Dolandırıcıların yeni oyunu ortaya çıktı.
Sosyal medya kullanıcıları son günlerde aynı mesajla tedirgin durumda. Mesajda kullanıcının teklif hakkını ihlal ettiği belirtiliyor. Ancak avukatlar bunun yeni dolandırıcılık yöntemi olduğunu söylüyor ve beklediğinden çok daha büyük problemler yaşayabileceğinizi dile getiriyor.
Gönderilen mesajlarda şu ifadeler yer alıyor:
“Instagram I Telif Hakkı Topluluğu
Rapor Kimliği: 126382350847838
Selam!
Instagram telif hakkını ve topluluk kurallarımızı ihlal ettiğinize dair şikayetler aldık. Ekibimiz şikayetleri inceledi ve onayladı. İhlal ettiğiniz kurallar;
- Paylaşılan bir gönderi veya bağlantı
- Telif hakkıyla korunan yayınlar
Telif hakkı ihlali kurallarımıza aykırıdır! Hesabınız 48 saat içinde kalıcı olarak silinecektir. Hata yaptığımızı düşünüyorsanız aşağıdaki formdan geri bildirimde bulunun. (Bağlantı tıklanmazsa, bu mesajı yanıtlayın ve tekrar deneyin)
Saygılarımla,
Instagram I Telif Hakkı Destek Ekibi”
Kullanıcılara gönderilen bildirimin sonunda “Telif Hakkı Bildirimini Onaylayın” başlıklı bir butona tıklamanız isteniyor. Kullanıcılar butonu tıkladığında ise https://instagram.mhmtphp.com sayfasına yönlendiriliyor.
Instagram giriş sayfası gibi logo ve renkleri tasarlanan bu sayfaya Instagram kullanıcı adınızı, e-posta adresinizi ve şifrenizi girdiğiniz anda bu bilgiler dolandırıcının eline geçiyor. Hesabı ele geçiren dolandırıcılar, arkadaş listesindekilerden yüksek kazanç vaadi ile para toplayıp ortadan kayboluyor.
MALİ KAYIPLARA SEBEP OLABİLİR
Marmara Üniversitesi İletişim Fakültesi Öğretim Üyesi ve Dijital İletişim Araştırmacısı Doç. Dr. Ali Murat Kırık son zamanlarda yaygınlaşan dolandırıcılık yöntemiyle ilgili, “Son dönemlerde sosyal medyada yeni bir kimlik avı dolandırıcılığı yöntemi ortaya çıktı. Instagram hesapları sahte telif hakkı ihlali bildirimleriyle ele geçiriliyor.
Yani phishing (yemleme) saldırılarına maruz kalan kullanıcıların şifreleri yasa dışı yollarla siber hırsızların veri tabanına aktarılmış oluyor. Kimlik avı dolandırıcılığı, Instagram destek birimi olarak gözüken siber hırsızların kullanıcılara DM yoluyla özelden ulaştıkları linki gönderip tıklamalarını sağlayarak şifrelerini girmelerini sağlama yani ikna etme esasına dayanmaktadır. Sadece telif hakkı nedeniyle artık bu mesajlar gelmiyor.
“Bir magazin sitesinde ifşa edilmişsiniz, fotoğraflarınıza bir bakın” ya da “Kadına yönelik şiddete dur de! Sen de imzanı at.” gibi mesajlarla kullanıcılar sahte bir Instagram ara yüzüne yönlendirilmekte, böylece şifrelerini girdikleri an sanal dolandırıcılar tüm girilen bilgileri görmekte ve ele geçirmektedir. Bilgiler daha sonra başka hesaplara erişmek için kullanılır ve kimlik hırsızlığına, hatta mali kayıplara sebep olabilir.
Saldırı, bir kullanıcının hesabının Instagram Telif Hakkı Yasası’nı ihlal ettiği için 48 saat içinde askıya alınacağını iddia eden bu sahte kampanyanın bir parçası olarak dağıtılan bir kimlik avı mesajıyla başlıyor. Kullanıcılar itirazını gerçekleştirmek isteyince linke tıklamakta ve sahte bir ‘Telif Hakkı İtiraz Formu’ sitesine yönlendirilmektedir. Genellikle linke tıklandığında sahte bir form karşımıza çıkmaktadır.
Bilgiler girilmedikten sonra link tıklansa bile hesap güvenliğinde bir sorun yaşanmamaktadır. Ancak bazı linkler otomatik olarak zararlı yazılım yükleme amacıyla gönderilebilmektedir. Linke tıkladıktan sonra bir dosya iniyorsa hiçbir, bu dosya ivedilikle silinmeli ve hiçbir şekilde çalıştırılmamalıdır” açıklamasında bulundu.
