Kaspersky: iPhone Duo için sahte indirim teklifleri dikkat

Apple’ın piyasa sürdüğü katlanabilir telefon modeli iPhone Duo, heyecanla beklenen bir ürün olmasına rağmen siber suçluların da hedefi haline geldi. Kaspersky güvenlik firmasının uzmanları, dünya genelinde artan sahte satış kampanyalarını ve bu tür tuzaklara karşı alınması gereken önlemleri dile getirdi.

Sahte Aciliyet ve Çok Dilli Tuzaklar

Tespit edilen dolandırıcılık senaryolarından birinde, Apple’ın görsel kimliğine birebir benzeyen İngilizce bir internet sitesi öne çıkıyor. Bu platform, cihazda yüzde 25 indirim vaadiyle ziyaretçileri cezbediyor ve yalnızca 30 dakikalık bir geri sayım sayacı aracılığıyla acil karar verme baskısı oluşturuyor. Kullanıcılardan doğrudan kart bilgisi istenmeyen bu yöntemde, önce iletişim ve teslimat adreslerinin alınarak ilerleyen aşamada müşteri temsilcisi üzerinden ödeme detaylarının talep edilmesi planlanıyor.

Saldırganların stratejisi sadece İngilizce konuşan kitleyle sınırlı değil. Farklı dillerde ve para birimlerinde özelleştirilebilen çok dilli sahte sayfalar da tespit edildi. Bu sitelerde, kullanıcının resmi Apple mağazasına yönlendirildiği yanıltıcı izlenimi yaratılırken aslında böyle bir bağlantı bulunmuyor. Amaç, yüksek değerli bir alıcı potansiyeline sahip kişiyi, herhangi bir doğrulama yapamadan özel iletişim kanallarına çekmek ve kişisel verilerini ele geçirmek.

Güvenlik Uzmanlarından Kritik Uyarılar

Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, amiral gemisi niteliğindeki ürünlerin piyasaya sürülmesiyle birlikte dolandırıcıların hız kazandığını belirtiyor. Ürünün yarattığı heyecan, kullanıcıların temkinliliğini azaltırken saldırganlar ise inandırıcı görünümlü ön sipariş teklifleriyle hedeflerine ulaşıyor. Altukhova, resmî olmayan indirim vaatlerini ve stok kontrolü bahanelerini ciddi uyarı işaretleri olarak değerlendirmeyi öneriyor.

Kullanıcılara yönelik temel tavsiyeler arasında, yeni cihazları yalnızca güvenilir ve resmi kanallardan satın almak yer alıyor. Şüpheli sitelerin URL yapılarını ve kuruluş isimlerini dikkatlice incelemek, kimlik avı bağlantılarını engelleyen gelişmiş güvenlik çözümleri kullanmak hayati önem taşıyor. Ayrıca, kredi kartı bilgilerinin doğrudan paylaşımını minimize etmek amacıyla sanal kart veya özel ödeme hizmetleri tercih edilmeli; hassas veriler parola yöneticilerinde saklanmalı ve hesaplar üzerinde çok faktörlü kimlik doğrulama (2FA) aktif tutulmalıdır.