Yetkililer, sahte iş teklifleri aracılığıyla gerçekleştirilen ve 11,8 milyon dolarlık kayba yol açan kripto para dolandırıcılığına karşı vatandaşları uyarıyor. Dolandırıcılar, işe alım uzmanı kılığına girerek kurbanları sahte teknik değerlendirmelerle kötü amaçlı yazılım indirmeye ikna ediyor ve bu yazılımlar aracılığıyla hem kurbanların hem de şirketlerin kripto para varlıklarını çalıyor. Yetkililer, özellikle uzaktan çalışma fırsatları sunan ve gerçekçi görünen iş ilanlarına karşı dikkatli olunması gerektiğini vurguluyor.
Dolandırıcılık yöntemi: Teknik değerlendirmelerle kötü amaçlı yazılım yükleme
Dolandırıcılar, özellikle teknoloji ve finans sektörlerinde faaliyet gösteren büyük şirketlerin adlarını kullanarak sahte iş ilanları oluşturuyor. Bu ilanlar, genellikle gerçekçi iş tanımları ve rekabetçi maaşlarla süsleniyor. Başvuru yapan adaylar, süreç boyunca 'teknik değerlendirme' veya 'yetenek testi' adı altında belirli bir yazılımı indirmeye yönlendiriliyor. Bu yazılım, aslında kurbanın cihazına yerleşen bir kötü amaçlı yazılım oluyor. Bu yazılım sayesinde dolandırıcılar, kurbanın kripto para cüzdanlarına ve şirket sistemlerine erişim sağlıyor.
Yetkililer, bu yöntemin özellikle pandemi sonrası artan uzaktan çalışma talebinden faydalandığına dikkat çekiyor. Saldırganlar, iş arayanların bilgisayarlarına sızmanın yanı sıra, şirket ağlarına da sızmak için aynı taktiği kullanıyor. Bir kez erişim sağladıklarında, şirketlerin internete kapalı sistemlerindeki kripto para rezervlerini ya da finansal bilgilerini hedef alıyorlar.
Bölgesel ve küresel boyut: Asya'da artış, küresel tehdit
Bu uyarı, özellikle Asya-Pasifik bölgesinde kripto para kullanımının yaygınlaşmasıyla birlikte önem kazanıyor. Singapur, Hong Kong ve Güney Kore gibi finans merkezlerinde benzer dolandırıcılık vakaları rapor ediliyor. Küresel ölçekte ise kripto para birimlerinin anonimliği ve düzenleme eksikliği, dolandırıcılar için cazip bir ortam oluşturuyor.
Uzmanlar, şirketlerin ve bireylerin bu tür saldırılara karşı daha fazla önlem alması gerektiğini belirtiyor. İki faktörlü kimlik doğrulama, düzenli yazılım güncellemeleri ve güvenilir iş ilanı kaynaklarının kullanılması öneriler arasında. Ayrıca, adayların şirket adreslerini doğrulamadan ve doğrudan şirket yetkilileriyle iletişime geçmeden iş tekliflerine yanıt vermemeleri gerektiği vurgulanıyor.
Türkiye Açısından Değerlendirme
Türkiye'de kripto para kullanımı ve yatırımı artış göstermekle birlikte düzenleyici çerçeve henüz tam olarak oturmuş değil. Bu durum, Türk vatandaşlarını benzer dolandırıcılıklara karşı daha savunmasız hale getirebilir. Türkiye'de iş arayanların ve özellikle uzaktan çalışma fırsatları arayan genç profesyonellerin, bu tür sahte iş ilanlarına karşı dikkatli olması gerekiyor. Ayrıca, Türk finans kuruluşlarının ve şirketlerinin siber güvenlik önlemlerini artırması, bu tür saldırıların ülke ekonomisine ve bireysel yatırımcılara verebileceği zararı azaltmada kritik önem taşıyor.
