NordVPN'in araştırması, "büyük ölçekli bir suç örgütünün" insanları denetimsiz çevrimiçi kumar oynamaya yönlendirdiğini öne sürüyor
Siber güvenlik yazılım şirketi NordVPN'in araştırması, 400'den fazla tanınmış markayı taklit ederek kurbanları lisanssız kumar oynamaya iten sosyal medya dolandırıcılığını ortaya çıkardı.
Şirket, yaptığı basın açıklamasında, Tehdit İstihbaratı araştırma biriminin, 400'den fazla güvenilir markanın logo ve isimlerini ele geçirerek farkında olmayan kullanıcıları denetimsiz çevrimiçi kumar sitelerine yönlendiren büyük çaplı bir suç operasyonunu ortaya çıkardığını duyurdu.
Ağ, Facebook ve Instagram gibi sosyal medya platformlarında, Google Authenticator, Kalshi, Disney+, Duolingo, Delta Air Lines ve hatta ulusal piyangolar da dahil birçok tanınmış markayı taklit eden ücretli reklamlar yayımlıyor.
Reklama tıklayan internet kullanıcılarına sahte bir Google Play uygulama mağazası sayfası gösteriliyor. "Yükle" düğmesine bastıklarında lisanssız bir kumarhaneye yönlendiriliyorlar ve para yatırmaları isteniyor.
Suç şebekesi, "iş ortakları için PWA oluşturucu" adı verilen bir aracı, bu aracı kiralayan ve kampanyalar yürütmek için sosyal medya trafiği satın alan 250'den fazla ekipteki yaklaşık bin iş ortağı hesabını ve kayıt olan ya da para yatıran her kullanıcı başına bu iş ortaklarına komisyon ödeyen lisanssız kumar sitelerini kapsıyor.
NordVPN'in baş teknoloji sorumlusu Marijus Briedis, basın açıklamasında,
- "Esasen güven aklamayla karşı karşıyayız. Suçlular, meşru şirketlerin yıllarca inşa ettiği güvenilirliği alıp kendi amaçları doğrultusunda yönlendiriyor" diyor.
- "Mağdur bir şeylerin yanlış olduğunu fark ettiğinde, çoktan hiç duymadığı bir kumarhaneye para yatırmış oluyor" diye ekliyor.
Briedis, bu sahte uygulamalardan ve bunların kullanıcıları yönlendirdiği sitelerden kaçınmak isteyenlere bazı tavsiyelerde bulundu.
İnternet kullanıcılarına, uygulama yükleme işleminin her zaman resmi uygulama mağazasını açması gerektiğini, yönlendirildikleri herhangi bir sitenin adres çubuğunu kontrol etmelerini ve anlık bildirim izinlerini gözden geçirmelerini hatırlattı.
Independent Türkçe
