Arama İstekleriniz ve Web Kamerası Görüntüleri E-posta Dolandırıcılığı Bizde
İnternet sınırsız fırsatlar sunar, ancak aynı zamanda özellikle korku ve paniği istismar etmek için tasarlanmış e-posta dolandırıcılıkları biçiminde artan bir dizi risk de sunar. Bu tür kötü amaçlı kampanyalardan biri, uydurulmuş tehditler altında kripto para birimini gasp etmeyi amaçlayan bir tür cinsel şantaj olan 'Arama İstekleriniz ve Web Kamerası Görüntüleriniz Var' e-posta dolandırıcılığıdır. Bu dolandırıcılıklar, kullanıcıları aceleci, duygusal kararlar almaya itmek için manipülasyon, aldatma ve korkutma taktiklerine dayanır. İstenmeyen e-postalarla uğraşırken dikkatli ve bilgili kalmak, gizliliğinizi ve finansal refahınızı korumak için önemlidir.
İçindekiler
Dolandırıcılığın İçinde: Bir Silah Olarak Korku
'Arama İstekleriniz ve Web Kamerası Görüntüleriniz Var' dolandırıcılığı, siber suçluların kurbanın tehlikeli içeriğine sahip olduklarını iddia edip fidye ödenmediği takdirde bunu ifşa etmekle tehdit ettikleri dolandırıcılık planı olan açık bir sextortion vakasıdır. Bu e-postalar genellikle 'Bu e-postayı okuyun yoksa korkunç bir şey olacak' gibi endişe verici bir konu satırıyla gelir. Mesaj, göndereni şüpheli çevrimiçi hesaplar için yapılan bir arama sırasında kurbanı ortaya çıkardığı iddia edilen bir Rus hacker grubunun üyesi olarak tanıtır.
Uydurma anlatıya göre, dolandırıcı alıcının bilgisayarına erişti, arama geçmişini topladı, özel mesajları çıkardı ve samimi aktivite sırasında onları kaydetmek için gizlice web kamerasını etkinleştirdi. Gönderici 48 saat içinde 1350$ değerinde Bitcoin talep ediyor ve ödeme yapılmazsa veya e-posta yetkililere bildirilirse sözde materyali kurbanın bağlantılarıyla paylaşmakla tehdit ediyor.
Bu iddialar tamamen asılsızdır. Kötü amaçlı yazılım bulaşması, yetkisiz erişim ve video kaydı yoktur. Siber güvenlik analizi, bu dolandırıcılığın herhangi bir teknik uzlaşmadan ziyade tamamen psikolojik manipülasyona dayandığını doğrulamaktadır.
Sextortion Dolandırıcılıklarını İşaret Eden Kırmızı Bayraklar
Dolandırıcılar bu e-postaların gerçek ve acil gibi görünmesini sağlamaya çalışsalar da, onları ifşa edebilecek birkaç belirgin işaret vardır:
- Enfeksiyon veya video görüntüleri ile ilgili doğrulanamayan iddialar
- Genellikle bir zaman sınırıyla kripto para birimiyle ödeme talepleri
- Özel içerikleri arkadaşlarınızla veya iş arkadaşlarınızla paylaşma tehditleri
- Polis veya BT departmanları dahil olmak üzere kimseye söylememeniz yönündeki uyarılar
Mağdurlar asla göndericiyle etkileşime girmemeli veya ona ödeme yapmamalıdır. Tehditler asılsızdır ve ödeme yalnızca maddi kayba yol açmakla kalmaz, aynı zamanda gelecekte hedef alınmayı da teşvik edebilir.
Kripto ve E-posta Neden Dolandırıcıların Cennetidir?
Bu tür dolandırıcılıkları hem kalıcı hem de tehlikeli kılan iki temel unsur var: Kripto para biriminin kötüye kullanımı ve spam e-postaların istismarı.
Kripto paranın geri döndürülemez doğası
Bitcoin ve diğer kripto paralar anonimlik ve geri alınamaz işlemler sunar ve bu da onları dolandırıcılar için ideal hale getirir. Fonlar sağlanan cüzdan adresine gönderildiğinde, bunları geri almak için bir mekanizma, başvurulacak merkezi bir otorite ve alıcının kimliğini doğrulamanın bir yolu yoktur.
E-posta Bir Silah Olarak
Spam e-postaları, dolandırıcılık ve kötü amaçlı yazılım dağıtımı için en yaygın araçlardan biridir. Kötü yazılmış spam'ler hala mevcut olsa da, birçok dolandırıcılık artık cilalı, dil bilgisi açısından doğru ve hatta resmi kuruluşları taklit ediyor. Gerçeklik duygusu, bu mesajları daha az dikkatli alıcılar için özellikle tehlikeli hale getiriyor.
Spam Tabanlı Tehditlerin Diğer Biçimleri
Sextortion dolandırıcılıkları korkuyu istismar ederken, diğer spam mesajları kötü amaçlı yazılım yaymak için tasarlanmıştır. Bunlar genellikle meşru dosyalar veya güncellemeler olarak gizlenmiş kötü amaçlı ekler veya bağlantılar içerir. Bir dosya açıldığında veya bir bağlantıya tıklandığında, kötü amaçlı yazılım yüklenebilir, potansiyel olarak verileri çalabilir, dosyaları kilitleyebilir veya sistemi bir botnet'e dahil edebilir.
- Bu kampanyalarda kullanılan yaygın kötü amaçlı dosya türleri şunlardır:
- Belgeler: Makroları etkinleştirmeyi veya gömülü bağlantıları tıklamayı gerektiren Word, PDF veya OneNote dosyaları
- Yürütülebilir Dosyalar ve Arşivler: Çalıştırıldığında kötü amaçlı yazılım başlatan EXE, RAR veya ZIP gibi dosyalar
- Komut dosyaları: Yükleri sessizce yürüten JavaScript veya toplu iş dosyaları
Kullanıcılar sıklıkla fatura, teslimat bildirimi, iş teklifi veya acil uyarılar kisvesi altında bu dosyalarla etkileşime girmeye kandırılıyor.
Sextortion ve Spam Dolandırıcılıklarından Nasıl Korunursunuz
Bu dolandırıcılıkların kurbanı olmaktan kaçınmak şüphecilik ve dijital hijyenin bir karışımını içerir. Kullanıcıların yapması gerekenler şunlardır:
- Şüpheli e-postaları, özellikle de abartılı veya korku temelli iddialarda bulunanları görmezden gelin ve silin.
- Fidye ödemeyin, meşru tehditler nadirdir ve fidye ödemek daha fazla istismara davetiye çıkarır.
- Güncel bir antivirüs yazılımı kullanın ve sisteminizi güncel tutun.
- Office dosyalarında makroları etkinleştirmekten kaçının ve doğrulanmamış kaynaklardan gelen gömülü bağlantılara asla tıklamayın.
- Gönderen adreslerini doğrulayın ve gizlilik talep eden mesajlara asla güvenmeyin.
Son Düşünceler: Farkındalık En İyi Savunmanızdır
'Arama İstekleriniz ve Web Kamerası Görüntüleriniz Bizimle' dolandırıcılığı, şüphelenmeyen kullanıcılardan para koparmak için korku ve utançtan yararlanan manipülatif bir aldatmacadır. Bu dolandırıcılıklar inandırıcı görünebilir, ancak teknik beceriye değil aldatmacaya dayanırlar. Bu planların nasıl çalıştığını anlayan kullanıcıların kandırılma olasılığı çok daha düşüktür. İstenmeyen mesajlara her zaman şüpheyle yaklaşın ve korkunun rasyonel yargıyı asla alt etmesine izin vermeyin.
Mesajlar
Arama İstekleriniz ve Web Kamerası Görüntüleri E-posta Dolandırıcılığı Bizde ile ilişkili aşağıdaki mesajlar bulundu:
|
Subject: Read this email or something terrible will happen. Good afternoon, my naive comrade. Unfortunately, this letter will divide your life into before and after. However, the good news is that it will teach you a lot. For example, what you can and can't do on the internet, how to treat your online security properly, and how not to leave digital footprints. Most likely, you have heard about Russian hacker groups such as Cozy Bear, Killnet and others. Well, we work for them. I hate to say it, but you have got in our mess. In addition to our hacking activities, we are also running on the lookout for various suspicious online accounts that we would like to make money on. We guess you are beginning to realize how we located you. All normal people have their own sexual preferences. However, what you are trying to find on the internet doesn't fit into any, even the loosest moral standards. Now we have your search requests and your webcam footage while you are pleasuring yourself. We set a timer for public release. Nevertheless, don't worry, there's good news also. Money is our only interest. Even among us, there are some strange persons, but they bring us so much profit that we ignore their deviations. In this case, YOU should bring us the profit. For $1350 you and us will forget about each other forever. You have 48 hours from the moment you open this email to transfer this $1350. We will be notified when you read the letter. Here is the address of the Bitcoin wallet you should use for the payment: 151s4gb1C5BZawhJM5UxEHkAPfh17KGFCx Countdown has started, don't keep us waiting. Otherwise, all your friends, colleagues and relatives will get a copy of your records: search history, webcam videos and even personal messages. !Do not forward this message to anyone, including the police. Doing so will result in the automatic posting of all information about you. We monitor what you are doing. !Do not reply to this message. It was sent from a disposable email account, you can't reply it, this email address is untraceable. If you haven't used crypto before everything is simple. Just google it. That's the end of our message. As they say, we hope for a fruitful cooperation. Otherwise, this will all end badly for you. Goodbye, and hopefully this is our last interaction. P. S. Remember for the future, the Internet is not some kind of a Wild West where you can do anything you want. There is a wholesome shiver of hungry sharks searching for irresponsible persons like you. |
