Dolandırıcılar, Rusları hedef alan yeni bir yöntem geliştirdi. F6 şirketinin RIA Novosti’ye verdiği bilgiye göre, suçlular, kurbanlarına özel bir internet platformunda birlikte film izlemeyi teklif ederek bağlantı gönderiyor ve bu bağlantı üzerinden abonelik ücreti ödemelerini istiyor. Aslında sahte olan bu bağlantı sayesinde kullanıcıların banka bilgilerine ulaşılıyor.
F6 uzmanları, “Kötü niyetli kişiler, özel bir internet platformunda film izleme bahanesiyle bağlantı gönderiyor ve kullanıcıdan abonelik ücretini ödemesini istiyor. 2025 yılı başından bu yana, bu yöntemle hareket eden dolandırıcılık gruplarından biri 40’tan fazla Rus kullanıcıyı kandırdı ve toplam 343 bin ruble çaldı” dedi.
Açıklamada, bu yeni yöntemin temelinde dolandırıcılar arasında yaygın olan “AntiKino” adlı bir düzenin bulunduğu vurgulandı. Bu yöntemin ilk aşaması değişmeden devam ediyor: Dolandırıcı, Moskova, Sankt-Peterburg veya başka büyük bir Rus kentinden çekici bir kadın kılığına girerek sosyal medya, arkadaşlık siteleri veya özel bir Telegram botunda sahte profil oluşturuyor. Bazen gerçek kullanıcıların ele geçirilmiş hesapları da bu amaçla kullanılıyor.
Suçlular genellikle gerçek kadınların sosyal medya fotoğraflarını tercih ediyor, açık ya da yapay görsellerden uzak duruyor. Kullanılan fotoğraftaki kadının takipçi sayısının 1.000’in altında olmasına dikkat ediliyor, böylece tanınma ihtimali azalıyor. Başkalarının görsellerini kullandıkları için engellenmemek adına bu görselleri fotoğraf düzenleyiciler ve yapay zeka ile değiştiriyorlar.
F6 uzmanlarına göre, kurbanla tanıştıktan sonra dolandırıcı, konuşmayı Telegram’daki özel mesajlara taşıyor. Burada kurbana, ilk buluşmadan önce karşılıklı olarak birbirlerini tanımaları gerektiğini, bunun da birlikte film izleyerek mümkün olacağını söylüyor. Dolandırıcılığın sonraki aşaması, kurbanın cihazında yüklü olan işletim sistemine göre değişiyor.
iPhone kullananlar, bağlantıya tıkladıklarında önce işletim sistemi seçimini isteyen sahte rave-film\[.]com sitesine, ardından da film listesinin bulunduğu sayfaya yönlendiriliyor. Burada abonelik ödemesi için banka kartı bilgileri isteniyor. Ödeme yapıldığı anda, dolandırıcılar bu bilgileri ele geçirip kurbanın hesabındaki parayı çekmeye çalışıyor.
Android kullanıcıları ise bağlantıya tıkladıklarında sahte bir Google Play mağazasına yönlendiriliyor. Burada yasal bir uygulama gibi görünen bir APK dosyası indiriliyor. Kurban, abonelik ödemesi için banka bilgilerini girdiğinde, suçlular bu bilgileri anında alarak hesaptan para çekiyor.