Sosyal medya dolandırıcılığı keşfedildi! İşletmeleri hedef alıyorlar

Facebook'ta tanınan işletmeleri hedef alan yeni bir dolandırıcılık yöntemi keşfedildi. Facebook'un işletmeler için kullanıma sunduğu Meta for Business platformunu kullanan dolandırıcılar, sayfaların yasaklandığını iddia ederek hesaplara erişim istiyor.

Şirketlere gönderilen e-postaların 14 Aralık'tan itibaren başladığı belirtilirken, Orta Doğu, Türkiye ve Afrika dahil olmak üzere dünyanın dört bir yanındaki yüksek takipçiye sahip Facebook sayfaları hedef alınıyor.

---

Gönderilen e-postalar incelendiğinde Facebook'un yetkili kişilerinin postayı göndermediği ve sahte e-postalar kullanıldığı anlaşıldı. Gönderilen uyarı mesajındaki link açıldığında ise kullanıcılar Facebook Messenger'a yönlendiriliyor. Facebook destek hattı gibi davranan sahte kullanıcılar stres altındaki kişileri kolayca kandırabildiği ortaya çıktı.

---

Sayfa sahiplerini telif hakkı ihlalleriyle suçlayan e-postalarda bulunan bağlantıya yönlendiren ve sayfaları çalmak isteyen kullanıcıların dikkatli olması konusunda uzmanlar uyarılarda bulundu.

Kaspersky E-posta Tehditlerinden Korunma Grup Müdürü Andrey Kovtun, "2025 yılında, sosyal mühendislikten ve büyük platformlardaki kullanıcı güveninden yararlanan saldırılarda bir artış bekliyoruz. Saldırganlar resmi hizmetleri yakından taklit etmeye çalıştıkça bu gibi dolandırıcılıklar daha sofistike hale geliyor. Kullanıcılar uyanık olmalı, mesajların gerçekliğini doğrulamalı ve şüpheli bağlantılara tıklamaktan kaçınmalıdır. Kullanıcılara şüpheli hesaplarla etkileşime girmemelerini ve iki faktörlü kimlik doğrulama gibi ek güvenlik önlemlerini etkinleştirmelerini şiddetle tavsiye ediyoruz. Böyle bir e-posta alırsanız, olayı Facebook'un destek ekibine bildirin ve herhangi bir bilgi ele geçirildiyse şifrelerinizi hemen güncelleyin." ifadelerini kullandı.

Uzmanlar, bu tür saldırılardan korunması için şunları önerdi:

• Sosyal medya hesaplarınızda iki faktörlü kimlik doğrulama kullanın.
• Şüpheli oturum açma bildirimlerine dikkat edin.
• Hesaplarda kullanılan parolaların güçlü ve farklı bir platforma kullanılmadığına özen gösterin.
• Kimlik bilgileri ve e-posta bilgilerinizi isteyen adresleri dikkatlice kontrol edin.