Siber suçlular ve dolandırıcılar, Formula 1 hayranlarını hedef alan kapsamlı bir ekosistem oluşturmuş durumda. Bitdefender tarafından hazırlanan Grand Prix Hayran Tehdit Endeksi raporuna göre, motor sporları etrafındaki büyüyen dijital ekosistem, dolandırıcılar için ideal bir hedef haline geliyor. Hem hayranlar hem de Formula 1 takımları artık saldırganların merceğinde.
F1 hayranlarını hedef alan dolandırıcılıklar, kalpazan ürünler ve sahte grand prix biletlerinden yasa dışı yayın hizmetlerine ve sosyal medya tuzaklarına kadar uzanıyor. Tüm bu yöntemler, kişisel bilgileri, kredi kartı detaylarını çalmak, yasadışı gelir elde etmek ve kötü amaçlı yazılım yaymak için tasarlanmış. Bitdefender, motor sporları hayranlarının cihazlarının farkında olmadan DDoS saldırıları için kullanılan milyonlarca cihazlık bir botnet'in parçası haline getirildiğini de belirtiyor.
Bitdefender tehdit araştırmaları kıdemli direktörü Bogdan Botezatu, 'Neden motor sporları? Çünkü her şey hızlı hareket ediyor ve hızlı hareket eden şeylerde insanlar hata yapar' diyor. Yeni Bitdefender raporu, Formula 1 hafta sonları etrafındaki siber suç ortamını analiz eden bir yıllık bir projenin sonucu. Botezatu, raporun tanıtımında 'Siber suçluların yarış öncesi, sırası ve sonrasında nasıl çalıştıklarını biliyoruz' dedi.
Önemli Gelişmeler
Sahte F1 Yayın Uygulamaları: Birçok spor gibi F1 yarışları da çoğunlukla ücretli abonelik gerektiren TV kanalları veya çevrimiçi hizmetlerin arkasında kilitli. Siber suçluların yarış hafta sonlarında en sık kullandığı dolandırıcılıklardan biri, hayranları yarışları ücretsiz izleyebileceklerini söyleyen uygulamaları indirmeye kandırmak. Sosyal medya, Discord ve Telegram'da reklamı yapılan bu uygulamalar, kullanıcıların APK dosyalarını resmi uygulama mağazaları dışından manuel olarak yüklemelerini gerektiriyor. Rapora göre, dolandırıcılar bazen cihazdaki korumaları aşmak için Clickfix sosyal mühendislik tekniğini kullanıyor.
Detaylar ve Etkileri
Yasa dışı yayın hizmetlerini kullananlar, genellikle farkında olmadan dolandırıcılara çeşitli para kazanma yolları sağlıyor. Bu, aşırı reklam, zorla yönlendirmeler ve agresif açılır pencerelerden, kurbanın makinesine infostealer kötü amaçlı yazılımı yükleyerek kullanıcı adlarını, şifrelerini ve banka bilgilerini çalmaya kadar uzanıyor. Üstelik kurban, yarışı bile göstermeyen yanlış tanıtılmış bir uygulamayı indirmiş oluyor.
Formula 1 Hayranları Kalpazan Ürünlerle Hedef Alınıyor: Birçok Formula 1 hayranı belirli bir takıma tutkuyla bağlı, özellikle Mercedes, McLaren, Ferrari veya Red Bull gibi yüksek profilli takımlara. Ancak resmi ürünler ucuz değil, bu nedenle birçok hayran indirim ve fırsat arayışına giriyor. Bitdefender'a göre, sahte motor sporları mağazaları sosyal medyada agresif bir şekilde reklam yapıyor ve büyük indirimli ürünler sunuyor. Yaygın bir dolandırıcılıkta, sahtekarlar %80 indirimli ürünler vaat eden reklamlar yayınlıyor. Bu, Dünya Kupası veya Olimpiyatlar gibi diğer büyük spor etkinliklerinin hayranlarını dolandırmak için kullanılan bir model.
Bazı durumlarda alıcı, gerçek ürünün kalitesiz bir korsan kopyasını alıyor. Diğer durumlarda sahte çevrimiçi mağaza, kimlik avı sitesi olarak hizmet veriyor ve kişisel bilgiler ile banka bilgilerini çalmak için kullanılıyor. Her iki durumda da bu dolandırıcılık altyapısı, web sitelerini klonlama ve sosyal medya platformlarını kullanarak tanıtma konusunda uzman tehdit aktörleri tarafından kuruluyor. Bitdefender, Formula 1 ve diğer büyük etkinlikler etrafındaki siber suç ve dolandırıcılıklara karşı korunmak için kullanıcıların gerçek olamayacak kadar iyi görünen ürün ve hizmetlere karşı dikkatli olmalarını öneriyor. Anti-phishing veya anti-virüs uygulamaları da kullanıcıların güvende kalmasına yardımcı olabilir.
Uzmanların Görüşleri
Görsel kredisi: cristiano barni / Shutterstock.com
Kaynak: infosecurity-magazine.com
