İş Arayanlar Dikkat: Siber Güvenlik Sektöründe Yaygınlaşan 5 Dolandırıcılık Yöntemi

Dijitalleşmenin artmasıyla geleceğin en popüler meslekleri arasında gösterilen siber güvenlik alanı, dolandırıcıların da yeni hedefi haline geldi. Siber güvenlik sektöründe iş arayanları hedefleyen dolandırıcıların, sahte iş ilanlarından yapay zeka destekli mülakatlara kadar birçok farklı yöntem kullandığı belirtildi. Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim’in Operasyon Direktörü Alev Akkoyunlu, bu alandaki adayları bekleyen 5 yaygın dolandırıcılık yöntemini sıraladı.

Sahte İlanlardan Deepfake Mülakatlara: İş Arama Sürecindeki 5 Siber Tehlike

Akkoyunlu'nun açıklamalarına göre, siber saldırganlar işe alım süreçlerini taklit ederek adayları tuzağa düşürüyor. İşte karşılaşılan en yaygın 5 dolandırıcılık yöntemi:

1. Sahte Siber Güvenlik Şirketi İlanları: Gerçek bir şirket gibi davranan dolandırıcılar, iş ilanları yayınlıyor. Başvuru yapan adaylardan teknik test adı altında kötü amaçlı yazılımları indirmeleri isteniyor. Bu yazılımlar, adayın bilgisayarına ve hatta çalıştığı kurumsal ağa sızmak için kullanılıyor.

2. Yapay Zeka Destekli Sahte İş İlanları: Yüksek maaş ve uzaktan çalışma gibi cazip vaatler içeren yapay zeka ile üretilmiş sahte ilanlar sosyal medyada yayılıyor. Başvuru yapanlardan kişisel bilgileri veya çeşitli adlar altında ödeme yapmaları istenebiliyor. Bu yöntem bazen kripto para dolandırıcılığı gibi daha karmaşık planlara da dönüşebiliyor.

3. Deepfake Mülakatlar: Dolandırıcılar, yapay zekayla oluşturulmuş sahte yüz ve ses kullanarak görüntülü mülakatlar yapıyor. Amaç, gerçek bir şirket çalışanı gibi davranarak hassas kurumsal bilgilere erişim sağlamak ve şirkete sızmak.

4. Kariyer Platformlarındaki Veri Sızıntıları: İyi korunmayan kariyer siteleri veya veri tabanlarından sızan kişisel bilgiler, dolandırıcıların eline geçebiliyor. Bu bilgilerle, kişiye özel ve son derece inandırıcı oltalama (phishing) e-postaları gönderiliyor. Adaylar, bu e-postalardaki zararlı linklere tıklayarak şifrelerini veya kişisel verilerini kaptırabiliyor.

5. Gerçek Şirket Kimliğine Bürünme: Dolandırıcılar, tanınmış ve güvenilir siber güvenlik firmalarının isimlerini ve logolarını kullanarak sahte web siteleri ve ilanlar oluşturuyor. Adaylar gerçek bir işe başvurduklarını düşünürken, aslında kişisel bilgilerini veya para talep eden dolandırıcılara yem oluyor.

Akkoyunlu, siber dolandırıcılığın giderek daha karmaşık hale geldiğini belirterek, bu tehditlere karşı yalnızca dikkatli olmanın yeterli olmadığını, aynı zamanda dijital varlıkların çok katmanlı güvenlik çözümleriyle korunması gerektiğini vurguluyor.