Yeni bir rapor, siber suçluların ve dolandırıcıların tüm ekosistemi dolandırıcılığa ve Formula 1 hayranlarını çalmaya adadığı konusunda uyardı.
Bitdefender Siber Güvenlik Grand Prix Hayran Tehdit Endeksi'ne göre, motor sporları çevresinde büyüyen küresel dijital ekosistem, onu dolandırıcılar için ideal bir hedef haline getiriyor.
Taraftarlar ve Formula 1 takımları artık kendilerini saldırganların hedefinde buluyor.
F1 hayranlarını hedef alan dolandırıcılıklar, sahte ürünler ve sahte grand prix biletlerinin satılmasından yasa dışı yayın hizmetlerine ve sosyal medya dolandırıcılıklarına kadar uzanıyor. Hepsi kişisel bilgileri, kredi kartı ayrıntılarını çalmak, yasa dışı gelir elde etmek ve kötü amaçlı yazılım dağıtmak için tasarlandı.
Nasıl Önlem Alınmalı?
Bitdefender'a göre, motor sporları hayranları, cihazlarının farkında olmadan DDoS saldırıları gerçekleştirmek için kullanılan milyonlarca cihazdan oluşan kötü şöhretli bir botnet'in parçası haline getirilmesiyle kandırılıyor.
Bitdefender'ın tehdit araştırması kıdemli direktörü Bogdan Botezatu, "Neden motor sporları? Çünkü işler hızlı ilerliyor ve işler hızlı ilerlediğinde insanlar hata yapıyor" dedi.
Yeni Bitdefender raporu, Formula 1 hafta sonları etrafındaki siber suç ortamını analiz eden bir yıllık projenin sonucudur.
Sonuç ve Değerlendirme
Botezatu, Bitdefender'ın resmi siber güvenlik sorumlusu olduğu Scuderia Ferrari HP Formula 1 takımının merkezi İtalya'nın Maranello kentinde raporun lansmanı sırasında "Siber suçluların yarışlardan önce, yarışlar sırasında ve sonrasında nasıl çalıştığını biliyoruz" dedi.
Sahte F1 Yayın Uygulamaları
Uzmanların Görüşleri
Birçok spor gibi F1 yarışları da çoğunlukla TV kanallarına veya ücretli abonelik gerektiren çevrimiçi hizmetlere bağlıdır.
Detaylar ve Etkileri
Siber suçluların yarış hafta sonları sırasında yaptığı en yaygın dolandırıcılıklardan biri, insanları yarışları ücretsiz izlemelerine olanak sağlayacağı söylenen uygulamaları indirmeye kandırmaktır.
Teknik Analiz
Sosyal medyada, Discord ve Telegram'da tanıtılan bu uygulamalar, kullanıcıların APK dosyalarını resmi uygulama mağazalarının dışına manuel olarak yüklemelerini gerektiriyor.
Raporda, bazı durumlarda dolandırıcıların, kullanıcıların cihazlarında sahip olabileceği korumaları atlamak için Clickfix sosyal mühendislik tekniğini kullandığı belirtildi.
Sistem Güvenliği
Yasadışı yayın hizmetlerini kullananlar genellikle farkında olmadan dolandırıcılara çeşitli para kazanma akışları sağlıyor. Bu, aşırı reklamdan, zorla yönlendirmelerden ve saldırgan pop-up'lardan kurbanın makinesine kullanıcı adlarını, şifrelerini ve banka bilgilerini çalmak amacıyla bilgi hırsızı kötü amaçlı yazılım yüklemeye kadar değişebilir.
Yaralanmanın üstüne bir de hakaret eklemek gerekirse, kurban muhtemelen yarışı bile göstermeyen, yanlış reklamı yapılan bir uygulamayı indirmeye kandırılmıştır.
Bazı hayranların F1 yayınlarını izlemek için başvurduğu alternatif bir seçenek de yayın kutularıdır. Maliyeti göz önünde bulundurarak birçok kullanıcı ucuz, üçüncü taraf kutular satın aldı.
Kullanıcının paradan tasarruf etmesini sağlasa da, cihaza önceden yüklenmiş kötü amaçlı yazılımlar gibi beklenmedik siber güvenlik risklerini de beraberinde getirebilirler.
Gelecekte Ne Bekleniyor?
Sahte Ürünlerin Hedefinde Formula 1 Hayranları
Birçok Formula 1 taraftarı belirli bir takıma, özellikle de Mercedes, McLaren, Ferrari veya Red Bull gibi daha yüksek profilli yarışmacılara tutkuyla bağlıdır. Ancak resmi ürünler ucuz değil, bu da pek çok hayranın aktif olarak indirim ve fırsatlar arayışında olacağı anlamına geliyor.
Önemli Gelişmeler
Bitdefender'a göre, sahte motor sporları mağazaları sosyal medyada agresif bir şekilde reklam yapıyor ve sosyal medyadaki reklamlar aracılığıyla büyük oranda indirimli ürünlerin tanıtımını yapıyor.
Yaygın bir dolandırıcılık, dolandırıcıların ürünleri %80 indirimle sunduğunu iddia eden reklamlar yayınlamasıdır. Bu, Dünya Kupası veya Olimpiyatlar gibi diğer büyük spor etkinliklerinin hayranlarını dolandırmak için kullanılan bir modeldir.
Bazı durumlarda, alıcı gerçek mallarda kalitesiz bir indirim kaçakçılığı alacaktır. Diğerlerinde sahte çevrimiçi mağaza, kimlik avı sitesi olarak hizmet veriyor ve kişisel bilgileri ve banka bilgilerini çalmak için kullanılıyor.
Her iki durumda da bu dolandırıcılık altyapısı, web sitelerini klonlama ve sosyal medya platformlarını bu sitelerin tanıtımını yapmak için kullanma becerisine sahip tehdit aktörleri tarafından kuruluyor.
Bitdefender, Formula 1, spor ve diğer büyük etkinliklerle ilgili siber suçların ve dolandırıcılıkların kurbanı olmaktan kaçınmak için kullanıcıları, sunulan ve gerçek olamayacak kadar iyi görünen ürün ve hizmetlere karşı dikkatli olmaya çağırdı.
Kimlik avı koruması veya virüsten koruma uygulamaları da kullanıcıların güvende kalmasına yardımcı olabilir.
Görsel kaynak: cristiano barni / Shutterstock.com
