Kaspersky uzmanları, siber saldırganların filmin olağanüstü popülaritesinden yararlanarak farklı ülkelerdeki izleyicileri hedef aldığını ortaya koyan, çok dilli dolandırıcılık siteleri tespit etti.
Christopher Nolan’ın yeni Odyssey filmi, 2026’nın en çok beklenen yapımları arasında gösterilerek yılın dünya çapında en çok konuşulan ve heyecanla beklenen prömiyerlerinden biri oldu. Ancak filmin dünya çapında vizyona girmesi, dolandırıcılık faaliyetlerinde de büyük bir artışı beraberinde getirdi. Siber suçlular, filmin vizyona girmesiyle oluşan devasa ilgiyi suistimal ederek kullanıcıları ücretsiz erişim vaatleriyle tuzağa düşürüyor.
Dolandırıcılık yöntemi genelde şu şekilde işliyor: Saldırganlar, yeni filme ücretsiz erişim vaat eden ve gözünde daha inandırıcı görünmek adına genellikle kullanıcının anadilinde dublaj seçenekleri sunan sahte web siteleri hazırlıyor. İkna ediciliği artırmak amacıyla, sitede filmi daha önce “izlemiş” olduğunu iddia eden kullanıcılar tarafından bırakılmış sahte değerlendirme ve puanlamalara yer veriliyor. Ancak kullanıcılar filmi oynatmaya çalıştıklarında karşılarına sahte bir video oynatıcı çıkıyor ve içerikten “ücretsiz olarak yararlanmaya devam edebilmeleri” için kayıt olmaları isteniyor.
Kullanıcıları filmi izlemeye devam etmek için kayıt olmaya yönlendiren sahte video oynatıcıya sahip bir web sitesi örneği
Kayıt işlemlerini tamamlayıp izlemeye devam etmek isteyen kullanıcıların; e-posta adresi ad ve soyad gibi kişisel bilgilerini girmeleri talep ediliyor. Sonraki aşamalarda ise kullanıcıların ‘ücretsiz deneme’ sürümünü etkinleştirmek bahanesiyle bir parola oluşturmaları ve banka bilgilerini paylaşmaları isteniyor. Bu durum, özellikle birden fazla platformda aynı şifreyi kullanan mağdurlar için kimlik bilgilerinin çalınma riskini doğururken, doğrudan maddi kayıplara da yol açıyor. Kayıt aşamasında kullanıcılara sınırsız içerik erişimi vaat ediliyor, hesap oluşturmanın yalnızca bir dakika süreceği belirtiliyor ve birden fazla cihazda izleme imkanı sunulduğu vurgulanarak kullanıcıların kandırılma riski daha da artırılıyor.
Dolandırıcılık sitesindeki sahte bir kayıt formu örneği
Dolandırıcılar, yöntemin temel yapısını değiştirmeden, olabildiğince geniş bir kitleye ulaşmak ve farklı dilleri konuşan kullanıcıları hedeflemek amacıyla benzer web sitelerini çok sayıda dilde yayına alıyor.
Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova konuya ilişkin değerlendirmesinde şu ifadeleri kullanıyor: “Dolandırıcıların, Odyssey gibi yüksek profilli prömiyerleri fırsat bilerek büyük yapımları heyecanla bekleyen hayranların merakını ve sadakatini suistimal ettiğine sıkça şahit oluyoruz. Henüz yeni vizyona girmiş ve sinemalarda gösterimi devam eden bir filmin şüpheli veya bilinmeyen bir platformda aniden karşılarına çıkması durumunda kullanıcıların ekstra temkinli olması gerekiyor. Kişisel verileri korumak ve olası finansal kayıpların önüne geçmek adına içeriklere yalnızca resmi platformlar üzerinden erişilmesini, Truva atına dönüşebilecek bu tür tuzaklardan uzak durulmasını önemle tavsiye ediyoruz.”
Kaspersky, dolandırıcıların hedefi olmamak için kullanıcılara şu önlemleri almalarını öneriyor:
- Web sitelerinin güvenirliğini kontrol edin: Kişisel verilerinizi girmeden önce sitelerin güvenilirliğini doğrulayın; film izlemek veya indirmek için yalnızca resmi web sitelerini kullanın. URL biçimlerini ve şirket adlarının yazılışını iki kez kontrol edin.
- Ödeme bilgilerinizi güvenceye alın: Kredi kartı veya banka hesabı bilgilerinizi doğrudan riske atmamak için alışverişlerinizde ön ödemeli kartlar ya da güvenli ödeme servisleri tercih edin.
- Güvenilir bir güvenlik çözümü kullanın: Kaspersky, giderek karmaşıklaşan siber tehditlere karşı gelişmiş koruma sağlamak amacıyla çözümlerini AI destekli dolandırıcılık koruma teknolojileriyle sürekli güçlendiriyor. Bu teknolojiler; makine öğrenimi tabanlı kimlik avı önleme algoritmalarını, gerçek zamanlı davranış izlemeyi ve Veri Sızıntısı ile Kimlik Hırsızlığı denetleyicilerini bir araya getiriyor.
- Çok faktörlü doğrulamayı etkinleştirin ve hesaplarınızı izleyin: Hesaplarınızda ve finansal uygulamalarınızda İki Faktörlü Doğrulamayı (2FA) etkinleştirin; yetkisiz işlemlere karşı hesap hareketlerinizi düzenli olarak kontrol edin.
Kaynak: (BYZHA) Beyaz Haber Ajansı
