05 Aralık 2019 Perşembe

Pornografik şantaj

pornografik-santaj

Antivirüs yazılım kuruluşu ESET, özellikle cinsel içerikli videolar izleyen kişilerden para koparmak üzere tasarlanmış sahte e-posta mesajlarına karşı bilgisayar kullanıcılarını uyarıyor. Mesajlarda siber saldırgan, kurbanı pornografik içeriği izlerken web kamerası yoluyla kaydettiğini iddia ederek para talep ediyor. ESET, sözkonusu mesajların Türkçe dahil en az 7 dilde hazırlandığını tespit etti.
18 Nisan 2019 Perşembe 16:48

 Küresel bilgi güvenliği kuruluşu ESET, kurbanları e-posta üzerinden ödeme yapmaları yönünde tehdit eden uluslararası bir dolandırıcılık vakası tespit etti. ESET Güvenlik Uzmanı Ondrej Kubovic’in verdiği bilgiye göre “Siber saldırganlar, yaklaşık 0.43-0.45 Bitcoin; yani 2 bin dolar gibi bir para talep ediyor.”

 

Kubovic, “Kurbanın e-postayı açtıktan sonraki 48 saat içinde ödeme yapması isteniyor. Aksi takdirde siber suçlu, söz konusu videoyu ele geçirdiği cihazda iletişim bilgileri yer alan tüm kişilere görüntüleri göndermekle tehdit ediyor” dedi.


Sextortion



Bu tür dolandırıcılık vakaları ‘sextortion’ olarak tanımlanıyor. ESET tarafından tespit edilen önceki sextortion dolandırıcılık dalgalarında bu e-postaların çoğunlukla İngilizce olduğu görülmüştü. Ancak son saldırı dalgasında aralarında Avustralya, ABD, İngiltere, Almanya, Fransa, İspanya, Çek Cumhuriyeti, Rusya ve Türkiye’nin de bulunduğu yeni hedeflere odaklanan yerel versiyonlar dikkat çekiyor.


Aslında böyle bir videoya sahip değiller

ESET’in tespitlerine göre saldırganlar aslında kurbana ait böyle bir videoya sahip değiller. Benzer e-posta dolandırıcılıkları yeni şeyler değil ve yıllardır meydana geliyor. ESET, antispam teknolojisi sayesinde kullanıcılarını buna benzer tehditlerden koruyor. Sextortion, saldırganın kurbana ait gerçek fotoğrafları ya da sahte bir hesap üzerinden gerçekleştirilmiş samimi bir konuşmasını ele geçirdiği durumlarda da gerçekleşebilir.


Kendi posta adresinden gelmiş gibi görünüyor

Mevcut dolandırıcılığı öncekilerden farklı kılan şey, sosyal mühendislik kullanılarak cihazlarında porno içerik izleyen kullanıcıların hedeflenmesi. E-postalar herkese gönderiliyor ve porno içerik izleyen kullanıcıların bu aldatmacaya kanarak yanıt vermesi bekleniyor. Hatta önceki versiyonlardan bazıları, dolandırıcılığa yönelik e-postanın ‘kurbanın kendi e-posta adresinden’ gelmiş gibi görünmesini sağladı ve bu da saldırganın cihazı hacklediğine ilişkin iddialarını destekledi.

 

Bu dolandırıcılığın daha eski bir versiyonunda ise, saldırgan kurbanın şifresini bildiğini iddia etti ve buna kanıt olarak şifreyi e-posta gövdesinde paylaştı. Bu durumda saldırgan, muhtemelen milyarlarca gerçek oturum açma bilgileri içeren büyük veri sızıntılarının bazılarından bu verileri elde etti. Eğer kullanıcı kendisine gönderilen şifreyi gerçekten kullandıysa, acele ederek ödeme yapmaya karar verebilir.


Hassas bir konuyu faydaya dönüştürmeye çalışıyorlar

Dolandırıcılık, pornografinin hassas bir konu olması nedeniyle etkili oluyor. Çoğu kullanıcı, pornografik içeriğe sahip sayfaları gizlice ziyaret ediyor. Doğal olarak aile, yakın çevre veya iş arkadaşlarının bu ziyaretlerden haberdar olması, oldukça rahat edici bir hal alacaktır.


Aceleci davranmayın

ESET Güvenlik Uzmanı Ondrej Kubovic, "Posta kutunuzda böyle bir e-posta bulursanız, aceleci davranmaktan kaçının. Her şeyden önce, dolandırıcılığa cevap vermeyin, eklentileri indirmeyin, gömülü bağlantıları tıklamayın ve kesinlikle saldırganlara para göndermeyin. Saldırgan gerçek parolanızı listelerse, parolanızı değiştirmenizi ve belirtilen platformda iki faktörlü kimlik doğrulamayı etkinleştirmenizi öneririm. Gerçekten de birçok durumda saldırganlar aslında giriş bilgilerini test ederek en azından mesajlarını yaymak için ele geçirilen hesabı kullanır. Ayrıca, cihazınızı zararlı yazılımları ve web kamerasının izinsiz kullanımı gibi diğer sorunları algılayabilen güvenilir güvenlik yazılımlarıyla koruyun. ESET güvenlik yazılımları ‘Web Kamerası Koruması’ özelliyle kullanıcıları bu tür sızıntılara karşı korur” diye konuştu.

Haberin etiketleri:

Sextortion, ESET


Haber okunma sayısı: 819

Yazdır

YORUM EKLE

Yorum Başlığı

Yorum

YORUMLAR

  • Bu habere henüz yorum yapılmamış. İlk yorum yapan siz olun.

DİĞER HABERLER

otellerde-kredi-kartlarina-dikkat

Otellerde kredi kartlarına dikkat

28 Kasım 2019 Perşembe 17:03
spam-e-postalar-kimlik-avliyor

Spam e-postalar kimlik avlıyor

14 Kasım 2019 Perşembe 19:02
yapay-zekadan-korkutan-tespit

Yapay zekadan korkutan tespit

13 Kasım 2019 Çarşamba 08:58
cekici-icerikler-guvenligi-unutturuyor

Çekici içerikler güvenliği unutturuyor

31 Ekim 2019 Perşembe 13:40
siber-saldirilar-operatorler-ve-bankalar

Siber saldırılar operatörler ve bankalar

28 Ekim 2019 Pazartesi 18:19
izlerken-izleniyor-muyuz

İzlerken izleniyor muyuz?

24 Ekim 2019 Perşembe 20:34

ÜLKE GÜNDEMİ

Libya'da siyasi istikrar sağlanamadı

CHP Genel Başkan Yardımcısı Ünal Çeviköz’ün Türkiye ile Libya Ulusal Mutabakat Hükümeti Arasında

Tren faciası 'geliyorum' diyor

Menfezin altından geçen atık balçığı, betonu ve demiri eritirse 25 kişinin yaşamını yitirdiği Çorlu

Ülkeyi Baas rejimiyle yönetiyorsunuz

Meclis Genel Kurulu'nda konuşan İYİ Parti Gurup Başkan Vekili Lütfü Türkkan personel tayini sırasında AKP

MHP'li Feti Yıldız'dan MHP'leri kızdıracak sözler

CHP lideri Kılıçdaroğlu'nun "FETÖ'nün siyasi ayağının listesi bende var" sözlerini hedef alarak

İGDAŞ vanaları depremden 10 saniye önce kapanacak

İstanbul genelinde 6,5 milyon kullanıcıya doğalgaz dağıtım hizmeti veren İGDAŞ, erken uyarı sistemi sayesinde

Çalışan kadının aldığı ekmek haramdır

Anaokulunda din eğitimi birçok ilde yıllardır uygulanıyor. Bolu Eğitim Sen Şube Başkanı, annelerine

ÇOK OKUNANLAR

  • Haber bulunamadı

  • Haber bulunamadı

  • Haber bulunamadı

İSTANBUL - HAVA DURUMU

ISTANBUL