casino siteleri casino siteleri malatya oto kiralama parça eşya taşıma
DOLAR 34,3054 0.31%
EURO 37,5445 -0.07%
ALTIN 2.925,561,27
BITCOIN 21486653,22%
İstanbul
21°

HAFİF YAĞMUR

12:56

ÖĞLE'YE KALAN SÜRE

ESET Research, Telekopye online dolandırıcılarının işe alımı ve dolandırıcılık süreçlerini inceledi 

ESET Research, Telekopye online dolandırıcılarının işe alımı ve dolandırıcılık süreçlerini inceledi 

ABONE OL
29/11/2023 11:24
ESET Research, Telekopye online dolandırıcılarının işe alımı ve dolandırıcılık süreçlerini inceledi 
0

BEĞENDİM

ABONE OL

ESET Research, Telekopye online dolandırıcılarının işe alımı ve dolandırıcılık süreçlerini inceledi 

 

Dolandırıcıların altın kuralı:

Daha fazla çalış, daha az konuş

 

Siber güvenlik şirketi ESET, yeraltı forumlarındaki reklamlar sayesinde yeni saldırganların Telekopye gruplarına nasıl katıldığını inceledi. Saldırganların bakış açısından tüm dolandırıcılık operasyonunu ayrıntılı olarak analiz etti. Telekopye’nin yetenekleri arasında kimlik avı web siteleri oluşturma, kimlik avı SMS’leri ve e-postaları gönderme, sahte ekran görüntüleri oluşturma yer alıyor.

 

ESET araştırmacıları, ağustos ayında paylaştığı bir rapor ile teknoloji konusunda daha az bilgili olan kişilerin, çevrimiçi dolandırıcılıkları daha kolay gerçekleştirmesine yardımcı olan bir araç seti olan Telekopye’yi keşfedip analiz etmişti. Yayımladığı ikinci rapor ile dolandırıcıların katılım sürecine, tüm dolandırıcılık operasyonunun ayrıntılı görünümüne ve dolandırıcılık senaryolarının analizine odaklandı.

 

Telekopye’nin yetenekleri arasında kimlik avı web siteleri oluşturma, kimlik avı SMS mesajları ve e-postaları gönderme ve sahte ekran görüntüleri oluşturma yer alıyor. ESET telemetrisine göre bu araç halen kullanımda ve aktif olarak geliştirilme aşamasında ve bir Telegram botu olarak uygulanıyor. Bu dolandırıcılık operasyonunun kurbanları dolandırıcılar tarafından Mamut olarak adlandırılıyor. ESET araştırma bulgularının ışığında ve daha anlaşılır olması amacıyla Telekopye’yi kullanan dolandırıcıların “Neandertaller” olduğunu belirtiyor.

 

İşe alma süreçlerini reklamlar aracılığıyla yönetiyorlar

Telekopye grupları, yeraltı forumları da dahil olmak üzere birçok farklı kanaldaki reklamlar aracılığıyla yeni Neandertalleri işe alıyor. Bu reklamların amacı açıkça belirtiliyor: Çevrimiçi pazarlardaki kullanıcıları dolandırmak. Gelecek vaat eden Neandertallerin, bu “iş” alanında sahip oldukları deneyimler gibi temel soruları yanıtlayan bir başvuru formu doldurmaları gerekiyor. Yeterince yüksek rütbeye sahip mevcut grup üyeleri tarafından onaylanırsa, yeni Neandertaller Telekopye’yi tüm potansiyeliyle kullanmaya başlayabilir. 

 

Üç ana dolandırıcılık senaryosu bulunuyor: Satıcı, alıcı ve para iadesi. Satıcı senaryosunda saldırganlar satıcı gibi davranır ve şüphelenmeyen kurbanları var olmayan bir ürünü satın almaya ikna etmeye çalışır. Kurban ürüne ilgi gösterdiğinde, “satıcı” onu şahsen ödeme yapmak yerine çevrimiçi ödeme yapmaya ikna eder ve meşru bir ödeme sitesi gibi görünen bir kimlik avı web sitesi bağlantısı gönderir. Ancak meşru web sayfasından farklı olarak bu sayfa, çevrimiçi bankacılık giriş bilgilerini, kredi kartı bilgilerini (bazen bakiye dahil) veya diğer hassas bilgileri ister. Kimlik avı web sitesi bunu otomatik olarak çalar.

 

Alıcı senaryosunda ise saldırganlar alıcı olarak davranır ve hedef alacakları kurbanlar arar. Bir ürüne ilgi gösterir ve sağlanan platform aracılığıyla zaten ödeme yaptıklarını iddia ederler. Daha sonra kurbana, dikkatlice hazırlanmış bir kimlik avı web sitesine bağlantı içeren bir e-posta veya SMS mesajı (Telekopye aracılığıyla oluşturulmuş) gönderirler ve kurbanın platformdan parasını alabilmesi için bu bağlantıya tıklaması gerektiğini iddia ederler. Senaryonun geri kalanı “satıcı” dolandırıcılığına çok benzer. Geri ödeme senaryosunda saldırganlar, mağdurun geri ödeme beklediği bir durum yaratır ve ardından kurbana kimlik avı web sitesine bağlantı içeren bir kimlik avı e-postası gönderir ve bu da yine aynı amaca hizmet eder. 

 

Dolandırıcıların uzmanlık alanları var 

Telekopye’yi araştıran ESET araştırmacısı Radek Jizba, “Hemen hemen her Neandertal grubunda, Neandertallerin stratejilerini ve sonuçlarını çıkardıkları çevrimiçi pazar araştırmalarını içeren kılavuzlara referanslar bulabiliriz” diyor. Jizba, “Örneğin, alıcı dolandırıcılığı senaryosunda Neandertaller hedeflerini sattıkları ürünlerin türüne göre seçiyor. Mesela bazı gruplar elektronikten tamamen uzak duruyor. Ürünün fiyatı da önemli bir rol oynuyor. Kılavuzlar, alıcı dolandırıcılığı senaryosunda Neandertallerin fiyatı 9,50 ile 290 € arasında olan ürünleri seçmesini öneriyor” diye ekliyor.  Ek olarak Telekopye kullanan saldırganlar, birçok çevrimiçi pazar listesini hızlı bir şekilde incelemek ve büyük olasılıkla dolandırıcılığa düşecek “mükemmel kurbanı” seçmek için web kazıma araçlarından yararlanıyor.

 

Telekopye saldırganları, gruplarının “ispiyoncularla” (örneğin kolluk kuvvetleri veya araştırmacılar) dolu olduğuna inanıyor. Bu nedenle kurallara sadakatle bağlı kalırlar; temelde grubun diğer üyelerinin kimliğini açığa çıkarabilecek derinlemesine sorular sorulmaz. Bu kuralların ihlali sonucunda yasaklı hale gelebilirsiniz. Altın kural: “Daha fazla çalış, daha az konuş” 

 

Dolandırıcıların ana hedefleri OLX ve YULA gibi Rusya’da popüler olan çevrimiçi pazarlar olsa da ESET, Rusya’ya özgü olmayan BlaBlaCar ve eBay gibi hedefleri ve hatta Rusya ile hiçbir ortak yanı olmayan Jófogás ve Sbazar gibi hedefleri de gözlemledi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Yorum yapabilmek için giriş yapmalısınız.

SON DAKİKA HABERLERİ

GÜNDEM

9 saat önce

Yer fıstığından kahve yaptılar

GÜNDEM

9 saat önce

Kardeş Kentler Caddesi’nde kazalara neden olan kurp düzeltiliyor

GÜNDEM

9 saat önce

Kardeş Kentler Caddesi’nde kazalara neden olan kurp düzeltiliyor

EKONOMİ

9 saat önce

Kadın Liderlerden Güçlü Birliktelik: İş Kadınları Girişim Derneği (İŞKAGİD) Kuruldu

SAĞLIK

9 saat önce

Palyatif bakım, hastanın yaşam kalitesini artırıyor, bakım verenlerin yükünü azaltıyor

GÜNDEM

9 saat önce

Üniversite ve Liseli gençlerden Başkan Önal’a teşekkür ziyareti

GÜNDEM

9 saat önce

“Anadolu Arastası” için Bursa Büyükşehir ve Nilüfer Belediyesi ortak çalışacak

GÜNDEM

9 saat önce

Narlidere’de Okul Servisleri Denetlendi

GÜNDEM

9 saat önce

Başkan Lal Denizli İstanbul Turizm Fuarı’nda konuştu: Çeşme’yi deniz-kum-güneş olarak görüyorlar

GÜNDEM

9 saat önce

Fashion Prime podyumunda kumaşların dansı

GÜNDEM

9 saat önce

Ticaret’ten çelikte anti-damping vergisi!

GÜNDEM

9 saat önce

Balçova kadın ve çocuk cinayetlerine “dur” dedi

GÜNDEM

9 saat önce

Balçova kadın ve çocuk cinayetlerine “dur” dedi

GÜNDEM

9 saat önce

Canik Zabıtası Hayat Kurtardı

GÜNDEM

9 saat önce

Konak’ın stratejisinde eşitlik var: Roman Eylem Planı

MAGAZİN YILDIZLARI

9 saat önce

Lüleburgaz 2’nci Kitap ve Edebiyat Fuarı 17 Ekim’de başlıyor

SAĞLIK

9 saat önce

Toplumsal bunalım, gelecek nesillerin kimlik oluşumunu etkileyebilir!

SAĞLIK

9 saat önce

Toplumsal bunalım, gelecek nesillerin kimlik oluşumunu etkileyebilir!

GÜNDEM

9 saat önce

BUCAKUT ilçe belediyelerine örnek oldu

GÜNDEM

9 saat önce

2. Uluslararası Türk Kültürü Sempozyumu Keçiören’de Düzenlendi