Kumarbazlar, kullanıcılardan para ve finansal verileri çalan sahte bahis uygulamalarını içeren yeni bir dolandırıcılık konusunda uyarıldı. [Image: Shutterstock.com]
Dolandırıcılık uyarısı yayınlandı
Güvenlik araştırmacıları, çevrimiçi kumarbazları hedef alan AI sahte bahis dolandırıcılığı riski hakkında bir uyarı yayınladı.
Dolandırıcılık, kullanıcıları sahte kumar uygulamaları indirmeye yönlendiriyor ve bu uygulamalar hem verileri hem de parayı çekiyor
Group-IB CERT siber güvenlik araştırmacıları ekibi, 1.000’den fazla farklı web sitesini ve çevrimiçi insanları hedef alan 500 reklamı içeren küresel bir dolandırıcılık çetesini keşfetti. Dolandırıcılık, kullanıcıları sahte kumar uygulamaları indirmeye yönlendiriyor ve bu uygulamalar kurbanlardan hem verileri hem de parayı çekiyor.
Reklamlar Mısır’daki kullanıcıları hedeflemeye başladı ancak dolandırıcılığın diğer bölgelere yayılma maliyetini büyük ölçüde azaltan yapay zeka teknolojisi sayesinde hızla patladı.
Hızlı büyüme
Raporda, “Tespit edilen reklamların çoğunluğu Mısır’a odaklanmış olsa da, aynı zamanda Körfez Arap Ülkeleri İşbirliği Konseyi (GCC), Avrupa ve Asya dahil olmak üzere çeşitli bölgeleri hedef aldıkları da tespit edildi. aynı yöntemler ama farklı diller.”
Sahte uygulamalar, uygulamaların birçok farklı bölgede meşru ve yerel görünmesine yardımcı olan yapay zeka ses teknolojisinin yaygın kullanımı sayesinde çoğaldı.
Bu dolandırıcıların kullandığı temel taktiklerden biri de yapay zeka tarafından üretilen seslerin farklı dillerde kullanılmasıdır”
Rapor şöyle devam etti: “Dolandırıcıların sürekli olarak yeni pazarlara açılmasıyla bu tür dolandırıcılıkların ivmesi hızla arttı.” “Bu dolandırıcıların kullandığı temel taktiklerden biri, yapay zeka tarafından üretilen seslerin farklı dillerde kullanılması, dolandırıcılığın nerede gerçekleştirildiğine bakılmaksızın reklamların yerel ve güvenilir görünmesini sağlamaktır.”
Uygulamalar, yüksek profilli yerel finans ve kumar kuruluşlarını taklit etmenin yanı sıra, çok sayıda sahte inceleme aracılığıyla da çoğalıyor ve rapor şu uyarıyı içeriyor: “Dolandırıcılar, dolandırıcılık uygulamalarının algılanan meşruiyetini artırmak için sosyal medya platformlarını ve sahte inceleme sitelerini uydurma başarı öyküleriyle dolduruyor. uygulamalar.
“Bu sahte incelemeler genellikle ayrıntılı anlatımları, ekran görüntülerini ve hatta ‘başarılı’ oyuncuların fotoğraflarını içeriyor ve son derece karlı ve güvenilir bir oyun yanılsaması yaratıyor.”
Güvenlik tavsiyesi
Reklamlar, düşük dağıtım maliyetlerinden yararlanarak ve X gibi (eski adıyla Twitter) platformlardaki reklamlar için inceleme eksikliğinin artmasıyla sosyal medya platformlarında geniş çapta yayıldı.
Örnek olay incelemeleri genelinde IB, kimlik hırsızlığı ve diğer dolandırıcılık eylemlerinde kullanılabilecek kayıp kişisel verilerin gelecekteki potansiyel değeri hariç, kullanıcıların 10.000 ABD Dolarına kadar kayıplara uğradığını tespit etti.
IB, bireyleri güvenilmeyen indirmelerden kaçınmaları ve asla üçüncü taraf APK dosyalarını yüklememeleri konusunda uyardı
Kullanıcıların ve işletmelerin kendilerini saldırılara karşı koruyabilmesi için IB, bireyleri güvenilmeyen indirmelerden kaçınmaları ve Google Play veya App Store gibi resmi bir portala girmeden üçüncü taraf APK dosyalarını asla yüklememeleri konusunda uyardı. Ayrıca kullanıcılara gerçek olamayacak kadar iyi vaatlerden kaçınmaları ve uygulamanın orijinalliğini doğrulamaları tavsiye edildi.