Kaspersky, Mobil Veri Satın Alan Kullanıcıları GSM Operatörlerinin Adını Kullanan Dolandırıcılara Karşı Uyarıyor

Turizm sezonunun en yoğun döneminde iletişim ve mobil internet hizmetlerine yönelik talep önemli ölçüde artıyor. Kaspersky güvenlik uzmanları, dünyanın farklı bölgelerinde mobil bağlantı veya SIM kart satın alan kullanıcıları hedef alan dolandırıcılık girişimlerini ortaya çıkardı. Siber suçlular, büyük yerel ve uluslararası telekom operatörlerinin internet sitelerini taklit eden sahte web sayfaları oluşturarak kullanıcıların telefon numaralarını, kişisel bilgilerini ve banka bilgilerini ele geçirmeyi amaçlıyor. Kaspersky, meşru telekom operatörlerinin giriş sayfalarını taklit eden bu sahte sitelerden çeşitli örnekleri paylaşıyor ve kullanıcıların bu tuzaklara karşı nasıl korunabileceklerine ilişkin öneriler sunuyor.

İlk örnekte dolandırıcılar, Asya, Afrika ve Avrupa'da faaliyet gösteren uluslararası bir telekomünikasyon şirketinin marka kimliğini kötüye kullanıyor. Hazırlanan sahte giriş sayfalarında kullanıcılardan telefon numaraları ve hesap giriş bilgileri isteniyor. İlk sahte sayfa tasarım açısından orijinalinden farklılık gösterirken, ikinci örnek gerçek giriş sayfasını neredeyse birebir taklit ediyor. Bu da kullanıcıların sahte siteyi ayırt etmesini son derece zorlaştırıyor. Bu tür dolandırıcılık sitelerine hesap doğrulama bilgileri veya ödeme bilgileri girilmesi, maddi kayıpların yanı sıra kişisel verilerin ele geçirilmesine ve sonrasında istenmeyen reklam aramaları ile dolandırıcılık amaçlı aramaların artmasına yol açabiliyor.

Kimlik avı sayfası örneği 

Bir diğer örnekte ise dolandırıcılar, Kuzey Afrika, Orta Doğu ve Güneydoğu Asya'da faaliyet gösteren uluslararası bir iletişim şirketini taklit ediyor. Bu yöntemde kullanıcılardan mobil veri veya internet paketlerini yenilemeleri bahanesiyle kişisel bilgilerini ve banka kartı bilgilerini girmeleri isteniyor.

Kimlik avı sayfası örneği

Kaspersky uzmanları ayrıca, siber suçluların kullanıcılara fatura sorgulama ve ödeme işlemi yaptırıyormuş gibi görünen başka bir dolandırıcılık yöntemini de tespit etti. Bu tür yöntemler, kurbanların kişisel verilerini ele geçirerek daha sonra kimlik dolandırıcılığı yapmak, hesaplarını ele geçirmek veya doğrudan maddi kazanç sağlamak amacıyla kullanılıyor.

Kimlik avı sayfası örneği

Kaspersky Siber Güvenlik Uzmanı Tatyana Kulikova, konuyla ilgili şunları söyledi "Yapay zekânın yaygın şekilde kullanılması sayesinde dolandırıcılar artık çok daha kısa sürede ve gerçeğine son derece yakın sahte internet sayfaları oluşturabiliyor. Bunu da kullanıcıların en çok ilgi gösterdiği alanları hedef alarak yapıyorlar. Spor organizasyonları, müzik konserleri, sezon indirimleri ve tatil dönemlerine yönelik dolandırıcılık girişimleriyle sürekli karşılaşıyoruz. Ne yazık ki telekomünikasyon sektörü de bunun istisnası değil. Verilerinizi ve paranızı korumak için mobil hat veya internet paketi satın alırken dikkatli olmanız büyük önem taşıyor. Resmî uygulamalar üzerinden satın alınan bir eSIM kullanmak, şüpheli internet sitelerine kişisel bilgi girme zorunluluğunu ortadan kaldırdığı için sahte telekom sitelerinden korunmanın etkili yollarından biri. Bir internet sitesinin güvenilirliğinden emin değilseniz, marka adını doğrudan bir arama motorunda aratın ve kimlik avı bağlantılarını otomatik olarak engelleyebilen bir güvenlik çözümü kullanın."

Kaspersky, mobil bağlantı ve internet paketlerini daha güvenli şekilde satın almak için şu önerilerde bulunuyor:

• Web sitelerini veri girmeden önce mutlaka doğrulayın: Alan adındaki yazım hatalarına, fazladan eklenmiş karakterlere veya farklı domain uzantılarına dikkat edin.


• E-posta aracılığıyla gelen bağlantılara veya eklentilere güvenmeyin: Herhangi bir içeriği açmadan önce gönderici bilgilerini iki kez kontrol edin.


• eSIM tercih edin: Yurt dışı seyahatlerinizde internet bağlantısı için Kaspersky eSIM Store veya resmi uygulamalar üzerinden dijital SIM (eSIM) satın almayı değerlendirin. Bu sayede fiziksel SIM kart satın alma veya şüpheli sitelere bilgi girme ihtiyacı ortadan kalkar.


• Güçlü bir anti-phishing (oltalama engelleme) bileşenine sahip güvenlik çözümleri kullanın: Kaspersky Premium, web sitelerinin karakteristik özelliklerini ve URL yapılarını analiz ederek şüpheli kalıpları tespit eden gelişmiş teknolojisi sayesinde kullanıcıları sahte çevrim içi mağazalardan korur. AV-Comparatives tarafından gerçekleştirilen 2025 Sahte Mağaza Tespiti (Fake Shops Detection) sertifikasyonunda sergilediği üstün performans ve tespit başarısı ile Kaspersky Premium, "Approved" (Onaylı) sertifikasına layık görülerek güvenli çevrim içi alışveriş için ideal bir çözüm olduğunu kanıtlamıştır.

Kaynak: (BYZHA) Beyaz Haber Ajansı