{"id":11531,"date":"2023-07-12T10:49:35","date_gmt":"2023-07-12T07:49:35","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=11531"},"modified":"2023-07-12T10:49:35","modified_gmt":"2023-07-12T07:49:35","slug":"travel-scam-and-phishing-2023","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/travel-scam-and-phishing-2023\/11531\/","title":{"rendered":"Tatile mi gidiyorsunuz? Aman doland\u0131r\u0131c\u0131lara dikkat edin!"},"content":{"rendered":"

Yaz sonunda geldi! Bu da tatil sezonunun t\u00fcm h\u0131z\u0131yla devam etti\u011fi anlam\u0131na geliyor. Yaz\u0131n gelmesiyle birlikte, tatilcilerin yan\u0131 s\u0131ra turistleri hedef alan doland\u0131r\u0131c\u0131lar da sahnede yerlerini ald\u0131. Uzmanlar\u0131m\u0131z, 2023 tatil sezonunda tatilcilerin kar\u015f\u0131 kar\u015f\u0131ya oldu\u011fu tehlikeleri inceledi. \u0130\u015fte bulduklar\u0131.<\/p>\n

Booking.com kullan\u0131c\u0131lar\u0131na y\u00f6nelik kimlik av\u0131 sald\u0131r\u0131lar\u0131<\/h2>\n

Otel ve daire rezervasyonlar\u0131 i\u00e7in d\u00fcnyan\u0131n en pop\u00fcler sitelerinden biri olan Booking.com\u2019u taklit eden bir kimlik av\u0131 sitesiyle ba\u015flayal\u0131m. Sahte sitenin amac\u0131, kullan\u0131c\u0131 adlar\u0131 ile ayn\u0131 olan e-posta adreslerini ve bunlar\u0131n \u201ce-posta \u015fifrelerini\u201d toplamakt\u0131. Bu \u00f6rnekte kimlik avc\u0131lar\u0131 a\u011flar\u0131n\u0131 iyice kar\u0131\u015ft\u0131rm\u0131\u015f gibi g\u00f6r\u00fcn\u00fcyor. Doland\u0131r\u0131c\u0131lar\u0131n as\u0131l pe\u015finde olduklar\u0131 ise muhtemelen Booking.com kullan\u0131c\u0131lar\u0131n\u0131n hesaplar\u0131n\u0131n \u015fifreleri.<\/p>\n

\"Sahte

Kimlik avc\u0131lar\u0131, Booking.com kullan\u0131c\u0131lar\u0131n\u0131n oturum a\u00e7ma kimlik bilgilerini topluyor<\/p><\/div>\n

\u00a0<\/p>\n

\"Ba\u015fka

Booking.com gibi davranan ba\u015fka bir site, otel ve daire sahiplerinin kimlik bilgilerini topluyor<\/p><\/div>\n

\u0130lgin\u00e7 bir \u015fekilde kimlik avc\u0131lar\u0131, Booking.com kullan\u0131c\u0131lar\u0131n\u0131n en b\u00fcy\u00fck ikinci kategorisini olu\u015fturan kitleyi de unutmad\u0131: web sitesini m\u00fc\u015fteri \u00e7ekmek i\u00e7in kullanan otel ve daire sahipleri. Onlar\u0131n kullan\u0131c\u0131 adlar\u0131n\u0131 ve \u015fifrelerini ele ge\u00e7irmeyi ama\u00e7layan sahte siteler de var.<\/p>\n

Bu t\u00fcr hilelerden ka\u00e7\u0131nmak i\u00e7in, herhangi bir kimlik bilgisi girmeden \u00f6nce her zaman web sitesi adresini dikkatlice kontrol edin. Ger\u00e7ek adresin ne olmas\u0131 gerekti\u011finden emin de\u011filseniz, bir arama motorunu veya Wikipedia\u2019y\u0131 kullanarak iki kez kontrol etmenizde fayda var.<\/p>\n

Doland\u0131r\u0131c\u0131lar Airbnb kullan\u0131c\u0131lar\u0131n\u0131 hedef al\u0131yor<\/h2>\n

Siber su\u00e7lular da \u00e7evrimi\u00e7i konaklama rezervasyonlar\u0131nda \u00f6ne \u00e7\u0131kan Airbnb\u2019yi g\u00f6z ard\u0131 etmedi. Orijinalinin karbon kopyas\u0131 olan sahte bir Airbnb sitesi de, cazip kiral\u0131k daire teklifleri sunuyor ve ziyaret\u00e7iye inatla rezervasyonlar\u0131n\u0131 onaylamak i\u00e7in bir temsilciye havale yapmalar\u0131 gerekti\u011fini hat\u0131rlat\u0131yor.<\/p>\n

\"Sahte

Sahte Airbnb sitesi, ziyaret\u00e7ileri ger\u00e7ekte var olmayan bir rezervasyon i\u00e7in \u00f6deme yapmaya ikna etmeye \u00e7al\u0131\u015f\u0131yor<\/p><\/div>\n

\u00a0<\/p>\n

Havaleyi g\u00f6nderen \u201cm\u00fc\u015fterilerin\u201d g\u00f6nderdikleri para kar\u015f\u0131l\u0131\u011f\u0131nda ellerine hi\u00e7bir \u015fey ge\u00e7medi\u011fini s\u00f6ylememize gerek bile yok. Bu tehlikeyi \u00f6nlemek i\u00e7in, site sahiplerine para g\u00f6ndermeden \u00f6nce sitenin adresini her zaman dikkatlice kontrol edin.<\/p>\n

Sahte seyahat anketi sitelerinde kullan\u0131c\u0131 verileri toplama<\/h2>\n

Daha az ciddi ancak yine ho\u015f olmayan ba\u015fka bir \u00e7evrimi\u00e7i doland\u0131r\u0131c\u0131l\u0131k y\u00f6ntemi de ankete kat\u0131lma kar\u015f\u0131l\u0131\u011f\u0131nda \u00e7e\u015fitli hediyeler vaat eden sitelerdir. Bu duruma bir \u00f6rnek: 100 ABD Dolar\u0131 \u00f6d\u00fcl sunan seyahat anketleri.<\/p>\n

\"100

Sahte seyahat anketi<\/p><\/div>\n

\u00a0<\/p>\n

Anketin sonunda, doland\u0131r\u0131c\u0131lar genellikle kurbandan baz\u0131 ki\u015fisel veriler ister. Bu veriler ad ve soyad\u0131, adres, telefon numaras\u0131 ve bazen \u00f6deme bilgileri gibi bilgilerdir. Bu t\u00fcr veriler ilerideki bir tarihte, kimlik h\u0131rs\u0131zl\u0131\u011f\u0131ndan finansal hesaplar\u0131n ele ge\u00e7irilmesine kadar her t\u00fcrl\u00fc k\u00f6t\u00fc niyetli i\u015flem i\u00e7in kullan\u0131labilir. \u201c\u00d6d\u00fcl\u201d e gelince, beklenen o \u00f6d\u00fcl bir t\u00fcrl\u00fc gelmez.<\/p>\n

Bu tehditten ka\u00e7\u0131nmak kolayd\u0131r. Kolay para vaadine kanmay\u0131n (\u00f6zellikle de sanki g\u00f6kten zembille d\u00fc\u015fen inan\u0131lmaz derecede b\u00fcy\u00fck bir mebla\u011f s\u00f6z konusu oldu\u011funda).<\/p>\n

Hava yolu \u015firketlerini hedef alan kimlik av\u0131 siteleri<\/h2>\n

Kimlik h\u0131rs\u0131zlar\u0131n\u0131n bir ba\u015fka klasik hedefi de hava yolu yolcular\u0131d\u0131r. Sahte sayfalar, farkl\u0131 hava yolu \u015firketlerinin resmi sitelerini taklit etmeye devam ediyor. Elbette, hava yolu \u015firketi ne kadar b\u00fcy\u00fckse, m\u00fc\u015fterilerinin kimlik bilgilerinin kimlik avc\u0131lar\u0131 taraf\u0131ndan hedef al\u0131nma olas\u0131l\u0131\u011f\u0131 da o kadar y\u00fcksektir.<\/p>\n

\"Sahte

Pop\u00fcler hava yolu \u015firketlerinin m\u00fc\u015fteri hesaplar\u0131n\u0131 hedefleyen kimlik av\u0131 sitesi<\/p><\/div>\n

Buradaki ama\u00e7 iki y\u00f6nl\u00fc olabilir. \u0130lk olarak, i\u015fin ucunda do\u011frudan bir finansal \u00e7\u0131kar olabilir. T\u00fcm b\u00fcy\u00fck hava yolu \u015firketlerinin bir t\u00fcr para birimi olarak kabul edebilece\u011fimiz bonus puanlar\u0131 i\u00e7eren sadakat programlar\u0131 vard\u0131r. Siber su\u00e7lular, yeterli bonus puana sahip birinin hesab\u0131n\u0131 ele ge\u00e7irmeyi ba\u015far\u0131rsa, bir bilet sat\u0131n al\u0131p sonras\u0131nda bu bileti ger\u00e7ek para kar\u015f\u0131l\u0131\u011f\u0131nda satabilirler.<\/p>\n

\"Ba\u015fka

Bir hava yolu \u015firketine ait sadakat program\u0131ndaki hesaplar\u0131n kimlik bilgilerini toplayan kimlik av\u0131 sitesi<\/p><\/div>\n

\u00a0<\/p>\n

\u0130kinci olarak, kurban\u0131n di\u011fer hesaplar\u0131n\u0131 ele ge\u00e7irmek i\u00e7in oturum a\u00e7mada kullan\u0131lan kimlik bilgileri toplanabilir. Ne yaz\u0131k ki ayn\u0131 \u015fifrelerin ba\u015fka hesaplar i\u00e7in yeniden kullan\u0131lmas\u0131 hala yayg\u0131n oldu\u011fundan, bu hack\u2019leme y\u00f6nteminin ba\u015far\u0131 \u015fans\u0131 \u00e7ok y\u00fcksektir. Bu nedenle, bir hava yolu \u015firketinin sadakat program\u0131 hesab\u0131 i\u00e7in kullan\u0131lan bir parola, e-posta i\u00e7in de i\u015fe yarayabilir.<\/p>\n

Ola\u011fan d\u0131\u015f\u0131 u\u00e7ak bileti doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 \u00f6rnekleri<\/h2>\n

Bu y\u0131l , Birle\u015fik Krall\u0131k\u2019a<\/a> u\u00e7akla gidenler olduk\u00e7a s\u0131rad\u0131\u015f\u0131 bir doland\u0131r\u0131c\u0131l\u0131k y\u00f6ntemine de tan\u0131k oldu. Seyahat acentesi \u00e7al\u0131\u015fan\u0131 k\u0131l\u0131\u011f\u0131na giren doland\u0131r\u0131c\u0131lar, son derece cazip fiyatlarla bilet sat\u0131yordu. Dahas\u0131, \u00f6deme yap\u0131ld\u0131ktan sonra rezervasyon t\u00fcm sistemlerde g\u00f6r\u00fcn\u00fcr haldeydi \u2014 yani, tamamen ger\u00e7ekti.<\/p>\n

Doland\u0131r\u0131c\u0131lar asl\u0131nda bilet alm\u0131yorlar, bunun yerine bir\u00e7ok rezervasyon sisteminde kullan\u0131lan ve maliyeti on-yirmi dolardan fazla olmayan ge\u00e7ici bilet rezervasyonu hizmetinden yararlan\u0131yorlard\u0131. Bu hizmet, rezervasyona s\u00f6zde bir yolcu ad\u0131 kayd\u0131 (PNR)<\/a> atar. Bu kod, hava yolu \u015firketine ba\u011fl\u0131 olarak farkl\u0131 isimlerle giden alt\u0131 haneli bir koddur ve rezervasyon referans\u0131, rezervasyon numaras\u0131, u\u00e7u\u015f onay kodu, vb. unsurlar i\u00e7erir. Bu kod, hava yolu \u015firketinin web sitesinde ilgili rezervasyonu kontrol etmenizi ve sisteme kay\u0131t edildi\u011finden emin olman\u0131z\u0131 sa\u011flar.<\/p>\n

Tabii doland\u0131r\u0131c\u0131lar bileti ger\u00e7ekte asla kullanmayacaklar\u0131 i\u00e7in, bekleme s\u00fcresi doldu\u011fu anda rezervasyon ortadan kaybolur. Bu a\u015famadan sonra ma\u011fdurlar\u0131n cebinden \u00e7\u0131kan ve olmayan bir bilet i\u00e7in \u00f6denen y\u00fczlerce dolar ile rezervasyon hizmetine harcanan yirmi k\u00fcsur dolar aras\u0131ndaki fark, doland\u0131r\u0131c\u0131lar taraf\u0131ndan cebe indirilir.<\/p>\n

Bu arada, rezervasyon i\u00e7in de\u011fil, ger\u00e7ek bir bilet i\u00e7in \u00f6deme yapt\u0131\u011f\u0131n\u0131zdan emin olman\u0131z\u0131 sa\u011flayacak bir y\u00f6ntem yok de\u011fil. Alt\u0131 basamakl\u0131 bir PNR<\/strong> (\u00f6rne\u011fin, A1B2C3) yerine 13 basamakl\u0131 bir bilet numaras\u0131<\/strong> (\u00f6rne\u011fin, 123-4567890123) ile rezervasyon bilgilerini kontrol etmeniz yeterlidir. Bilet numaras\u0131 varsa, u\u00e7ak biletinin \u00f6demesi yap\u0131lm\u0131\u015ft\u0131r ve bilet d\u00fczenlenmi\u015ftir. Ba\u015fka bir deyi\u015fle, endi\u015felenecek bir \u015fey yok demektir.<\/p>\n

Tatilinizi mahveden doland\u0131r\u0131c\u0131lar\u0131 nas\u0131l durdurabilirsiniz<\/h2>\n

Son olarak, seyahat planlar\u0131n\u0131z\u0131 \u00e7evrimi\u00e7i doland\u0131r\u0131c\u0131lardan ve kimlik avc\u0131lar\u0131ndan nas\u0131l koruyaca\u011f\u0131n\u0131zla ilgili birka\u00e7 ipucu payla\u015fmak istiyoruz:<\/p>\n