Anahtar Kelime Yok: Dosya indirme dolandırıcılığına nasıl düşülmez?

Roskatchestvo Dijital Uzmanlık Merkezi uzmanları, film, müzik ve diğer dosyaları indirirken tespit edilen iki çevrimiçi dolandırıcılıktan bahsediyor ve bu ve benzeri suç planlarının kurbanı olmamak için tavsiyelerde bulunuyor.

İlk şema – sahte çevrimiçi sinema salonları

Akşam için bir film ararken, ilgilendiğimiz içeriğe erişmek için aceleyle her şeye tıklıyoruz. Hatta pek çok kişi bir filmi, genellikle aramanın ilk sayfasında çıkan korsan sitelerde aramaya bile razıdır. Unutmayın: Korsan bir çevrimiçi sinemadaki bir reklama dikkatsizce tıklamak, kötü amaçlı yazılımların indirilmesine veya bir kimlik avı sitesine otomatik olarak aktarılmasına neden olabilir. Bazı durumlarda kötü niyetli işlevler hizmetin içine yerleştirilmiştir.

Diyelim ki yeni gösterime girmiş, ancak henüz yasal çevrimiçi hizmetlerde bulunmayan ve korsan sitelerden indirilen bir filmi izlemek istiyorsunuz. Buna ek olarak, korsan siteler filmleri “ücretsiz” göstermeyi vaat ediyor. Bu tür kaynaklar büyük farklılıklar gösterebilir, ancak genellikle ortak bir noktaları vardır: güvenli bir bağlantının HTTPS olmaması. Kural olarak, bu tür siteleri ziyaret etmenin güvenli olmadığına dair bir uyarı tüm modern tarayıcıların adres çubuğunda doğrudan görüntülenir.

Sitenin size filmin tamamını gösterme sözüne rağmen, en iyi ihtimalle çok sayıda online casino reklamı ve çeşitli derecelerde yasallığa sahip diğer kaynaklarla dolu döngülü bir fragman göreceksiniz. Ve bu tür her görüntü reklamı, vicdansız site sahipleri için ek para kazanma sağlar.

Filmin tamamını görebilmeniz için sahte sinemanın sahipleri size dosyayı indirmenizi öneriyor dikkatli bir kullanıcı, belirlenen dosya boyutu benzer video dosyalarının gerçek boyutundan çok daha küçük olduğu için filmin sahte olduğunu kesinlikle fark edecektir . Bağlantıya tıklamak sizi bir dosya deposuna benzeyen üçüncü taraf bir siteye götürecektir, ancak aslında orada dosya yoktur. Bu dosya deposunun tek bir amacı var – telefon numaranızı dolandırmak. Numaranızı paylaşmanın yanlış bir şey olmadığını düşünürsünüz?

Meraktan veya aptallıktan numaranızı girerseniz ne olur?? Site sahibinin yararı için N-miktarında para ile borçlandırılabilirsiniz. Peki ya film? “Film olmayacak”: en iyi ihtimalle bir reklam yazılımı modülü yüklenir, en kötü ihtimalle ise kişisel ve ödeme verilerini çalabilecek ve başka zararlara neden olabilecek kötü amaçlı yazılımlar yüklenir. Sonuç olarak, bir film yerine, ölü bakiyeli bir kart ve mahvolmuş bir akşam elde edersiniz.

İkinci yöntem ise dosya paylaşım sitelerinde kimlik avı yapmaktır

İlginizi çeken herhangi bir içeriği indirerek dosya paylaşım sitesine erişin. Dosya değişim sunucuları kitaplar, belgeler, yazılımlar, resimler, müzik ve filmler dahil olmak üzere çeşitli dosyalar içerebilir. Bu tür kaynakların farklı statüleri vardır: örneğin Yandex ve Google’dan kullanıcı hesaplarına bağlı olarak yüksek derecede güven verilen kurumsal olanlar ve tam anonimlik ve anarşinin hüküm sürdüğü “vahşi yerler” vardır – en doğrulanmamış kaynaklardan ve farklı amaçlar için her şey yerleştirilir. Buraya yüklenen dosyalar virüs veya casus yazılım “yer imleri” açısından kontrol edilmiyor – her şey dosyaları indirenlerin vicdanına bırakılıyor. Bu tür sunuculardan dosya indirirken cihazınıza virüs bulaştırma veya kullanıcıyı gözetleyecek bir trojan yerleştirme olasılığının yüksek olması oldukça haklıdır.

Bir dosyayı indirmek istediğinizde sitelerin sizi kasıtlı olarak “şaşırttığı”, gerekli dosyayı indirmek için farklı yönlere yönlendirdiği ve şüpheli bannerlar, ücretli abonelik teklifleri ve ayarları değiştirmek için onaylar şeklinde engellerle karşılaştığınız durumu eminim hepimiz biliyoruz. Sinirliyiz, acelemiz var ama “zararlı siteler” tarafından bize sunulan her şeye tıklıyor ve kabul ediyoruz. Süreç, tasarımı birbirine çok benzeyen sitelerde on tıklamaya kadar çıkabilir. Dolandırıcı siteler aracılığıyla kolay av olarak “kovalanırsınız” ve kişisel verileriniz için “dolandırılırsınız”.

Roskatchestvo’nun Dijital Uzmanlık Merkezi’nden uzmanlar, araştırma amacıyla bu tür sahte dosya paylaşım sitelerinden bir şeyler indirmeyi defalarca denediler. Zaman zaman açılan banner’lar, devlet ödemeleri, COVID-19 aşısı, KDV iadesi vaat eden sahte açılış sayfaları da dahil olmak üzere oldukça ciddi kimlik avı sitelerine yönlendiriyor – kısacası, sizi korsan ağlara bağlamak için her türlü yem kullanılıyor. Tehlike her yerde pusuda.

“Uzmanların tavsiyesi aynı: cüzdanınızın ve cihazınızın güvenliği için, görsel-işitsel ve diğer içerikleri satın almak için yalnızca yasal hizmetleri kullanın. Buna ek olarak, bu hizmetlerin yüksek kaliteli ve yasal içerik içerdiğini ve bunun da onları korsan sitelerden ayırdığını hatırlatırız. Şu anda Türkiye’da, müzik abonelikleri ve çevrimiçi sinema gibi ücretli hizmetlerin altyapısı, yasaları ihlal etmeden veya cihazlarını tehlikeye atmadan çoğu kullanıcının taleplerini karşılayabilecek kadar olgunlaştı,” diyor Roskatchestvo başkan yardımcısı Ilya Loevsky.