Dolandırıcılar, insanları normalde yapmayacakları eylemleri yapmaya kandırmak için korkuyu etkili bir silah olarak kullanırlar. Bunun son örneği, Facebook kullanıcılarını e-posta yoluyla hedef alarak, onları kişisel verilerinizi vermeye korkutmayı amaçlayan yeni bir dolandırıcılık yöntemidir.
Yeni Facebook Kimlik Avı E-postası Kişisel Verileri Çalıyor
Şirketin güvenlik araştırmacıları şunları tespit etti: Check Point Bu saldırı ilk olarak 20 Aralık 2024 civarında gerçekleşti ve o tarihten bu yana evrim geçirdi. Saldırı, sahte bir Facebook logosu içeren bir e-postayla başlar, e-postanın gövdesinde telif hakkını ihlal ettiğiniz iddia edilir, bu genellikle Universal Media Group'a aittir.
Daha sonra hacker hesabınıza "kısıtlamalar getirdiklerini" ve sorun çözülene kadar "belirli özellikleri kullanamayacağınızı" belirtiyor. Bilgisayar korsanı bu "kısıtlamaların" ne olduğu konusunda kasıtlı olarak çok belirsiz davranıyor.
Mektupta, iddiaya iş günü sonuna kadar itiraz etmeniz gerektiği, aksi takdirde kısıtlamaların kalıcı hale geleceği belirtiliyor. İtiraz etmek için verilen bağlantıya tıkladığınızda kişisel bilgilerinizin istendiği sahte bir Facebook destek sayfasına yönlendirileceksiniz. Girilen her şey hacker'a iletilir.
Bu mesaj, kimlik avı e-postalarının tüm genel belirtilerini içeriyor. Logo garip görünüyor, Arapça bozuk ve garip, mesaj ise kullanıcıya çok kısa bir süre vererek paniklemesini ve mantıklı düşünmeden verilerini göndermesini sağlıyor.
Bu sefer hackerlar Facebook'u taklit etseler de, burada kullandıkları tekniklerin herhangi bir şirkete ve herhangi bir hizmete kolaylıkla uygulanabileceği belirtiliyor. O halde bu tür oyunlara dikkat edin; Facebook'tan geldiği iddia edilmese bile, dolandırıcılık e-postası olma ihtimali yüksek.
