Siber Dolandırıcıların Hedefi Sağlık Otoriteleri

Siber hatalıların dolandırıcılık eforları Covid-19 sürecinde tüm süratiyle devam ediyor. Resmi kuruluşların isimlerini kullanarak yahut sitelerini taklit ederek gerçekleşen oltalama (phishing) uğraşlarına karşı ihtarlarda bulunan ESET, artık de 40 ülkede sıhhat otoritelerinin maksat alındığı bilgisini paylaştı. Interpol’e dayandırılarak paylaşılan bilgilere nazaran, siber hatalılar aşı üreticilerinin ve aşı dağıtımıyla ilgili çalışmaları denetleyen otoritelerin kimliğine bürünerek dolandırıcılık peşindeler. Interpol, COVID-19 aşılarının dağıtımıyla ilgili sahtekarlıklar düzenleyerek hükümetleri maksat alan organize hata örgütleri hakkında global bir ihtar yayımladı. Milletlerarası emniyet kuruluşlarına 40 ülkeden neredeyse 60 hadisenin bildirilmesinin akabinde Interpol’ün 194 üyesinin tamamına bu ikaz iletildi.

Siber hatalılar, maksat aldıkları ülkede, COVID-19 aşılarının dağıtımı konusunda onaya sahip olduklarını öne sürerek hastane ve sıhhat bakanlığı çalışanlarıyla bağlantıya geçiyor. Dolandırıcılar kurbanlarını kandırmak için aşı üreticilerinin yahut aşı dağıtım çalışmalarını yönlendiren devlet otoritelerinin temsilcileriymiş üzere davranıyor. Sahtekarlıklarına inandırmak için iş ve ferdî e-posta hesaplarını maksat alıyor ve hatta bu bireylerle telefon yoluyla irtibata geçiyor, düzmece aşıların reklamını yapıyor. Fakat aşı satın alımıyla ilgili süreç hükümet düzeyinde yahut Avrupa Birliği (AB) durumunda özel bir Ortak Görüşme Grubu tarafından yürütüldüğü için, dolandırıcıların kullandığı taktiklerin kuşku uyandırması gerekir.



Siber hatalılar,  geçtiğimiz  iki yıl boyunca COVID-19 aşısıyla ilgili dolandırıcılıklar düzenlediler. COVID-19 pandemisiyle gayret etme yollarını araştıran  Oxford Üniversitesi’nin araştırma laboratuvarını ele geçirdiler ve Avrupa İlaç Ajans’ına sızarak çaldıkları aşıyla ilgili dokümanları paylaştılar. ESET Kıdemli Güvenlik Araştırmacısı Lukas Stefanko, Şubat ayında Türkiye’ye yönelik bir tespitte ve ikazlarda bulunmuştu. Stefanko‘nun tespitine nazaran, Cerberus olarak isimlendirilen makûs maksatlı yazılım, Türkiye‘de Sıhhat Bakanlığı resmi web sitesini taklit ederek Covid-19 aşısı ile ilgili  sahte web sitesinde gizleniyordu.