Hediye Kartı Dolandırıcılığı

Siber güvenlik dünyası, büyük ve küçük işletmeleri aynı şekilde etkileyen yeni fidye yazılımı türleriyle sürekli olarak boğuşuyor. Ne yazık ki, bu durum hediye kartı dolandırıcılığı gibi diğer siber saldırılara olan ilgiyi azalttı. ABD Adalet Bakanlığı bu hafta dört hediye kartı dolandırıcısının suçlandığını duyurdu ve bu dört kişinin 5000'den fazla sahte hediye kartını kendi çıkarları için kullandığını iddia etti.

Hediye Kartı Dolandırıcılığı Nedir?

Hediye Kartı Dolandırıcılığı, siber suçluların sizin (veya işletmenizin) ödediği hediye kartlarını ele geçirdiği bir yöntemdir. Bu dolandırıcılık, ya kartların başka bir amaç için kullanıldığına ikna olmanızdan ya da dolandırıcıların çevrimiçi hesaplarınızdan birine geçici erişim sağlayarak sizin paranızla hediye kartı satın almalarından kaynaklanır. Bu dolandırıcılıklar genellikle fidye yazılımı saldırılarında olduğu gibi büyük ödemeler gerektirmez, ancak yine de önemli bir miktara ulaşabilir. Hediye kartlarının suçluları çok ileri götürmeyeceğini düşünebilirsiniz, ancak hediye kartlarına genellikle her karta 200 dolara kadar para eklenmesine izin verilir. Bununla birlikte, dolandırıcılar 5,000 kartı dolandırdılar ki bu teorik olarak 1 milyon dolara kadar ulaşabilirdi. Bu, özellikle küçük ve orta ölçekli şirketleri etkileyebilecek büyük bir rakamdır.

Bu Nasıl Oluyor?

Siber suçlular bu tür işleri halletmek için sıklıkla sosyal mühendislik taktikleri kullanırlar. Şirket ağlarına sızıp bilgisayar sistemine erişimi istismar ederek hediye çekleri satın alırlar, bir şirketin CEO'su gibi davranarak İnsan Kaynakları departmanından ikramiye için hediye çekleri satın almalarını isterler, çevrimiçi veri sitelerindeki güveni istismar ederler. Aşağıda üç tipik örnek verilmiştir.

Ağ Saldırısı Hediye Kartı Saldırısı

2020 yılının tatil sezonunda, Sophos'un Hızlı Müdahale Ekibi, bu tür bir saldırı düzenleyen bir siber suçlu grubuyla karşılaştı. Korsanlar bir şirketin ağına erişim sağladı ve her son kullanıcının cihazına erişerek önceden giriş yapılmış bir e-posta (veya e-ticaret) hesabına erişim sağlayıp sağlayamayacaklarını kontrol ettiler. Alarm verilmeden ve Sophos'un müdahale ekibi çağrılmadan önce bu şekilde bir dizi hediye kartı satın almayı başardılar.

Romantik Dolandırıcılar

Hediye kartlarının bilgisayar korsanları tarafından ele geçirildiği bir diğer örnek ise, hediye kartı "ödemeleri" ayarlayan ve genellikle sahte bir flört profili aracılığıyla bir arkadaş veya müstakbel eş bulduklarını sanan kurbanlarını kandırarak para göndermelerini sağlayan romantik dolandırıcılardır ; bazen de bu para hediye kartları aracılığıyla gönderilir.

Hey, meşgul müsün?

Çoğu zaman, bilgisayar korsanları bir şirketin kamu figürlerini taklit ederek insan kaynaklarına CEO gibi davranıp e-posta gönderirler . Bu dolandırıcılıkta, bilgisayar korsanı insan kaynaklarına zararsız bir "Merhaba, meşgul müsünüz?" e-postası gönderir. İnsan kaynaklarından yanıt alırlarsa, hediye kartı talebinde bulunurlar. Bu tür bir dolandırıcılık, CyberHoot tarafından doğrudan 25,000 dolarlık bir hediye kartı dolandırıcılığı olayında soruşturuldu; kelimenin tam anlamıyla yüzlerce 100 dolarlık hediye kartı söz konusuydu.

Ne Yapmalı?

Bilgisayar korsanları tek silahlarının sosyal mühendislik olduğunu bilir. Bunu öğrendikten sonra, kimlik sahtekarlığı saldırılarına, aşk dolandırıcılıklarına ve bilgisayar ve ağ ihlali olaylarına karşı dikkatli olabilirsiniz. Hediye kartlarını asla kişisel olmayan amaçlar için bir ödeme seçeneği olarak kullanmayın. Bu tavsiyelere uymak sizi çeşitli Hediye Kartı dolandırıcılıklarından koruyacaktır.

Diğer Siber Güvenlik En İyi Uygulamaları 

İşletmenizi diğer saldırılardan ve zararlardan korumak için yapmanız gereken diğer eylemler şunlardır:

• Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
• Iste iki faktörlü kimlik doğrulama herhangi birinde SaaS çözümü veya kritik hesaplar
• Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
• Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
• Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
• Verileri kullanarak yedekleyin 3-2-1 yöntemi
• dahil etmek En Az Ayrıcalık İlkesi
• Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

Hediye Kartı Dolandırıcılıkları hakkında daha fazla bilgi edinmek istiyorsanız, bu kısa videoyu izleyin:

Kaynak: NakedSecurity – Sophos

Ek Okuma: ABD Adalet Bakanlığı, Kara Para Aklamayla Bağlantılı Dört Sanığı İddianameye Dahil Etti

CyberHoot'un işletmenizi nasıl güvence altına alabileceğini öğrenin.

Bir demo planlayın