NordVPN'den Siber dolandırıcılık uyarısı
NordVPN, yüzlerce tanınmış markanın taklit edilerek kullanıcıların yasa dışı kumar sitelerine yönlendirildiği büyük bir dolandırıcılık şebekesini deşifre etti.
NordVPN'in Siber Tehdit İstihbaratı Araştırma Birimi, 400'den fazla tanınmış markanın adı ve logosu kötüye kullanılarak kullanıcıların yasa dışı çevrim içi kumar sitelerine çekildiği büyük bir dolandırıcılık operasyonunu ortaya çıkardı. Bu suç ağı, Facebook ve Instagram gibi sosyal medya platformlarında ücretli reklamlar yayınlayarak Google Authenticator, Kalshi, Disney Plus, Delta Air Lines ve hatta piyango gibi popüler markaların kimliklerini taklit ediyor.
Söz konusu reklamlara tıklayan internet kullanıcıları, Google Play'deki bir uygulamanın sahte arayüzüyle karşılaşıyor. Kur butonuna basan kişiler, yetkisiz bir kumarhaneye yönlendiriliyor ve burada hesaplarına para yatırmaları isteniyor.
Bu suç örgütü, satış ortakları için ilerici web uygulamaları (PWA) üretmeye yarayan bir araç da kullanıyor. 250'yi aşkın ekip bünyesindeki yaklaşık bin satış ortağı hesabı bu kiti tercih ediyor. Bu kişiler, sosyal ağlardan trafik satın alarak kendi reklam kampanyalarını yürütüyor; karşılığında ise izinsiz kumarhaneler, platformda hesap açan veya para yatıran her kullanıcı için bu hesaplara ödeme yapıyor.
NordVPN Baş Teknoloji Yöneticisi Margis Bruzis, yaptığı açıklamada durumun bir tür itibar aklaması olduğunu belirtti. Bruzis, suçluların yasal şirketlerin yıllar süren çalışmalarla kazandığı güveni gasbederek kendi amaçları doğrultusunda yönlendirdiğini, kurbanların ise dolandırıcılığı fark ettiklerinde paralarını daha önce hiç duymadıkları bir kumarhaneye yatırmış olduklarını vurguladı.
