{"id":7554,"date":"2020-01-20T15:06:14","date_gmt":"2020-01-20T12:06:14","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=7554"},"modified":"2020-01-20T15:07:44","modified_gmt":"2020-01-20T12:07:44","slug":"data-leak-compensation-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/data-leak-compensation-scam\/7554\/","title":{"rendered":"Sam Amca veri s\u0131z\u0131nt\u0131lar\u0131 i\u00e7in tazminat \u00f6d\u00fcyor (tabii, ne demezsiniz)"},"content":{"rendered":"

Haberlerde her t\u00fcrl\u00fc veri s\u0131z\u0131nt\u0131s\u0131<\/a> d\u00fczenli olarak kar\u015f\u0131m\u0131za \u00e7\u0131k\u0131yor. Son zamanlarda bunlara, sorumlu \u015firketlere kesilen ve bazen milyar dolarlar\u0131 bulan<\/a> para cezalar\u0131yla ilgili haberler de eklendi. \u015eirketler veri s\u0131z\u0131nt\u0131lar\u0131 i\u00e7in ceza \u00f6d\u00fcyorsa bu paran\u0131n bir k\u0131sm\u0131 da kurbanlara gidiyordur, de\u011fil mi?<\/p>\n

ABD Ticaret Komisyonu\u2019ndan S\u00fcrpriz<\/h2>\n

Son zamanlarda g\u00f6z\u00fcm\u00fcze tuhaf bir site \u00e7arpt\u0131. Ki\u015fisel Verileri Koruma Fonu diye bir kuruma ait g\u00f6r\u00fcnen bu web sitesinin ana sayfas\u0131nda, fonun \u201cABD Ticaret Komisyonu\u201d taraf\u0131ndan olu\u015fturuldu\u011fu yaz\u0131yor.<\/p>\n

Sa\u011f tarafta y\u00fckl\u00fc bir miktarda para topland\u0131\u011f\u0131n\u0131 g\u00f6steren sade tasar\u0131m\u0131yla site ilk bak\u0131\u015fta olduk\u00e7a makul ve g\u00fcvenli g\u00f6r\u00fcn\u00fcyor. Sayfan\u0131n \u00fcst k\u0131sm\u0131nda yer alan b\u00fcy\u00fck banner, fonun ki\u015fisel veri s\u0131z\u0131nt\u0131lar\u0131 i\u00e7in tazminat \u00f6dedi\u011fini duyuruyor; bu tazminata d\u00fcnyadaki t\u00fcm \u00fclkelerin vatanda\u015flar\u0131 ba\u015fvurabiliyor.<\/p>\n

\"\"

ABD Ticaret Komisyonu veri s\u0131z\u0131nt\u0131lar\u0131 i\u00e7in tazminat \u00f6d\u00fcyor<\/p><\/div>\n

\u00a0<\/p>\n

Site, ilgilenenlere verilerinin s\u0131z\u0131p s\u0131zmad\u0131\u011f\u0131n\u0131 kontrol etme imkan\u0131 sunuyor. Bunu yapmak i\u00e7in soyad\u0131n\u0131z\u0131, ad\u0131n\u0131z\u0131, telefon numaran\u0131z\u0131 ve sosyal medya hesaplar\u0131n\u0131z\u0131 girmeniz gerekiyor. Giri\u015f formunun \u00fczerinde yer alan uyar\u0131, ba\u015fka ki\u015filere ait bilgiler girmenin a\u011f\u0131r bir bi\u00e7imde cezaland\u0131r\u0131laca\u011f\u0131n\u0131 bildiriyor.<\/p>\n

\"\"

Ne kadar tazminat hak etti\u011finizi \u00f6\u011frenmek i\u00e7in ki\u015fisel bilgilerinizi vermeniz gerekiyor<\/p><\/div>\n

\u00a0<\/p>\n

Ancak anlams\u0131z kelimelerden olu\u015fan bir \u015feyler de yazsan\u0131z web sitesi her t\u00fcrl\u00fc bilgiyi kabul ediyor. \u00d6rne\u011fin biz, fghfgh fghfgh adl\u0131 bir vatanda\u015f\u0131n ki\u015fisel verilerini sorgulad\u0131k. Site biraz d\u00fc\u015f\u00fcnd\u00fc; g\u00f6r\u00fcn\u00fc\u015fe bak\u0131l\u0131rsa s\u0131z\u0131nt\u0131larla ilgili verilerin yer ald\u0131\u011f\u0131 bir veri taban\u0131yla ba\u011flant\u0131 kuruyordu\u2026<\/p>\n

\"\"

Site g\u00fcya s\u0131z\u0131nt\u0131lar hakk\u0131nda veri ar\u0131yor<\/p><\/div>\n

\u00a0<\/p>\n

\u2026 ve s\u0131k\u0131 durun; ismi telaffuz bile edilemeyen sahte karakterimize ait verilerin s\u0131zd\u0131\u011f\u0131n\u0131 buldu. \u00dcst\u00fcne \u00fcstl\u00fck, birileri foto\u011fraflar\u0131n\u0131, videolar\u0131n\u0131 ve ileti\u015fim bilgilerini kulland\u0131\u011f\u0131 i\u00e7in fghfgh, 2500 USD\u2019den y\u00fcksek bir tazminata hak kazanm\u0131\u015ft\u0131!<\/p>\n

\"\"

Site, bir s\u0131z\u0131nt\u0131ya dair bilgi buldu ve tazminat miktar\u0131n\u0131 hesaplad\u0131<\/p><\/div>\n

\u00a0<\/p>\n

Ge\u00e7ici bir SGN sat\u0131n al\u0131n<\/h2>\n

Bu noktada banka kart\u0131 numaran\u0131z\u0131 verip \u00f6demenin yap\u0131lmas\u0131n\u0131 beklemenin yeterli olaca\u011f\u0131n\u0131 d\u00fc\u015f\u00fcnebilirsiniz. Fakat \u00f6yle olmuyor. Hay\u0131rsever fon, Sosyal G\u00fcvenlik Numaran\u0131z\u0131 (SGN), yani ABD vatanda\u015flar\u0131n\u0131n yan\u0131 s\u0131ra ABD\u2019de kal\u0131c\u0131 ve ge\u00e7ici oturma iznine sahip ki\u015filere verilen 9 haneli numaray\u0131 \u00f6\u011frenmeden size para g\u00f6nderemiyor.<\/p>\n

Bu ki\u015fiye \u00f6zel numara, ABD\u2019de vergi \u00f6demek, i\u015f ba\u015fvurusu yapmak, ev kiralamak, vb. dahil olmak \u00fczere neredeyse her \u015fey i\u00e7in kullan\u0131l\u0131yor.<\/p>\n

Ancak SGN\u2019niz yoksa da endi\u015felenmeyin: \u201cSGN\u2019mim yok\u201d yazan sat\u0131r\u0131n (doland\u0131r\u0131c\u0131lar\u0131n grameri pek de g\u00fc\u00e7l\u00fc de\u011fil) yan\u0131ndaki kutucu\u011fu i\u015faretlemeniz yeterli.<\/p>\n

\"\"

Kart numaras\u0131 ve SGN giri\u015f formu<\/p><\/div>\n

\u00a0<\/p>\n

SGN\u2019ye sahip olmama sorununuzu a\u015fmak i\u00e7in site size ge\u00e7ici bir SGN satmay\u0131 \u00f6neriyor! Size vadedilen tazminat miktar\u0131n\u0131n yan\u0131nda 9 USD\u2019lik fiyat etiketi devede kulak kal\u0131yor.<\/p>\n

\"\"

Doland\u0131r\u0131c\u0131lar d\u00fc\u015f\u00fck bir \u00fccret kar\u015f\u0131l\u0131\u011f\u0131nda ge\u00e7ici bir SGN sat\u0131n alma imkan\u0131 sunuyor<\/p><\/div>\n

\u00a0<\/p>\n

SGN sat\u0131n almadan transferi tamamlamay\u0131 denedi\u011finiz takdirde site hata veriyor ve ge\u00e7ici numaray\u0131 istiyor. \u00dcstelik \u015fans eseri sahte forma ge\u00e7erli bir SGN yazsan\u0131z bile, yine de ge\u00e7ici bir SGN sat\u0131n alman\u0131z gerekti\u011fi s\u00f6yleniyor.<\/p>\n

\"\"

Kullan\u0131c\u0131, ge\u00e7ici bir SGN almadan transferi tamamlamay\u0131 denerse site hata veriyor<\/p><\/div>\n

\u00a0<\/p>\n

Ge\u00e7ici bir SGN sat\u0131n almaya karar verenler ise bir \u00f6deme formuna y\u00f6nlendiriliyor. Bunu bir Rus IP adresinden yaparsan\u0131z \u00f6deme formu Rus\u00e7a olarak kar\u015f\u0131n\u0131za \u00e7\u0131k\u0131yor ve sat\u0131n alma fiyat\u0131 ruble \u00fczerinden veriliyor. Bu olduk\u00e7a tuhaf. Bir ABD devlet kurumu neden yabanc\u0131 bir para biriminde \u00f6deme als\u0131n ki?<\/p>\n

\"\"

Rus\u00e7a ge\u00e7ici SGN \u00f6deme formu<\/p><\/div>\n

\u00a0<\/p>\n

Ba\u015fka \u00fclkelerden giren ki\u015filerin daha az \u015f\u00fcphe uyand\u0131racak \u015fekilde dolar \u00fcst\u00fcnden \u00f6deme kabul eden \u0130ngilizce bir forma y\u00f6nlendirilme olas\u0131l\u0131\u011f\u0131 y\u00fcksek.<\/p>\n

\"\"

\u0130ngilizce ge\u00e7ici SGN \u00f6deme formu<\/p><\/div>\n

\u00a0<\/p>\n

Rus \u00e7evrimi\u00e7i doland\u0131r\u0131c\u0131lar uluslararas\u0131 a\u00e7\u0131l\u0131m m\u0131 yap\u0131yor?<\/h2>\n

Bu, elbette, bir doland\u0131r\u0131c\u0131l\u0131k. Tahmin edebilece\u011finiz gibi, ne Ki\u015fisel Verileri Koruma Fonu ne de ABD Ticaret Komisyonu ger\u00e7ekten var. Doland\u0131r\u0131c\u0131lar\u0131n taklit etmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131 ger\u00e7ek kurumun ad\u0131 Federal Ticaret Komisyonu, fakat FTK da her \u00f6n\u00fcne gelene tazminat da\u011f\u0131tm\u0131yor.<\/p>\n

Rubleyle \u00f6deme yap\u0131labildi\u011fini ve bu doland\u0131r\u0131c\u0131l\u0131k oyununun Rusya\u2019da ve eski Sovyetler Birli\u011fi \u00fclkelerinde s\u0131k kar\u015f\u0131la\u015f\u0131lan kolay para tekliflerine benzerli\u011fini g\u00f6z \u00f6n\u00fcnde bulundurursak doland\u0131r\u0131c\u0131lar b\u00fcy\u00fck olas\u0131l\u0131kla Rus\u00e7a konu\u015fuyor.<\/p>\n

Bu tarz doland\u0131r\u0131c\u0131l\u0131klarda ortaya s\u00fcr\u00fclen yem de\u011fi\u015fiklik g\u00f6sterse de (\u00e7ekili\u015fler<\/a>, anketler<\/a>, gizli emeklilik birikimleri<\/a>, hatta yar\u0131 zamanl\u0131 taksi sevk memurlu\u011fu i\u015fi<\/a>) \u00e7o\u011funlukla Rus\u00e7a olan bu oyunlarda i\u015fin \u00f6z\u00fc her seferinde ayn\u0131 oluyor: Kolayca elde edilebilecek y\u00fckl\u00fc miktarda para vaadi kar\u015f\u0131l\u0131\u011f\u0131nda \u00f6denmesi gereken d\u00fc\u015f\u00fck bir hizmet bedeli (komisyon, depozito ya da ge\u00e7ici bir SGN).<\/p>\n

Bu doland\u0131r\u0131c\u0131l\u0131k da \u00f6ncekilerle ayn\u0131 \u00f6deme sistemini kullan\u0131yor. Bu da Rus siber su\u00e7lular\u0131n parmak izlerini ta\u015f\u0131yor: Bu tazminat doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n\u0131n tek fark\u0131, daha geni\u015f bir co\u011frafyay\u0131 hedef almas\u0131. Bu sefer kurbanlar yaln\u0131zca Rusya ve kom\u015fu \u00fclkelerden de\u011fil; Cezayir\u2019den, M\u0131s\u0131r\u2019dan, BAE\u2019den ya da bamba\u015fka bir yerden.<\/p>\n

Tuza\u011fa d\u00fc\u015fmekten nas\u0131l ka\u00e7\u0131nabilirsiniz?<\/h2>\n

Bu t\u00fcr doland\u0131r\u0131c\u0131l\u0131klar, b\u00f6ylesi bir teklifi \u015f\u00fcpheli bulmayaca\u011f\u0131 umulan ki\u015filere y\u00f6nelik ger\u00e7ekle\u015ftiriliyor. Dolay\u0131s\u0131yla verece\u011fimiz ana ipucu, uyan\u0131k olmak:<\/p>\n