Kripto Odaklı Kimlik Avı Yüzde 40 Artış Gösterdi
Kaspersky’nin kimlik avı tedbire sistemleri, 2022‘de kripto para temaslı 5 milyon kimlik avı saldırısını önledi.
Bununla birlikte bankacılık ve taşınabilir finansal araçlara yönelik berbat gayeli yazılımlar üzere klasik finansal tespitlerde azalma yaşandı.
Kaspersky tarafından hazırlanan yeni rapora göre, finansal tehdit ortamında geçen yıl kıymetli değişiklikler yaşandı. Bankacılık süreçlerinin yapıldığı bilgisayarlar ve taşınabilir berbat hedefli yazılımlar üzere klasik finansal tehditleri kullanan akınların yaygınlığı azalırken, siber hatalılar dikkatlerini kripto sanayisi de dahil olmak üzere yeni alanlara kaydırdı.
Kimlik Avının Yeni Yolu: Kripto
Geçtiğimiz yıl kripto para kimlik avı değerli ölçüde arttı. 2021 yılındaki 3 milyon 596 bin 437 tespit kıyasla, 2022’de 5 milyon 40 bin 520 kripto kimlik avı tespiti gerçekleşti. Bu datalar, bir evvelki yıla göre yüzde 40 büyüme göstererek, başka bir kategori olarak ölçüme dahil edildi.
Kripto odaklı kimlik avındaki bu artış, geçen yıl kripto piyasasında meydana gelen tahribatla kısmen açıklanabilecek bir durum. Trendin devam edip etmeyeceği ise hala daha belirsizliğini koruyor. Ayrıyeten, bu durum kullanıcıların kripto para ünitesine duyduğu itimatla gerçek orantılı.
Açıklanan datalar, kullanıcıların bu yılın başlarında Kaspersky tarafından yapılan kripto para tehditleriyle ilgili tecrübeye dair araştırmasıyla ilişkilendirildi. Anket iştirakçilerinde, her yedi bireyden biri kripto para kimlik avına maruz kaldığını aktardı.
Kaspersky, Yeni Bir Etkin Dolandırıcılık Biçimini Keşfetti
Çoğu kripto dolandırıcılığı, armağan teklifleri yahut düzmece cüzdan kimlik avı sayfaları üzere klasik hilelerle yapılsa da, Kaspersky tarafından keşfedilen yeni bir etkin dolandırıcılık biçimi, dolandırıcıların muvaffakiyete ulaşmak için daima olarak yeni teknikler geliştirdiğini gösteriyor.
Bu yolda kullanıcıya posta yoluyla İngilizce bir PDF evrakı gönderiliyor ve kelamda uzun vakit evvel bir kripto para bulut madenciliği platformuna kaydolduğu, hesabı etkin olmadığı için ivedilikle yüklü ölçüde kripto para çekmesi gerektiği belirtiliyor. Evrak uydurma madencilik platformuna bir temas içeriyor. Kelam konusu kripto varlığı çekmek için kullanıcının kart yahut hesap numarası da dahil olmak üzere şahsî bilgilerinin yer aldığı bir formu doldurması, kripto cüzdanı aracılığıyla yahut direkt belirtilen cüzdan adresine kurul ödemesi isteniyor.
Kaspersky Güvenlik Uzmanı Olga Svistunova, şunları söylüyor:
“Kripto para piyasasında son altı ayda meydana gelen bazı sorunlara rağmen, birçok insanın zihninde kripto hala minimum çabayla hızlı bir şekilde zengin olmanın sembolü olmaya devam ediyor. Bu nedenle, bu alana el atan dolandırıcıların ardı arkası kesilmiyor. Bu dolandırıcılar, kurbanları ağlarına çekmek için yeni ve daha ilginç hikayeler bulmaktan vazgeçmiyor.”
Kaspersky uzmanları, kripto para ünitelerini mümkün olan en inançlı halde kullanmak isteyenler için şu tavsiyelerde bulunuyor:
- Kimlik avı dolandırıcılığına karşı dikkatli olun. Dolandırıcılar çoklukla kimlik avı e-postalarını yahut geçersiz web sitelerini kullanarak insanları giriş bilgilerini yahut özel anahtarlarını ifşa etmeleri için kandırırlar. Web sitesinin URL’sini her vakit iki kez denetim edin ve kuşkulu ilişkilere tıklamayın.
- Özel anahtarlarınızı paylaşmayın. Özel anahtarlarınız kripto para cüzdanınızın kilidini açar. Bunları saklı tutun ve asla kimseyle paylaşmayın.
- Kendinizi eğitin. Kripto paranızı inançta tutmak için en son siber tehditler ve en güzel uygulamalar hakkında bilgi sahibi olun. Kendinizi müdafaaya dair ne kadar çok şey bilirseniz, siber akınları önlemek için o kadar donanımlı olursunuz.
- Yatırım yapmadan evvel araştırma yapın. Rastgele bir kripto paraya yatırım yapmadan evvel projeyi ve gerisindeki ekibi güzelce araştırın. Projenin yasal olduğundan emin olmak için projenin web sitesini, teknik raporunu ve toplumsal medya kanallarını denetim edin.
- Güvenilir güvenlik tahlilleri kullanın. Emniyetli bir güvenlik tahlili, bilinen ve bilinmeyen tüm kripto para dolandırıcılığını ve bilgisayarınızın işlem gücünün kripto para madenciliği için yetkisiz kullanımını önleyecektir.
