Açıkçası linki bilgisayardan açtığımda çok şaşırdım. Çünkü PTT Kargonun resmi sitesine yönlendiren bir kısaltma link olduğunu gördüm. Daha sonra fake bir sayfamı diyerek kısa linkin yönlendirdiği, ptt sitesinin URL alanını kontrol ettim. (Çünkü genellikle sahte bir url adresi üzerine orjinal site tasarımını klonlayıp bilgilerinizi talep eden formlarla veri hırsızlığı yapıyorlar) ancak site gerçekten ptt'nin resmi sitesi. Yani buraya kadar bir dolandırıcılık yok.
Ancak neden linke tıklamamız için sosyal mühendislik yaptılar, bu kadar çabaya neden girdiler merakım iyice arttı.
Daha sonra şunu düşündüm. Acaba link kısaltarak para kazanmayı mı amaçladılar? Çünkü link kısaltarak tıklama başına para kazandığınız bir çok site var. Linki kısaltıp paylaştığınızda ne kadar insan o linke tıklarsa o kadar çok para kazanıyorsunuz. Ama tıklama başı rakamlar çok düşük.
Örneğin link kısaltarak para kazanmanızı sağlayan yabancı bir sitede 1.000 tıklama için size ortalama 3$ - 4$ arasında bir ödeme yapılır (siteden siteye farklılık gösteriyor) Böyle bir link kısaltma sitesini kullanarak 3 milyon kullanıcıya kısa linkinizi sms olarak atarsanız ve bunların sadece 1 milyonu merak edip linke tıklasa 3.000$ para kazanırsınız.
Ancak yine düşündüğümüzde bu kadar kullanıcıya yanıltıcı bir mesaj atıp, böyle bir riske girmeye değer mi? tartışılır.
Fakat olay gittikçe daha da ilginç bir hal almaya başlıyor. Adamların kullandığı "bit.ly" link kısaltma sitesi bildiğim kadarıyla link kısaltma için ödeme yapan bir site değil.
Ancak çok detaylı olarak kısa link'e tıklayan kullanıcılarla alakalı bir istatistik sunuyorlar.
Ortada bir sosyal mühendislik var. Kısaltılmış linke insanların tıklaması amaçlanmış. Link gerçek siteye yönlendiriyor. Kısaltma link'ten parada kazanmıyorlar. Ee bunlar ne yapmaya çalışıyor?
Neden milyonlarca telefon kullanıcısına bu sms'ler gönderildi? Amaç neydi?
Benim bu konuda çürüttüğüm bir teorim var. Ellerinde milyonlarca kullanıcının telefon numarası var. (Kimlik verilerimiz zaten var.) Ve ellerindeki telefon datalarının ne kadarının aktif kullanılan numara olduğunu check etmek istemiş olabilirler. Ancak bit.ly 'nin verdiği analizlerde "cihaza göre" tıklama verisi alabiliyorlar. Telefon numarası bazlı bir check etme yöntemine bit.ly üzerinden ulaşamazlar.
Ne amaçladılar? Neye ulaştılar? yada neyin hazırlığını yapıyorlar? ben net olarak bir anlam veremedim.
