{"id":10286,"date":"2021-11-19T13:11:18","date_gmt":"2021-11-19T10:11:18","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=10286"},"modified":"2021-11-19T13:11:18","modified_gmt":"2021-11-19T10:11:18","slug":"netflix-phishing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/netflix-phishing\/10286\/","title":{"rendered":"Netflix ve \u00f6tesinde kimlik av\u0131"},"content":{"rendered":"

COVID d\u00f6neminde filmler ve diziler bir\u00e7ok ki\u015fi i\u00e7in birer rahatlama kayna\u011f\u0131 oldu. Netflix, Amazon Prime ve benzeri servislerdeki programlar\u0131n say\u0131s\u0131 birdenbire f\u0131rlad\u0131. Fakat siz yine de en yeni hit diziyi ararken temel g\u00fcvenlik \u00f6nlemlerini ihmal etmeyin, yoksa dizinin keyfini \u00e7\u0131karan sizin yerinize bir ba\u015fkas\u0131 olabilir. Daha da k\u00f6t\u00fcs\u00fc, banka hesab\u0131n\u0131z\u0131 bile bo\u015faltabilirler.<\/p>\n

Ne izleyece\u011finize karar vermek, g\u00fcvenlik ayarlar\u0131yla u\u011fra\u015fmaktan daha e\u011flenceli olsa da sald\u0131rganlar ki\u015fisel verilerinizi ve \u00f6deme bilgilerinizi ele ge\u00e7irmek i\u00e7in haz\u0131rda bekliyor.<\/p>\n

Kimlik av\u0131 yemi<\/h2>\n

\u00c7evrimi\u00e7i yay\u0131n servisleri \u00e7e\u015fitli \u00f6deme planlar\u0131 sunuyor, fakat genelde bu planlar\u0131n hepsi kredi kart\u0131yla \u00f6deme yapmay\u0131 gerektiriyor. Bir yerde kart bilgileri varsa kimlik av\u0131 da vard\u0131r. \u00dcstelik, yeni abone olanlara ve deneyimli \u00fcyelere y\u00f6nelik yemler farkl\u0131 \u015fekillerde olabilir. Tehdit bilgisi payla\u015fmay\u0131 kabul eden kullan\u0131c\u0131lardan baz\u0131 \u00f6rnekler toplad\u0131k.<\/p>\n

<\/strong><\/p>\n

\u201cHemen abone olun!\u201d<\/h3>\n

Bir \u00e7evrimi\u00e7i yay\u0131n platformuna kay\u0131t olmak i\u00e7in ge\u00e7erli bir e-posta adresiniz olmas\u0131 ve kredi kart\u0131 ya da PayPal hesab\u0131 gibi bir \u00e7evrimi\u00e7i \u00f6deme sistemiyle \u00f6deme yapman\u0131z gerekiyor. (Apple TV izleyecekseniz bir de Apple ID\u2019ye ihtiyac\u0131n\u0131z var.)<\/p>\n

Beklenece\u011fi \u00fczere, siber su\u00e7lulular t\u00fcm bunlar\u0131 tek seferde ele ge\u00e7irmek i\u00e7in sahte kay\u0131t sayfalar\u0131 olu\u015fturmu\u015f durumda. Bilgilerinizi ele ge\u00e7irdikten sonra paran\u0131z\u0131 \u00e7ekebilir veya hemen harcayabilirler; e-posta adresiniz ise ileride ger\u00e7ekle\u015ftirecekleri sald\u0131r\u0131lar i\u00e7in kullan\u0131\u015fl\u0131 olabilir.<\/p>\n

A\u015fa\u011f\u0131daki \u00f6rnekte g\u00f6r\u00fcnen sahte site pek de ikna edici olmam\u0131\u015f. Kimlik av\u0131 i\u015faretlerini bulabilir misiniz<\/a>?<\/p>\n

\"\"

Sahte Netflix kay\u0131t sayfas\u0131<\/p><\/div>\n

\u00a0<\/p>\n

\u201cVerilerinizi yenileyin\u201d<\/h3>\n

Zaten \u00fccretli bir aboneli\u011finiz varsa sald\u0131rganlar, bu \u00fcyeli\u011fe de\u011fer verdi\u011finizi varsayarak sizi \u00fcyeli\u011fi engellemekle tehdit edebilirler. \u201cNetflix\u2019teki dostlar\u0131m\u0131zdan\u201d gelen bu e-posta, al\u0131c\u0131ya \u00f6deme bilgilerini g\u00fcncellememesi veya do\u011frulamamas\u0131 durumunda hesab\u0131n\u0131n kapat\u0131laca\u011f\u0131n\u0131 s\u00f6yl\u00fcyor. E-posta da b\u00fcy\u00fck k\u0131rm\u0131z\u0131 bir d\u00fc\u011fme yer al\u0131yor. Buna t\u0131klamak i\u00e7in acele etmeyin; filmlerde b\u00fcy\u00fck k\u0131rm\u0131z\u0131 d\u00fc\u011fmeye bas\u0131ld\u0131\u011f\u0131nda neler oldu\u011funu hat\u0131rlay\u0131n.<\/p>\n

\"\"

\u201cSay\u0131n m\u00fc\u015fteri, l\u00fctfen hesab\u0131n\u0131z\u0131 g\u00fcncelleyin\u201d<\/p><\/div>\n

\u00a0<\/p>\n

Ba\u011flant\u0131 sizi bir \u00f6deme do\u011frulama sayfas\u0131na g\u00f6t\u00fcr\u00fcyor.<\/p>\n

Bir\u00e7ok kimlik av\u0131 sayfas\u0131, kullan\u0131c\u0131lara \u201cm\u00fc\u015fteri\u201d diye hitap etmek gibi belirgin hatalar i\u00e7erse de a\u015fa\u011f\u0131daki form gibi ger\u00e7ekten inand\u0131r\u0131c\u0131 \u00f6rnekler de var. Hi\u00e7bir yaz\u0131m hatas\u0131 ya da garip tasar\u0131m unsurlar\u0131 yok, yine de dikkatsiz bir kullan\u0131c\u0131n\u0131n bankadaki t\u00fcm paras\u0131n\u0131 kaybetmesine sebep olabilir.<\/p>\n

\"\"

S\u00f6zde hesab\u0131 yeniden etkinle\u015ftirmek i\u00e7in ki\u015fisel verilerinizi ve banka bilgilerinizi girmenizi isteyen sahte Netflix sitesi<\/p><\/div>\n

\u00a0<\/p>\n

Tehlikeli bir gala<\/h3>\n

A\u015fa\u011f\u0131daki \u00f6rnekte siber su\u00e7lular, aboneli\u011fi olmayan fanlar\u0131n akl\u0131n\u0131 \u00e7elmek i\u00e7in pop\u00fcler dizileri sahte internet sitelerinde izleme f\u0131rsat\u0131 sunduklar\u0131n\u0131 iddia ediyorlar.<\/p>\n

\"\"

Resmi olmayan bu site, fanlar\u0131 The Mandalorian izlemeye ya da indirmeye \u00e7a\u011f\u0131r\u0131yor<\/p><\/div>\n

\u00a0<\/p>\n

Teaser olarak, daha \u00f6nce yay\u0131nlanmam\u0131\u015f bir b\u00f6l\u00fcmden gibi g\u00f6stermeye \u00e7al\u0131\u015ft\u0131klar\u0131 k\u0131sa bir klip g\u00f6steriyorlar. \u00c7o\u011funlukla bunlar halihaz\u0131rda yay\u0131nlanm\u0131\u015f trailer\u2019lardan kesilmi\u015f par\u00e7alar oluyor. Kand\u0131r\u0131lan kurbanlardan, izlemeye devam edebilmek i\u00e7in d\u00fc\u015f\u00fck \u00fccretli bir abonelik sat\u0131n almalar\u0131 isteniyor. Gerisi bildi\u011fimiz senaryo: Kullan\u0131c\u0131lar\u0131n girdi\u011fi t\u00fcm \u00f6deme bilgileri do\u011frudan sahtekarlara gidiyor, \u201cdaha \u00f6nce yay\u0131nlanmam\u0131\u015f\u201d b\u00f6l\u00fcm\u00fc de izleyemiyorsunuz.<\/p>\n

Hesap art\u0131k sizin de\u011fil<\/h3>\n

Siber su\u00e7lular yaln\u0131zca banka hesab\u0131 bilgileriyle ilgilenmiyor; \u00e7evrimi\u00e7i yay\u0131n servislerindeki hesap bilgileriniz de talep g\u00f6r\u00fcyor. Hacklenen \u00fccretli abonelikler dark web\u2019de sat\u0131ld\u0131\u011f\u0131 i\u00e7in<\/a> g\u00fcn\u00fcn birinde hesab\u0131n\u0131za giri\u015f yapt\u0131\u011f\u0131n\u0131zda ba\u015fkalar\u0131n\u0131n da ayn\u0131 hesab\u0131 kulland\u0131\u011f\u0131n\u0131 ke\u015ffedebilirsiniz.<\/p>\n

Ne de olsa, Netflix plan\u0131n\u0131za ba\u011fl\u0131 olarak 1 ila 4 cihazda ayn\u0131 anda i\u00e7erik izleyebiliyorsunuz ve siber su\u00e7lular oturum a\u00e7ma bilgilerinizi istedikleri say\u0131da ki\u015fiye satabiliyor. Yani bir anda kendinizi, yabanc\u0131n\u0131n biri hesab\u0131n\u0131zdan \u00e7\u0131k\u0131\u015f yaps\u0131n diye s\u0131rada beklerken bulabilirsiniz.<\/p>\n

\"\"

Bu sahte Netflix oturum a\u00e7ma sayfas\u0131 t\u0131pk\u0131 ger\u00e7e\u011fine benziyor<\/p><\/div>\n

\u00a0<\/p>\n

\u00dcstelik tehlike bunlarla da s\u0131n\u0131rl\u0131 de\u011fil: Bir\u00e7ok ki\u015fi farkl\u0131 hesaplar i\u00e7in ayn\u0131 parolay\u0131 kullan\u0131yor<\/a> ve \u00e7al\u0131nt\u0131 parola veri tabanlar\u0131 kolay kolay yok olmuyor. Kurban\u0131n parolas\u0131 her yerde ayn\u0131ysa tek bir kimlik av\u0131 av\u0131 sayfas\u0131na bir kez girmesi yeterli.<\/p>\n

Aboneli\u011fi kendiniz i\u00e7in sat\u0131n al\u0131n, siber su\u00e7lular i\u00e7in de\u011fil<\/h2>\n

Siber su\u00e7lular, film ve dizi tutkunlar\u0131n\u0131 farkl\u0131 \u015fekillerde de doland\u0131r\u0131yor. Baz\u0131 dolaplar hemen anla\u015f\u0131l\u0131rken baz\u0131lar\u0131n\u0131 anlamak kolay olmuyor. Basit dijital g\u00fcvenlik kurallar\u0131na uyarak yaln\u0131zca \u00e7evrimi\u00e7i yay\u0131n platformlar\u0131nda de\u011fil, ba\u015fka yerlerde de verilerinizi koruyabilirsiniz.<\/p>\n