky güvenlik tahlilleri, 2024
Uzmanlar, data ve para çalmayı ve berbat gayeli yazılım yüklemeyi amaçlayan çeşitli kimlik avı ve dolandırıcılık yolları tespit etti. 2024 yılında siber hatalılar, Booking, Airbnb, TikTok, Telegram üzere tanınmış markaların web sitelerini taklit etmeye sıkça başvurdu. Örneğin, devam eden bir kampanya TikTok Shop kullanıcılarını amaç aldı; siber hatalılar, satıcıların kimlik bilgilerini çalmak için uydurma giriş sayfaları oluşturdu. Ayrıyeten dolandırıcılar, gündemdeki hususları fırsata çevirerek Hamster Kombat kripto para oyunu ve TON cüzdanları üzere tanınan mevzular üzerinden sahtekârlık teşebbüslerinde bulundu.
TikTok mağaza kimlik avı örneği
Dolandırıcılık teşebbüsleri, 2024 yılında uydurma ünlü görsellerini de kullanarak hayranlara kıymetli mükafatlar vaadiyle düzenlenen düzmece çekilişleri öne çıkardı. Fakat bu mükafatlar asla teslim edilmedi. Bu trend, 2025 yılında da devam ediyor.
Sahte ünlülerin toplumsal medya paylaşımlarından örnekler
Kaspersky güvenlik uzmanı Olga Svistunova “Kimi kimlik avı ve dolandırıcılık formüllerinin temel mekanikleri değişmese de saldırganlar daima olarak taktiklerini geliştiriyor. Aktüel haberleri, tanınan hususları fırsata çeviriyor ve hatta tek bir kimlik avı sayfasında birden fazla markayı birleştirerek ataklarının tesirini artırıyorlar. Yapay zeka dayanaklı araçlar, son derece ikna edici uydurma web siteleri oluşturmalarına yardımcı olarak dolandırıcılık teşebbüslerini tespit etmeyi zorlaştırıyor. Bu gelişen taktikler, sadece finansal güvenliği değil, birebir vakitte ferdî kimlik müdafaasını da tehdit eden büyüyen bir risk oluşturuyor. Bu nedenle dikkatli olmak ve güçlü siber güvenlik tahlillerinden yararlanmak her zamankinden daha kıymetli,” diyor
Spam ve berbat niyetli e-posta kampanyaları
Kaspersky datalarına nazaran, kişisel ve kurumsal kullanıcılar 2024 yılında 125 milyondan fazla defa makûs gayeli e-posta ekleriyle karşılaştı.
Uzmanların gözlemlediği üzere, siber hatalılar işletmeleri gaye alan e-posta kampanyalarında çeşitli taktikler kullandı. Bunlar ortasında, berbat hedefli içerik barındıran parola muhafazalı arşivler ve suçsuz görünen SVG formatındaki berbat emelli görseller yer aldı. Saldırganlar, geçersiz mahkeme davetleri, aldatıcı fırsatlar, düzmece resmi bildirimler ve gibisi usullerle kurbanları makûs hedefli içeriklere tıklamaya yönlendirdi.
Kurumsal e-posta kutularındaki neredeyse her iki e-postadan biri – global trafiğin %47’si – spam olarak kaydedildi. Bu oran, evvelki yıla kıyasla 1,27 puanlık bir artışı temsil ediyor. Spam e-postalar, üstte belirtilenler de dahil olmak üzere çeşitli tehditler içerebilse de her vakit makûs hedefli olmayıp, çoğunlukla istenmeyen reklam içeriklerinden oluşuyor. Uzmanlar, son bir yılda kurumsal spam trendlerinde yapay zeka tahlillerine yönelik reklamlar, ilgili webinar davetleri, çevrimiçi tanıtım hizmetleri ve takipçi artırma planlarının öne çıktığını belirtiyor.
Spam ve kimlik avı tehditleri hakkında daha fazla bilgi edinmek için Securelist adresini ziyaret edebilirsiniz.
Kimlik avı, dolandırıcılık ve makûs maksatlı iletilerin kurbanı olmamak için Kaspersky uzmanları şu tekliflerde bulunuyor:
● Yalnızca göndereni emniyetli olduğundan emin olduğunuz e-postaları açın ve ilişkilere tıklayın.
● Gönderenin legal olduğu durumlarda, lakin bildirinin içeriği garip görünüyorsa, gönderenle alternatif bir irtibat aracıyla doğrulama yapmanız yararlı olacaktır.
● Bir kimlik avı sayfası ile karşı karşıya olduğunuzu kuşku ediyorsanız, bir web sitesinin URL’sinin yazımını denetim edin. Şayet öyleyse, URL’de birinci bakışta fark edilmesi sıkıntı, örneğin I yerine 1 yahut O yerine 0 üzere yanılgılar olabilir.
● İnternette gezinirken Kaspersky Premium üzere kanıtlanmış bir güvenlik tahlili kullanın. Milletlerarası tehdit istihbarat kaynaklarına erişim sayesinde, bu tahliller spam ve kimlik avı kampanyalarını tespit edebilir ve engelleyebilir.
Kaynak: (BYZHA) Beyaz Haber Ajansı
