Bilgisayarınız Kötü Amaçlı Dosyalar İletiyor Pop-Up Dolandırıcılığı

Kritik sistem uyarılarını taklit eden dolandırıcılık sayfaları giderek yaygınlaşıyor ve endişe verici bir örnek de "Bilgisayarınız Kötü Amaçlı Dosyalar İletiyor" açılır penceresi. Bu dolandırıcılık sitesi, kullanıcıları zararlı eylemlerde bulunmaya zorlamak için korku odaklı mesajlar kullanıyor. Bu açılır pencereler hiçbir meşru şirket, kuruluş veya hizmet sağlayıcıyla ilişkili değildir ve kullanıcılar bu tür sayfaları derhal kapatmalıdır.

Panik Yaratmak İçin Tasarlanmış Uydurma Bir Acil Durum

Dolandırıcılık sayfasını ziyaret eden kullanıcılar, bilgisayarlarının internete tehlikeli dosyalar gönderdiğini iddia eden uydurma bir güvenlik uyarısıyla karşılaşıyor. Sayfa, meşruiyet yanılsamasını güçlendirmek için IP adresi, coğrafi konum, işletim sistemi ve tarayıcı bilgileri gibi teknik görünümlü ayrıntılar sunuyor. Hatta kişisel verilerin bir devlet bakanlığına iletildiği iddia ediliyor ve tüm bunlar, mağdurları düşünmeden tepki vermeye zorlamak için yapılıyor.

Site, bir geri sayım sayacı ekleyerek ve yasal yaptırımlarla tehdit ederek manipülasyonu yoğunlaştırıyor. Ardından kullanıcıdan telefonunu kullanarak bir QR kodu taramasını istiyor. İnceleme sırasında bu taktiğin bir VPN uygulamasını yaymak için kullanıldığı, ancak aynı düzenek çok daha tehlikeli içerikleri tanıtmak için kolayca yeniden kullanılabilir.

Dolandırıcılığın Gerçekte Başarmaya Çalıştığı Şey

Bu örnekte bir VPN uygulaması tanıtılmış olsa da, altta yatan düzen kötü amaçlı indirmelere, kimlik avı sayfalarına, sahte hizmetlere veya sahte ödeme portallarına trafik çekmek için kullanılabilir. Dolandırıcılar ayrıca etik olmayan iştirakçiler olarak da faaliyet gösteriyor olabilir ve birisi bir uygulama yüklediğinde veya tanıtılan bir siteyi ziyaret ettiğinde komisyon kazanıyor olabilir. Acil güvenlik uyarılarını taklit ederek, kurbanları normal şartlarda asla yapmayacakları eylemlere yönlendiriyorlar.

Benzer sahte uyarı düzeneklerinin arkasındaki ortak hedefler şunlardır:

• Kişisel veya finansal bilgilerin toplanması
• İstenmeyen yazılım, kötü amaçlı yazılım veya sahte hizmetlerin yüklenmesi

Bu Dolandırıcılıklarda Ortaklık İstismarının Rolü

Bazı reklam ve ortaklık platformları, katılımcıları uygulama yüklemeleri, yazılım indirmeleri veya belirli URL'lere ziyaretler gibi eylemler için ödüllendirir. Tanıtılan programlar kendi başlarına meşru olsa da, dolandırıcılar bu sistemleri sahte uyarılarla eşleştirerek istismar eder. Dolandırıcılık sayfası, kullanıcıları QR kodlarını taramaya veya uygulama indirmeye zorlamak için bir sistem acil durumu yanılsaması kullanır ve kurbanın güvenliğinden bağımsız olarak dolandırıcıya ödeme yapılmasını sağlar.

Mağdurlar Bu Sayfalara Nasıl Yönlendiriliyor?

Siber suçlular bu sahte uyarıları çeşitli aldatıcı kanallar aracılığıyla yaymaktadır. Yanıltıcı bağlantılar, sosyal medya paylaşımları, güvenliği ihlal edilmiş web siteleri ve agresif reklam taktikleri bunda rol oynar. Çoğu durumda, kötü niyetli kampanyalara göz yumdukları veya görmezden geldikleri bilindiği için, sahte reklam ağları kasıtlı olarak kullanılır.

Bu tür dolandırıcılıklarla şu yollarla karşılaşabilirsiniz:

• Yanıltıcı sosyal medya paylaşımları, sahte e-postalar, şüpheli sayfalarda sahte uyarılar
• Torrent sitelerinde, korsan yayın portallarında ve yetişkin platformlarında barındırılan reklamlar

Bu ortamlar, kullanıcıları izinsiz olarak sahte sayfalara yönlendiren dolandırıcı reklam ağları tarafından sıklıkla kullanılır.

Daha Büyük Resim: İş Başında Sosyal Mühendislik

Bilgisayarınız Kötü Amaçlı Dosyalar İletiyor açılır penceresi, klasik korkutma taktikleri üzerine kuruludur: bir tehdit oluşturmak, aciliyet yaratmak ve kullanıcıyı belirli bir eyleme yönlendirmek. Nihai hedef veri hırsızlığı, yetkisiz ödemeler, cihaz ihlali veya iştirak dolandırıcılığı olsun, temel strateji aynıdır. Kullanıcılar, enfeksiyonları, yasal tehditleri veya sistem ihlallerini tespit ettiğini iddia eden açılır pencerelere asla güvenmemelidir. Bilgileri resmi kanallar aracılığıyla doğrulamak ve müdahaleci uyarılarla etkileşimlerden kaçınmak, giderek daha fazla aldatmacanın körüklediği bir tehdit ortamında güvenliği sağlamak için çok önemlidir.