HABER MERKEZİ – FBI, özellikle sosyal medya hesaplarında özel ve cinsel içerikli fotoğraf veya video bulunduran kullanıcıları hedef alan yeni bir siber suç yöntemine karşı uyarılarda bulundu.
Kurumun yayımladığı uyarıya göre siber suçlular, hem yetişkinlerin hem de çocukların sosyal medya ve online depolama hesaplarını ele geçirerek burada bulunan özel görüntüleri izinsiz şekilde indiriyor. Çalınan içerikler daha sonra çeşitli çevrim içi topluluklarda paylaşılıyor veya yasa dışı platformlarda satılıyor.
Saldırganlar belirli kişileri özellikle hedefleyebildiği gibi, güvenliği zayıf hesapları bulunan rastgele kullanıcıları da hedef alabiliyor. Hesaba erişim sağlandıktan sonra fotoğraf ve videoları arayan saldırganlar, mağdurun bilgisi olmadan bu içerikleri ele geçiriyor.
FOTOĞRAFLAR VE KİŞİSEL BİLGİLER SATILIYOR
FBI’ın uyarısındaki en dikkat çekici noktalardan biri ise çalınan görüntülerin çoğu zaman mağdurun kişisel bilgileriyle birlikte paylaşılması. Bu bilgiler arasında isim, doğum tarihi, e-posta adresi, telefon numarası ve sosyal medya kullanıcı adı gibi bilgiler bulunabiliyor.
Siber suçlular bu bilgileri kullanarak mağdurları daha sonra taciz, takip, şantaj ve benzeri saldırıların hedefi hâline getirebiliyor. Bazı durumlarda saldırganların çaldıkları içerikleri doğrudan mağdurun kendi sosyal medya hesabı üzerinden reklamını yaptığı da belirtiliyor.
HESAPLAR NASIL ELE GEÇİRİLİYOR?
FBI’a göre saldırganların kullandığı yöntemlerden biri, daha önce yaşanan veri sızıntılarından, sosyal medya hesaplarından ve internette bulunan diğer kaynaklardan elde edilen bilgilerle şifre ve PIN’leri tahmin etmeye çalışmak.
Hedef kişi hakkında daha fazla bilgi sahibi olan saldırganlar ise doğum tarihi, isim ve benzeri kişisel bilgileri kullanarak daha isabetli şifre tahminleri yapabiliyor.
Bir diğer yöntemde ise kullanıcıya sosyal medya hesabının kilitleneceğini veya kapatılacağını söyleyen sahte bir mesaj gönderiliyor. Mesajda hesabı doğrulamak için bir kod isteniyor. Aynı anda saldırgan gerçek bir şifre sıfırlama işlemi başlatıyor ve platform tarafından mağdurun telefonuna gönderilen doğrulama kodunu istiyor. Kullanıcı bu kodu saldırgana verdiğinde, suçlu hesabın şifresini değiştirebiliyor ve hesabın kontrolünü ele geçirebiliyor.
Geçtiğimiz ay ABD’nin Illinois eyaletinde yaşayan bir kişi, 1.500’den fazla kadına sahte Snapchat destek mesajları gönderdi. Saldırganın en az 517 hesabı ele geçirdiği ve en az 59 mağdura ait çıplak veya yarı çıplak fotoğrafları indirdiği belirtildi. Söz konusu kişi bu suçlar nedeniyle 76 ay hapis cezasına çarptırıldı.
Sosyal medya hesaplarının ele geçirilmesi yoluyla özel görüntülerin çalınması ise yeni bir yöntem değil. 2014 yılında yaşanan ve “Celebgate” veya “The Fappening” olarak bilinen olayda, kimlik avı saldırıları sonucunda yüzlerce iCloud ve Gmail hesabı ele geçirilmiş ve ünlülere ait özel görüntüler internete sızdırılmıştı.
