Dolandırıcılar Stranger Things hayranlarını hedef alıyor

Bu tür dolandırıcılık faaliyetleri genellikle diziye ücretsiz veya erken erişim gibi cazip tekliflerle başlıyor. Bağlantılara tıklayan kurbanlar, ya doğrudan kötü amaçlı bir sayfaya yönlendiriliyor ya da “ücretsiz hesap oluşturmaları” isteniyor. Bu aşamada ad, soyad, doğum tarihi, telefon numarası ve kredi kartı bilgileri gibi hassas veriler talep ediliyor. Sonuçta kullanıcılar vaat edilen içeriğe ulaşamadıkları gibi, ödemeyi hiç düşünmedikleri ücretlerle karşı karşıya kalabiliyor.

Dolandırıcılar, inandırıcılığı artırmak adına “insan olduğunuzu doğrulayın” adımıyla kurguladıkları özel bir taktik de geliştirmiş durumda. Yayına erişim izni vermeden önce karşılaşılan bu adım, genellikle meşru CAPTCHA doğrulamalarını taklit etse de aslında bir kimlik avı mekanizması olarak çalışıyor. Sahte doğrulama ekranı, botları engelleme bahanesiyle kullanıcılardan diğer hesaplarına (örneğin e-posta hesaplarına) ait kullanıcı adı ve şifrelerini girmelerini veya ücretsiz deneme sürümünü etkinleştirmek için yeni bir hesap oluşturup banka kartı verilerini girmelerini isteyebiliyor. Kimlik bilgileri girildiği anda saldırganlar bu verileri ele geçirerek kurbanın gerçek hesaplarına veya fonlarına yetkisiz erişim sağlıyor.

Kaspersky Güvenlik Uzmanı Olga Altukhova, konuyla ilgili şunları söylüyor: “İzlemelerimiz, dolandırıcıların popüler dizilerin yeni sezonları gibi büyük lansman dönemlerinde faaliyetlerini yoğunlaştırdığını ve tanıdık tuzakları farklı hilelerle harmanladığını gösteriyor. Bu sözde ‘yayın’ siteleri genellikle güvenilir platformlarla birebir aynı görünse de amaçları değişmiyor: Hayranlığınızı kazanca dönüştürmek. Kullanıcılara, resmi kaynaklara bağlı kalmalarını ve beklenmedik yönlendirmeleri dikkatle incelemelerini şiddetle tavsiye ediyoruz; çünkü güvenliğiniz, ücretsiz eğlenceden daha önemlidir.”

Kaspersky, dolandırıcılığa karşı korunmak için kullanıcıların şu önlemleri almasını öneriyor:

• Film ve dizilerin sinema, dijital platformlar, televizyon, DVD veya diğer kanallardaki resmî yayın tarihlerini mutlaka kontrol edin.
• Kişisel bilgilerinizi girmeden önce web sitelerinin gerçekliğini doğrulayın ve yalnızca resmî platformlar üzerinden izleme ya da indirme işlemi yapın. URL yapısını ve marka adlarının yazımını dikkatle inceleyin.
• Oltalama sitelerini engelleyen ve zararlı ekleri tespit eden güvenilir bir güvenlik çözümü kullanın.
• Erken erişim veya ücretsiz izleme vaadiyle sunulan bağlantılardan kaçının; içeriğin gerçekliğinden emin olamadığınız durumlarda yayın sağlayıcınızdan doğrulama alın.