İnternette her gün yeni bir anket ile karşılaşıyoruz. Çevrimiçi anketler ve testlerin suramı süratli ve ucuz. Alıcılar için doldurması, araştırmacılar için yorumlaması, pazarlama ünitelerinin gaye kitleye ulaşmaları ve araştırmalar için tanınan bir metot. 

Dolandırıcılar parolalarınızı, kredi kartı bilgilerinizi yahut ferdî bilgilerinizi çalmak, bilgisayarınıza yahut diğer bir aygıta berbat gayeli yazılım yüklemek ya da sizi daha fazla spam posta listelerine eklemek için düzmece anketleri de  kullanırlar. Siber hatalılar  için yasal anketleri kendi maksatları için taklit etmek ve zararsız görünen birkaç soruya cevap karşılığında “ödüller” sunmak çok süratli ve kolay olduğundan, yasal bir anketi uydurma bir anketten nasıl ayırt edebilirsiniz?  

Siber güvenlik şirketi ESET anket dolandırıcılığı ile ilgili dikkat edilmesi gerekenleri sıraladı. 

Anket dolandırıcılığının işaretleri

Yakın vakitte yapılan bir çalışma, tek bir hata şebekesinin, insanları kandırmak için 120 tanınmış markanın anketlerini ve eşantiyonlarını kullanarak global kurbanlardan ayda 80 milyon ABD doları kazandığını ortaya koydu.  Dolandırıcılık ekseriyetle istenmeyen bir e-posta yahut muhtemelen sayısız öteki kurbana gönderilen SMS ya da ileti ile  başlar. Temel gayesi, alıcıyı tıklayarak katılmaya ikna etmek olan bir kimlik avı bildirisidir. Gerçek olduğu izlenimi vermek ve kurbanı katılmaya teşvik etmek için çoklukla tanınmış bir markayı öne çıkarır. Ankete katılmaları halinde alıcılara para, ikram kartı, bir aygıt , çekiliş hakkı, bir sonraki satın almada para yahut var olmayan rastgele bir ödül vaadinde bulunulur.  Dolandırıcılar iştirakçiden, var olmayan mükafatı alabilmesi için bir “işlem ücreti”, “vergi” yahut “nakliye/taşıma” fiyatı ödemesi talep edebilir. Bildiriye tıklamak, kullanıcıyı gerçek bir markanın web sitesine değil, uydurma bir web sitesine yönlendirir. Kurbanlardan ekseriyetle anket/ödül teklifini toplumsal medya yahut öbür şahıslarla paylaşmaları istenir, bu da dolandırıcılık yayıldıkça inandırıcılığını alıcıların gözünde artırır.

Anket dolandırıcılığı ve taşıdığı tehlikeler nelerdir? 

Bu dolandırıcılıklardan birine yakalandıysanız, birkaç mümkün sonuç var. Sizi bir spam listesine eklemek için şahsî bilgileriniz istenebilir.  Kimlik dolandırıcılığında yahut sonrasında kimlik avı teşebbüslerinde kullanılacak ferdî ve mali bilgileriniz istenebilir. 

Dolandırıcılık sitesini ziyaret ederek farkında olmadan aygıtınıza makûs emelli yazılım yüklenebilir. Berbat gayeli yazılım, bankacılık yahut kripto hesaplar için oturum açma bilgilerinizi çalabilir, fidye ödemezseniz belgelerinizi şifreleyebilir (fidye yazılımı), aygıtınızı bir botnet’e dahil edebilir. Fiyatlı anketlerin detaylarını sizinle paylaşacak bir küme üyeliği üzere, olmayan bir şey için bir ölçü para ödemeniz istenebilir. Gerçek dışı bir ödül karşılığında küçük bir fiyat ödemeniz istendiğinde, gelişmiş bir fiyat dolandırıcılığına giriş yapmış olabilirsiniz. 

Kendinizi nasıl koruyabilirsiniz 

Bir anket dolandırıcılığının işaretlerini fark etmek, inançta olmak için ne yapılması gerektiğini bilmek ve ziyan görürseniz ne olabileceğini hesaplamak değerlidir. Kuşkulu anketleri tespit etmek için aşağıdaki ipuçlarını dikkate alın: 

• Gerçek olamayacak kadar âlâ görünen tüm tekliflere dikkat edin.
• Yazım yanlışlarına yahut zayıf lisan bilgisine dikkat edin. Bu, vaat edilenin gerçek olmadığının bir işareti olabilir.
• Kısaltılmış URL‘ler  sahtekarlığı gösterebilir. 
• Zaman hudutlu teklifler, dolandırıcıların kurbanları üzerindeki baskıyı artırmalarının öteki bir yoludur. 
• Bazı gönderilerde, basabileceğiniz “bize ulaşın” kontağı bulunmaz ve anketi kimin yaptığı belgisiz olabilir. 
• Gönderen fiyatsız bir web posta hesabı kullanıyorsa, anket büyük olasılıkla bir aldatmacadır. 
• Bir arkadaşınızdan yahut aile bireyinden gelmiş olsa bile, anket tekliflerine sorgulamadan güvenmeyin. 
• Dolandırıcılık olarak rapor edilip edilmediğini yahut gerçek olup olmadığını görmek için mükafatı araştırın. 
• Tüm aygıtlara ve bilgisayarlara tanınmış bir şirketin güvenlik tahlilini yükleyin. 
• İşletim sisteminizi ve uygulamalarınızı tüm bilgisayarlarda ve aygıtlarda yeni tutun. 
• Yalnızca Google Play ve App Store gibi resmi uygulama mağazalarına itimadın.
• Tüm kıymetli hesaplar için çok faktörlü kimlik doğrulama (MFA) ile birlikte güçlü ve eşsiz parolalar kullanın. Dolandırıcılar parolalarınızı çalsalar bile, 2FA’nın aktif olduğu bu hesaplara erişim olasılıkları daha düşüktür. 
• İstenmeyen bildiriler için arayan kimliğine/gönderen numarasına güvenmeyin. 
• “Para” almak için asla ödeme yapmayın – bunlar her vakit dolandırıcılıktır.

 

En berbatı olursa, güvenliği ihlal edilmiş kartların iptal süreci için çabucak bankanızı bilgilendirin yahut evvel bankacılık uygulamanız aracılığıyla kartları dondurun. Ve güvenliği ihlal edilme ihtimali olan tüm parolaları değiştirin.  

 

Kaynak: (BYZHA) – Beyaz Haber Ajansı