ZoriaNews

Ne oldu?

ShinyHunters adlı şantaj grubunun daha önce sızdırdığı veri ihlallerinden elde edilen e-posta adresleri, yeni bir dolandırıcılık kampanyasında kullanılıyor. Saldırganlar, bu adreslere Bitcoin cinsinden 2.000 dolar ödenmesini talep eden şantaj e-postaları gönderiyor. E-postalarda, kurbanın şifresinin ele geçirildiği ve cihazına zararlı yazılım yüklendiği iddia ediliyor; aksi takdirde özel bilgilerin ifşa edileceği tehdidi yapılıyor.

Neden önemli?

Bu kampanya, veri ihlallerinin uzun vadeli etkilerini gözler önüne seriyor. Sızan veriler yıllar sonra bile kötüye kullanılabiliyor. Ayrıca, şantaj e-postalarının sayısındaki artış, kullanıcıların siber güvenlik farkındalığını artırması gerektiğini gösteriyor. E-posta adreslerinin yasa dışı yollarla ele geçirilmesi, kim hırsızlığı ve finansal dolandırıcılık risklerini de beraberinde getiriyor.

Kim veya ne etkileniyor?

ShinyHunters'ın sızdırdığı veri ihlallerinde adresi bulunan her e-posta kullanıcısı risk altında. Özellikle daha önce büyük verent ihlallerine maruz kalmış platformların kullanıcıları hedef alınıyor. Kurbanlar, gerçekçi görünen tehditlerle korkutulmaya çalışılıyor; ancak bu e-postaların çoğu otomatikleştirilmiş ve kiişisel bilgi içermiyor. Yine de, kullanıcıların panik yapıp ödeme yapma ihtimali bulunuyor.

Ne yapılmalı?

Bu tür şantaj e-postalarına asla itibar edilmemeli ve ödeme yapılmamalıdır. E-postadaki tehditler genellikle gerçek değildir; şifreleriniz ele geçirilmiş olsa bile, bu durum cihazınıza zararlı yazılım yüklendiği anlamına gelmez. Öncelikle, e-postada bahsedilen şifreleri derhal değiştirin ve iki faktörlü kimlik doğrulamayı etkinleştirin. Ayrıca, e-posta adresinizin sızıntıya uğrayıp uğramadığını kontrol etmek için güvenilir siteleri kullanabilirsiniz. Şüpheli e-postaları spam olarak işaretleyin ve yetkililere bildirin.

Kaynaklar

- BleepingComputer - ShinyHunters Data Leaks Fuel $2,000 Sextortion Email Scam
- Have I Been Pwned
- FTC - How to Recognize and Avoid Phishing Scams