Telefon Dolandırıcıları Taktik Değiştirdi: Resmî Web Siteleri Üzerinden Kurban Avlıyorlar
Siber dolandırıcılar, teknoloji desteği arayan kullanıcıları hedef alarak yeni bir dolandırıcılık yöntemi geliştirdi. Malwarebytes tarafından yapılan uyarıya göre dolandırıcılar, kullanıcıları sahte telefon numaralarına yönlendirmek için doğrudan resmî internet sitelerini kullanıyor.
Arama Sonuçlarına Gizlenmiş Sahte İletişim Numaraları Tehlike Yaratıyor
Yeni dolandırıcılık yöntemi, kullanıcıların arama motorları üzerinden destek numarası araması yapmasıyla başlıyor. Google’da görünen bazı sponsorlu bağlantılar, kullanıcıyı doğrudan şirketin orijinal destek sayfasına yönlendiriyor. Ancak destek sayfasının arama çubuğuna gizlice yerleştirilen sahte bir telefon numarası, kullanıcıyı dolandırıcılara yönlendiriyor.
Dolandırıcılar, sahte web sitesi oluşturmak yerine, sponsorlu bağlantıların URL parametrelerini manipüle ederek sayfada sahte numaraların görünmesini sağlıyor. Kullanıcılar bu numarayı gerçek zannedip aradığında, karşılarında kişisel veya finansal bilgilerini almaya çalışan sahtekârlar çıkıyor.
Malwarebytes, dolandırıcıların Apple, Microsoft, Netflix, PayPal, HP ve Bank of America gibi büyük markaların destek sayfalarını hedef aldığını belirtiyor. En çok manipülasyona uğrayan sayfalardan biri ise Apple’ın resmî destek sayfası oldu.
Malwarebytes, Browser Guard adlı tarayıcı eklentisinin, arama kaçırma girişimlerini tespit ederek kullanıcıları uyarabildiğini açıkladı. Uzmanlar, kullanıcıların URL’lerin sonunda rastgele telefon numaraları görmesi ya da sayfanın arama yapılmadan doğrudan sonuç göstermesi durumunda dikkatli olmaları gerektiğini belirtti.
Kullanıcılar, teknik destek numarası ararken doğrudan şirketin web sitesine manuel olarak giderek destek bölümünü ziyaret etmeli. Geçmişte gönderilmiş resmî e-postalar, şirketin sosyal medya hesapları ya da Wikipedia sayfaları güvenilir bilgi kaynakları arasında yer alıyor.
Telefonla destek alınırken, temsilcinin konuyla ilgisi olmayan kişisel ya da banka bilgilerini istemesi hâlinde görüşme hemen sonlandırılmalı. Ayrıca “%20” gibi kodlu karakterler içeren bağlantılardan uzak durulmalı. Bu tür basit ipuçları, kullanıcıların dolandırıcılara karşı daha güvende olmasını sağlayabilir.
