Havayolu ve rezervasyon hizmetleri dolandırıcılığı tatil sezonunda zirveye çıkıyor

Tatil dönemi üzerimizde ve dünyanın dört bir yanında gezginlerin gidecek enteresan yerler, kalacak ucuz yerler ve makul fiyatlı uçuşlar aradığı bir periyoda karşılık geliyor. Dolandırıcılar da onlara tam gereksinim duydukları şeyi vermek için buradalar, yani bir nevi. Kaspersky araştırmacıları, havayolu ve rezervasyon hizmetleri kisvesi altında dağıtılan çok sayıda kimlik avı sayfası eşliğinde yoğun dolandırıcılık faaliyetleri gözlemledi. Kaspersky araştırmacıları, gezginlerin dolandırıcılıklardan kaçınmasına yardımcı olmak kurbanları cezbetmek üzere kullanılan en yaygın dolandırıcılık planlarından kimilerinin yanı sıra inançlı, dolandırıcılık içermeyen bir tatilin nasıl planlanacağına dair faydalı ipuçları paylaştı.

Sahte bilet karşılaştırma siteleri

Çoğu seyahat bir uçak yahut tren biletiyle başlar. Seyahat meraklıları ekseriyetle bu noktada en âlâ tekliflerle ilgilenirler. Kaspersky uzmanları, kullanıcılara daha ucuza uçak bileti satın alma talihi sunduğunu iddia eden çok sayıda uydurma web sitesiyle karşılaştı. Bu çeşit web siteleri ekseriyetle ünlü havayolu hizmetlerini ve uçak bileti karşılaştırma sitelerini taklit eden, güzel hazırlanmış kimlik avı sayfalarından oluşuyor. Bu web sitelerinden kimileri, uçuş toplayıcılara arama istekleri göndererek ve onlardan alınan bilgileri görüntüleyerek gerçek uçuşların detaylarını dahi gösteriyor. Lakin kelam verilen uçak biletlerini teslim etmek yerine paranızı ellerinde tutuyor ve ferdî bilgilerinizi makûs emellerle kullanıyorlar. Banka bilgilerinizi satmak ve dark web’de kimlik bilgilerinizi paylaşmak üzere.

İndirimli biletler için uydurma piyangolar

Uçak bileti çekilişleri, piyangolar ve ikram kartlarıyla yolcuları cezbetmeye çalışan çok sayıda düzmece sayfa mevcut. Kullanıcılara uçak biletini cömert bir indirim karşılığında satmak için küçük bir ankete katılma ve şahsî bilgilerini girme fırsatı sunuluyor. Gerçek olamayacak kadar yeterli görünen öbür birçok teklifte olduğu üzere, bu cins web sitelerinin emeli kurbanların şahsî bilgilerini ve kart bilgilerini toplamaktan ibaret.

Bunun da ötesinde anket, ekseriyetle mükafatı almak için siteyi arkadaşlarla paylaşma talebiyle sona eriyor. Bu üzere durumlarda siber hatalılar, dolandırıcılığı daha da yaymak için kurbanları bir araç olarak kullanıyor. Tanıdığınız şahıslar tarafından gönderilen bir irtibat, bir yabancıdan alınana kıyasla daha emniyetli görünür. Kullanıcı ilişkiyi takip eder ve mükafatı almaya çalışırsa, ekseriyetle evvel bir komite yahut fiyat ödemesi gerektiğini görüyor. Bu para ödendikten sonra siber hatalılar ortadan kayboluyor.

Sahte kiralama

Gezginleri dolandırmak için kullanılan bir öbür tanınan taktik geçersiz kiralama hizmetleridir. Bir örnekte Avrupa’daki bir başşehrin merkezine yakın, ayda yalnızca 500 Euro karşılığında iki yatak odalı lüks bir daire teklifini içeriyor. Görünüşte cazibeli bir öbür teklif, dört yatak odalı, havuzlu ve şömineli bir meskenin tamamının tüm ay için yalnızca 1.000 Euro karşılığında kiralanmasını vaat ediyor. İncelemeler olağanüstü bir tatilden ve misafirperver konut sahiplerinden bahsediyor. Bu kullanıcıları bir aylık konaklama için ödeme yapmaya teşvik ediyor, fakat gerçekte para dolandırıcıların eline geçiyor.

Kaspersky güvenlik uzmanı Mikhail Sytnik, şunları söylüyor: “Bir tatili planlamak kolay değil. Beşerler kalmak için harika bir yer ve onları oraya götürecek biletleri ararken haftalarını, hatta aylarını harcıyor. Dolandırıcılar bunu şahane fırsatlar aramaktan bıkmış kullanıcıları cezbetmek için kullanıyor. Salgının getirdiği iki yıllık uçuş kısıtlamalarının akabinde seyahatler tekrar başladı. Lakin geçersiz rezervasyon ve kiralama hizmetleri aracılığıyla kullanıcıları amaç alan yoğun dolandırıcılık faaliyetleriyle seyahat dolandırıcılıkları da tıpkı şekilde geri döndü. Bu tıp atakları önlemek mümkün. Kullanıcıları çok cömert teklifler konusunda kuşkucu olmaya davet ediyoruz. Bir teklif gerçek olamayacak kadar yeterli görünüyorsa, muhtemelen öyledir.”

Tatilinizi planlarken kendinizi korumak için Kaspersky uzmanları şunları öneriyor:

• Oturum açma bilgileriniz ve parolanız üzere hassas bilgileri girmeden evvel adres çubuğuna dikkatlice bakın. URL’de bir sorun varsa, yazım yepyeni üzere görünmüyor yahut harfler yerine birtakım özel semboller kullanıyorsa siteye hiçbir bilginizi girmeyin. Kuşkunuz varsa URL’nin solundaki kilit simgesine tıklayarak sitenin sertifikasını denetim edin.
• Konaklamanızı ve biletlerinizi sadece emniyetli hizmet sağlayıcıların muteber web siteleri aracılığıyla rezerve edin. Adres çubuğuna web sitelerinin adresini kendiniz elle yazın.
• Bilinmeyen kaynaklardan (e-postalar, iletileşme uygulamaları yahut toplumsal ağlar aracılığıyla) gelen irtibatlara tıklamayın.
• Bir seyahat şirketi yahut havayolu tarafından e-postada yahut toplumsal medyada armağan teklif edildiğini görürseniz, armağanın gerçekliğini doğrulamak için işletmenin resmi web sitesini ziyaret edin. Ayrıyeten çekiliş reklamının sizi yönlendirdiği kontakları dikkatlice denetim edin.
• Sizi istenmeyen e-postalardan ve kimlik avı hücumlarından koruyabilecek âlâ bir güvenlik tahlili kullanın. Kaspersky Security Cloud bu hususta ülküdür.

Kaynak: (BYZHA) – Beyaz Haber Ajansı