Yılbaşı heyecanının coşkusundan yararlanan kötü niyetli kişiler, çeşitli dolandırıcılık yöntemleri ile kullanıcıları hedef alarak, hediye vaadiyle kişisel bilgilerini çalabiliyor.
Tatil dönemlerinde birçok kullanıcının siber güvenlik önlemlerini “gevşettiği” gözlemleniyor. Bu durumu fırsat bilen dijital dolandırıcılar, çeşitli bölgelerde ve dillerde tüketicilere yönelik yeni dolandırıcılık yöntemleri geliştiriyor. Siber güvenlik uzmanları, bu tür dolandırıcılıkları tespit ederek, kullanıcıları bu tehditlere karşı uyarıyor.
Sahte çevrimiçi mağazalar, meşru e-ticaret sitelerinin tasarımını ve görünümünü taklit ederek, mevsimlik ürünleri büyük indirimlerle sunar; bunlar arasında noel temalı dekorasyonlar, hediyeler ve hatta çam ağaçları gibi ürünler yer alır.
Bu tür sahte siteler, genellikle yerel izlenimi vererek, kullanıcının coğrafi konumuna göre dil ve para birimi uyumlu hale gelir. Kurbanlar, reklamlarda veya pop-up’larda yer alan bağlantılara tıklayarak bu sahte mağazalarla karşılaşır. Bu sitelerin amacı, kullanıcılardan para çalmaktır.
Ücretsiz mobil veri teklifi adı altında gerçekleştirilen dolandırıcılık, büyük telekomünikasyon sağlayıcıları tarafından sunulan ücretsiz hizmetler vaadiyle mağdurları hedef alır. Bu dolandırıcılık, ücretsiz veri teklifinin çekiciliğinden yararlanarak mağdurlardan, promosyon bağlantısını WhatsApp aracılığıyla 10-15 kişiyle paylaşmalarını ister. Bağlantıyı paylaştıktan sonra, kurbanlardan kişisel bilgilerini (ad, telefon numarası, e-posta) içeren bir form doldurmaları istenir. Toplanan bu veriler, Dark Web’de satılabilir veya diğer dolandırıcılık faaliyetlerinde kullanılabilir. Ayrıca, bazı durumlarda kurbanlar, cihazlarına bilmeden kötü amaçlı yazılımlar indirir ve bu da daha büyük güvenlik risklerine yol açar.
Dolandırıcılar, kullanıcılara lüks bir spor araba kazanma şansı sunan sahte piyango kampanyaları başlatarak kurbanlarını tuzağa düşürmektedir. Bu dolandırıcılıklara genellikle e-postalar yoluyla çekilen kurbanlardan, ödülü talep etmek için kişisel bilgilerini sağlamaları istenir. Ancak, vaat edilen araba hiçbir zaman teslim edilmez ve toplanan kişisel veriler, kimlik avı saldırıları ve diğer dolandırıcılık faaliyetlerinde kullanılmak üzere çalınır.