Büyük etkinlikler dolandırıcıları çekmeye devam ediyor. Bu tür etkinliklerin yarattığı heyecan kullanıcıların dikkatini azaltıyor. Böylece saldırganların işi kolaylaşıyor…
Kullanıcılar, dünya genelinde çok geniş kitleler tarafından izlenen spor etkinliklerini konu alan, gerçekçi ve yasal görünen e-postaların hedefi oluyorlar. Yaklaşan Dünya Kupası da buna bir istisna değil.
Bu etkinliği özellikle ilginç hale getiren, bilet alma sürecini karmaşıklaştıran bazı engellerin bulunması. Örneğin, biletler yalnızca FIFA’nın resmi websitesinden satın alınabiliyor. Güvenlik nedeniyle çok katmanlı ve karmaşık bir satın alma prosedürü uygulanıyor. Bilet alma işlemi üç aşamada gerçekleşiyor ve bir kişi yalnızca 1 adet bilet satın alabiliyor. Bunun tek istisnası ise bir kişinin 3 adede kadar ek bilet almasına izin verilen misafir biletleri. Ancak bu biletler de belirli isimler üzerine kayıtlı ve yalnızca bilet sahibi, bileti başkasına transfer etmek için başvurursa değiştirilebiliyor. Dolandırıcılar ise bu karmaşık süreci kendi avantajlarına çevirmeyi başardılar.
Kaspersky Lab uzmanları, dolandırıcıların, büyük talep gören 2018 Dünya Kupası ‘misafir’ biletlerini kullanıcılara çok yüksek fiyatlara satın alma imkanı sundukları kimlik avı e-postaları keşfetti.
Bu e-postalarda bazı biletler, orijinal fiyatının on katına satılıyor. Ancak, sıkı kayıt ve transfer prosedürleri nedeniyle biletlerin büyük olasılıkla kullanılamayacağı belirtiliyor. Dolandırıcılar bu yöntemle, kullanıcıların hem paralarını hem ödeme bilgilerini hem de kişisel verilerini alıyorlar. Böylece bu verileri ileride daha fazla para çalmak için kullanıp iki defa kâr ediyorlar.
