CTM360'taki güvenlik analistleri, tüketicileri ücretsiz hediye kartları vaadiyle hedef alan küresel dolandırıcılık kampanyalarında tırmanan bir dalga ortaya çıkardılar. Bu kampanyalar, kurbanları ücretli aboneliklere yönlendirmeyi ve bağlı kuruluş pazarlamasına (affiliate marketing) dayalı gelir modelleri aracılığıyla kişisel verilerini toplamayı amaçlayan yanıltıcı "doğrulama döngülerine" çekmek için büyük markaların ve ünlülerin kimliğine bürünmeye dayanıyor.
Şirket, saldırganların Amazon, Walmart, PlayStation, Sephora ve SHEIN gibi küresel platformlara duyulan tüketici güvenini kötüye kullandığı bu tekrarlayan kampanyalarla bağlantılı 1000'den fazla olay tespit etti. Bu saldırılar, sahte tekliflere güvenilirlik kazandırmak ve meşruiyet süsü vermek amacıyla MrBeast gibi ünlülerin ve influencer'ların sahte onayları kullanılarak, sosyal medyadaki sponsorlu reklamlar ve trend gönderiler aracılığıyla yayılıyor.
"Kart Üretme" tuzaginin işleyiş mekanizması
Kampanya, kullanıcıyı cezbetmeyle başlayan, ardından taklit edilen markanın logo ve renklerini, sahte geri sayım sayaçlarını ve aciliyet duygusunu artırmak için sahte kazanma kanıtlarını gösteren sahte bir ödül portalına yönlendiren dikkatlice tasarlanmış psikolojik bir yaşam döngüsünü takip ediyor. Gerçekçilik katmak için siteler, sistemin arka planda bir hediye kartı kodu "ürettiğini" düşündüren animasyonlar gösterirken, kurbanı ödülün gerçek ve alınmaya hazır olduğuna ikna etmek için kodun bir kısmını (örneğin XXXX-XXXX-7F3A-XXXX) görüntülüyor.
Asıl büyük hile ise "İnsan Doğrulaması" (Human Verification) aşamasında yatıyor. Gerçek bir güvenlik kontrolü gerçekleştirmek yerine kurbanlar, dolandırıcılar için gelir elde eden şu görevlerden oluşan kısır bir döngüye yönlendiriliyor:
- Uzun anketleri ve promosyon testlerini tamamlama.
- İstenmeyen uygulamaları veya tarayıcı uzantılarını yükleme.
- Yerel faturalandırma sistemleri (Carrier-billing) aracılığıyla ücretli mobil hizmetlere abone olma.
CTM360 tarafından test edilen tüm durumlarda hiçbir hediye kartı teslim edilmedi; siteler kurbanı başka bir teklife yönlendirmek için yalnızca "adım tamamlanmadı" duyurusu yapmakla yetindi.
Oltalamadan (Phishing) komisyon üzerinden kazanca geçiş
Teknik açıdan bu kampanyalar, kimlik bilgilerini (Credentials) çalmayı amaçlayan geleneksel oltalama işlemlerinden farklıdır; "Hacim ve dönüşüm" (Volume-and-conversion) modeliyle çalışırlar. Saldırganlar, kurbanın telefon numarasını girmesi veya bir abonelik işlemini tamamlaması üzerine anında komisyon kazanmalarına olanak tanıyan bağlı kuruluş pazarlama ağlarına (Affiliate networks) ait takip bağlantıları kullanırlar; bu da saldırıyı doğrudan kullanıcı hesaplarını çalmadan bile son derece karlı hale getirir.
Pratikte ne değişiyor?
Bu gelişme, amacın artık sadece şifre çalmak değil, bağlı kuruluş pazarlama ağları aracılığıyla hızlı ve sürekli kar elde etmek için "marka güvenini" bir araç olarak kötüye kullanmak olduğu dijital dolandırıcılık stratejilerinde bir dönüşümü temsil ediyor. Kullanıcılar için zarar, kayıp zamanın ötesine geçerek beklenmeyen abonelik maliyetlerini ve gizlilik ihlalini de kapsıyor. Şirketler için ise bu saldırılar, itibarını tehlikeye atarak marka taklitlerini izlemek ve tüketici güveni üzerindeki etkisini sınırlamak için dijital risk koruma stratejilerinin güçlendirilmesini gerektiriyor.