Beşinci sezonu 20 Haziran’da başlayacak olan yetişkin çizgi filmi olan Rick and Morty kullanıcılar tarafından merakla bekleniyor. Siber suçlular, internette iyi bilinen ama hala etkili olan dolandırıcılık yöntemleriyle dizi hayranlarının hevesinden yararlanmaktan çekinmiyor.

Kaspersky uzmanları, siber suçluların izleyicilerin ilgi alanlarını nasıl paraya çevirmeye çalıştıklarını ortaya koymak için farklı dillerde Rick ve Morty bölümleri gibi görünen kötü niyetli dosyaları ve kullanıcıların kimlik bilgilerini çalmak için tasarlanmış sitcom ile ilgili kimlik avı web sitelerini analiz etti.

Haziran 2020’den Haziran 2021’e kadar yayılan dosyaları inceleyen Kaspersky uzmanları, Rick and Morty ile ilgilenen dolandırıcıların tutarlı olduğunu gördü. Aslında Kaspersky araştırmacıları, popüler program kılığında yaklaşık 350 dosya buldu ve bunların tümü, açıklardan yararlanma ve karmaşık fidye yazılımları dahil olmak üzere çeşitli kötü amaçlı yazılım türlerinin yayılımıydı.

Kaspersky uzmanları ayrıca, görüntüleyenlerin kimlik bilgilerini çalmak için tasarlanmış bir dizi kimlik avı web sitesi buldu. En sevdikleri dizinin yeni bölümlerini izleme umuduyla Rick ve Morty hayranları, kişisel verilerini girmek için başka kaynaklara yönlendirildi. Sayfayı daha inandırıcı kılmak için, dolandırıcılar programın ilk birkaç dakikasını gösterdi, ardından kullanıcılardan kişisel bilgilerini ve banka kartı bilgilerini girerek kayıt olmaları istendi. Bir süre sonra karttan para çekildi ve beklendiği gibi bölüm oynamaya devam etmedi.

Kaspersky Güvenlik Uzmanı Mikhail Sytnik şu sözleri ifade ediyor: “Siber suçlular her zaman kullanıcıların eğlence kaynaklarına olan ilgisinden yararlanmak için fırsatlar ararlar. Uzun yıllar boyunca, dolandırıcıların popüler filmleri ve şovları yayınlamayı veya indirmeyi teklif eden sahte sayfalar oluşturduğunu gözlemledik. Özellikle ilgili içerik uzun süredir izleyiciler tarafından bekleniyorsa daha da ilgi çekici hale geliyor. En sevdiğiniz dizinin yeni bölümünü ararken dijital hijyenin temel kurallarını hatırlamak önemlidir. Kullanıcılara kişisel verilerini girmeden önce web sitelerinin gerçekliğini kontrol etmelerini ve filmleri, dizileri ve şovları izlemek için yalnızca resmi web sayfalarını kullanmalarını öneriyoruz.”

Her yaştan, meslekten ve geçmişe sahip çevrimiçi kullanıcıların karşılaştığı tehditlerden biri olan doxing, yani ifşa amacıyla kişisel bilgileri toplamak veya birine zarar vermek için başka bir şekilde kullanma pratiği günümüzün önemli tehditleri arasında yer alıyor.

Kuruluşlara yönelik veri sızıntıları ve fidye yazılımı saldırıları gibi bazı riskler büyük ölçüde kullanıcının kontrolü dışında olsa da doxing gibi tehditler kullanıcılar tarafından ele alınabilir. Doxing, kullanıcı verilerinin açığa çıktığı pek çok kanalda (forumlar, sosyal medya ve uygulama kayıtları) dikkatli bir tutum izleyerek önlenebilir.

Dijital riskler kullanıcıların kendilerini çevrimiçi olarak ifade etmekten vazgeçmeleri gerektiği anlamına gelmediği gibi, bu çoğu insanın zaten yapmaya istekli olduğu bir şey değildir. Teknoloji ve inovasyon yaşamlarımızı iyileştirmeli, zihinsel refahımızı güçlendirmelidir. Özellikle içinde yaşadığımız zorlu dönemde dijital refah herkes için en önemli öncelik olmalıdır. Bu nedenle dijital vatandaşların kişisel verileri çevrimiçi ortamda nasıl sorumlu bir şekilde ele alacaklarını öğrenmeleri gerekir. Tıpkı mali durumlarımızı ele almamız ve fiziksel işlerle ilgilenmemize benzer şekilde.

Bu nedenle siber güvenlik uzmanları, harici uzmanların da yardımıyla veri kaybı risklerini ve stresini azaltacak ve kullanıcılar için doxing riskini azaltacak özet bir kılavuz oluşturdu. Üç bölüme ayrılan kontrol listesi, tarayıcı etkinliği ve uygulama takibi gibi kontrol ettiğimiz ve kontrol etmediğimiz verileri ve karşılaşabileceğiniz diğer kişilerin bu verileri nasıl kullanabileceğini ele alıyor. Böylece kullanıcılara internette güvenli bir şekilde gezinmelerine yardımcı olacak doğru bilgi ve araçları sağlayarak, teknolojiden endişe duymadan keyif almalarına ve daha az dijital stres yaşamalarına yardımcı olmayı hedefliyor.