Europols’un öne çıkan raporu ‘Çevrimiçi dolandırıcılık planları: bir aldatma ağı’, AB’de ve ötesinde büyük bir suç tehdidi olan çevrimiçi dolandırıcılık planlarını inceliyor ve raporun ana temalarından biri yatırım dolandırıcılığı.
Ancak öncelikle rapordan bazı dikkat çekici sonuçları paylaşmak istiyorum:
- Uluslararası çatışmalar ve doğal afetlerle ilgili kaygılardan beslenen hayır kurumu dolandırıcılıkları giderek yaygınlaşıyor.
- Dolandırıcılar tekniklerini geliştiriyor ve dolandırıcılık kurbanlarını giderek daha fazla yeniden hedefliyor.
- Dolandırıcıların kullandığı sosyal mühendislik teknikleri giderek karmaşıklaşıyor.
- ATM’lere yönelik mantıksal saldırılar AB’de hâlâ yaşanıyor ve suç ağları yeni güvenlik açıklarından yararlanma yollarını test ediyor.
- Ayrıca, bir saldırganın kart ile kart okuyucunun çip arayüzü arasındaki iletişimi kestiği ve daha sonra bunu başka bir cihaza aktardığı “kaydırma” saldırılarının giderek daha fazla kullanıldığına da dikkat çekiliyor.
Yatırım dolandırıcılığı ve iş e-postası ihlali (BEC) dolandırıcılığı, en verimli çevrimiçi dolandırıcılık planları olmaya devam ediyor. Bu planlara dahil olan suç ağları, organizasyon düzeyleri ve dayanıklılıkları göz önüne alındığında yüksek bir tehdit oluşturmaktadır. Bu sonuç, FBI’ın İnternet Suçları Şikayet Merkezi (IC3) tarafından hazırlanan ve neredeyse 84 milyon doların BEC’e ve 75 milyon doların üzerinde yatırım dolandırıcılığına atfedilen 2022 İnternet Suç Raporuyla eşleşiyor.
Europol, yatırım dolandırıcılığına karışan suç ağlarının, yöntemlerini sürekli olarak geliştirip geliştirerek ve yüksek talep gören yeni yatırım ürünlerinden yararlanarak büyük düzeyde uyum yeteneği gösterdiğini tespit etti.
En temel insan kusurlarından birini avlamak, yatırım dolandırıcılıkları ve diğer hızlı zengin olma planları, çevrimiçi dolandırıcıların pastasının giderek daha büyük bir bölümünü oluşturuyor. Dolandırıcılar büyük miktarlarda para kazanılabileceğinin fazlasıyla farkındalar ve dolandırıcılıklarını daha güvenilir gösterecek araçlara yatırım yapmaya fazlasıyla istekliler.
Yatırım dolandırıcıları kurbanlarını sosyal medya platformlarında arıyor. Ancak potansiyel bir kurbanın ilgisini çekmek için e-postayı, web sitelerindeki reklamları ve anlık mesajlaşmayı da kullanıyorlar. Bir mağdur soru sormaya başladığında suçlular, ücretler veya devlet vergileri gibi paranın çekilemeyeceğine dair nedenler ortaya koyuyor. Üstüne üstlük, kurbana paralarını serbest bırakmak için daha fazla paraya ihtiyaçları olduğunu söyleyecekler.
Yatırım dolandırıcılığına karışan suç ağları, çağrı merkezlerini yoğun bir şekilde kullanıyor. Bu çağrı merkezleri farklı dillerde çalışmaktadır ve operatörler yaptıkları işin arkasında yatan suç faaliyetlerinin farkında olmayabilir.
Yatırım dolandırıcılığının tercih edilen taktiklerinden biri, kurbanların daha fazla katılımcıyı işe almaya teşvik edildiği piramit şemasıdır. Ancak başka bir yöntem, suçlunun kurbanla ilişki kurduğu romantik dolandırıcılık yöntemine benziyor.
Suçluların sunduğu popüler yatırım fırsatları arasında hisse senetleri, kripto para birimleri ve emeklilik fonları yer alıyor. AB’de en çok bildirilen yatırım dolandırıcılığı ürünleri kripto para birimleridir. IC3 raporunda örneğin şunlardan bahsediliyor:
“Kripto para birimi desteği taklitçileri: Kripto para sahipleri, giderek artan bir şekilde, kripto para birimi borsalarının desteğini veya güvenliğini taklit eden dolandırıcıların kurbanı oluyor. Sahipler, kripto cüzdanlarıyla ilgili bir sorun konusunda uyarılır ve kripto cüzdanlarına erişim izni vermeye veya içeriği “korumak” için cüzdanlarının içeriğini başka bir cüzdana aktarmaya ikna edilirler.
Suçlular, mağdurları yeniden hedeflemek için kendilerini avukat veya kolluk kuvvetleri mensubu gibi göstererek mağdurların kaybedilen parayı geri almalarına yardımcı olabileceklerini iddia ediyorlar.
Yatırım dolandırıcılıklarını tanımak
Kesinlikle finans uzmanı değiliz, ancak çok fazla iyi insanın Ponzi şemaları, hileler ve sahte İlk Para Teklifleri (ICO’lar) nedeniyle para kaybettiğini gördük, bu yüzden sizi güvende tutmanın ve sizi uyarmanın bizim işimiz olduğunu düşünüyoruz. bu tür çevrimiçi yatırım dolandırıcılıkları.
Yatırım dolandırıcılıklarını, her gün reklamlarda bize sunulan daha meşru tekliflerden ayırmanın zor olduğunun farkındayız. Ancak paranızı kendi elinizde tutmanız için size uyması kolay birkaç kural vermek istiyoruz:
- Aniden gelen çağrılara, mesajlara, e-postalara ve diğer tavsiyelere son derece dikkatli davranın.
- Bir kitabı kapağına göre yargılamayın. Yatırım dolandırıcılıkları çoğu zaman iyi görünmeyi göze alabilir.
- İnce baskıyı mutlaka okuyun. Neye bulaştığınızı anlayın.
- Gerçek olamayacak kadar iyi geliyorsa genellikle doğru değildir.
- Çok yüksek getiriler genellikle son derece yüksek risklerle birlikte gelir. Paranız bazen kumarhanede daha iyi durumda bile olabilir.
- Şimdi harekete geçmeniz istendiğinde şunu hatırlayın: bazı meşru fırsatlar acele etmenizi istiyor, dolandırıcılar Her zaman acele etmeni istiyorum.
- Para katırına ya da kara para aklayıcıya dönüşmeyin.
Hala ikna olmadınız mı? Venüs’te doğru fiyatla ayrılmaya hazır olduğum bir arazim var. Ancak hızlı davranmanız gerekecek.
Yalnızca tehditleri rapor etmiyoruz; onları kaldırıyoruz
Siber güvenlik riskleri asla bir manşetin ötesine yayılmamalıdır. Malwarebytes’i bugün indirerek tehditleri cihazlarınızdan uzak tutun.