TikTok sosyal ağında, Kazakistan'ın devlet sembollerini taşıyan ve 18 yaşından büyük vatandaşlara 5 milyon tengeye kadar kredi ve cezaların silineceğini vaat eden şüpheli videolar yayılıyor. Bunun için kullanıcılardan profil açıklamasındaki bağlantıya tıklamaları isteniyor. Dezenformasyonla Mücadele Merkezi bu tür bir planın riskleri konusunda uyardı, infohub.kz sitesi bildiriyor.
Merkez uzmanları, sunulan bağlantıları inceleyerek çeşitli risk işaretleri tespit etti. «Site, sözde resmi bir sosyal yardım hizmetini taklit ediyor. Kullanıcıdan doğum yılı belirtmesi isteniyor, ardından program koşullarına uygunluk bildirilerek Telegram'a geçmesi öneriliyor. Geri sayım sayacı aciliyet hissi yaratarak hızlı hareket etmeye teşvik ediyor. Telegram'da yetkilendirmeyi onayladığında kullanıcı, aslında yabancılara hesabına, kişisel yazışmalarına ve bağlantılı verilerine erişim sağlıyor» diye uyarıldı.
Özel bir servisin bu kaynağı kimlik avı ve spam olarak sınıflandırdığı belirtiliyor. Ayrıca kontrol sırasında alan adının yaklaşık 17 gün önce tescil edildiği ortaya çıktı. Merkez, bu gerçeğin tek başına dolandırıcılığı kanıtlamadığını, ancak diğer işaretlerle birlikte şüphe uyandırdığını düşünüyor. «Bu işaretlerin bir araya gelmesi, devlet yardımı alma bahanesiyle kimlik avı riskine işaret ediyor» diye açıkladı Dezenformasyonla Mücadele Merkezi.
Kazakistanlılara şüpheli bir siteyi nasıl tanıyacaklarına dair bir dizi öneri verildi. Öncelikle alan adı kontrol edilmeli: Kazakistan'ın resmi devlet kaynakları .gov.kz uzantılı alan adlarını, diğer birçok resmi kuruluş ise .kz uzantısını kullanıyor. Çoğu zaman devlet kurum ve kuruluşlarının site adları, Kazakça kelimeler ve kısaltmaları kullanılarak Latin harfleriyle yazılıyor.
Ayrıca sıra dışı alan adlarına dikkat edilmesi gerekiyor. Site adından sonra .cfd, .xyz, .top veya .click gibi tanıdık olmayan uzantılar varsa, bu kaynağı daha dikkatli kontrol etmek için bir nedendir. Sadece görünüşe güvenilmemeli: devlet sembolleri, logolar ve güvenli bağlantı yazıları, sitenin bir devlet kurumuna ait olduğunu doğrulamaz.
Ayrıca vaatlerin kontrol edilmesi öneriliyor: kredi ve ceza silme bilgileri resmi devlet kaynaklarında aranmalı. Şüpheli bir yetkilendirmeyi onaylamak ve Telegram ile diğer hesaplara erişim vermek, kime ve hangi hakların devredildiğinden emin olunmadıkça yapılmamalı. Şüpheli bir giriş zaten onaylandıysa, Telegram'daki aktif oturumlar kontrol edilmeli, tanıdık olmayan oturumlar sonlandırılmalı ve iki aşamalı kimlik doğrulama etkinleştirilmeli.
«Dolandırıcılar, kullanıcıları dahil etmenin her aşamasını titizlikle planlıyor: borçları silme vaadi veriyor, maddi yardım teklif ediyor veya güven uyandırmak ve insanları istenen eylemlere yönlendirmek için güncel sosyal gündemi kullanıyor. Dışarıdan ikna edici görünen yayınların arkasında, kişisel verilere ve hesaplara erişim sağlamayı amaçlayan kimlik avı planları gizlenebilir. Bu nedenle, yüksek sesli vaatlere kapılmamak, bilgileri resmi kaynaklardan kontrol etmek ve bağlantılara ve yetkilendirme taleplerine dikkatle yaklaşmak önemlidir» diye sonuçlandırdı merkez.