Okulların açılmasıyla birlikte siber dolandırıcılık yöntemlerinde de hareketlilik başlıyor. Dolandırıcılar için okula dönüş dönemi; öğrencilerin ve velilerin çevrimiçi alışveriş, okul ödemeleri, burs ve eğitim destekleri gibi konularda daha fazla işlem yaptığı, dolayısıyla para ve kişisel verileri ele geçirmek için çeşitli tuzakların kurulabildiği popüler bir dönem oluyor. Oltalama mesajlarından sahte teslimat bildirimlerine, gerçek olmayan alışveriş sitelerinden burs ve öğrenim ücreti vaatlerine kadar farklı yöntemler kullanan dolandırıcılar, yapay zekâ ve deepfake gibi gelişmiş araçların da etkisiyle sahte içerikleri giderek daha inandırıcı hâle getiriyor.
Siber güvenlikte küresel bir lider olan ESET, öğrencileri ve velileri hedef alan dolandırıcılık faaliyetlerinin arttığı bu dönemde, okula dönüş heyecanının siber suçluların tuzaklarına dönüşmemesi için dikkat edilmesi gereken noktaları paylaştı.
Dolandırıcıların gözde okula dönüş tuzakları
· Oltalama Saldırganlar, çoğunlukla güvenilir bir kurum veya kişiden gelmiş gibi görünen mesajlar yoluyla hedefledikleri kurbanları acil bir durum varmış gibi hissettirerek ve hızlıca harekete geçmeye zorlayarak onları kötü amaçlı yazılım indirmelerine veya hassas bilgilerini açıklamalarına ikna etmeye çalışır.
· Teslimat dolandırıcılığı Çevrimiçi alışveriş faaliyetlerinin artmasını bekleyen dolandırıcılar, meşru teslimat hizmeti sağlayıcıları gibi davranarak sahte mesajlar gönderebilir. Genellikle, teslimatın başarısız olduğunu ve kişisel veya finansal bilgilerinizin veya küçük bir ücretin ödenmesi gerektiğini iddia ederler. Teslimat dolandırıcılığı mesajları, aslında kötü amaçlı yazılım olan bir paket takip uygulamasını indirmek için bir bağlantı da içerebilir.
· Çevrimiçi alışveriş dolandırıcılığı Dolandırıcılar, ziyaretçileri giysi, elektronik eşya veya okul malzemeleri gibi var olmayan veya sahte ürünleri satın almaya ikna etmek için genellikle tamamen sahte ancak inandırıcı çevrimiçi mağazalar veya meşru çevrimiçi pazarların kopyalarını oluşturur. Bu mağazalar potansiyel kurbanları cezbetmek için gerekli olan büyük indirimleri ve gerçek olamayacak kadar iyi teklifleri sunar. ESET araştırmacıları, siber suçluların hem destek hizmetleri hem de otomatik botlar sunarak acemi suçluların insanları kolaylıkla toplu olarak dolandırmasına olanak tanıyan bu dolandırıcılığın gelişmiş varyasyonlarını belgelemiştir.
· Gelişmiş ücret dolandırıcılığı Gelişmiş ücret dolandırıcılığı, dolandırıcıların burs, öğrenci kredisi affı veya okula dönüş kuponları gibi bir avantaj sunup vaat etmelerini ve bunun karşılığında ön ödeme talep etmelerini içerir.
· Öğrenci katkı payı -öğrenim ücreti dolandırıcılığı Üniversiteye giden öğrenciler veya ebeveynleri, yetkili gibi davranan dolandırıcıların, ödenmesi gereken bir öğrenci katkı payı veya öğrenim ücreti olduğunu iddia eden sahte mesajlarla karşılaşabilir. Ancak iddia edilen ödeme gerçek değildir; bu bir dolandırıcılık girişimidir.
Güvenliğinizi nasıl sağlayabilirsiniz?
Öğrenciler ve ebeveynler, okulların açılma döneminin dolandırıcılar için cazip bir zaman olduğunu bilmelidir. Paylaşılan örneklere benzer mesajları dikkatlice okuyun ve gönderenin e-posta adresini, mesajın içeriğini, ekli bağlantıları vb. kontrol edin. Aceleci kararlar almayın. Dolandırıcılık yöntemleri giderek daha sofistike hâle ve akıllı telefon kullanıcıları da daha savunmasız hâle geliyor. Bu nedenle, öğrenciler ve veliler dolandırıcılık girişimlerini tespit etme becerilerine güvenmemelidir.
· Bilinmeyen bağlantılara tıklamayın.
Şüpheli e-postaları açmayın.
Kişisel bilgilerinizi paylaşmayın.
İşletim sisteminizi güncel tutun.
Dil bilgisi hatalarına karşı dikkatli olun.
Her hesabınız için ayrı ve güçlü bir parola kullanın.
Cihazınızı kilitlemeyi unutmayın.
Düzenli olarak verilerinizi yedekleyin.
Okul ya da üniversite yönetimine gizlilik ve güvenlik politikalarını sorun.
Kaynak: (BYZHA) Beyaz Haber Ajansı
