Siber saldırganlar bu sefer Türkiye’yi hedef aldı ve hacklenen resmi hesap üzerinden reklam paylaşımlarına başladı. Yatırımcıların resmi kaynaktan geldiğini düşünerek işlem yapması tüm parasını kaybetmesine sebep olabilir. Peki hangi kurum hacklendi ve reklamı yapılan projede ne gibi riskler bulunuyor?
NFT Reklamına Dikkat
Saldırganlar TOGG’a ait Twitter hesabını ele geçirerek aşağıdaki paylaşımı yaptı.
Saat 23:10 itibariyle TOGG’un Twitter hesabı normale döndü ve ilgili paylaşım silindi. Saldırganların popüler Twitter hesaplarını hedef alarak yaptıkları bu saldırılar ciddi kayıplarla sonuçlanıyor. Twitter üzerinden güvenilir kaynaklarca paylaşıldığını düşündüğünüz gönderiler aslından hackerların bir tuzağı olabilir.
Sahte NFT Reklamları
Sahte para, sahte altın, sahte kripto para derken tuzak amacıyla kurgulanmış sahte NFT projeleri de her geçen gün artıyor. İnternette sayısız sektörde saldırganlar binlerce farklı yöntem uyguluyor. TOGG hesabı üzerinden yapılan paylaşım da bu minvalde hazırlanmıştı. Adrese girerek cüzdanınızı bağladığınızda büyük ihtimalle hesabınızdan transfer izni istenecektir. Buna onay verdiğinizde cüzdanınızdaki kripto paraların karşı tarafa gitme riski bulunuyor. Onun dışında sahte mint siteleri üzerinden çeşitli hilelerle sıfıra yakın görünen işlem ücretleri aslında yüzlerce doların sizden tahsil edilmesine sebep olabiliyor.
Olası zararları önlemek için özellikle devlet kurumlarına ait hesaplardan yapılan kripto ile ilişkili reklamlara karşı dikkatli olmalısınız. TOGG daha önce blockchain konusunda bazı ortaklık haberlerini doğrulamış ve daha fazlası için sinyaller vermişti. Takipçilerinin paylaşımı bu yönden değerlendireceğini düşünen saldırganlar hedeflerini doğru seçmişe benziyor.
17 Şubat 2022 tarihinde AVAX’ın kurucusu Emin Gün Sirer tarafından yapılan açıklamada Türkiye’nin Otomobili Girişim Grubu Sanayi ve Ticaret A.Ş. (TOGG) araçlarında AVAX cüzdanı olacağı duyurulmuştu. Bu cüzdan yerli otomobil içindeki ödeme işlemlerinde AVAX kullanılmasını sağlayacak.