Apple’ın katlanabilir telefon pazarına ilk adımı olan iPhone Duo resmen satışa çıktı*. Dolandırıcılar için böylesine yüksek profilli bir lansman, premium segmente erken erişmek isteyen tüketicileri hedef almak adına elverişli bir zemin oluşturuyor. Güvenlik uzmanları, dünyanın dört bir yanındaki kullanıcıları hedef alan çok sayıda dolandırıcılık girişimi tespit etti.
Tespit edilen örneklerden birinde, İngilizce yayın yapan bir internet sitesi, müşterilere yüzde 25 indirim sunduğunu iddia ediyordu. Tasarımıyla Apple’ın görsel kimliğini yakından taklit eden site, teklifin sona ermesine yalnızca 30 dakika kaldığını belirten bir geri sayım sayacıyla da ziyaretçiler üzerinde sahte bir aciliyet hissi yaratıyor ve onları düşünmeden karar vermeye yönlendiriyordu.
Ödeme aşamasına gelindiğinde kullanıcılardan iletişim bilgilerini ve teslimat adreslerini girmeleri isteniyordu. Dikkat çekici bir ayrıntı olarak site, bu aşamada kart bilgilerini talep etmiyordu. Bunun yerine, teslimat koşullarını ve ödeme ayrıntılarını teyit etmek üzere bir müşteri temsilcisinin daha sonra kullanıcıyla iletişime geçeceğini belirtiyordu. Bu tür bir yöntem, birçok durumda dolandırıcılık girişiminin ilk adımını oluşturuyor ve süreç sonunda kullanıcıların maddi kayıp yaşamasına yol açabiliyor.
Bu tür “teklifler” yalnızca İngilizce konuşan kullanıcıları hedef almıyor. Güvenlik uzmanları , kullanıcıların tercih ettikleri dili seçebildikleri çok dilli sahte internet sayfalarını da tespit etti. Örneğin, bu sayfalardan birinde yeni cihazın çeşitli özellikleri tanıtılıyor ve kullanıcılara ön sipariş verme seçeneği sunuluyordu. Kullanıcılar ayrıca satın alma işlemi için kullanacakları para birimini de seçebiliyordu. Teklife güvenilirlik kazandırmak amacıyla kullanıcının Apple’ın resmi web sitesine yönlendirileceği izlenimi yaratıldı; oysa gerçekte böyle bir yönlendirme söz konusu değildi.
Güvenlik uzmanları, kullanıcıların yeni bir cihaz satın alırken siber tehditler konusunda endişe duymadan hareket edebilmeleri için şu önerilerde bulunuyor:
- Yeni ürünleri her zaman resmî ve güvenilir satış kanallarından satın alın. Böylece sahte tekliflere kanma riskinizi azaltabilirsiniz.
- Kişisel bilgilerinizi girmeden önce internet sitesinin güvenilirliğini kontrol edin. URL adresini ve kuruluş adlarının yazılışını dikkatle inceleyin.
- Sahte satış sitelerini tespit eden ve kimlik avı bağlantılarını engelleyen etkili bir güvenlik çözümü kullanın. Giderek karmaşıklaşan siber tehditlere karşı gelişmiş koruma sağlamak amacıyla uzmanlar, tüketici çözümlerini yapay zekâ destekli dolandırıcılık koruma teknolojileriyle güçlendiriyor. Bu bütünleşik teknoloji paketi; makine öğrenimi tabanlı kimlik avı önleme algoritmalarını, gerçek zamanlı davranış izleme özelliklerini, veri sızıntısı ve kimlik hırsızlığı kontrol araçlarını bir araya getiriyor. Kaspersky Premium, 2025 yılında önde gelen test kuruluşlarından AV-Comparatives tarafından gerçekleştirilen Sahte Mağaza Tespit Testi’nde “Onaylandı” sertifikası aldı.
- Ödeme bilgilerinizi koruyun. Kredi kartı veya banka hesabı bilgilerinizi doğrudan paylaşma riskini azaltmak için çevrim içi alışverişlerde özel sanal kartlar ya da bu işlemlere yönelik bir ödeme hizmeti kullanın. Giriş bilgilerinizi ve finansal verilerinizi güvenli otomatik doldurma ve cihazlar arasında senkronizasyon özelliklerinden yararlanmak için parola yöneticisinde saklayın.
- Çok faktörlü kimlik doğrulamayı etkinleştirin ve hesaplarınızı düzenli olarak kontrol edin. Kimlik ve finans uygulamalarınızda iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin. Yetkisiz işlemleri tespit etmek için hesap hareketlerinizi ve ekstrelerinizi düzenli olarak inceleyin.
