Evet, iki uçak bileti kazanamadınız.
Bir süre önce Facebook’ta bir hava yolu şirketinin yıl dönümü nedeniyle bedava uçak biletleri verdiğini söyleyen sahte gönderiler dolaşıma girdi. Kazanmanın kuralı hediye verecek siteyi beğenmek paylaşmaktan ibaretti!
İnsanlar bedava bir şeyler görünce hücum ettiler. Haliyle Facebook bu gönderi paylaşımıyla doldu. Gerçekte ne bilet ne de hava yolu firması bundan haberdardı!
Bu işin aslına birlikte bakalım.
Virüs yazılım uzmanlarının söylediğine göre, gönderideki linkler kullanıcılara deltagiveaway.com, emiratesnow.us, aeroflot-com.us gibi, kullanıcılara sahte bileti teklif eden hava yolları adreslerini gösteriyordu. Dolayısıyla farklı gönderilerde farklı hava yolları firmalarının adı geçince, hepsi aynı anda yıl dönümü kutluyor gibi gözüktü.
Başlangıçta, linkler son derece normal gözüküyordu. Hepsinden öte, hava yolları firmalarının adı yazıyor. Konu ücretsiz uçak biletleri olunca, kim ikinci defa bakar ki?
Bütün internet sitelerinde son derece basit üç soruluk anket vardı:
Hiç bu hava yolu şirketini kullandınız mı?
Şirketimizle ilgili en çok neyi beğendiniz?
Servis kalitemizden memnun kaldınız mı?
Kullanıcı tüm soruları cevapladıktan sonra, ücretsiz bilet kazanmaya bir adım daha yaklaştıklarını söyleyen mesaj görüyorlardı. Tek yapmaları gereken linki kendi profillerinde paylaşmaları ve beğen düğmesine basmalarıydı.
Ancak “beğen” düğmesi istenmeyen sonuçlara sebep oluyordu. Örneğin, kullanıcılardan cep telefonu numaralarını isteyen bir siteye yönlendirilebiliyorlar. Eğer kullanıcı başka bir siteye yönlendirildiğini anlamazsa, numarasını girip “gönder” tuşuna basıyor, böylelikle ücretli ve günlük bir servisi kabul ederek ücretlendiriliyordu. Dahası, eğer internet sitesine cep telefonundan girerlerse, bu ücretli servise dâhil olmak için onaylamaları da gerekmiyor – haliyle hiçbir şeyden şüphelenmiyorlar. Bundan sonra ise kullanıcılar ücretsiz bilet kazanamadıklarını öğreniyorlar.
Bu şema ülkeden ülkeye farklılıklar gösteriyor. Mesela, kullanıcı mobil hizmet sipariş sayfası yerine içerisi reklam dolu olan bir internet sitesine – internet trafiğini arttırmak amacıyla yönlendirilebilir. Veya kullanıcı kendisini hava yolu firmasıyla hiçbir alakası olmayan bir uygulamayı indirirken bulabilir. Veya başka bir dolandırıcılık sitesine yönlendirilebilir. Ancak hiçbir senaryonun sonunda ücretsiz bilet kazanamıyorsunuz.
Tüm bu olayların apaçık dolandırıcılık olmasına rağmen, beklenmedik şekilde son derece etkili oldu: On binlerce kullanıcı benzer şeyleri paylaşarak daha fazla ulaşmalarını sağladı. Hemen hemen hepsi bir şekilde uygulamayı indirerek veya ücretli servise kaydolarak bu yapılan saldırıdaki yemi yuttular. Peki, indirilen program neydi? Kısaca, kullanıcıların tüm giriş bilgilerini ve kart numaralarını çalan zararlı bir tarayıcı eklentisi.
Kullanıcılar bu linkleri paylaşarak, sosyal ağlarda kendi çevrelerine zarar veren kişi haline geldiler. Günün sonunda olayın arkasındaki kişiler hariç kimse bir şey kazanamıyor. Bu artık çok sıradan, çok sık tekrar edilen bir yöntem. Birileri sürekli ücretsiz bir şeyler alabilmek için bir şeyleri dolduruyor, bir yerlere tıklıyor.
Peki, bu konuda mağdur olmanın ve arkadaşlarınızı da bu yola sürüklemenin nasıl önüne geçebilirsiniz?
1- Şunu unutmayın. Ücretsiz ürünlerin %99’unda bir şey vardır. Tabi istisnai durumlar mevcut. Ancak özellikle maddi karşılığı olan bir şey kazanmanız vaat ediliyorsa, tekrar düşünmenizde fayda var.
2- Girdiğiniz ve yönlendirildiğiniz sitelerin adreslerine dikkat edin. Kişisel veya kart bilgilerinizi isteyen internet sitesi gerçekten doğru mu? Sizden bu bilgileri istemesi için geçerli sebebi var mı?
3- Bir şeyleri gelişigüzel beğenmeyin veya paylaşmayın. Sosyal medyanın altın kurallarını aklınızda bulunurun – arkadaşlarınız size teşekkür edecektir.
Güvenilir bir güvenlik çözümü kullanın. İyi bir koruma sisteminize yüklenmeye çalışan zararlı yazılımları ve uygulamaları engelleyerek zararlı sitelerden sizi uzak tutar.
Kaynak: https://www.kaspersky.com.tr/blog/free-airline-tickets-scam/3276/