{"id":8414,"date":"2020-06-09T14:18:54","date_gmt":"2020-06-09T11:18:54","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=8414"},"modified":"2020-06-09T14:18:54","modified_gmt":"2020-06-09T11:18:54","slug":"covid-compensation-spam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/covid-compensation-spam\/8414\/","title":{"rendered":"Kolay para salg\u0131n\u0131: Bir yem olarak sosyal yard\u0131m"},"content":{"rendered":"

Koronavir\u00fcs pandemisi k\u00fcresel ekonomiye b\u00fcy\u00fck bir darbe vurdu. K\u0131s\u0131tlay\u0131c\u0131 \u00f6nlemler bir\u00e7ok \u015firketi operasyonlar\u0131 ask\u0131ya almaya, i\u015f\u00e7ileri ise \u00fccretsiz izne ayr\u0131lmaya zorlad\u0131. Pandemi etkilerini azaltmaya \u00e7al\u0131\u015fan d\u00fcnya h\u00fck\u00fcmetleri, vergi indirimleri, tazminat planlar\u0131, te\u015fvik kontrolleri ve benzerleri yoluyla i\u015fletmeleri ve vatanda\u015flar\u0131 desteklemek \u00fczere \u00e7e\u015fitli ad\u0131mlar at\u0131yor.<\/p>\n

Ba\u015fka bir deyi\u015fle, g\u00f6kten d\u00fc\u015fen para bu y\u0131l kulaklara bir fantezi gibi gelmiyor. Bununla birlikte, pandemi ile ilgili bir t\u00fcr sosyal yard\u0131m olarak b\u00fcy\u00fck bir miktar para talep edebilece\u011finizi s\u00f6yleyen bir e-posta al\u0131rsan\u0131z sevinmek i\u00e7in acele etmeyin. Mali yard\u0131m vadedenler yaln\u0131zca h\u00fck\u00fcmetler de\u011fil. Doland\u0131r\u0131c\u0131lar da mali yard\u0131m s\u00f6z\u00fc veriyor, ama tahmin edebilece\u011finiz gibi, sonu\u00e7 tam tersi oluyor. Bu yaz\u0131da kesinlikle almak istemeyece\u011finiz baz\u0131 \u201cdestek\u201d \u00f6rneklerini payla\u015f\u0131yoruz.<\/p>\n\n

Herkes i\u00e7in \u00fccretsiz k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m<\/h2>\n

Bug\u00fcnlerde \u00e7ok say\u0131da spam, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m yaymak i\u00e7in yem olarak pandemiyle ilgili \u00f6demeleri kullan\u0131yor. Vadedilen \u00f6demeye ula\u015fmak i\u00e7in e-postan\u0131n ekini a\u00e7man\u0131z veya mesajdaki bir ba\u011flant\u0131ya t\u0131klaman\u0131z istenebiliyor.<\/p>\n

\u00d6rne\u011fin, Brezilya\u2019daki kullan\u0131c\u0131lar\u0131 hedefleyen doland\u0131r\u0131c\u0131lar, h\u00fck\u00fcmetin salg\u0131n\u0131 nedeniyle elektrik \u00f6demelerini kald\u0131rd\u0131\u011f\u0131n\u0131 iddia ediyor. Ancak \u00f6ylece \u00f6demeyi b\u0131rakman\u0131z yetmiyor; \u00f6ncelikle mesajda verilen ba\u011flant\u0131y\u0131 kullanarak \u00e7evrimi\u00e7i kay\u0131t yapt\u0131rman\u0131z gerekiyor.<\/p>\n

Ba\u011flant\u0131 devlete ait bir internet sitesine i\u015faret ediyor gibi g\u00f6r\u00fcnse de e-posta g\u00f6nderenin adresi resmi de\u011fil. Al\u0131c\u0131 ku\u015fkulanmaz ve t\u0131klarsa Truva At\u0131 y\u00fckleyici Sneaky (\u00fcr\u00fcnlerimiz bunu Trojan-Downloader.OLE2.Sneaky.gen olarak tan\u0131mlar) bilgisayara y\u00fckleniyor ve daha sonra ba\u015fka bir Truva At\u0131 indirip \u00e7al\u0131\u015ft\u0131r\u0131yor.<\/p>\n

\"\"

Kurban, elektrik \u00f6demesinden muaf tutulmak i\u00e7in ba\u011flant\u0131ya t\u0131klamaya davet ediliyor. G\u00f6nderenin adresi, e-postan\u0131n yasal olmayabilece\u011fine dair ilk ipucunu veriyor<\/p><\/div>\n

\u00a0<\/p>\n

Ba\u015fka bir e-postada ise G\u00fcney Afrika\u2019daki kullan\u0131c\u0131lar\u0131 avlayan siber su\u00e7lular, ekli formu doldurmalar\u0131 ko\u015fuluyla t\u00fcm yaz boyu tazminat \u00f6deme s\u00f6z\u00fc veriyorlar. \u201cForm\u201d denen \u015feyin asl\u0131nda sald\u0131rganlara kurban\u0131n bilgisayar\u0131 \u00fczerinde uzaktan kontrol sa\u011flayan SelfDel adl\u0131 arka kap\u0131 (Trojan.Win32.SelfDel.hoxq) oldu\u011fu ortaya \u00e7\u0131k\u0131yor.<\/p>\n

\"\"

Vadedilen tazminat\u0131 alabilmeleri i\u00e7in kullan\u0131c\u0131lardan asl\u0131nda k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m i\u00e7eren ekli ar\u015fivi a\u00e7malar\u0131 isteniyor<\/p><\/div>\n

\u00a0<\/p>\n

Doland\u0131r\u0131c\u0131lar, bankalar\u0131 taklit etme konusunda da becerikli. \u00d6rne\u011fin, bir finans kurumunun m\u00fc\u015fterilerinden yaln\u0131zca s\u00f6zde \u00f6deme onay\u0131 i\u00e7eren ekli ar\u015fivi a\u00e7malar\u0131 istenmekle kalm\u0131yor, i\u015flem ayr\u0131nt\u0131lar\u0131n\u0131 kontrol etmek i\u00e7in hesaplar\u0131na giri\u015f yapmalar\u0131 da talep ediliyor. As\u0131l sebep, ar\u015fivde gizlenen Noon Truva At\u0131n\u0131n (Trojan-Spy.MSIL.Noon.gen), kullan\u0131c\u0131 aceleyle banka hesaplar\u0131na giri\u015f yapt\u0131\u011f\u0131 s\u0131rada kullan\u0131c\u0131 ad\u0131n\u0131 ve \u015fifreyi \u00e7alabilmesi.<\/p>\n

\"\"

Ekli ar\u015fivde \u00f6deme onay\u0131 yerine bankac\u0131l\u0131k Truva At\u0131 bulunuyor<\/p><\/div>\n

\u00a0<\/p>\n

Bildi\u011fimiz klasik kimlik av\u0131<\/h2>\n

Parolalar ve di\u011fer veriler bazen k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m yard\u0131m\u0131 olmadan da kullan\u0131c\u0131lardan kolayca al\u0131nabilir. \u00d6rne\u011fin, 70 ya\u015f ve \u00fczerindeki ki\u015filere tazminat teklif eden bir \u201cdevlet\u201d e-postas\u0131na rastlad\u0131k. Bu sosyal grup, sahtekarlar taraf\u0131ndan gen\u00e7 insanlara g\u00f6re daha fazla ma\u011fdur ediliyor, \u00e7\u00fcnk\u00fc bir\u00e7o\u011fu modern teknoloji hakk\u0131nda \u00e7ok bilgili de\u011fil.<\/p>\n

Buna ek olarak, COVID-19 ya\u015fl\u0131 insanlar i\u00e7in daha b\u00fcy\u00fck bir sa\u011fl\u0131k riski olu\u015fturuyor, bu nedenle bir\u00e7ok \u00fclkede ger\u00e7ekten de di\u011fer ya\u015f gruplar\u0131ndan daha fazla ek yard\u0131m al\u0131yorlar. T\u00fcm bunlar, sonu\u00e7ta onlar\u0131 m\u00fckemmel birer hedef haline getiriyor. Bu doland\u0131r\u0131c\u0131l\u0131kta, muhataptan bir ba\u011flant\u0131ya t\u0131klayarak bir form doldurmas\u0131 isteniyor.<\/p>\n

\"\"

Ya\u015fl\u0131 vatanda\u015flara tazminat vadeden doland\u0131r\u0131c\u0131lar<\/p><\/div>\n

\u00a0<\/p>\n

Kullan\u0131c\u0131 ba\u011flant\u0131y\u0131 t\u0131klayacak kadar ilgiliyse ger\u00e7ekten de ad ve soyad\u0131n\u0131n yan\u0131 s\u0131ra sosyal g\u00fcvenlik numaras\u0131 (SSN) ve ge\u00e7erli adresini isteyen bir form g\u00f6r\u00fcyor. \u0130lgin\u00e7 olan ise, formun ABD sakinlerine y\u00f6nelik olmas\u0131na ra\u011fmen (di\u011fer \u00fclkeler SSN kullanmaz), G\u00f6nder butonunun Rus\u00e7a (\u201c\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c\u201d) olmas\u0131.<\/p>\n

\"\"

Rus\u00e7a G\u00f6nder butonuna sahip \u0130ngilizce doland\u0131r\u0131c\u0131l\u0131k<\/p><\/div>\n

\u00a0<\/p>\n

D\u00fc\u011fmeye t\u0131kland\u0131\u011f\u0131nda forma girilen bilgiler, ya\u015fl\u0131lar\u0131n ger\u00e7ek adresleri ve SSN\u2019lerinden olu\u015fan g\u00fcncel bir veritaban\u0131na sahip olacak olan doland\u0131r\u0131c\u0131lara iletiliyor.<\/p>\n

Formu g\u00f6nderdikten sonra kullan\u0131c\u0131, DS\u00d6 destekli ger\u00e7ek COVID-19 Dayan\u0131\u015fma Fonu\u2019nun resmi sayfas\u0131na y\u00f6nlendiriliyor ve ba\u011f\u0131\u015f yapmaya davet ediliyor. Sald\u0131rganlar\u0131n bu \u015fekilde hem planlar\u0131na g\u00fcvenilirlik katmay\u0131 hem de kurban\u0131n dikkatini orijinal mesajdan uzakla\u015ft\u0131rmay\u0131 hedefliyor. Sonu\u00e7ta ise h\u00fck\u00fcmetten hi\u00e7bir tazminat gelmiyor.<\/p>\n

Kurumsal posta kutular\u0131n\u0131n pe\u015finde<\/h2>\n

Kurumsal posta kutular\u0131n\u0131 avlayan doland\u0131r\u0131c\u0131lar, kriz kar\u015f\u0131s\u0131nda al\u0131nan \u00f6nlemler konusunu da es ge\u00e7medi<\/a>. \u0130spanyol \u015firketlerini hedef alan e-postalar, i\u015fletmeler i\u00e7in yeni vergi indirimlerinden bahsediyor. Do\u011fal olarak, bir hak talebinde bulunup bulunamayacaklar\u0131n\u0131 \u00f6\u011frenmek i\u00e7in al\u0131c\u0131lar\u0131n bir ba\u011flant\u0131ya t\u0131klayarak bir dosyay\u0131 a\u00e7malar\u0131, ard\u0131ndan yaln\u0131zca belgeyi okumakla kalmay\u0131p ayn\u0131 zamanda imzalayarak geri g\u00f6ndermeleri isteniyor. Ma\u011fdurun harekete ge\u00e7mesi i\u00e7in bir hafta s\u00fcre tan\u0131n\u0131yor.<\/p>\n

\"\"

Kurbanlara zaman\u0131n darald\u0131\u011f\u0131n\u0131 s\u00f6ylemek her zaman favori numaralardan biri<\/p><\/div>\n

\u00a0<\/p>\n

Ba\u011flant\u0131ya t\u0131klayan kullan\u0131c\u0131, e-posta kullan\u0131c\u0131 ad\u0131 ve \u015fifresini isteyen bir sayfaya y\u00f6nlendiriliyor. Belgeyi g\u00f6r\u00fcnt\u00fclemek i\u00e7in giri\u015f yapmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131 takdirde kimlik bilgileri siber su\u00e7lular\u0131n eline d\u00fc\u015f\u00fcyor.<\/p>\n

\"\"

Siber su\u00e7lular e-posta kimlik bilgilerinizi istiyor<\/p><\/div>\n

\u00a0<\/p>\n

DS\u00d6 ve \u00c7in\u2019den tazminat<\/h2>\n

Uluslararas\u0131 kurulu\u015flardan, hatta di\u011fer \u00fclkelerden bile yard\u0131m teklifleri alabilirsiniz. Bu yabanc\u0131 hay\u0131rseverler olduk\u00e7a c\u00f6mert g\u00f6r\u00fcn\u00fcyorlar. \u00d6rne\u011fin, Uluslararas\u0131 Para Fonu\u2019ndan (IMF) Kristalina Georgieva adl\u0131 ki\u015fi g\u00f6r\u00fcn\u00fc\u015fe bak\u0131l\u0131rsa neredeyse bir milyon EUR da\u011f\u0131t\u0131yor. Pandemi s\u0131ras\u0131nda evde kalmas\u0131 gerekenlerin zararlar\u0131n\u0131 telafi etme program\u0131, g\u00fcya \u00c7in h\u00fck\u00fcmeti ile ortak bir giri\u015fim.<\/p>\n

\"\"

Doland\u0131r\u0131c\u0131lar ma\u011fdurlara 950.000 \u20ac tazminat s\u00f6z\u00fc veriyor<\/p><\/div>\n

\u00a0<\/p>\n

Kurban\u0131n paray\u0131 alabilmesi i\u00e7in e-postadaki Gmail adresini kullanarak ofisle ileti\u015fime ge\u00e7mesi gerekti\u011fini s\u00f6yl\u00fcyorlar. Yan\u0131t verenlerden, \u00f6denmedi\u011fi takdirde transferin devam edemeyece\u011fi s\u00f6ylenen bir t\u00fcr i\u015flem \u00fccreti istenmesi muhtemel<\/a>.<\/p>\n

D\u00fcnya Sa\u011fl\u0131k \u00d6rg\u00fct\u00fc\u2019nden geliyormu\u015f gibi g\u00f6r\u00fcnen ba\u015fka bir e-postada ise ekli dosyan\u0131n tazminat\u0131 almak i\u00e7in gereken t\u00fcm ayr\u0131nt\u0131lar\u0131 i\u00e7erdi\u011fi s\u00f6yleniyor.<\/p>\n

\"\"

Doland\u0131r\u0131c\u0131lar D\u00fcnya Sa\u011fl\u0131k \u00d6rg\u00fct\u00fc ad\u0131na tazminat teklif ediyor<\/p><\/div>\n

\u00a0<\/p>\n

Belge, damga, imzalar ve DS\u00d6 amblemi ile olduk\u00e7a resmi g\u00f6r\u00fcnse de ba\u015fl\u0131k, tehlike \u00e7anlar\u0131n\u0131 \u00e7almaya yetiyor. Doland\u0131r\u0131c\u0131lar kurbana 150.000 dolarl\u0131k dudak u\u00e7uklatacak bir mebla\u011f vadediyor. Paran\u0131n nas\u0131l al\u0131naca\u011f\u0131n\u0131 a\u00e7\u0131k\u00e7a s\u00f6ylemiyorlar, ancak belirli bilgilere ihtiya\u00e7 duyacaklar\u0131n\u0131 ve al\u0131c\u0131ya \u201cg\u00fcvenlik nedeniyle\u201d bu e-postadan kimseye bahsetmemelerini tavsiye ettiklerini ifade ediyorlar. Daha fazla ayr\u0131nt\u0131 istemek i\u00e7in yazacak olursan\u0131z b\u00fcy\u00fck olas\u0131l\u0131kla yine \u015fu veya bu sebeple para istenecektir.<\/p>\n

\"\"

DS\u00d6\u2019den \u201cresmi\u201d tazminat bildirimi<\/p><\/div>\n

\u00a0<\/p>\n

Tazminat almaya \u00e7al\u0131\u015f\u0131rken nas\u0131l tuza\u011fa d\u00fc\u015f\u00fclmemeli<\/h2>\n

Bu kriz zaman\u0131nda bir\u00e7ok insan\u0131n finansal deste\u011fe ihtiyac\u0131 var. Ger\u00e7ek bir yard\u0131m teklifi ile bir doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 ay\u0131rt edebilmek i\u00e7in daima uyan\u0131k olun.<\/p>\n