Formula 1 tutkunları, yarış heyecanını yaşarken siber suçluların hedefi haline geliyor. Bitdefender tarafından yayınlanan yeni bir rapor, siber suçluların ve dolandırıcıların, F1 hayranlarını dolandırmak için kapsamlı ekosistemler oluşturduğunu ortaya koyuyor. 'Bitdefender Siber Güvenlik Grand Prix Hayran Tehdit Endeksi' adlı rapor, motor sporları etrafındaki büyüyen dijital ekosistemin, dolandırıcılar için ideal bir hedef olduğunu vurguluyor. Hem hayranlar hem de takımlar, saldırganların nişangahında yer alıyor.
Dolandırıcılık yöntemleri oldukça çeşitli: sahte yarış biletleri, kalpazan ürünler, yasadışı yayın hizmetleri ve sosyal medya tuzakları. Tüm bu yöntemler, kişisel bilgileri, kredi kartı detaylarını çalmak, yasadışı gelir elde etmek ve kötü amaçlı yazılım yaymak için tasarlanmış. Bitdefender'a göre, motor sporları hayranları farkında olmadan cihazlarının, DDoS saldırıları için kullanılan milyonlarca cihazdan oluşan bir botnet'in parçası haline gelmesine izin veriyor.
Bitdefender Tehdit Araştırmaları Kıdemli Direktörü Bogdan Botezatu, 'Neden motor sporları? Çünkü her şey hızlı ilerliyor ve işler hızlıyken insanlar hata yapar' diyerek durumu özetliyor. Yeni rapor, Formula 1 hafta sonları etrafındaki siber suç ortamını analiz eden bir yıllık bir projenin sonucu. Botezatu, 'Siber suçluların yarış öncesi, sırası ve sonrasında nasıl hareket ettiğini biliyoruz' diye ekliyor. Rapor, Bitdefender'in resmi siber güvenlik ortağı olduğu Scuderia Ferrari HP Formula 1 takımının merkezinde tanıtıldı.
Detaylar ve Etkileri
Sahte F1 Yayın Uygulamaları: Birçok spor dalında olduğu gibi, F1 yarışları da çoğunlukla ücretli abonelik gerektiren TV kanalları veya çevrimiçi hizmetlerin arkasında kilitli. Siber suçluların yarış hafta sonlarında en sık kullandığı dolandırıcılıklardan biri, kullanıcıları yarışları ücretsiz izleyebileceklerini söyleyen uygulamaları indirmeye ikna etmek. Sosyal medya, Discord ve Telegram'da reklamı yapılan bu uygulamalar, kullanıcıların resmi uygulama mağazaları dışında manuel olarak APK dosyaları yüklemesini gerektiriyor.
Gelecekte Ne Bekleniyor?
Rapor, bazı durumlarda dolandırıcıların, kullanıcıların cihazlarındaki korumaları aşmak için Clickfix sosyal mühendislik tekniğini kullandığını açıklıyor. Yasadışı yayın hizmetlerini kullananlar, genellikle farkında olmadan dolandırıcılara çeşitli para kazanma yolları sağlıyor. Bu, aşırı reklam, zorunlu yönlendirmeler ve agresif açılır pencerelerden, kurbanın makinesine bilgi hırsızı kötü amaçlı yazılım yüklemeye kadar uzanıyor. Üstelik mağdur, büyük olasılıkla yarışı bile göstermeyen yanlış tanıtılmış bir uygulamayı indirmeye kandırılmış oluyor.
Bazı hayranlar, F1 yayınlarını izlemek için alternatif olarak yayın kutularına yöneliyor. Maliyet endişesiyle birçok kullanıcı ucuz, üçüncü taraf kutular satın alıyor. Bu kutular para tasarrufu sağlasa da, cihazda önceden yüklenmiş kötü amaçlı yazılım gibi beklenmedik siber güvenlik riskleri taşıyabiliyor. Formula 1 Hayranları Kalpazan Ürünlerin Hedefi: Birçok Formula 1 hayranı, özellikle Mercedes, McLaren, Ferrari veya Red Bull gibi yüksek profilli takımlara tutkuyla bağlı. Ancak resmi ürünler ucuz değil, bu da birçok hayranın indirim ve fırsat arayışına girmesine neden oluyor.
Bitdefender'a göre, sahte motor sporları mağazaları sosyal medyada agresif bir şekilde reklam yaparak aşırı indirimli ürünler sunuyor. Yaygın bir dolandırıcılık, ürünlerde %80 indirim vaat eden reklamların yayınlanması. Bu, Dünya Kupası veya Olimpiyatlar gibi diğer büyük spor etkinliklerinin hayranlarını dolandırmak için kullanılan bir model. Bazı durumlarda alıcı, kalitesiz bir korsan ürün alırken, bazılarında sahte çevrimiçi mağaza bir kimlik avı sitesi olarak hizmet veriyor ve kişisel bilgileri çalıyor.
Uzmanların Görüşleri
Her iki durumda da bu dolandırıcılık altyapısı, web sitelerini klonlama ve sosyal medya platformlarını kullanma konusunda yetenekli tehdit aktörleri tarafından kuruluyor. Bitdefender, Formula 1 ve diğer büyük etkinlikler etrafındaki siber suç ve dolandırıcılıklardan kaçınmak için kullanıcıların gerçek olamayacak kadar iyi görünen ürün ve hizmetlere karşı dikkatli olmalarını öneriyor. Ayrıca, anti-phishing veya anti-virüs uygulamalarının kullanıcıları güvende tutmaya yardımcı olabileceği belirtiliyor.
Kaynak: infosecurity-magazine.com
