Formula 1'in küresel popülaritesi, siber suçlular için yeni bir av sahası yaratmış durumda. Bitdefender'ın yayımladığı 'Grand Prix Fan Tehdit Endeksi' raporu, motorsporları etrafında dönen dijital ekosistemin dolandırıcılar için ne denli verimli bir zemin olduğunu ortaya koyuyor. Rapora göre, F1 hayranları ve hatta takımlar, saldırganların hedef tahtasında yer alıyor. Sahte ürünler, geçersiz biletler, yasadışı yayın hizmetleri ve sosyal medya tuzakları gibi çeşitli yöntemlerle hem kişisel bilgiler hem de kredi kartı detayları çalınıyor; ayrıca kötü amaçlı yazılımlar yayılıyor.
Bitdefender Tehdit Araştırmaları Kıdemli Direktörü Bogdan Botezatu, motorsporlarının neden bu kadar cazip olduğunu şöyle açıklıyor: 'Çünkü her şey çok hızlı ilerliyor ve hızlı giden şeylerde insanlar hata yapar.' Raporda, F1 yarış hafta sonları öncesinde, sırasında ve sonrasında siber suçluların nasıl hareket ettiği detaylandırılıyor. Bitdefender, Scuderia Ferrari HP Formula 1 takımının resmi siber güvenlik ortağı olarak bir yıllık bir çalışma sonucu bu raporu hazırladı.
En yaygın dolandırıcılık yöntemlerinden biri, yarışları ücretsiz izleme vaadiyle kullanıcıları sahte uygulamalar indirmeye ikna etmek. Sosyal medya, Discord ve Telegram'da tanıtılan bu uygulamalar, resmi mağazalar dışındaki APK dosyalarını manuel olarak yüklemeyi gerektiriyor. Rapora göre, dolandırıcılar bazen Clickfix sosyal mühendislik tekniğini kullanarak cihazdaki korumaları aşıyor. Bu yasadışı yayın hizmetlerini kullananlar, farkında olmadan saldırganlara birden fazla gelir akışı sağlıyor: aşırı reklam, zorla yönlendirme, agresif açılır pencereler ve hatta bilgi hırsızı kötü amaçlı yazılım yükleme.
Bu uygulamaların çoğu, yarışı göstermediği gibi, cihaza infostealer (bilgi hırsızı) zararlı yazılımı bulaştırarak kullanıcı adlarını, şifreleri ve bankacılık bilgilerini çalıyor. Hayranların yöneldiği bir diğer alternatif ise 'streaming box' adı verilen ucuz, üçüncü taraf cihazlar. Bu cihazlar bütçe dostu olsa da, üzerlerinde önceden yüklenmiş kötü amaçlı yazılım gibi beklenmedik siber güvenlik riskleri taşıyor.
Gelecekte Ne Bekleniyor?
Formula 1 hayranları, özellikle Mercedes, McLaren, Ferrari veya Red Bull gibi yüksek profilli takımlara karşı büyük bir tutku besliyor. Ancak resmi ürünlerin pahalı olması, birçok kişiyi indirim ve fırsat arayışına itiyor. Bitdefender'a göre, sahte motorsporları mağazaları sosyal medyada agresif reklam vererek %80'e varan indirimlerle kullanıcıları cezbediyor. Bu taktik, Dünya Kupası veya Olimpiyatlar gibi büyük etkinliklerde de kullanılıyor.
Sonuç ve Değerlendirme
Bazı durumlarda alıcı, düşük kaliteli bir korsan ürün alırken, bazılarında ise sahte çevrimiçi mağaza bir kimlik avı (phishing) sitesi olarak kişisel ve bankacılık bilgilerini çalıyor. Bitdefender, kullanıcıları gerçek olamayacak kadar iyi görünen ürün ve hizmetlere karşı uyarıyor. Ayrıca, anti-phishing veya anti-virüs yazılımlarının kullanılması, bu tür tuzaklardan korunmada önemli bir rol oynuyor.
Kaynak: infosecurity-magazine.com
