Telif Hakkı İhlali Instagram Dolandırıcılığı

4 Ocak 2022 | Blog, Yapışkan

Siber suçlular, cihazlarınıza sızmanın yeni yollarını sürekli arıyor. Son zamanlarda, Telif Hakkı İhlali saldırı vektörünü, Kimlik Avı e-postalarında yem olarak kullanıyorlar. Instagram'danmış gibi davranarak, kullanıcıları haklarında bir telif hakkı şikayeti olduğuna inandırmaya ve şikayete itiraz etmeleri için kolay bir yol sunmaya çalışıyorlar.

Kimlik Avı Dolandırıcılığı

Bu saldırıda bilgisayar korsanları oldukça farklı bir yaklaşım kullanıyor; başka bir kullanıcının şikayetinin potansiyel olarak yanlış olduğuna sizi ikna ediyor ve telif hakkı şikayetine itiraz ederek durumdan kolayca kurtulmanızı sağlıyorlar. NakedSecurity, aşağıda gösterilen saldırının ekran görüntülerini yayınladı:

Bu örnekteki "Başvur" düğmesi kısaltılmış bir bağlantı (bit.ly) kullanır, ancak bağlantının hedefini önceden kontrol etseniz de, yine de tıklasanız da, ortaya çıkan web sitesi beklediğiniz kadar "kimlikçi" görünmez. Bir bit.ly bağlantısını ziyaret etmeden önce kontrol etmek için, bağlantıyı tarayıcınızın adres çubuğuna yapıştırın ve sonuna bir artı işareti (+) ekleyin. Bu, bit.ly'nin sizi yönlendirmeden orijinal bağlantıyı göstermesini sağlar.

Bu dolandırıcılıkta, bilgisayar korsanları 'fb-notify.com' alan adını kaydetti ve size verilen bağlantı sizi söz konusu Instagram hesabınıza açıkça atıfta bulunan kişiselleştirilmiş bir dolandırıcılık sayfasına yönlendiriyor:

'İtiraz Formuna Git' seçeneğine tıkladığınızda, sizi inandırıcı (ama sahte) bir Instagram giriş sayfasına yönlendirir ve itirazınızı onaylamak için kimlik bilgilerinizi girmenizi ister. Bilgiler girildikten ve gönderildikten sonra, saldırgan sizi sinsice Facebook/Instagram'ın gerçek telif hakkı bilgileri sayfasına yönlendirerek şikayetin meşru olduğuna sizi daha da ikna etmeye çalışır.

Bu saldırıdaki bilgisayar korsanları, ikna edici bir bağlantı ve Instagram hesabınızdan gerçek bir görselle telif hakkı şikayetine itiraz etmenizi kolaylaştırmak için elinden geleni yapıyor. Bu tür mesajlar aldığınızda, meşru olduğundan emin olmak için gereken özeni göstermeniz hayati önem taşıyor.

Ne Yapmalı?

E-postalardaki “yararlı” bağlantılara tıklamayın. Instagram telif hakkı şikayetlerini nasıl ele alacağınızı önceden öğrenin, böylece izlemeniz gerekmeden önce prosedürü bilirsiniz. Kullandığınız diğer sosyal ağlar ve içerik dağıtım siteleri için de aynısını yapın. Cevap vermenin doğru yolunu bulmak için şikayetin gelmesini beklemeyin. Kullanılacak doğru URL'yi zaten biliyorsanız, ister gerçek ister sahte olsun, hiçbir e-postadaki herhangi bir bağlantıya güvenmeniz gerekmez.
Tıklamadan önce düşünün. Her ne kadar bu dolandırıcılıktaki web sitesinin adı bir şekilde inandırıcı olsa da, kesinlikle öyle değil instagram.com or facebook.comBeklediğiniz gibi. Umarız ilk başta tıklamazsınız (bkz. 1. madde), ancak siteyi yanlışlıkla ziyaret ederseniz, daha ileri gitmek için acele etmeyin. Birkaç saniye durup site ayrıntılarını tekrar kontrol etmek iyi bir zaman kaybı olacaktır.
Mümkün olduğunca bir şifre yöneticisi ve 2FA kullanın. Şifre yöneticileri, daha önce hiç görmedikleri bir site için şifre öneremedikleri için doğru şifreyi yanlış siteye girmenizi engeller (fb-notify.com). İki Faktörlü Kimlik Doğrulama (2FA), bilgisayar korsanları için işleri daha da zorlaştırır çünkü artık şifreniz, hesabınıza erişmeleri için yeterli değildir.

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.