Kaspersky, Telegram Premium kullanıcılarını hedef alan kimlik avı tehditlerinin küresel ölçekte yayıldığını duyurdu. Güvenlik şirketi, Telegram’ın popüler özelliklerinden biri olan abonelik hediye etme fonksiyonunun, dolandırıcılar tarafından kimlik avı dolandırıcılıkları için kullanıldığını belirtiyor. Yeni yıl dönemiyle birlikte artan hediyeleşme beklentileri, kullanıcıları bu tür tuzaklara karşı daha da savunmasız hale getiriyor.
Telegram Premium, kullanıcılara daha hızlı indirme hızları, sesten metne dönüştürme, premium çıkartmalar ve reklamsız deneyim gibi birçok ekstra özellik sunuyor. Kullanıcılar bu özelliklerin yanı sıra, aboneliklerini arkadaşlarına hediye olarak verebiliyor. Ancak dolandırıcılar, bu hediye özelliğini kullanarak, Telegram kullanıcılarını tuzağa düşürmeyi amaçlıyor.
Kaspersky’nin tespit ettiği kimlik avı saldırıları, genellikle kullanıcının kişi listesinde bulunan ve hesabı ele geçirilen birinden gelmiş gibi görünen mesajlarla başlıyor. Bu mesajlarda, "Size bir Telegram Premium aboneliği hediye olarak gönderildi." gibi ifadeler yer alıyor. Kullanıcılar, mesajın altındaki bağlantıya tıkladığında, Telegram oturum açma sayfasına yönlendirilerek, kimlik bilgilerini girmeleri isteniyor. Hesap bilgilerini paylaşan kullanıcıların hesapları, dolandırıcılar tarafından ele geçiriliyor.
Bunun dışında, dolandırıcılar Telegram Premium temasını kullanarak farklı yöntemlerle de kimlik avı yapabiliyor. E-posta üzerinden sahte Telegram Premium "eşantiyonları" gönderilerek, kullanıcıların hesap bilgilerini girmeleri sağlanıyor ve kimlik avı sayfalarına yönlendirilerek, hesapların ele geçirilmesi hedefleniyor.
Kaspersky, kullanıcıları bu tür dolandırıcılıklara karşı dikkatli olmaya çağırıyor. Özellikle yeni yıl tatil döneminde, hediyeleşme alışverişlerinin arttığı bu dönemde, kullanıcıların gelen mesajları dikkatlice incelemeleri ve güvenilir olmayan bağlantılara tıklamamaları gerektiği vurgulanıyor.