Kaspersky uzmanları, Facebook’ta işletme hesaplarını hedef alan yeni bir kimlik avı dolandırıcılığı yöntemini ortaya çıkardı. Dolandırıcılar, Meta for Business adına sahte e-postalar göndererek, işletme hesaplarının yasaklanmış içerik nedeniyle kapatılacağı tehdidinde bulunuyor. Bu mesajlar, işletmelerin hesabını kurtarmak için sahte bir “savunma” yapmalarını talep ediyor ve genellikle kullanıcıların işletme hesaplarını ele geçirmeyi amaçlıyor.
Dolandırıcılığın Detayları
- Sahte e-postalar, Facebook’un resmi e-posta adreslerinden değil, farklı alan adlarından gönderiliyor.
- E-postalar, kullanıcıları Facebook Messenger’daki sahte bir destek ekibine yönlendiriyor. Burada, dolandırıcılar meşru bir güven duygusu yaratmaya çalışıyor.
- Daha önceki dolandırıcılık yöntemlerinden farklı olarak, bu dolandırıcılık Facebook’un dahili iletişim sistemini simüle ederek kullanıcıları yanıltmada daha etkili oluyor.
Hedef Bölgeler ve Yayılma
14 Aralık’ta başlayan bu dolandırıcılık yöntemi, Orta Doğu, Türkiye ve Afrika başta olmak üzere dünya genelindeki işletmelerden şikayetlerle gündeme geldi.
Kaspersky’den Kritik Uyarılar
Kaspersky E-posta Tehditlerinden Korunma Grup Müdürü Andrey Kovtun, bu tür dolandırıcılıkların daha karmaşık hale geleceğini ve kullanıcıların dikkatli olması gerektiğini belirtiyor. Kovtun’un önerileri:
- Şüpheli mesajların gerçekliğini doğrulayın.
- Şüpheli bağlantılara tıklamaktan kaçının.
- Şüpheli hesaplarla etkileşime girmeyin ve iki faktörlü kimlik doğrulama gibi ek güvenlik önlemlerini etkinleştirin.
- Böyle bir durumla karşılaşırsanız, hemen Facebook’un destek ekibine bildirin ve şifrelerinizi güncelleyin.
Saldırılardan Korunma Yöntemleri
Kaspersky, bu tür dolandırıcılıklara karşı alınabilecek önlemleri şu şekilde sıralıyor:
- İki faktörlü kimlik doğrulama kullanın.
- Şüpheli oturum açma girişimlerine dikkat edin.
- Güçlü ve benzersiz şifreler kullanın ve bunları saklamak için parola yöneticilerinden faydalanın.
- Hesap kimlik bilgilerinizi isteyen sitelerin adreslerini dikkatlice kontrol edin.
- Cihazlarınızı kötü amaçlı yazılımlara karşı koruyacak güvenilir bir güvenlik yazılımı yükleyin.
Sonuç: Dijital Güvenlik İçin Uyanık Olun
Sosyal mühendislik tabanlı bu tür dolandırıcılıklar giderek daha karmaşık hale geliyor. Kaspersky’nin önerilerini dikkate alarak, hem kişisel hem de işletme hesaplarınızı korumak için ekstra önlemler almanız şart. Unutmayın, şüpheli durumlarda hızlı hareket etmek kritik öneme sahiptir.
