Ergen Hackerler Sahte İş İlanlarıyla Siber Suçlara Yönlendiriliyor

Sahte İş İlanlarıyla Ergen Hackerlerin Siber Suçlara Yönelimi Artıyor

Siber suçlular, özellikle ortaokul ve lise öğrencilerini hedef alan sahte iş ilanları aracılığıyla gençleri siber suç örgütlerine dahil ediyor. Bu ilanlar genellikle hızlı para kazanma, esnek çalışma saatleri ve ücretli eğitim vaatleriyle dikkat çekiyor. Ödeme genellikle kripto para birimi üzerinden yapılıyor.

“The Com” Olarak Bilinen Yapı Nasıl İşliyor?

“The Com” olarak bilinen bu yapı, tek bir organize çete değil, sürekli olarak isim ve üye değiştiren gevşek bir ağdan oluşuyor. Scattered Spider, Lapsus$, ShinyHunters ve benzeri gruplar bu ekosistemin önemli parçası. Bu gruplar, veri hırsızlığı, fidye yazılımı saldırıları ve kimlik avı gibi farklı alanlarda uzmanlaşmış durumda. 2022’den beri bu ağlar, ABD ve İngiltere’deki 100’den fazla büyük şirketi hedef aldı. T-Mobile, Nike ve Instacart gibi tanınmış markalar da bu saldırılardan etkilendi. Etkilenen şirketlerin toplam piyasa değeri bir trilyon doları aşıyor.

Gençlerin Rolü ve Riskleri

Gençler, genellikle bu şemaların en riskli rollerinde görev alıyor. Telefon aramaları, erişim testleri ve sosyal mühendislik senaryoları genellikle daha genç katılımcılara veriliyor. Daha deneyimli suçlular ise arka planda kalmayı tercih ederek kendilerini riske atmaktan kaçınıyor. Bu durum, kimlik ve dolandırıcılık uzmanlarının sektördeki genel eğilimiyle örtüşüyor.

Incode Technologies’in kurucusu ve CEO’su Ricardo Amper, sahte iş ilanlarının etkili olmasının nedenini, tanıdık bir sosyal sözleşmeden yararlanmaları olarak açıklıyor. “Bir iş ilanı yapılandırılmış, normal ve güvenli görünür, ancak istenen davranışlar tamamen farklı olabilir,” diyor Amper. “Bir iş ilanı, bir rol, bir yönetici, eğitim ve bir maaş ima eder. Tam olarak bu yüzden işe yarıyor. Şüpheciliği azaltıyor ve riskli talepleri normal bir işe alım süreci gibi hissettiriyor.”

Neden Gençler Sosyal Mühendislik Saldırıları İçin Uygun?

Gençler, onları son derece ikna edici kılan benzersiz bir beceri kombinasyonuna sahip. Akıcı İngilizce ve modern iş yeri teknolojilerine aşinalık, meşru görünmelerini sağlıyor. Slack, biletleme sistemleri ve bulut platformları gibi araçlara aşinalık, taklit etmeyi kolaylaştırıyor.

Gençlerin Siber Suçlara Yönelmesinde Etkili Faktörler

• Sosyal Ortam: Genellikle Discord sunucuları veya doğrudan mesajlar aracılığıyla başlayan bir süreç.
• Düşük Risk Farkındalığı: Gençlerin risk algısı genellikle daha düşük seviyede.
• Gaming Kültürü: Online oyunlarda yapılan şakalar, hesap ele geçirmelerine ve kripto para hırsızlığına dönüşebiliyor.
• Gelişim Süreci: Suç faaliyetleri, bir merdiven gibi sunularak gençleri daha büyük suçlara yönlendiriyor.

Neden Genç Kadınlar Hedef Alınıyor?

Siber suçlular, genç kadınları özellikle hedef alıyor. Bunun nedeni, kadınların genellikle daha güvenilir ve itaatkar olarak algılanması ve bu durumun sosyal mühendislik saldırılarında daha etkili olması.

Ricardo Amper, “Bu ekipler suçu bir merdiven gibi paketliyor. Gruba katıl, küçük görevleri yap, seviye atla, para kazan, statü kazan,” diyor.

Haberin Diğer Kareleri