Tehdit araştırmaları ile bilinen Trend Micro’nun verilerine göre 2015’in ilk üç ayında oyunlarla bağlantılı sekiz saldırı yapıldı. Aynı dönemde aldatıcı 20 bin 630 web ortamı belirlendi.

Saldırganlar; Skyrim, MineCraft, Call of Duty, The Sims ve Grand Theft Auto gibi ilgi gören oyunlardan yararlanarak zararlı web ortamları ve yazılımlara yönlendirdi.

Konu ile ilgili açıklamalarda bulunan Trend Micro Akdeniz Ülkeleri Genel Müdürü Yakup Börekcioğlu, şunları ifade etti:

“Kullanıcılar merak ettikleri oyunlar ile ilgili aramalar yapıyor. Siber suçlular da bu durumdan yararlanıyor. Korsan oyun indirme gayretine giren kullanıcıların buralara yönlendirilerek siber saldırıya uğrama ihtimalleri büyük. Bunun yanında olta saldırıları (phishing) gibi türlü aldatmacalarla oyun kayıtlarının ve nesnelerinin çalınması durumu da çok yaygın. Siber korsanlar bu yolla da gelir elde etmeyi hedefliyor. Kullanıcılar bu gibi durumlara karşı dikkatli olmalı ve korsan yazılım indirmekten kaçınmalı.”

Oyun bağlantılı siber saldırılara karşı korunma yolları şöyle:

· Oyun hesapları için farklı bir mail adresi kullanın. Bu sayede iş ya da özel e-postalarınız için kullandığınız hesabınızdaki kontaklarınızın bu gibi saldırılar nedeniyle başkalarının eline geçmesine engel olabilirsiniz.

· Bir online oyun için hesap açarken doldurulması gerekli alanlar dışındaki bilgilerinizi vermemeye gayret edin. Bu gibi bilgilerin paylaşılmaması oyun deneyiminizi etkilemediği gibi gerçek adınız, adresiniz ve doğum tarihiniz gibi kişisel bilgilerin açığa çıkmasını engelleyebilirsiniz. 

· Eğer online içerik satın almayacaksanız kredi kartınızı ya da banka hesabınızı oyun hesabınızla ilişkilendirmeyin. Her bir satın almanızı hesap ve kart bilgilerinizi elle girerek ayrı ayrı yapın. Sistemin bu bilgileri kaydedip hızlı satın alma için kullanmasına izin vermek bilgilerinizin çalınma riskini doğurabilir. 

· İki adımlı güvenlik doğrulaması kullanan oyun hesaplarında bu özelliğin aktif olduğuna emin olun.

· Kişisel bilgilerinizi paylaşmadan önce gerçekten oyunun resmi sitesinde olduğunuzdan emin olun. DNS zehirlenmesi gibi yöntemlerle girmeye çalıştığınız siber saldırganlarca yapılmış sahte bir versiyonuna yönlendirilip girdiğiniz kredi kartı bilgileri doğrudan kötü niyetli kişilerin eline geçebilir.

· Zararlı web siteleri, e-postalar ve dosyaları algılayan kapsamlı bir güvenlik yazılımı kullanarak cihazlarınızı tarayın.