Siber suçlular ve dolandırıcılar, Formula 1 hayranlarını hedef alan kapsamlı bir ekosistem oluşturdu. Bitdefender Siber Güvenlik Grand Prix Hayran Tehdit Endeksi raporuna göre, motor sporlarının etrafındaki büyüyen dijital ekosistem, dolandırıcılar için ideal bir hedef haline geldi. Hem taraftarlar hem de takımlar, saldırganların nişangahında yer alıyor. Sahte ürünler, hayali biletler, yasadışı yayın hizmetleri ve sosyal medya tuzaklarıyla kişisel bilgiler, kredi kartı detayları çalınıyor, yasa dışı gelir elde ediliyor ve kötü amaçlı yazılım yayılıyor.
Bitdefender tehdit araştırmaları kıdemli direktörü Bogdan Botezatu, motor sporlarının neden hedef seçildiğini şöyle açıklıyor: 'Çünkü her şey çok hızlı ilerliyor ve hızlı giderken insanlar hata yapar.' Rapor, F1 hafta sonları etrafındaki siber suç ortamını analiz eden bir yıllık projenin sonucu. Botezatu, 'Yarışlar öncesinde, sırasında ve sonrasında siber suçluların nasıl hareket ettiğini biliyoruz' diyor. Bitdefender, Scuderia Ferrari HP F1 takımının resmi siber güvenlik ortağı.
En yaygın dolandırıcılık yöntemlerinden biri, yarışları ücretsiz izleteceği vaadiyle APK dosyaları yüklemeye ikna eden sahte yayın uygulamaları. Sosyal medya, Discord ve Telegram'da reklamı yapılan bu uygulamalar, Clickfix sosyal mühendislik tekniğiyle cihaz korumalarını aşıyor. Kullanıcılar farkında olmadan aşırı reklam, yönlendirme ve pop-up'larla karşılaşırken, bilgi hırsızı kötü amaçlı yazılımla kullanıcı adı, şifre ve banka bilgileri çalınıyor. Üstelik çoğu zaman uygulama yarışı bile göstermiyor. Alternatif olarak kullanılan ucuz üçüncü parti yayın kutuları ise önceden yüklenmiş kötü amaçlı yazılım riski taşıyor.
Gelecekte Ne Bekleniyor?
Bitdefender ayrıca, sosyal medyada agresif reklamlarla %80 indirim vaat eden sahte motor sporları mağazalarına dikkat çekiyor. Bu tuzaklar, Dünya Kupası veya Olimpiyatlar gibi büyük etkinliklerde de görülüyor. Bazı durumlarda alıcıya düşük kaliteli korsan ürün gönderilirken, bazılarında sahte site kimlik avı amacıyla kullanılıyor. Bitdefender, kullanıcıları gerçek olamayacak kadar iyi görünen ürün ve hizmetlere karşı uyarıyor ve anti-phishing veya antivirüs uygulamalarının güvenliği artırabileceğini belirtiyor.
