Siber güvenlik ve kripto para sorunları
Kaspersky Lab araştırmacıları, Telegram mesaj servisinin başlangıç para teklifi (ICO-Initial Coin Offering) için yatırım siteleri gibi görünen, ikna edici tasarımlara sahip çok sayıda websitesi keşfetti. Bu websitelerinin çoğunun aynı gruba ait olduğu ortaya çıktı. Yaşanan bir olayda, Telegram’ın söylenti halindeki ‘Grams’ adlı parasına yatırım yaptığını sanan kurbanlardan on binlerce dolar değerinde kripto para çalındı. Telegram bir ICO için henüz resmi bir duyuru yapmazken, kullanıcıları dolandırıcılık amacıyla kurulan sitelere karşı uyardı.
2017’nin sonlarında, Telegram mesajlaşma servisinin kendi TON (Telegram Open Network) teknolojisine bağlı bir blockchain platformuna finans sağlamak için bir başlangıç para teklifi (ICO) çıkaracağı yönünde haberler çıktı. Kaynağı belirsiz bazı teknik belgeler internette yayınlansa da Telegram henüz çıkan söylentileri doğrulamadı. Meydana gelen karışıklık, bazı dolandırıcıların sahte siteler açıp büyük çaplı hırsızlık yapmasını ve yatırımcıların ilgisinden para kazanmasını sağladı.
Kaspersky Lab araştırmacıları muhtemelen aynı gruba ait onlarca site keşfetti. ‘Grams’ için token sattığını iddia eden bu sitelerde yatırımcılar; Bitcoin, Ethereum, lice litecoin, dash ve Bitcoin dash gibi kripto para birimleriyle ödeme yapabiliyor. Sitelerin birindeki işlem kayıtlarına bakıldığında dolandırıcıların tek bir siteyle yatırımcılardan 35bin ABD doları değerinde Ethereum çaldığı görüldü.
Araştırmacılar bulduğu bazı websitelerinin görünümü o kadar ikna ediciydi ki Telegram ve başka kaynaklardan yapılan uyarılara rağmen bu siteler yatırımcıları çekmeyi başardı. Çoğu güvenli bağlantı kullanan ve kayıt gerektiren bu siteler her bir kurban için yeni bir sanal cüzdan oluşturarak paranın takibini de zorlaştırıyor.
Sahte websitelerinin içeriklerine bakılarak çoğunun sahibinin aynı olabileceği düşünülüyor. Örneğin çoğu sitenin ‘Ekibimiz’ bölümü tamamen aynı.
Siber güvenlik şirketi Kaspersky Lab analisti açıkladı
Kaspersky Lab Web İçeriği Baş Analisti Nadezhda Demidova, “ICO’lar riskli bir yatırım aracı ve çoğu insan henüz nasıl çalıştıklarını da anlamıyor. Bu yüzden, kaliteli tasarıma, güvenli bağlantı ve kayıt gibi ikna edici özelliklere sahip sahte websitelerinin insanları kandırması şaşırtıcı değil. ICO’lara yatırım yapmak isteyenler arkasındaki şirketleri iyice araştırmalı ve paralarını kime verdiklerini tam olarak bilmeli. Yoksa paralarını kaptırabilirler.” dedi.
Kaspersky Lab, ICO yatırımı yapmak isteyen kullanıcılara şunları öneriyor:
Uyarıcı işaretlere dikkat edin. Örneğin, bazı sahte Telegram ICO sitelerinde, Telegram’ın Baş Ürün Yöneticisinin isminin yanında yanlış fotoğraf vardı.
Ödevinizi yapın. Her zaman markanın resmi web sitesine bakıp yatırım sitesinin gerçek olup olmadığını doğrulayın. Gerekirse yatırım yapmadan önce şirketin ICO ekipleriyle iletişime geçin.
Kaspersky Internet Security ve Kaspersky Internet Security for Android gibi sizi sahte internet sayfalarına karşı uyaracak güvenilir çözümler kullanın.
Telegram ICO tehdidi hakkında daha fazlasını öğrenmek için Securelist.com adresindeki blog yazımızı okuyun.
Siber güvenlik şirketi Kaspersky Lab Hakkında
Kaspersky Lab, 20 yılı aşkın süredir faaliyet gösteren küresel bir siber güvenlik şirketidir. Kaspersky Lab'in derin tehdit zekâsı ve güvenlik uzmanlığı dünyanın dört bir yanındaki işletmelerin, kritik altyapıların, hükümetlerin ve tüketicilerin korunması için sürekli yeni nesil güvenlik çözümlerine ve hizmetlerine dönüşmektedir. Şirketin kapsamlı güvenlik portföyüne, lider uç nokta koruması ve gelişen karmaşık dijital tehditlerle mücadele eden bir dizi özelleştirilmiş güvenlik çözümleri de dâhildir. 400 milyonu aşkın kullanıcı Kaspersky Lab teknolojileri ile korunmaktadır ve 270 bin kurumsal müşterinin kendileri için en önemli şeyleri korumalarına yardımcı olmaktayız. Daha fazla bilgi için: www.kaspersky.com/tr