Burning Man festival biletiniz sahte çıkabilir!
Reklam

Burning Man festival biletiniz sahte çıkabilir!

ABD’nin Nevada Çölü'nde her yıl düzenlenen popüler bir topluluk ve sanat etkinliği olan Burning Man Festivali, resmi bilet satışlarını 26 Şubat'ta başlatacak. Ancak Kaspersky uzmanları, ocak ayının sonundan bu yana sahte bilet satan Burning Man'a adanmış bir kimlik avı web sitesini ortaya çıkardı. Site Burning Man biletlerini 225 dolardan, yani en makul fiyatlı hakiki Burning Man biletinin yarısından bile az fiyattan satmayı vadederek kendine kurban arıyor.

23 Şubat 2020 - 10:49

Oltalama veya kimlik avı, yani meşru kuruluşlar gibi poz vererek hassas verileri elde etmeyi amaçlayan siber saldırı türü, siber suçluların kurbanlarının banka hesaplarına erişmek için veri toplama amacıyla kullandıkları popüler saldırı türlerinin başında geliyor. Türkiye’de 2019'un dördüncü çeyreğinde oltalama şeklinde yapılan kimlik avı saldırılarının yüzde 45,49'u çevrim içi bankaları ve mağazaları taklit ederek gerçekleşti. Ayrıca bu saldırılarda 2019 yılından bir önceki yıla göre yüzde 6,59 artış yaşandı. Talebin yüksek ve bilet sayısının sınırlı olduğu Burning Man gibi popüler etkinlikler de başlıca hedefler arasında yer alıyor. Geçen yıl festivalin biletleri 80 binle sınırlıydı.

Bu yüzden Kaspersky uzmanları ortaya çıkan sahte Burning Man sitelerine şaşırmıyorlar. Burning Man festivalinin resmi biletlerinin 26 Şubat'ta satışa çıkmasından önce fırsat kollayan siber saldırganlar, ucuz bilet vaadiyle mağdurların cebindeki birkaç yüz doların peşine düşüyorlar. Üstelik isim, telefon numarası, e-posta gibi gelecekteki girişimleri kolaylaştıracak kişisel bilgilerini de teslim ediyorlar.

Söz konusu sahte site resmi web sayfasının neredeyse tam bir kopyası gibi tasarlansa da, dikkatli bakınca gerçek kimliği ortaya çıkıyor. Söz konusu site bir şirket yerine özel bir kişi adı altında bir yıl süreyle 26 Ocak 2020'de kaydedilmiş. Ayrıca mağdur Rusya'dan veya diğer bir Bağımsız Devletler Topluluğu ülkesinden geliyorsa, ödemenin tüzel bir kurum yerine şahsa aktarılacağı uyarısıyla yerel bir e-ödeme sitesine yönlendiriliyor. Burning Man'ın ABD merkezli büyük bir kuruluş tarafından bir araya getirilen ve çevrim içi Rus ödeme sağlayıcılarının yaygın olarak kullanılmadığı büyük bir proje olduğu düşünüldüğünde, ortaya çıkan durum bir hayli şüphe uyandırıcı.

Sahte siteyi ziyaret eden kullanıcılar 225 dolar karşılığında festivale "bilet" satın alabileceğini düşünüyor. Daha sonra kart bilgilerini girebilecekleri ve satın alma işlemlerini tamamlayabilecekleri "güvenli" ödeme sayfasına aktarılıyorlar. Dolandırıcılar bilet için ödemeyi almakla kalmıyor, ilerleyen zamanlarda potansiyel olarak kişisel bilgileri ve kart sahibinin adını ek satın alma işlemleri yapmak veya karaborsada diğer siber suçlulara satmak için de kullanabiliyor.

Kaspersky Güvenlik Uzmanı Tatiana Sidorina, “Oltalama saldırıları siber suçlular arasında oldukça popüler. Geliştirilmesi nispeten kolay, birileri eninde sonunda bu tuzağa düşebilir ve oldukça da kârlı. Burning Man sözlüğünün bir sözü vardır: Obitainium. Ücretsiz olarak elde edilen yararlı şey anlamına gelir. Normalden çok daha ucuz bir bilet de ilk bakışta Obitanium olarak algılanabilecek bir şeye benziyor. Dolandırıcılar da bu aldatmacaya güveniyorlar. İnsanların yemi yutacağını, paralarını boşuna harcayacaklarını umuyorlar. Bu yıl Burning Man'a katılmayı planlayanların bilet sitesinin orijinal olup olmadığını üç kez kontrol etmesini öneriyoruz” diyor.

YORUMLAR

  • 0 Yorum
Henüz Yorum Eklenmemiştir.İlk yorum yapan siz olun..
İLGİNİZİ ÇEKEBİLİR x
Akın Olgun: Dünyanın herhangi bir yerindeki tüm
Akın Olgun: Dünyanın herhangi bir yerindeki tüm "öteki"lerin...
Space Force dizsinden ilk detaylar paylaşıldı
Space Force dizsinden ilk detaylar paylaşıldı