Sahte Tim Cook onayı, CNN reklamı ve Apple markası üzerinden yürütülen kripto para dolandırıcılığı, X kullanıcılarını hedef alıyor.
Apple Kullanıcıları Yeni Bir Tehdit Altında
Siber güvenlik araştırmacıları, Apple kullanıcılarını hedef alan yeni bir kripto para dolandırıcılığı kampanyasını ortaya çıkardı. Sahte bir “Apple iToken” reklamı, sosyal medya platformu X (eski adıyla Twitter) üzerinden yayılarak kullanıcıları tuzağa çekmeye çalışıyor. Reklamda Apple CEO’su Tim Cook’un sözde onayı yer alırken, link CNN haber sitesi gibi gösterilerek güven duygusu yaratılıyor.
Silent Push güvenlik araştırmacıları tarafından tespit edilen bu kampanya, özellikle Apple hayranları ve kripto para yatırımcılarını hedef alıyor. Dolandırıcılığın merkezinde sahte bir ön satış sitesi yer alıyor. Kullanıcılardan 22 farklı kripto cüzdan üzerinden ödeme yapmaları isteniyor.
Sahte CNN Linki ile Güven Aşılanıyor
Dolandırıcılık kampanyasının en dikkat çekici yanı, X üzerinde görüntülenen bağlantının CNN’e aitmiş gibi görünmesi. Ancak bu, URL sahtekârlığına dayalı yeni bir yöntem. Kullanıcı reklama tıkladığında CNN’e değil, birebir kopyalanmış bir sahte siteye yönlendiriliyor. Burada “Apple iToken” isimli uydurma bir kripto para için ön satış fırsatı sunuluyor. Gerçekte ise böyle bir token mevcut değil.
Silent Push uzmanları, bu yöntemin nadiren görüldüğünü ve dijital reklam platformlarındaki güvenlik açıklarının dolandırıcılar tarafından başarıyla suistimal edildiğini belirtiyor.
90’dan Fazla Sahte Site Tespit Edildi
Araştırmacılar, kampanyanın arkasındaki siber suç örgütünün 2024’ten bu yana yaklaşık 90 sahte site kurduğunu belirtiyor. Bu sitelerin neredeyse tamamı aynı yapıya sahip: güven aşılayan bir marka, tanınmış bir CEO’nun onayı, ünlü bir medya kuruluşunun adı ve yüksek kâr vaadi. Bu kombinasyon, kullanıcıları manipüle etmek için oldukça etkili bir yöntem olarak öne çıkıyor.
Tim Cook Adı ve Apple Markası Kullanılarak Yaratılan Tuzak
Apple CEO’su Tim Cook’un adı, bu kampanyada sıkça kullanılıyor. Dolandırıcılar, Cook’un Apple iToken hakkında olumlu açıklamalar yaptığına dair sahte görseller ve metinler hazırlamış durumda. Kullanıcılarda “erken davranırsam çok kazanırım” hissi yaratılarak aceleci yatırım kararları alınması hedefleniyor.
Apple ise böyle bir kripto para projesi başlatmış değil. Şirketten veya Tim Cook’tan herhangi bir resmi açıklama da gelmiş değil. Bu da gösteriyor ki dolandırıcılığın tüm temeli tamamen sahte unsurlar üzerine kurulu.
Apple Kullanıcılarına Yönelik Saldırılar Artıyor
Apple kullanıcıları son yıllarda siber saldırıların birincil hedefi haline geldi. Özellikle macOS platformunu hedef alan zararlı yazılımlar ve sosyal mühendislik taktikleri giderek çeşitleniyor. Geçtiğimiz yıl, Realtek sürücü güncellemesi gibi gösterilen sahte yazılımlarla Apple şifreleri çalınmıştı. Ayrıca, Banshee Stealer adlı kötü amaçlı yazılım ile 100 milyondan fazla Apple kullanıcısının bilgileri hedef alınmıştı.
Bu yeni dolandırıcılık ise doğrudan finansal kayıplara neden olabilecek türden. Sadece kişisel verileri değil, doğrudan kullanıcıların kripto cüzdanlarını hedef alıyor.
Sosyal Medyada Dolandırıcılık Daha da Güçleniyor
Kripto para yatırımcılarının yoğun olarak bulunduğu X platformu, bu tür kampanyalar için ideal bir alan haline geldi. Sahte reklamlar, gerçekmiş gibi görünen içeriklerle donatılıyor ve yüksek etkileşim alan gönderilerle destekleniyor. Üstelik, bu reklamların bir kısmı “doğrulanmış hesaplar” üzerinden de yayılıyor.
Silent Push uzmanları, bu durumun hem kullanıcı güvenliği hem de dijital platformların itibarı açısından ciddi bir tehdit oluşturduğunu vurguluyor.
