Kaspersky uzmanları, yeni cihazlara yönelik tüketici ilgisini kullanarak kişisel ve finansal bilgileri ele geçirmeyi amaçlayan sahte internet siteleri tespit etti. İngilizce, Arapça ve Portekizce başta olmak üzere farklı dillerde hazırlanan sitelerde, iPhone 18 Pro için indirimli satış ve ön sipariş gibi gerçek dışı fırsatlar sunuluyor.
İncelenen dolandırıcılık sitelerinden birinde, teknik özellikleri ayrıntılı şekilde listelenen yeni cihazların yüzde 25 indirimle satın alınabileceği öne sürülüyor. Ödeme aşamasında ise kullanıcılar özellikle Bitcoin ile ödeme yapmaya yönlendiriliyor.
Yüzde 25 İndirim ve Bitcoin ile Ödeme Vaadi
Kaspersky’nin tespitlerine göre sahte platformlar, gerçek bir e-ticaret sitesi izlenimi oluşturacak şekilde tasarlanıyor. Kullanıcıların güvenini kazanmayı amaçlayan arayüzlerin ardından kişisel bilgilerin girilmesi ve para transferi yapılması isteniyor.
Bir başka sahte internet sitesinde ise iPhone 18 Pro modelleri için ön sipariş seçeneği sunuluyor. Burada cihazların, lansmanda resmi olarak açıklanan seçeneklerin ötesinde farklı renk ve depolama kapasiteleriyle satışa sunulduğu iddia ediliyor.
Kullanıcılara satın alma sırasında tutarın tamamını ödemek zorunda olmadıkları, kalan bakiyeyi daha sonra tamamlayabilecekleri belirtiliyor. Siparişin iptal edilmesi durumunda ödemenin eksiksiz iade edileceği de vaat ediliyor.
Kişisel Bilgilerden Banka Kartına Kadar Veri Talep Ediliyor
Sahte sitelerde süreç ilerledikçe kullanıcılardan ad-soyad, telefon numarası, e-posta adresi, yaşadıkları şehir ve WhatsApp bilgileri gibi kişisel veriler isteniyor.
Kaspersky uzmanları, bu bilgilerin daha sonraki aşamalarda sosyal mühendislik saldırılarında kullanılabileceğine dikkat çekiyor. Kullanıcılardan sonraki adımda banka kartı bilgilerinin de talep edilmesi, dolandırıcılığın finansal kayba dönüşmesi riskini artırıyor.
Böylece sahte satış sürecine dahil olan kişiler hem kişisel bilgilerinin ele geçirilmesi hem de banka hesaplarından yetkisiz işlemler gerçekleştirilmesi riskiyle karşı karşıya kalabiliyor.
Kaspersky: Gerçek Olamayacak Kadar Cazip Tekliflere Dikkat
Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, büyük ilgi gören cihazların piyasaya çıkış dönemlerinde benzer dolandırıcılık girişimlerinin uzun süredir görüldüğünü belirtti.
“Kullanıcıların alışveriş yapacakları mecraları seçerken son derece temkinli olmalarını, işlemlerini yalnızca resmi ve güvenilir perakendeciler üzerinden gerçekleştirmelerini önemle tavsiye ediyoruz. Gerçek olamayacak kadar cazip tekliflerin yanı sıra üreticinin resmi olarak duyurduğu özellik ve seçeneklerle uyuşmayan ya da bunlardan fazlasını vadeden ürün listeleri, doğrudan birer tehlike işareti olarak görülmelidir.”
Sahte Satış Sitelerine Karşı 5 Güvenlik Önerisi
- Resmi satış kanallarını tercih edin: Yeni ürünleri resmi veya güvenilir mağazalardan satın alın.
- İnternet adresini kontrol edin: Kişisel bilgilerinizi girmeden önce URL’yi ve şirket adının doğru yazılıp yazılmadığını inceleyin.
- Ödeme bilgilerinizi koruyun: Çevrim içi alışverişlerde mümkün olduğunda sanal kart veya özel ödeme hizmetlerinden yararlanın.
- Kimlik avı girişimlerine karşı koruma kullanın: Zararlı ve sahte bağlantıları tespit edebilen güvenlik çözümlerinden yararlanın.
- Çok faktörlü kimlik doğrulamayı etkinleştirin: Finans uygulamaları ve diğer önemli hesaplarda 2FA kullanın ve hesap hareketlerini düzenli olarak kontrol edin.
Kaspersky ayrıca tüketici güvenlik çözümlerini yapay zeka destekli dolandırıcılık korumasıyla geliştirdiğini; makine öğrenimi tabanlı kimlik avı karşıtı algoritmalar, gerçek zamanlı davranış izleme, veri sızıntısı ve kimlik hırsızlığı denetimlerini birlikte kullandığını belirtti.
