{"id":9543,"date":"2021-04-21T10:21:44","date_gmt":"2021-04-21T07:21:44","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9543"},"modified":"2021-04-21T10:33:47","modified_gmt":"2021-04-21T07:33:47","slug":"cryptoscam-fake-antminer","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/cryptoscam-fake-antminer\/9543\/","title":{"rendered":"Sahte madencilik ekipman\u0131yla ger\u00e7ekle\u015ftirilen kripto para doland\u0131r\u0131c\u0131l\u0131\u011f\u0131"},"content":{"rendered":"

Y\u00fckselen kripto para birimi fiyatlar\u0131, madencilik ekipman\u0131 talebinde de bir art\u0131\u015fa yol a\u00e7t\u0131 ancak COVID-19 k\u0131s\u0131tlamalar\u0131 sebebiyle arz d\u00fc\u015ft\u00fc. Sonu\u00e7 olarak d\u00fcnyada, teslimatlar i\u00e7in aylarca s\u00fcren bekleme s\u00fcreleriyle birlikte, g\u00fc\u00e7l\u00fc ekran kartlar\u0131 ve kripto madencilik ekipmanlar\u0131n\u0131n<\/a> temininde s\u0131k\u0131nt\u0131 ya\u015fan\u0131yor. Her zaman oldu\u011fu gibi siber su\u00e7lular da ya\u015fanan krizden yararlanmak istiyorlar.<\/p>\n

\u00d6rne\u011fin doland\u0131r\u0131c\u0131lar, pop\u00fcler bir Google servisini ve bir madencilik ekipman\u0131 \u00fcreticisinin internet sitesinin bir kopyas\u0131n\u0131 kullanarak al\u0131c\u0131lardan kripto para \u00e7al\u0131yorlar.<\/p>\n

Doland\u0131r\u0131c\u0131l\u0131k nas\u0131l i\u015fliyor?<\/h2>\n

Doland\u0131r\u0131c\u0131lar ve spam g\u00f6nderenler uzun s\u00fcredir, bir dosyan\u0131n (veya bir takvim girdisi vb.) yazar\u0131n\u0131n, onu payla\u015ft\u0131\u011f\u0131 veya i\u00e7inde bahsetti\u011fi bir ki\u015fiye otomatik bildirim g\u00f6nderme \u00f6zelli\u011fi nedeniyle Google servislerini<\/a> (Forms, Sheets, Calendar, Photos ve di\u011ferleri) kulland\u0131lar. E-postalar as\u0131l yazardan de\u011fil, Google gibi bir g\u00fcvenli bir yerden geliyor, bu nedenle spam filtreleri genellikle bu e-postalar\u0131n filtreden ge\u00e7mesine izin veriyor.<\/p>\n

Bu \u00f6rnekte, potansiyel kripto para madencileri, BitmainTech (ger\u00e7ek bir madencilik donan\u0131m\u0131 \u00fcreticisinin ad\u0131) takma adl\u0131 bir kullan\u0131c\u0131n\u0131n bir Google Docs dosyas\u0131nda kendilerinden bahsetti\u011fine ili\u015fkin e-postalar al\u0131yor. E-postan\u0131n g\u00f6nderici alan\u0131nda g\u00f6r\u00fcnen g\u00fcvenilir isim \u2014 @docs[.]google[.]com \u2014 e-postan\u0131n g\u00f6nderildi\u011fi ki\u015finin, g\u00f6ndericiye daha kolay g\u00fcvenmesini sa\u011fl\u0131yor. E-postadaki kullan\u0131c\u0131 ad\u0131, g\u00f6nderenin g\u00f6r\u00fcnmesini istedi\u011fi \u015fekilde g\u00f6r\u00fcn\u00fcr ve g\u00f6nderenin ger\u00e7ek e-posta adresi gizli kal\u0131r.<\/p>\n

\"\"

E-posta\u2019da g\u00f6r\u00fcnen: \u201cBitmainTech bir belgede sizden bahsetti\u201d<\/p><\/div>\n

\u00a0<\/p>\n

Tuzak, Antminer S19j madencilik donan\u0131m\u0131ndaki bir indirim duyurusu \u015feklinde devam ediyor. Bitmain sat\u0131\u015f departman\u0131ndan biriymi\u015f gibi davranan doland\u0131r\u0131c\u0131lar, stoklar\u0131n s\u0131n\u0131rl\u0131 oldu\u011funu, ekipman\u0131n sipari\u015f edilebilece\u011fini ancak bunun i\u00e7in zaman\u0131n darald\u0131\u011f\u0131n\u0131, ilk gelenin \u00fcr\u00fcn\u00fc alaca\u011f\u0131n\u0131 belirtiyorlar. Metin, g\u00fcven uyand\u0131ran ger\u00e7ekler ve rakamlarla dolu.<\/p>\n

\"\"

Sahte Bitmain sat\u0131\u015f ekibi, kurbana Antminer S19j\u2019nin mevcut oldu\u011funu s\u00f6ylemek i\u00e7in Google Docs\u2019u kullan\u0131yor<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

Google Docs dosyas\u0131ndaki ayn\u0131 metinde, kurban\u0131 bir dizi yeniden y\u00f6nlendirme \u00fczerinden resmi internet sitesi bitmain[.]com\u2019un bir kopyas\u0131 olan bitmain[.]sa[.]com\u2019a (adresteki farklara dikkat edin) g\u00f6t\u00fcren aktif bir ba\u011flant\u0131 yer al\u0131yor. WHOIS kontrol\u00fcnde, sahte sitenin alan ad\u0131 kayd\u0131n\u0131n<\/a> Mart 2021\u2019de yap\u0131ld\u0131\u011f\u0131 g\u00f6r\u00fcl\u00fcyor.<\/p>\n

Siber su\u00e7lular ekstra g\u00fcvenilirlik i\u00e7in de HTTPS protokol\u00fcn\u00fc kullan\u0131r. Bu blogun okuyucular\u0131 HTTPS protokol\u00fcn\u00fcn, kullan\u0131c\u0131 ile site aras\u0131nda iletilen verilerin ele ge\u00e7irilmesine kar\u015f\u0131 koruma sa\u011flad\u0131\u011f\u0131n\u0131 ancak sitenin ger\u00e7ekli\u011fini garanti etmedi\u011fini bilirler. Verilerin g\u00f6nderildi\u011fi site k\u00f6t\u00fc ama\u00e7l\u0131ysa, g\u00fcvenli bir protokol kullanmak, verilerin siber su\u00e7lulara g\u00fcvenli bir \u015fekilde ula\u015faca\u011f\u0131 anlam\u0131na gelir.<\/p>\n

\"\"

Antminer S19j reklam\u0131n\u0131n yer ald\u0131\u011f\u0131 sahte Bitmain sitesi<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

Yaz\u0131n\u0131n yaz\u0131ld\u0131\u011f\u0131 tarihte; son parti Antminer S19j kap\u0131\u015f kap\u0131\u015f sat\u0131ld\u0131\u011f\u0131 ve Ekim ay\u0131ndan \u00f6nce yeni teslimat yap\u0131lmas\u0131 d\u00fc\u015f\u00fcn\u00fclmedi\u011fi i\u00e7in ger\u00e7ek Bitmain internet sitesinde Sat\u0131n Al d\u00fc\u011fmesi aktif de\u011fildi. Ancak sahte sitede, talep g\u00f6ren madencilik donan\u0131m\u0131 do\u011frudan al\u0131\u015fveri\u015f sepetine ekleniyor ve fiyat\u0131 da ger\u00e7ek olanla ayn\u0131 \u015fekilde 5.017 Dolar.<\/p>\n

\"\"

Madencilik donan\u0131m\u0131n\u0131 al\u0131\u015fveri\u015f sepetinize ekleyebildi\u011finiz sahte internet sitesi<\/p><\/div>\n

\u00a0<\/p>\n

\u00d6deme i\u015flemine devam etmek i\u00e7in, kurban\u0131n oturum a\u00e7mas\u0131 veya kaydolmas\u0131 gerekiyor. Bu gereklili\u011fin uygulanmas\u0131n\u0131n iki olas\u0131 nedeni var: Daha ger\u00e7ek g\u00f6r\u00fcnmek veya hesap hackleme amac\u0131yla e-posta ve parolalardan olu\u015fan bir veritaban\u0131 olu\u015fturmak. Kaydolmam\u0131za ra\u011fmen (elbette tek kullan\u0131ml\u0131k bir e-posta adresi kullanarak), kayda ili\u015fkin hi\u00e7bir kay\u0131t onay mesaj\u0131 almad\u0131k.<\/p>\n

\"\"

Sahte Bitmain yetkilendirme sayfas\u0131<\/p><\/div>\n

\u00a0<\/p>\n

Her durumda sistem, kullan\u0131c\u0131n\u0131n oturum a\u00e7mas\u0131na ve sipari\u015fi tamamlamas\u0131na izin veriyor. Giri\u015f prosed\u00fcr\u00fc olduk\u00e7a ikna edici g\u00f6r\u00fcn\u00fcyor.<\/p>\n

\"\"

Antminer S19j sepete eklendi! Ya da eklenmedi?<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

Bir sonraki a\u015famada, teslimat i\u00e7in kurbanda bir adres vermesi isteniyor. Doland\u0131r\u0131c\u0131lar muhtemelen bu verileri de satmak i\u00e7in topluyorlar.<\/p>\n

\"\"

Sipari\u015fin \u0130ngilizce siteden verilmesi durumunda \u00fcreticinin \u00c7in ana karas\u0131na g\u00f6nderim yapamayaca\u011f\u0131na dair bir uyar\u0131<\/p><\/div>\n

\u00a0<\/p>\n

Bitmain dahil olmak \u00fczere \u00e7o\u011fu kripto madencilik donan\u0131m\u0131 \u00fcreticisi \u00c7in\u2019de bulunuyor. A\u011f\u0131r ve pahal\u0131 ekipman\u0131n oradan g\u00f6nderilmesi ucuz de\u011fil ancak siber su\u00e7lular, teslimat\u0131n var\u0131\u015f noktas\u0131 ve kullan\u0131lan kargo \u015firketinden (UPS, DHL veya FedEx) ba\u011f\u0131ms\u0131z olarak, g\u00f6nderim i\u00e7in yakla\u015f\u0131k be\u015f dolar \u00fccret al\u0131yor.<\/p>\n

\"\"

Teslimat \u015feklini se\u00e7me. G\u00f6nderim nereye yap\u0131l\u0131rsa yap\u0131ls\u0131n kargo \u00fccreti 5,45 Dolard\u0131r<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

Ard\u0131ndan kurbandan bir \u00f6deme y\u00f6ntemi se\u00e7mesi isteniyor. Bunun i\u00e7in kripto para birimi kullanmalar\u0131 gerekiyor, ancak yaln\u0131zca BTC, BCH, ETH veya LTC\u2019yi se\u00e7ebiliyorlar.<\/p>\n

\"\"

Bir \u00f6deme y\u00f6ntemi se\u00e7me: Bitcoin, Ethereum, Bitcoin Cash veya Litecoin<\/p><\/div>\n

\u00a0<\/p>\n

Son ve en \u00f6nemli ad\u0131m da \u00f6demeyi yapmak. Siber su\u00e7lular bu ad\u0131mda kripto c\u00fczdanlar\u0131n\u0131n ayr\u0131nt\u0131lar\u0131n\u0131 veriyor ve \u00f6demenin iki saat i\u00e7inde tamamlanmas\u0131 gerekti\u011fi, aksi takdirde sipari\u015fin iptal edilece\u011fi konusunda al\u0131c\u0131y\u0131 uyar\u0131yor. \u00c7ok d\u00fc\u015f\u00fck de olsa g\u00f6nderim bedelinin faturada yer almad\u0131\u011f\u0131na dikkat edin.<\/p>\n

\"\"

Toplam sipari\u015f tutar\u0131na g\u00f6nderim bedeli dahil de\u011fildir<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

Kurban hat\u0131r\u0131 say\u0131l\u0131r miktarda kripto paray\u0131 verdikten sonra, sitedeki ger\u00e7eklik havas\u0131 da\u011f\u0131l\u0131yor. Kullan\u0131c\u0131n\u0131n ki\u015fisel hesab\u0131nda verilen sipari\u015fe ili\u015fkin bilgi yok ve butonlar da \u00e7al\u0131\u015fm\u0131yor.<\/p>\n

\"\"

Utan\u00e7 verici final<\/p><\/div>\n

\u00a0<\/p>\n

Doland\u0131r\u0131c\u0131l\u0131ktan nas\u0131l korunabilirsiniz?<\/h2>\n

Oyuna gelmemek i\u00e7in tetikte olun, yan\u0131lt\u0131c\u0131 reklamlara kanmay\u0131n.<\/p>\n

\u00a0<\/p>\n