Oyun dünyasının en çok beklenen yapımlarından biri olan GTA VI'nın ön siparişlerinin başlaması, siber suçluları harekete geçirdi. Dolandırıcılar, oyunun resmi görsel stilini ve marka kimliğini birebir kopyalayan sahte web siteleri hazırlayarak geniş çaplı bir dolandırıcılık faaliyeti yürütüyor. Resmi fragmanların ve tanıtım görsellerinin yer aldığı bu tuzak sayfalarda, kullanıcılara oyunu farklı konsollar için ön sipariş etme seçeneği sunuluyor.
Kullanıcılar sahte sitelerdeki “Şimdi Ön Sipariş Ver” butonuna tıkladıklarında, satın alma işlemini tamamlamak adına kişisel bilgilerini ve ödeme ayrıntılarını girmeye zorlanıyor. Ancak sürecin sonunda oyun hiçbir zaman teslim edilmediği gibi, mağdurlar banka hesaplarının boşaltılması ve tüm kişisel verilerinin ele geçirilmesi riskiyle karşı karşıya kalıyor.
SAHTE PLAYSTATION MAĞAZASIYLA KANDIRIYORLAR
Güvenlik uzmanları, dolandırıcıların farklı bölgelerdeki oyuncuları aktif olarak hedef aldığını ve bu tür sahte sayfaları birden fazla dilde yayına soktuğunu tespit etti. Bu dolandırıcılık yönteminin en göze çarpan örneklerinden biri de resmi PlayStation mağazasını taklit eden bir web sitesi oldu.
Saldırganlar, inandırıcılığı ve meşruiyet algısını artırmak adına sahte web sitesini beş yıldızlı kullanıcı yorumları, yaş sınırı ibaresi ve hayali bir ön sipariş fiyatıyla doldurdu. Kullanıcılar ön sipariş butonuna tıkladıklarında; isim, e-posta adresi, telefon numarası, vergi kimlik numarası ve diğer hassas kişisel bilgileri talep eden bir kayıt formuna yönlendiriliyor. Bu aşamadan sonra mağdurdan banka kartı bilgilerini girmesi veya alternatif bir ödeme yöntemi seçerek ödeme yapması isteniyor. İşlem tamamlandığı anda, kullanıcının hem kişisel verileri hem de finansal bilgileri tamamen saldırganların eline geçmiş oluyor.
SOSYAL MEDYADA "SAHTE BETA" TEHLİKESİ
Siber suçlular, etki alanlarını genişletmek ve güvenilirlik algısını pekiştirmek için koordinatlı ve çok kanallı bir yaklaşım sergiliyor. Tespit edilen şüpheli web sitelerinden birinde, oyunun sızdırıldığı iddia edilen sözde bir “beta” sürümü indirilmek üzere kullanıcılara sunuldu.
Bu sahte web sitesinin tanıtımı, çok sayıda hesabın oyun dosyasının “güvenli bir şekilde” nasıl indirileceğini gösteren videolar paylaştığı video platformları ve sosyal medya mecraları üzerinden yapıldı. Güvenilirliği daha da artırmak adına, paylaşılan bu içeriklerin altına indirme linkinin oyunun orijinal sürümünü içerdiğini iddia eden sahte yorumlar bırakıldı. Ancak bu dosya indirilip çalıştırıldığında, kullanıcının cihazına sızarak hassas verilerin çalınmasına, kişisel hesaplara yetkisiz erişim sağlanmasına veya arka planda sessizce çalışan kötü amaçlı yazılımların (malware) yüklenmesine yol açıyor.