.jpeg)
Kripto dolandırıcıları, kötü amaçlı yazılım dolandırıcılıklarını gerçekleştirmek için tercih ettikleri platform olarak giderek daha fazla Telegram'a yöneliyorlar ve bu tür faaliyetlerde Kasım ayından bu yana şaşırtıcı bir şekilde %2000 artış yaşandı. Bu değişim, dolandırıcıların geleneksel oltalama yöntemlerine karşı artan kullanıcı farkındalığına uyum sağlamasıyla birlikte taktiklerde önemli bir evrimi işaret ediyor.
Kyanak: Scam Sniffer
Önemli Çıkarımlar
-
Dramatik Artış: Telegram kötü amaçlı yazılım dolandırıcılıkları Kasım ayından bu yana %2000 arttı.
-
Evrilen Taktikler: Dolandırıcılar basit oltalamadan daha sofistike kötü amaçlı yazılım dağıtımına geçiyor.
-
Sahte Doğrulama Botları: Dolandırıcılar, kullanıcıların sistemlerine kötü amaçlı yazılım enjekte etmek için sahte botlar kullanıyor.
-
Daha Geniş Erişim: Kötü amaçlı yazılım, saldırganların hassas bilgilere erişmesine olanak tanır, bu da kayıpların izlenmesini zorlaştırır.
Telegram'a Geçiş
Güvenlik firması Scam Sniffer, Aralık ayında Telegram kötü amaçlı yazılım dolandırıcılıkları hakkında ilk endişeleri dile getirdi ve dolandırıcıların, şüphelenmeyen kurbanları tuzağa düşürmek için stratejilerini geliştirdiklerini belirtti. Genellikle kullanıcıları cüzdanlarını sahte sitelere bağlamaya kandırmayı içeren geleneksel dolandırıcılıkların aksine, yeni taktikler çeşitli Telegram gruplarında sahte doğrulama botları aracılığıyla kötü amaçlı yazılım dağıtımını içeriyor.
Dolandırıcılar Nasıl Çalışır
Dolandırıcılar artık sahte ticaret, airdrop ve alpha gruplarını kullanarak kullanıcıları cezbetmektedir. Bireyler bu gruplara katıldıktan sonra, sahte bir bot aracılığıyla kimliklerini doğrulamaları istenir. Bu bot, kötü amaçlı yazılım yükleyebilir ve:
-
Şifreleri erişir
-
Cüzdan dosyalarını tarar
-
Pano verilerini izler
-
Tarayıcı bilgilerini çalar
Scam Sniffer, bu dolandırıcılıkları gerçekleştirmek için kullanılan en az iki kötü amaçlı bot, OfficiaISafeguardRobot ve SafeguardsAuthenticationBot'u tespit etti.
Kötü Amaçlı Yazılımın Etkisi
Kötü amaçlı yazılım tabanlı dolandırıcılıklara geçiş özellikle endişe vericidir çünkü dolandırıcıların kurbanların sistemlerine daha geniş erişim sağlamasına olanak tanır. Geleneksel oltalama dolandırıcılıklarının aksine, kayıpların daha kolay izlenebildiği yerlerde, kötü amaçlı yazılım saldırıları kayıpların belirlenmesi ve nicelendirilmesi sürecini karmaşıklaştırır. Bu, kurbanların çalınan varlıkları geri kazanmasını zorlaştırır.
Etkileyicileri ve Toplulukları Hedefleme
Başlangıçta, dolandırıcılar popüler kripto etkileyicilerini taklit ederek kullanıcıları Telegram gruplarına davet etti. Ancak, kullanıcı farkındalığı arttıkça, meşru proje topluluklarını zararsız görünen davetlerle hedeflemeye başladılar. Bu değişiklik, dolandırıcıların potansiyel kurbanlara erişim sağlamak için yerleşik topluluklar içindeki güveni kullanarak sosyal mühendislik taktiklerini sofistike bir şekilde anladıklarını gösteriyor.
Daha Büyük Resim
Cyvers tarafından hazırlanan bir rapora göre, 2024 yılında çalınan toplam kripto para miktarı 165 olayda 2,3 milyar dolara ulaştı ve bu, bir önceki yıla göre %40'lık bir artışı işaret ediyor. Aralık ayı yılın en düşük kayıplarını görse de, genel eğilim dolandırıcıların kripto alanındaki zayıf noktaları daha iyi istismar etmeye başladığını gösteriyor.