Sahte Google Security Team ilanı senaryo okumayı yasakladı, sonra senaryoyu yayınladı

Telegram'da yayınlanan bir iş ilanı, görünüşe göre sahte bir Google Security Team sesli oltalama operasyonu için arayıcı toplarken adaylara senaryodan okuma yasağı koydu. Aynı mesajın iki satır altında ise arayıcıların görüşmelerde okuması beklenen senaryonun tam metni yer alıyordu. Olay, Trellix Advanced Research Center'ın suçluların hatalarını meme ve alay yoluyla belgeleyen aylık derlemesi Dark Web Roast'ın Ağustos 2026 sayısında yer alıyor.

Senaryoyu yasaklayıp hemen ardından yayınlayan ilan

Trellix'e göre ilanı Telegram'daki UK Fraudsters kanalında, şirketin Derian (@crɑick) olarak tanımladığı bir kullanıcı paylaştı. "Hiring - Female/Male Mail Callers" başlıklı ilan "USA/CA (white sounding)" adaylar arıyor ve kalın harflerle "NO SCRIPT READING" diyordu. Ardından senaryonun kendisi geliyordu: "Good afternoon, this is [name] reaching you on behalf of the Google Account Security Team on a recorded line. Am I speaking with Larry Boyles?" Trellix analistleri, "kayıt altındaki hat" vurgusunu yerinde bir ayrıntı olarak nitelendirdi: bir dolandırıcının uyumluluk tiyatrosu oynamasından daha iyi bir meşruiyet işareti yok. Aynı raporda başka vakalar da var: yasaklandıktan sonra tek sunucuyu paylaşan ondan fazla "bağımsız" mağaza açan bir kripto borsası işletmecisi ve 217,8 MB'lık veri sızıntısını 217,8 GB olarak duyuran CRPxO fidye yazılımı ekibi.

Özensiz bir ilan neden önemli

Sesli oltalama (vishing) marjinal bir sorun değil. Google'a göre geçen yıl vishing, saldırganların kurbanların BT altyapısına ilk erişim için kullandığı ikinci en yaygın yöntem ve bulut ortamlarına sızmada birinci taktik hâline geldi. FBI'ın Internet Crime Complaint Center'ı (IC3) internet dolandırıcılığında en yıkıcı yılı bildirdi: 2025'te bildirilen kayıplar 20,87 milyar dolara ulaştı. Yeraltı forumlarında İngilizce sosyal mühendislik becerisine talep de artıyor: ReliaQuest'in bulgularına göre bu yeteneği içeren iş ilanlarının sayısı 2024 ile 2025 arasında iki katından fazla arttı. Trellix aynı raporda, "Bu olaylar gerçekten eğlenceli olsa da ciddi zarar veren gerçek suç faaliyetlerini temsil ediyor" diyor.

Suçluları yüceltmek yerine tiye almak

Trellix tehdit istihbaratı stratejisi başkan yardımcısı John Fokker, The Register'a daha önce serinin suç yeraltını ele alırken "neredeyse bir psikolojik harekât" yaklaşımı benimseme isteğinden doğduğunu söyledi: "Onları yüceltmek istemiyoruz, bunun tersini ne yapabiliriz? Onlarla dalga geçeceğiz." Ona göre amaç, sektörün saldırganlardan nasıl söz ettiğine dair sağlıklı bir tartışma başlatmak: "Onlar sadece bireyler, sadece bilgisayar kullanıyorlar ve tek istedikleri verilerinizi çalıp para kazanmak."