Dünyanın dört bir yanında insanlar 12 Mart Pazar gecesi yapılacak olan 2023 Oscar Ödülleri’ni dört gözle beklerken, Kaspersky uzmanları da insanları dolandırmak için etkinliğin heyecanını ve popülerliğini kullanan saldırıların arttığı konusunda bizleri uyarıyor. Dolandırıcılar, Oscar adayı filmleri ücretsiz izleme imkanı sunan sahte web siteleri oluşturarak, kullanıcıların kişisel ve bankacılık bilgilerini vermelerini ve kötü amaçlı yazılım indirmelerini istiyor.
Kaspersky uzmanları, bu filmleri ücretsiz izlettiğini iddia eden ancak bunun yerine kullanıcıların parasını çalan çeşitli web siteleri tespit etti. Filmlere erişmek için, kullanıcıların görünürde küçük, sembolik bir abonelik ücreti ödemesi gerekiyor. Ödeme yapıldıktan sonra kullanıcılar, iptal edilemeyen bir aboneliğe benzeyen eşit aralıklarla veya hesap boşalana kadar günlük küçük artışlarla tahsil edilen yetkisiz işlemlere karşı savunmasız hale geliyor.
Merakla beklenen Avatar’ın devam filmi, kullanıcıları kandırmak üzere çeşitli hileli taktikler geliştiren dolandırıcılar tarafından bu amaçla kullanıldı. Şema, kullanıcıları ödüller için anketleri tamamlayarak bot/robot olmadıklarını teyit etmelerinin istendiği sahte bir web sitesine yönlendirerek çalışıyor. Kullanıcı ‘oynat’ düğmesine tıkladığında, finansal ödül, H&M veya IKEA kuponları veya PS5 konsolu gibi kendi seçtiği bir ödülü kazandığı için tebrik eden bir mesajla karşılaşıyor.
Aldatmacanın birincil amacı, ödülü göndermek için bir komisyon ücreti talep ederek kullanıcıdan para almak. Dolandırıcılar ayrıca, finansal ödül veya hediye çeki vaadiyle kullanıcının adı, e-posta adresi ve telefon numarası gibi kişisel bilgilerini topluyor. Bu bilgiler kimlik hırsızlığı için kullanılabilir veya kötü amaçlarla Dark web’de satılabilir.
