Siber suçlular ve dolandırıcılar, Formula 1 hayranlarını hedef almak için kapsamlı bir ekosistem oluşturmuş durumda. Bitdefender'ın yayımladığı 'Grand Prix Fan Tehdit Endeksi' raporu, motor sporları etrafındaki büyüyen dijital eko-sistemin dolandırıcılar için ideal bir av sahası haline geldiğini ortaya koyuyor. Rapora göre, hem taraftarlar hem de takımlar siber saldırganların hedef tahtasında yer alıyor. Sahte ürünler, taklit biletler, yasadışı yayın hizmetleri ve sosyal medya tuzakları, kişisel bilgileri çalmak, kredi kartı detaylarını ele geçirmek, yasa dışı gelir elde etmek ve kötü amaçlı yazılım yaymak için kullanılıyor.
Bitdefender'ın tehdit araştırmaları kıdemli direktörü Bogdan Botezatu, motor sporlarının neden hedef alındığını şöyle açıklıyor: 'Çünkü her şey hızlı ilerliyor ve hızlı ilerleyen şeylerde insanlar hata yapar.' Raporda, Formula 1 yarış hafta sonları öncesinde, sırasında ve sonrasında siber suçluların nasıl faaliyet gösterdiği ayrıntılı olarak inceleniyor. Bitdefender, Scuderia Ferrari HP Formula 1 takımının resmi siber güvenlik ortağı olarak bu raporu İtalya'nın Maranello kentindeki takım merkezinde tanıttı.
En yaygın dolandırıcılık yöntemlerinden biri, yarışları ücretsiz izleme vaadiyle sahte yayın uygulamaları sunmak. Sosyal medya, Discord ve Telegram'da reklamı yapılan bu uygulamalar, kullanıcıları resmi uygulama mağazaları dışından APK dosyaları yüklemeye zorluyor. Bitdefender, bu uygulamalarda Clickfix sosyal mühendislik tekniğinin kullanıldığını belirtiyor. Kullanıcılar, bu sahte uygulamalar sayesinde aşırı reklam, yönlendirme ve pop-up'larla karşılaşırken, cihazlarına infostealer türü kötü amaçlı yazılım bulaşabiliyor. Bu yazılım, kullanıcı adları, şifreler ve banka bilgileri gibi hassas verileri çalıyor. Üstelik uygulamalar çoğu zaman yarışı bile göstermiyor.
Uzmanların Görüşleri
Alternatif bir izleme yöntemi olarak kullanılan ucuz üçüncü taraf yayın kutuları da büyük risk taşıyor. Bu cihazlar, üzerinde önceden yüklenmiş kötü amaçlı yazılımlarla gelebiliyor. Kullanıcılar maddi olarak tasarruf ettiğini düşünürken, aslında siber saldırılara açık hale geliyor. Bitdefender, bu tür cihazların güvenlik açıkları nedeniyle botnet ağlarına dahil edilerek DDoS saldırılarında kullanılabileceği uyarısında bulunuyor.
Detaylar ve Etkileri
Formula 1 hayranları, tutkulu oldukları takımların lisanslı ürünlerini uygun fiyata bulmak için sık sık indirim arayışına giriyor. Dolandırıcılar, sosyal medyada aşırı indirimli ürün reklamları yayınlayarak bu ilgiyi istismar ediyor. %80'e varan indirimlerle sahte ürünler satan siteler, ya düşük kaliteli korsan ürünler gönderiyor ya da doğrudan kimlik avı (phishing) sayfası olarak çalışıyor. Bu siteler, kullanıcıların kişisel ve banka bilgilerini çalmak için tasarlanmış. Bitdefender, bu tür dolandırıcılık altyapılarının web sitesi klonlama ve sosyal medya platformlarını kullanma konusunda uzmanlaşmış tehdit aktörleri tarafından kurulduğunu vurguluyor.
Formula 1 ve benzeri büyük etkinliklerde siber suç mağduru olmamak için kullanıcıların gerçek olamayacak kadar iyi görünen tekliflere karşı dikkatli olmaları gerekiyor. Bitdefender, anti-phishing ve anti-virüs yazılımlarının kullanılmasını, resmi olmayan kaynaklardan uygulama indirilmemesini ve sosyal medyada reklamı yapılan aşırı indirimli ürünlere şüpheyle yaklaşılmasını öneriyor. Ayrıca, yayın kutuları gibi üçüncü taraf cihazların güvenilir kaynaklardan satın alınması ve güncel yazılımlarla korunması hayati önem taşıyor.
Kaynak: infosecurity-magazine.com
