Apple’ın katlanabilir telefon pazarına birinci adımı olan iPhone Duo resmen satışa çıktı*. Dolandırıcılar için böylesine yüksek profilli bir lansman, premium segmente erken erişmek isteyen tüketicileri gaye almak ismine elverişli bir taban oluşturuyor. Kaspersky uzmanları, dünyanın dört bir yanındaki kullanıcıları maksat alan çok sayıda dolandırıcılık teşebbüsü tespit etti.
Tespit edilen örneklerden birinde, İngilizce yayın yapan bir internet sitesi, müşterilere yüzde 25 indirim sunduğunu sav ediyordu. Dizaynıyla Apple’ın görsel kimliğini yakından taklit eden site, teklifin sona ermesine sadece 30 dakika kaldığını belirten bir geri sayım sayacıyla da ziyaretçiler üzerinde düzmece bir aciliyet hissi yaratıyor ve onları düşünmeden karar vermeye yönlendiriyordu. Ödeme etabına gelindiğinde kullanıcılardan bağlantı bilgilerini ve teslimat adreslerini girmeleri isteniyordu. Dikkat alımlı bir detay olarak site, bu etapta kart bilgilerini talep etmiyordu. Bunun yerine, teslimat şartlarını ve ödeme detaylarını teyit etmek üzere bir müşteri temsilcisinin daha sonra kullanıcıyla irtibata geçeceğini belirtiyordu. Bu çeşit bir yol, birçok durumda dolandırıcılık teşebbüsünün birinci adımını oluşturuyor ve süreç sonunda kullanıcıların maddi kayıp yaşamasına yol açabiliyor.
Satın alınmak üzere iPhone Duo sunan geçersiz bir internet sitesi örneği
Bu çeşit “teklifler” sadece İngilizce konuşan kullanıcıları gaye almıyor. Kaspersky, kullanıcıların tercih ettikleri lisanı seçebildikleri çok lisanlı uydurma internet sayfalarını da tespit etti. Örneğin, bu sayfalardan birinde yeni aygıtın çeşitli özellikleri tanıtılıyor ve kullanıcılara ön sipariş verme seçeneği sunuluyordu. Kullanıcılar ayrıyeten satın alma süreci için kullanacakları para ünitesini de seçebiliyordu. Teklife güvenilirlik kazandırmak hedefiyle kullanıcının Apple’ın resmi web sitesine yönlendirileceği izlenimi yaratıldı; halbuki gerçekte bu türlü bir yönlendirme kelam konusu değildi.
Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, konuyla ilgili şunları söylüyor: “Amiral gemisi niteliğindeki bir aygıt piyasaya çıktığında dolandırıcılar süratle harekete geçiyor. Zira eserin yarattığı heyecan, kullanıcıları tez etmeye yöneltiyor; tez etmek de temkinli davranma eğilimini azaltıyor. Bu kampanyalar, evvel inandırıcı görünmek, akabinde amaç alınan kişiyi rastgele bir doğrulama yapmaya fırsat bulamadan özel bir bağlantı kanalına yönlendirmek üzere tasarlanıyor. Dolandırıcılar açısından amiral gemisi bir aygıtı satın almak isteyen kişi, yüksek değerli bir hedeftir. Çünkü bu kişi aslında yüksek bir harcama yapmaya hazırdır ve münasebetiyle ferdî bilgilerini yahut ödeme bilgileriyle ilgili detayları paylaşmaya daha yatkın olabilir. Bu sebeple resmî olmayan indirimler, ön sipariş teklifleri ve ‘stok durumunu denetim etme’ vaatleri birer ihtar işareti olarak değerlendirilmelidir.”
Kaspersky, kullanıcıların yeni bir aygıt satın alırken siber tehditler konusunda kaygı duymadan hareket edebilmeleri için şu tekliflerde bulunuyor:
- Yeni eserleri her vakit resmî ve emniyetli satış kanallarından satın alın. Böylelikle uydurma tekliflere kanma riskinizi azaltabilirsiniz.
- Kişisel bilgilerinizi girmeden evvel internet sitesinin güvenilirliğini denetim edin. URL adresini ve kuruluş isimlerinin yazılışını dikkatle inceleyin.
- Sahte satış sitelerini tespit eden ve kimlik avı kontaklarını engelleyen tesirli bir güvenlik çözümü kullanın. Giderek karmaşıklaşan siber tehditlere karşı gelişmiş muhafaza sağlamak maksadıyla Kaspersky, tüketici tahlillerini yapay zekâ takviyeli dolandırıcılık muhafaza teknolojileriyle güçlendiriyor. Bu bütünleşik teknoloji paketi; makine tahsili tabanlı kimlik avı tedbire algoritmalarını, gerçek vakitli davranış izleme özelliklerini, bilgi sızıntısı ve kimlik hırsızlığı denetim araçlarını bir araya getiriyor. Kaspersky Premium, 2025 yılında önde gelen test kuruluşlarından AV-Comparatives tarafından gerçekleştirilen Sahte Mağaza Tespit Testi’nde “Onaylandı” sertifikası aldı.
- Ödeme bilgilerinizi koruyun. Kredi kartı yahut banka hesabı bilgilerinizi direkt paylaşma riskini azaltmak için çevrim içi alışverişlerde özel sanal kartlar ya da bu süreçlere yönelik bir ödeme hizmeti kullanın. Giriş bilgilerinizi ve finansal bilgilerinizi inançlı otomatik doldurma ve aygıtlar arasında senkronizasyon özelliklerinden yararlanmak için parola yöneticisinde saklayın.
- Çok faktörlü kimlik doğrulamayı aktifleştirin ve hesaplarınızı sistemli olarak denetim edin. Kimlik ve finans uygulamalarınızda iki faktörlü kimlik doğrulamayı (2FA) aktifleştirin. Yetkisiz süreçleri tespit etmek için hesap hareketlerinizi ve ekstrelerinizi sistemli olarak inceleyin.
Kaynak: (BYZHA) Beyaz Haber Ajansı
