Kaspersky video oyunu hedef alan dolandırıcılık yöntemlerini tespit etti
Ekonomi - Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova: - Saldırganlar, yoğun beklenti dönemlerinin kullanıcıların temkinliliğini azaltabileceğini ve yapay bir aciliyet duygusu yaratabileceğini çok iyi biliyor
Ekonomi Haberleri - Kaspersky, video oyunu Grand Theft Auto (GTA) VI'nın resmi ön sipariş sürecinin başlamasının ardından artan ilgiyi fırsata çeviren siber suçluların, kullanıcıları sahte ön sipariş sayfaları ve yanıltıcı içeriklerle hedef aldığını duyurdu.
Şirketten yapılan açıklamaya göre, dolandırıcılar, oyunun resmi görsel stilini ve marka kimliğini birebir kopyaladıkları sahte internet sitelerinde, resmi fragmanlar ve tanıtım görsellerini kullanarak kullanıcılara farklı oyun konsolları için ön sipariş seçeneği sunuyor.
Kullanıcılar, Şimdi Ön Sipariş Ver butonuna tıkladıklarında satın alma işlemini tamamlamak için kişisel bilgileri ve ödeme bilgilerini girmeye yönlendiriliyor. Sürecin sonunda ise oyun teslim edilmezken, kullanıcılar banka hesaplarının boşaltılması ve kişisel verilerinin ele geçirilmesi riskiyle karşı karşıya kalıyor.
Kaspersky uzmanları, farklı bölgelerdeki oyuncuları hedef alan birden fazla dilde bu tür sahte internet sitelerini tespit etti. Bunlardan biri de resmi PlayStation mağazasını taklit eden bir internet sitesi oldu.
Saldırganlar, güvenilirlik algısını artırmak amacıyla siteye sahte beş yıldızlı kullanıcı yorumları, yaş sınırı uyarısı ve gerçeği yansıtmayan bir ön sipariş fiyatı ekledi.
Kullanıcılar, ön sipariş butonuna tıkladıklarında da isim, e-posta adresi, telefon numarası, vergi kimlik numarası ve diğer kişisel bilgilerinin istendiği bir kayıt formuna yönlendiriliyor.
Bu aşamada kullanıcılardan banka kartı bilgilerini girmeleri veya alternatif bir ödeme yöntemi seçerek ödeme yapmaları isteniyor. İşlemin tamamlanmasıyla kullanıcıların hem kişisel hem de finansal bilgileri saldırganların eline geçiyor.
Dolandırıcıların kullandığı yöntemler
Siber suç faaliyetleri, etki alanını genişletmek ve güvenilirlik algısını pekiştirmek amacıyla genellikle koordineli ve çok kanallı bir yaklaşımla yürütülüyor.
Tespit edilen şüpheli internet sitelerinden birinde, oyunun sızdırıldığı iddia edilen sözde bir Beta sürümü indirilmek üzere sunuldu.
Söz konusu internet sitesi, oyun dosyasının güvenli şekilde indirilebileceğini gösteren videoların çok sayıda hesap tarafından paylaşıldığı video platformları ve sosyal medya mecraları üzerinden tanıtıldı.
Güvenilirliği artırmak amacıyla, söz konusu içeriklerin altına, indirme bağlantısının oyunun orijinal sürümünü içerdiğini öne süren sahte yorumlar bırakıldı. Dosya çalıştırıldığında ise kullanıcının cihazına sızılabiliyor, hassas veriler çalınabiliyor, kişisel hesaplara yetkisiz erişim sağlanabiliyor veya arka planda sessizce çalışan kötü amaçlı yazılımlar (malware) yüklenebiliyor.
- Kripto para kullanıcıları da hedef alınıyor
Kripto para kullanıcıları da düşük itibarlı ve şüpheli internet siteleri üzerinden hedef alınıyor. Tespit edilen bir vakada, oyunun adını andıran bir kripto varlığın (token) tanıtımının yapıldığı görüldü.
Söz konusu internet sitesi, oyunla güçlü bir görsel bağ kurmak amacıyla oyunun grafik tarzını ve logosunu taklit etti. Kripto varlıkların tamamen kaybedilmesine yol açabilen bu tür internet sitelerine karşı temkinli olunması gerekiyor.
Çözümlerimiz artık yapay zeka destekli dolandırıcılık korumasını da içeriyor
Kaspersky uzmanları, kullanıcıların siber tehditler konusunda endişe duymadan yeni oyun tanıtımlarının keyfini çıkarabilmesi için oyunların ve modların yalnızca resmi kaynaklardan veya güvenilir internet sitelerinden indirilmesini, kişisel bilgiler paylaşılmadan önce internet sitelerinin doğruluğunun, URL formatlarının ve kurum adlarının kontrol edilmesini öneriyor.
Şirket, oyun alışverişlerinde kredi kartı veya banka hesabı bilgilerinin doğrudan riske atılmaması için ön ödemeli kartlar ya da bu amaçla kullanılan özel ödeme hizmetlerinin tercih edilmesini tavsiye ediyor.
Zararlı eklentileri tespit eden ve kimlik avı (phishing) bağlantılarını engelleyen güvenilir güvenlik çözümlerinin kullanılmasını öneren Kaspersky, giderek karmaşıklaşan siber tehditlere karşı tüketici çözümlerini yapay zeka destekli dolandırıcılık korumasıyla güçlendirdi.
Sistem, makine öğrenimi tabanlı anti-phishing algoritmaları, gerçek zamanlı davranış takibi ile Veri Sızıntısı ve Kimlik Hırsızlığı kontrollerini tek çatı altında bir araya getiriyor.
Kaspersky Premium, önde gelen bağımsız test laboratuvarı AV-Comparatives tarafından düzenlenen 2025 Anti-phishing testlerinde yıllık Approved (Onaylı) sertifikasını almaya da hak kazandı.
Çok faktörlü kimlik doğrulamanın etkinleştirilmesini öneren Kaspersky, hesap kimlikleri ile finansal uygulamalarda iki aşamalı doğrulamanın (2FA) aktif hale getirilmesini ve yetkisiz işlemlere karşı hesap hareketlerinin düzenli olarak gözden geçirilmesini tavsiye ediyor.
Açıklamada görüşlerine yer verilen Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, merakla beklenen oyun tanıtımlarının siber suçluları harekete geçirdiğini belirtti.
Altukhova, söz konusu süreçle bağlantılı dolandırıcılık faaliyetlerini tespit etmeye başladıklarını vurgulayarak, şunları kaydetti:
Bu tuzaklar, tüketicilerin heyecanının zirve yaptığı dönemleri yakalayacak şekilde titizlikle zamanlanıyor. Saldırganlar, yoğun beklenti dönemlerinin kullanıcıların temkinliliğini azaltabileceğini ve yapay bir aciliyet duygusu yaratabileceğini çok iyi biliyor. Kullanıcılara, satın alma işlemlerini yalnızca resmi platformlar üzerinden gerçekleştirmelerini ve doğrulanmamış kaynaklar tarafından paylaşılan bağlantılara tıklamaktan kaçınmalarını önemle tavsiye ediyoruz. Aynı derecede önemli bir diğer husus da güçlü bir korumaya sahip olmaktır. Nitekim bizim çözümlerimiz artık yapay zeka destekli dolandırıcılık korumasını da içeriyor.