Kaspersky uzmanları tarafından ortaya çıkarılan yeni kimlik avı saldırısında, siber suçlular hayranları tatlı lezzetler yerine hassas kişisel verilerini ve paralarını teslim etmeleri için kandırıyor. Filmi ücretsiz izleme vaadi sunan dolandırıcılar, SurveyMonkey adlı anket sitesini kullanarak mistik çikolata ustasının hayranlarını Wonka'yı izleme teklifiyle kandırıyor. Sahte sitenin linkine tıkladıktan birkaç dakika sonra, kullanıcılar saf bir hayal dünyası ve henüz gösterime girmemiş bir film yerine, filmin tamamını izlemek için kaydolmaları yönünde bir taleple karşılaşıyorlar.
Site, durumdan şüphelenmeyen hayranları sözde bir hesap oluşturmak için banka kartı ve kişisel kimlik numarasının yanı sıra isim, adres, telefon numarası ve diğer hassas verilere dair ayrıntılar isteyen bir açılır pencereye yönlendiriyor. Bu, kullanıcıların hesaplarından izinsiz para çekileceğini gösteren bir kırmızı bayrak.
Paralarını ve özel verilerini dolandırıcılara göndermenin finansal risklerine ek olarak, durumdan şüphelenmeyen Wonka hayranları çalınan bilgilerinin potansiyel olarak Dark Web'de satılma ihtimaliyle karşı karşıya kalıyor. Sahte yayın hizmeti, kişisel ve finansal bilgiler gerektiren kırmızı bayraklı bir pop-up hizmet kaydı içeriyor
Kaspersky Kıdemli Web İçerik Analisti Egor Bubnov, şunları söylüyor: "Tıpkı Wonka'daki kötü adamlar gibi, kötü niyetli dolandırıcılar da insanların Willy Wonka'nın masalsı büyülü dünyasına olan tutkusunu kendi kötü niyetleri için istismar etmekte vakit kaybetmediler. Bu hayal dünyasının sadece hayal olarak kalmasını sağlamak için insanların tetikte olmaları, temel çevrimiçi güvenlik kurallarına uymaları ve riskleri göz ardı etmemeleri büyük önem taşıyor. İzleyicileri Wonka ve diğer film galalarının keyfini çıkarırken kendilerini ve gizliliklerini siber suçlulardan koruyabilmeleri için güvenli çevrimiçi alışkanlıklar edinmeye çağırıyoruz."
