Yeni Demon Slayer: Kimetsu no Yaiba – Infinity Castle filmi, yakın zamanda birçok ülkede vizyona girdi. Ancak filmin çıkışı, dünya genelinde dolandırıcılık faaliyetlerinde de belirgin bir artışa yol açtı. Kaspersky uzmanları, siber dolandırıcıların yeni filme duyulan ilgiden yararlanarak kullanıcıları “filme ücretsiz erişim” vaadiyle kandırdıklarını belirledi. Birden fazla dilde sahte internet siteleri tespit eden uzmanlar, saldırganların filmin popülaritesinden yararlanarak küresel bir kitleye ulaşmayı hedeflediğini ifade ediyor.
Dolandırıcılık yöntemi şu şekilde işliyor: saldırganlar, kullanıcılara ana dillerinde seslendirme seçeneğiyle filmi ücretsiz izleme imkânı sunduğunu iddia eden sahte siteler oluşturuyor. Ancak kullanıcılar videoyu oynatmaya çalıştığında, karşılarına sahte bir video oynatıcı çıkıyor ve filmi izlemeye devam edebilmek için kayıt olmaları isteniyor. Bu kayıt işlemiyle birlikte kullanıcılara “platformdaki tüm içeriklere sınırsız erişim” gibi vaatler sunuluyor.
Filmi izlemeye devam edebilmek için kullanıcıları kayıt olmaya yönlendiren sahte oynatıcıya ve web sitesine bir örnek.
Kullanıcılardan kayıt sürecinde e-posta adresi, şifre ve bazı durumlarda cep telefonu numarası gibi kişisel bilgilerini paylaşmaları isteniyor. Sahte kayıt adımlarının ilerleyen aşamalarında ise “ücretsiz deneme” bahanesiyle banka bilgileri talep ediliyor. Bu durum, özellikle aynı şifrenin farklı hesaplarda kullanılması hâlinde kimlik bilgilerinin ele geçirilmesi ve finansal kayıplar riskini beraberinde getiriyor.
Bir dolandırıcılık sitesindeki sahte kayıt formuna örnek
Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova konuya ilişkin şunları söylüyor:
‘’Siber suçluların Demon Slayer gibi ses getiren yapımların popülaritesinden sıkça faydalandığını gözlemliyoruz. Kullanıcıların kişisel verilerini korumak ve maddi kayıpların önüne geçmek için içeriklere yalnızca resmi platformlar üzerinden erişmelerini önemle tavsiye ediyoruz”
