Dolandırıcıların yeni tuzağı: Hesap hareketlerinizi gönderdik diyerek virüs yüklüyorlar

Son dönemde siber dolandırıcıların yöntemlerine bir yenisi daha eklendi. Bankalardan gönderilmiş izlenimi verilen sahte e-postalarla vatandaşlara hesap hareketleri veya finansal işlem bilgileri gönderilmiş gibi gösteriliyor. E-postaların ekinde ise çoğunlukla sıkıştırılmış dosyalar bulunuyor. Dolandırıcıların temel amacı, vatandaşın banka hesabıyla ilgili bir işlem gerçekleştiği düşüncesini oluşturarak eki açmasını sağlamak.

Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık , dolandırıcıların özellikle insanların finansal konulardaki hassasiyetini hedef aldığını belirtti. Kırık, "Hesap hareketleri, işlem dökümü veya banka ekstresi gibi ifadelerin kullanılması tesadüf değil. Dolandırıcılar 'Acaba hesabımdan bir işlem mi yapıldı?' kaygısını oluşturarak vatandaşın e-postadaki eki açmasını sağlamaya çalışıyor. Bu noktada sıkıştırılmış arşiv dosyalarının kullanılması önemli bir şüphe işaretidir" dedi.

ZARARLI YAZILIMLAR CİHAZDAKİ BİLGİLERİ HEDEF ALIYOR

Sahte e-postalardaki asıl tehlikenin ek dosyanın açılmasıyla başladığına dikkat çeken Kırık, sıkıştırılmış dosyaların içerisinden belge gibi görünen ancak zararlı yazılım içeren dosyaların çıkabileceğini söyledi. Kırık, bu dosyaların çalıştırılması halinde bilgisayarlarda kayıtlı şifrelerin, tarayıcı bilgilerinin, e-posta hesaplarının ve finansal verilerin saldırganların eline geçebileceği uyarısında bulundu.

Dolandırıcıların artık daha profesyonel görünen sahte içerikler hazırladığına da dikkat çeken Kırık, gönderici bilgilerinin mutlaka kontrol edilmesi gerektiğini vurguladı. E-postada alıcı bilgisinin belirsiz olması, genel veya rastgele isimlerle hitap edilmesi ve gönderici adresinin bankanın gerçek alan adıyla uyuşmamasının önemli uyarı işaretleri olduğunu belirten Kırık, "Bir e-postada banka logosunun bulunması veya…