Siber dolandırıcıların amacı sıhhat otoriteleri

Mr.T

Administrator
Yetkili
Admin
Pandemi sürecinde üniversiteleri, araştırma laboratuvarlarını, aşı sırası bekleyen insanları dolandırmaya çalışan siber hatalıların maksadında artık de sıhhat bakanlığı çalışanları var. Siber güvenlik kuruluşu ESET, Interpol’ün verdiği bilgilere de dayanarak sıhhat otoritelerine yönelik sahtekarlıklarla ilgili ikazlarda bulundu.

Siber hatalıların dolandırıcılık gayretleri Covid-19 sürecinde tüm süratiyle devam ediyor. Resmi kuruluşların isimlerini kullanarak yahut sitelerini taklit ederek gerçekleşen oltalama (phishing) eforlarına karşı ihtarlarda bulunan ESET, artık de 40 ülkede sıhhat otoritelerinin gaye alındığı bilgisini paylaştı. Interpol’e dayandırılarak paylaşılan bilgilere göre, siber hatalılar aşı üreticilerinin ve aşı dağıtımıyla ilgili çalışmaları denetleyen otoritelerin kimliğine bürünerek dolandırıcılık peşindeler. Interpol, COVID-19 aşılarının dağıtımıyla ilgili sahtekarlıklar düzenleyerek hükümetleri amaç alan organize cürüm örgütleri hakkında global bir ikaz yayımladı. Memleketler arası emniyet kuruluşlarına 40 ülkeden neredeyse 60 olayın bildirilmesinin akabinde Interpol’ün 194 üyesinin tamamına bu ihtar iletildi.

Bakanlık çalışanlarıyla irtibata geçiyorlar

Siber hatalılar, maksat aldıkları ülkede, COVID-19 aşılarının dağıtımı konusunda onaya sahip olduklarını öne sürerek hastane ve sıhhat bakanlığı çalışanlarıyla irtibata geçiyor. Dolandırıcılar kurbanlarını kandırmak için aşı üreticilerinin yahut aşı dağıtım çalışmalarını yönlendiren devlet otoritelerinin temsilcileriymiş üzere davranıyor. Sahtekarlıklarına inandırmak için iş ve şahsi e-posta hesaplarını gaye alıyor ve hatta bu şahıslarla telefon yoluyla irtibata geçiyor, düzmece aşıların reklamını yapıyor. Lakin aşı satın alımıyla ilgili süreç hükümet düzeyinde yahut Avrupa Birliği (AB) durumunda özel bir Ortak Görüşme Grubu tarafınca yürütüldüğü için, dolandırıcıların kullandığı taktiklerin kuşku uyandırması gerekir.

Süregelen bir sorun

Siber hatalılar, geçtiğimiz iki yıl boyunca COVID-19 aşısıyla ilgili dolandırıcılıklar düzenlediler. COVID-19 pandemisiyle gayret etme yollarını araştıran Oxford Üniversitesi’nin araştırma laboratuvarını ele geçirdiler ve Avrupa İlaç Ajans’ına sızarak çaldıkları aşıyla ilgili dokümanları paylaştılar. ESET Kıdemli Güvenlik Araştırmacısı Lukas Stefanko, Şubat ayında Türkiye’ye yönelik bir tespitte ve ihtarlarda bulunmuştu. Stefanko‘nun tespitine bakılırsa, Cerberus olarak isimlendirilen berbat maksatlı yazılım, Türkiye‘de Sıhhat Bakanlığı resmi web sitesini taklit ederek Covid-19 aşısı ile ilgili uydurma web sitesinde gizleniyordu.

Kaynak: (BHA) – Beyaz Haber Ajansı