Ana Sayfa Teknoloji 11 Nisan 2023 92 Görüntüleme

Kaspersky, Telegram’daki kimlik avı pazarının ayrıntılarını açıkladı:

Kaspersky uzmanlarına nazaran çevrimiçi dolandırıcıların Telegram’daki faaliyetleri, iletileşme programının kullanışlı fonksiyonlarından yararlanmalarına paralel olarak kıymetli ölçüde arttı. Kimlik avcıları büyük ölçeklerde otomatik kimlik avı hücumları tasarlamaktan kimlik avı saldırısı sırasında çalınan bilgileri satmaya kadar çeşitli hizmetler sunmak üzere iletileşme programının yeteneklerini ustalıkla kullanıyor. Kaspersky’nin yeni araştırması, Telegram’daki kimlik avı pazarının ayrıntılarını gözler önüne seriyor.

Bu eğilimin en kıymetli tekniklerinden biri, kimlik avı sayfaları oluşturmak ve kullanıcı bilgilerini toplamak üzere yasadışı faaliyetleri otomatize etmek için Telegram botlarının kullanılması oldu. Telegram’daki botlar kullanıcıların ve işletmelerin birçok rutin süreci otomatikleştirmesine yardımcı olmak için kullanılıyor. Saldırganlar ise bu botları makus niyetli faaliyetlerini otomatikleştirmek için kullanmanın yeni yollarını buldular.

Kimlik avı botları: Otomatik, süratli ve kolay

Bir Telegram botunda uydurma web siteleri oluşturmak, çoklukla birkaç adımdan oluşan fiyatsız ve kolay bir süreç gerektiriyor. İşe yeni başlayan dolandırıcı, evvel bot hazırlayıcının kanalına abone oluyor, istediği lisanı seçiyor, botunu oluşturuyor ve jetonu ana bota gönderiyor. Daha sonra kimlik avı irtibatlarını takip eden ve düzmece siteye giriş yapmaya çalışan kullanıcılardan data almak için yeni bot daha oluşturuluyor. Saldırganlar bu formülü e-posta adresleri, telefon numaraları, hesap şifreleri, IP adresleri ve kurbanın yaşadığı ülke dahil olmak üzere çok çeşitli dataları toplamak için kullanabiliyor. Hazırlanan botlar, gelecek periyottaki bir kimlik avı sayfasında berbata kullanılmak üzere iletileşme programları, toplumsal medya ve tanınan marka web siteleri dahil olmak üzere çeşitli amaç platformların sağlanmasına yer hazırlıyor.

Hizmet olarak oltalama: Özelleşmiş, daha maksatlı, daha pahalı 

Ücretsiz oltalama kitlerine ve Telegram botları aracılığıyla oluşturulan otomatik oltalama tekniklerine ek olarak, dolandırıcılar hizmet olarak oltalama modeli altında fiyatlı eser ve hizmetler sunuyor. Saldırganlar dolandırıcılık ve oltalama maksatlı olarak hazırlanan, daha geniş bir özellik yelpazesi yahut araçlarla sıfırdan oluşturulan web siteleri olan “VIP Sayfaları” satışa çıkarıyor. Bunlar tanınmış marka web sitelerinin kolay kopyalarından değil, daha gelişmiş maksatlı dolandırıcılık arayüzlerinden oluşuyor. Örneğin VIP Sayfası cazip tasarım eşliğinde büyük yarar vaatleri, tespit muhafazası üzere toplumsal mühendislik ögeleri da içerebiliyor. Bu çeşit geçersiz sayfaların fiyatları 10 ila 300 ABD Doları ortasında değişiyor.

Satılık data: Saldırıp ele geçirmenize gerek yok, bilgileri direkt satın alın.

Bu metotlar ortasında kimlik avı yoluyla elde edilen banka hesabı datalarının satışa sunulması da var. Üstte bahsi geçen fiyatsız bilgilerin tersine, bu formda satılan fiyatlı datalar kullanıcının hesabındaki ölçüye kadar doğrulanabiliyor. Örneğin, 1.400 ABD Doları bakiyesi olan bir banka hesabına erişmek için sahiplerinden 110 ABD Doları ödemeleri istenirken, 49 bin ABD Doları bakiyesi olan bir hesaba ilişkin kimlik bilgileri 700 ABD Doları karşılığında satılıyor.

Kaspersky Güvenlik Uzmanı Olga Svistunova, şunları söylüyor: “Mesajlaşma platformlarının popülaritesindeki artış ne yazık ki platformdaki hata faaliyetlerinde de artışa yol açtı. Dolandırıcılar, güçlü otomasyon yetenekleriyle Telegram’ı kimlik avı ve çalıntı bilgi satışı da dahil olmak üzere darknet faaliyetleri için yeni bir yol haline getirdiler. Hem kullanıcıların hem de güvenlik uzmanlarının bu tehditleri belirleme ve bunlarla çaba etme konusunda uyanık ve proaktif olmaları çok kıymetli.”

Telegram’daki kimlik avı pazarı hakkında daha fazla bilgiyi Securelist.com’da bulabilirsiniz.

Verilerinizi kimlik avı ataklarından ve sızıntılardan korumak için Kaspersky uzmanları şunları öneriyor:

  • Bilinmeyen göndericilerden gelen bildirilere karşı dikkatli olun. Kimlik avı taarruzları ekseriyetle bilinmeyen yahut kuşkulu görünen göndericilerden gelir. Tanımadığınız bir kullanıcıdan yahut numaradan bildiri alırsanız, içindeki rastgele bir irtibata tıklamayın yahut rastgele bir şahsî bilgi paylaşmayın.
  • Güçlü parolalar kullanın. Tüm iletileşme uygulamaları için eşsiz parolalar oluşturun. Birebir parolayı birden fazla hesapta kullanmaktan kaçının ve güçlü parolalar oluşturmak ve saklamak için bir parola yöneticisi kullanmayı düşünün.
  • Bağlantıların gerçekliğini doğrulayın. Rastgele bir ilişkiye tıklamadan evvel yasal olup olmadıklarını denetim edin. Dolandırıcılar gayelerine ulaşmak için çoklukla gerçek web sitelerine benzeyen geçersiz web siteleri oluşturur. Bu nedenle rastgele bir oturum açma kimlik bilgisi yahut başka hassas bilgileri girmeden evvel URL’yi iki defa denetim etmeniz çok kıymetlidir.
  • İki faktörlü kimlik doğrulama kullanın. Hesabınıza ekstra bir güvenlik katmanı eklemek yetkisiz şahısların erişimini önlemeye yardımcı olabilir. Hesabınıza sadece sizin erişebilmenizi sağlamak için iletileşme uygulamanızda iki faktörlü kimlik doğrulamayı aktifleştirin. 
  • Uygun bir güvenlik tahlili kullanın. Güvenilir bir güvenlik çözümü cihazlarınızı çeşitli tehdit cinslerinden koruyacak ve bilgilerinizi inançta tutacaktır.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

hack forum warez script gaziantep escort bayan gaziantep escort hacker sitesi
escort izmit muğla escort hack forum babilbet bahis forum bahis forumu onwin fethiye escort casino siteleri Casibom Casibom Casibom Casibom CasiBom deneme bonusu veren siteler bahis siteleri hack forum hack forum warez forum hack forum warez forum hack forum warez forum deneme bonusu deneme bonusu