Sahte sahte çevrimiçi mağazalar, Facebook aboneliği dolandırıcılıklarından kaçının

Şaibe

Member
YENİArtık Haberler makalelerini dinleyebilirsiniz!


Son on yılda hepimizin karşılaştığı kimlik avı dolandırıcılığı sayısı göz önüne alındığında, çoğumuz bariz kimlik avı e -postalarını veya SMS mesajlarını tespit etmek ve kaçınmak için temel bir beceri geliştirdik. Siber suçlular bunun farkındalar ve şüpheciliği atlamak ve kurbanları cezbetmek için tasarlanmış daha karmaşık ve ikna edici şemalara kayarak taktiklerini geliştirdiler.

Hedefleri aynı kalır: sizi hassas bilgileri, özellikle de kredi kartı verilerini teslim etmek için kandırmak. En son örneklerden biri abonelik aldatmaca kampanyalarındaki artış. Dolandırıcılar, ayakkabılardan ve kıyafetlerden elektroniklere kadar her şeyi satan, insanları aylık aboneliklere kaydolmaya ve kredi kartı bilgilerini isteyerek sağlayan inanılmaz ikna edici web siteleri oluşturuyor. Facebook, bu yeni ve sofistike dolandırıcılıkları tanıtmak için birincil platform olarak kullanılıyor.

Ücretsiz “Cyberguy raporuna” katılın: Uzman teknoloji ipuçlarımı, kritik güvenlik uyarılarımı ve özel fırsatlarımı ve artı anında erişim Ücretsiz “Ultimate Scam Survival Rehberi” Kaydolduğunuzda!



Çevrimiçi alışveriş yapan bir kadın (Kurt “Cyberguy” Knutsson)

Bilmen gereken ne


Bitdefender araştırmacılar Gerçek çevrimiçi mağazalar gibi görünmek için tasarlanmış 200'den fazla aktif web sitesini içeren büyük ve son derece koordineli bir abonelik aldatmaca kampanyası ortaya çıkardı. Genellikle Facebook reklamları aracılığıyla tanıtılan bu siteler, kıyafetlerden ve elektroniklerden güzellik ürünlerine kadar her şeyi satar, ancak asıl amaç, kullanıcıları genellikle farkına varmadan tekrarlayan ödemelere kaydolmaya kandırmaktır.

En yaygın cazibelerden biri, pazarlık fiyatıyla sürpriz bir paket vaat edildiğiniz “Gizemli Kutu” aldatmaca. Bu teklifler eğlenceli ve zararsız görünmek için yapılır, ancak sahnelerin arkasında, genellikle küçük ince baskı ile yazılmış gizli abonelik terimlerini kabul etmeden kişisel ve kredi kartı bilgilerini verdiğiniz.

Dolandırıcılık burada bitmiyor. İkna edildikten ve ödeme sayfasına ulaştığınızda, dolandırıcılar genellikle sizi ödemelere daha da kilitleyen sadakat kartları veya VIP üyelikleri gibi ikinci bir aldatmaca olarak katmanlar. Her şey sizi şaşırtmak, sizi sözde avantajlarla boğmak ve aldatmacayı iyi bir anlaşma gibi hissettirmek için tasarlanmıştır.

Araştırmacılar, bu web sitelerinin birçoğunun muhtemelen cennet gazetelerine bağlı açık deniz kuruluşlarına bağlı tek bir Kıbrıs adresini paylaştığını buldular. Farklı kategorilere ve marka adlarına yayılmasına rağmen, siteler genellikle merkezi bir sahtekarlık ağına işaret eden aynı düzenleri, AI ajanlarını ve ödeme yapılarını kullanır.

Dolandırıcılar sık sık taklit ettikleri markaları döndürür ve gizemli kutuların ötesine geçmeye başlamış, şimdi düşük kaliteli ürünler, sahte ürünler, sahte yatırım planları, şüpheli takviyeler ve daha fazlasını satar. Otomatik algılamayı önlemek için birkaç taktik kullanırlar. Bunlar, bir reklamın birden fazla sürümünü çalıştırmayı içerir, bunlardan sadece biri kötü niyetli iken, diğerleri zararsız ürün görüntüleri görüntüler, Google Drive gibi platformlardan reklam görüntülerini daha sonra değiştirebilir ve daha sonra değiştirilebilirler ve tanınabilir kalıpları değiştirmek için görselleri kırpabilir.


Sahte sahte çevrimiçi mağazalar, Facebook aboneliği dolandırıcılıklarından kaçının


Sahte Ürünleri Listeleme (Bitdefender) (Kurt “Cyberguy” Knutsson)


DoubleClickjacking Hack, çift tıklamaları dikkate alıyor

Aldatmaca genişliyor


Basit “Mystery Box” dolandırıcılarıyla başlayan şey, genişleyen, koordineli bir kampanyaya dönüştü. Bu dolandırıcılık artık sahte araştırmalar, katmanlı “VIP” üyelikleri ve satın alma sürecini kasıtlı olarak kafa karıştırıcı hale getiren aldatıcı kredi sistemleri içeriyor. Kullanıcılara derin indirimler veya özel fırsatlara erişim vaat edilir, ancak gerçekte sadece tekrarlayan ödemelere kilitlenirler.

Scam web sitelerinin çoğu, Merkezi bir operasyon gibi görünen şeylere işaret ederek Kıbrıs'ta aynı fiziksel adrese geri dönüyor. Araştırmacılar ayrıca Cennet Makaleleri'nde belirtilen varlıklara bağlantılar buldular ve bu sahtekarların açık deniz altyapısının arkasında saklandığını gösteriyorlar.

Ve artık sadece gizemli kutular değil. Aynı aldatmaca formatı düşük kaliteli ürünler, sahte takviyeler ve hatta sahte yatırım fırsatları satmak için kullanılmaktadır. Yüksek kaliteli site tasarımı, agresif reklamcılık ve giderek daha sofistike taktiklerle, abonelik dolandırıcılığı çevrimiçi sahtekarlığın yeni yüzü haline geliyor.


Sahte sahte çevrimiçi mağazalar, Facebook aboneliği dolandırıcılıklarından kaçının


Çevrimiçi alışveriş yapan kişi (Kurt “Cyberguy” Knutsson)


Acımasız bilgisayar korsanları, Apple Kimliğinizi hedeflemek için pencereleri terk ediyor

Verilerinizi korumak için 10 proaktif önlem


Dolandırıcılar daha sofistike hale gelse bile, kişisel ve finansal bilgilerinizi abonelik sahtekarlığından ve diğer çevrimiçi tehditlerden korumak için şu anda atabileceğiniz pratik adımlar vardır. Verilerinizi güvende tutmaya yardımcı olacak on proaktif önlem:

1) Daima ince baskıyı okuyun: Kendinizi abonelik dolandırıcılıklarından korumanın en basit ama en etkili yollarından biri, özellikle ödeme sayfalarında ince baskıyı yavaşlatmak ve okumaktır. Dolandırıcılar genellikle kaçırılması kolay olan küçük veya hafif renkli metinde tekrar eden ödeme terimlerini gizler. Bir kerelik bir satın alma gibi görünen şey aslında iki haftada bir veya aylık bir ücret karşılığında kaydolabilir. “Pay” ı vurmadan önce gizli terimleri taramak için bir dakika almak haftalarca sessiz faturalandırmadan kaçınmanıza yardımcı olabilir.

2) Gizem kutusundan veya VIP tarzı fırsatlardan kaçının: Bu teklifler genellikle merak ve düşük bir ücret karşılığında sürpriz veya lüks vaadini avlar. Gerçekte, “gizem” tuzaktır: bilmeden tekrar eden bir aboneliğe kaydolurken hiçbir şey veya düşük kaliteli bir ürün alabilirsiniz. Dolandırıcılar, hızlı kararlara baskı yapmak için münhasırlık veya aciliyet yanılsamasını kullanırlar.

3) Sosyal medyada reklamlara körü körüne güvenmeyin: Facebook, Instagram ve diğer platformlar, bu dolandırıcılık için bir yatak yatağıdır, suçlular iyi bilinen markaları veya etkileyicileri taklit eden ücretli reklamlar çalıştırır. Bu reklamlar genellikle profesyonel görünümlü fakat sahte vitrinlere bağlanır. Çevrimiçi gördüğünüz bir anlaşma ile ilgileniyorsanız, hemen tıklamayın. Bunun yerine, markaya bakın veya ayrı bir sekmede teklif yapın ve sosyal medya dışında olup olmadığını kontrol edin.

4) Satın almadan önce araştırın: Herhangi bir tanıdık siteden satın almadan önce, meşruiyetini doğrulamak için birkaç hızlı adım atın. Başkalarının ne yaşadığını görmek için “aldatmaca” veya “incelemeler” gibi kelimelerin yanında markanın adını arayın. Şirketin fiziksel adresine bakın ve Google Haritalar gibi araçları kullanarak gerçekten var olup olmadığını kontrol edin. Web sitesinin HTTPS kullandığından, sitenin iletişim bilgilerini ve Better Business Bürosu veya Tüketici Raporları gibi güvenilir üçüncü taraf sitelerde çapraz kontrol incelemelerini incelediğinden emin olun.

5) Güçlü antivirüs yazılımı kullanın: Cihazlarınıza güçlü bir antivirüs programı eklemek, hileli web sitelerine ve kimlik avı girişimlerine karşı ekstra bir savunma katmanı sağlayabilir. Güçlü antivirüs yazılımı sizi şüpheli bağlantılar konusunda uyarır, kötü amaçlı reklamları engeller ve kötü amaçlı yazılım için indirmeleri tarar. Windows, Mac, Android ve iOS cihazlarınız için en iyi 2025 Antivirüs koruma kazananları için seçimlerimi alın.

6) Kişisel Veri Kaldırma Hizmetlerine Yatırım: Dolandırıcılar genellikle ikna edici abonelik dolandırıcılığı ile kurbanları hedeflemek için sızdırılmış veya halka açık kişisel bilgilere güvenir. Kişisel veri kaldırma hizmetine yatırım yapmak, bilgilerinizi veri komisyoncusu veritabanlarından kaldırarak ve gelecekteki kampanyalarda hedefleme şansını azaltarak dijital ayak izinizi en aza indirmeye yardımcı olabilir. Çevrimiçi varlığınızı düzenli olarak izlemek ve temizlemek, dolandırıcıların finansal kazanç için verilerinizi kullanmasını zorlaştırır. Veri kaldırma hizmetleri için en iyi seçimlerime göz atın.

Almak Ücretsiz Tarama Kişisel bilgilerinizin zaten web'de olup olmadığını öğrenmek için.

7) Ödeme yöntemleriyle dikkatli olun:
Kredi kartları gibi, genellikle kablo transferleri, hediye kartları veya kripto para biriminden daha iyi sahtekarlık koruması sunan güvenli ödeme seçeneklerini kullanın.

8) Sosyal medyada paylaşılan kişisel bilgileri sınırlayın: Dolandırıcılar genellikle ikna edici dolandırıcılık yapmak için genel profillerden detaylar toplar. Gizlilik ayarlarınızı inceleyin ve yalnızca gerekli bilgileri paylaşın.

9) Güçlü, benzersiz şifreler kullanın ve çok faktörlü kimlik doğrulamasını etkinleştirin: Çevrimiçi hesaplarınızın her biri için, özellikle finansmanıza veya alışverişinize bağlı olanlar için güçlü, benzersiz şifreler oluşturun. Mümkün olan her yerde çok faktörlü kimlik doğrulamasını etkinleştirin, çünkü bu ekstra bir güvenlik katmanı ekler ve şifreniz tehlikeye girse bile dolandırıcıların hesaplarınıza erişmesini zorlaştırır. Ayrıca, karmaşık şifreler oluşturmak ve depolamak için bir şifre yöneticisi kullanmayı düşünün. Benim hakkında daha fazla ayrıntı alın 2025'in en iyi uzman tarafından gözden geçirilmiş şifre yöneticileri burada.

10) Cihazlarınızı ve yazılımlarınızı güncel tutun: Düzenli olarak güncelleme İşletim sisteminiz, tarayıcılarınız ve uygulamalarınız. Güvenlik güncellemeleri genellikle bilgilerinize erişmek veya kötü amaçlı yazılım yüklemek için dolandırıcıların kullandığı güvenlik açıkları.

Kötü amaçlı yazılım, büyük siber güvenlik tehdidinde 3,9 milyar şifre ortaya çıkarır

Kurt'un Anahtar Takeaway


Abonelik dolandırıcılığı ve aldatıcı reklamların yükselişi ile ilgili olsa da, Facebook gibi platformların bu hileli reklamların kontrolsüz çalışmasına izin vermeye devam etmesi özellikle rahatsız edici. Facebook defalarca bu kötü niyetli kampanyaların savunmasız bireylere ulaşmasını yeterince incelemedi veya önlemedi. Platformun reklam onay sistemi, özellikle tanınmış markaları veya içerik yaratıcıları taklit eden dolandırıcılıkları teşvik eden reklamları tespit etmede ve engellemede daha proaktif olmalıdır.

Facebook'un dolandırıcılık reklamlarının dolaşmasına izin vermedeki rolü hakkında ne düşünüyorsunuz? Bize yazarak bize bildirin Cyberguy.com/contact.

Teknoloji ipuçlarım ve güvenlik uyarılarım için daha fazla bilgi için, Cyberguy.com/newsletter.

Kurt'a bir soru sorun veya hangi hikayeleri kapsamamızı istediğinizi bize bildirin.

Kurt'u sosyal kanallarında takip edin:

En çok istenen siberguy sorularının cevapları:

Kurt'tan yeni:

Telif Hakkı 2025 Cyberguy.com. Her hakkı saklıdır.



Kurt “Cyberguy” Knutsson, “Fox & Friends” te sabahları başlayan Haberler & Fox Business'a katkılarıyla hayatı daha iyi hale getiren derin bir teknoloji, teçhizat ve gadget sevgisine sahip ödüllü bir teknoloji gazetecisidir. Teknoloji sorunuz mu var? Kurt'un ücretsiz siberguy bültenini alın, sesini paylaşın, bir hikaye fikrini veya cyberguy.com'da yorum yapın.