Mobil Veri Dolandırıcılığına Dikkat: Sahte Siteler Tehdit Saçıyor

Tatil dönemlerinin yoğunluğuyla birlikte mobil iletişim ve internet hizmetlerine olan ilgi belirgin bir yükseliş gösteriyor. Bu durum, kötü niyetli siber suçluların da iştahını kabartıyor. Güvenlik firması Kaspersky'nin yaptığı araştırmalar, dünyanın dört bir yanında mobil bağlantı veya SIM kart arayan bireyleri hedef alan oltalama (phishing) saldırılarını gözler önüne serdi. Dolandırıcılar, tanınmış telekomünikasyon şirketlerinin web sitelerini kopyalayarak, kullanıcıların telefon numaraları, kişisel verileri ve banka bilgileri gibi hassas detayları ele geçirmeye çalışıyor.

Kaspersky uzmanları, yasal operatörlerin giriş sayfalarını birebir taklit eden sahte platformlara dair çeşitli örnekler paylaştı. Bu örneklerden birinde, Asya, Afrika ve Avrupa'da faaliyet gösteren uluslararası bir telekomünikasyon şirketinin markası kötüye kullanılıyor. Sahte giriş ekranlarında kullanıcılardan telefon numaraları ve hesap bilgileri talep ediliyor. Özellikle dikkat çekici olan, bazı taklit sitelerin orijinaline o kadar benzer olması ki, kullanıcıların sahtesini ayırt etmesi neredeyse imkansız hale geliyor. Bu tür dolandırıcılık sitelerine girilen hesap veya ödeme bilgileri, yalnızca maddi kayıplara yol açmakla kalmıyor, aynı zamanda kişisel verilerin çalınmasına ve sonrasında istenmeyen reklam ve dolandırıcılık amaçlı aramaların artmasına neden olabiliyor.

Siber Suçluların Yeni Taktikleri

Bir başka oltalama girişimi ise Kuzey Afrika, Orta Doğu ve Güneydoğu Asya'da faaliyet gösteren uluslararası bir iletişim şirketini hedef alıyor. Bu senaryoda, kullanıcılardan mobil veri veya internet paketlerini yenileme bahanesiyle kişisel ve banka kartı bilgilerini girmeleri isteniyor. Ayrıca, fatura sorgulama ve ödeme işlemleri süsü verilerek kişisel verilerin ele geçirildiği farklı dolandırıcılık yöntemleri de tespit edildi. Bu tür veriler, kimlik hırsızlığı, hesap ele geçirme veya doğrudan finansal kazanç elde etme gibi kötü niyetli amaçlarla kullanılıyor.

Kaspersky Siber Güvenlik Uzmanı Tatyana Kulikova, yapay zeka teknolojilerinin yaygınlaşmasıyla birlikte dolandırıcıların çok daha kısa sürede ve gerçeğe yakın sahte sayfalar üretebildiğini belirtiyor. Kulikova, spor etkinlikleri, konserler, sezon indirimleri ve tatil dönemlerinin bu tür saldırılar için sıkça hedef alındığını, telekomünikasyon sektörünün de bu durumdan istisna olmadığını vurguluyor. Veri ve parayı korumak için mobil hat veya internet paketi satın alırken dikkatli olmak büyük önem taşıyor. Resmî uygulamalar üzerinden eSIM kullanmak, şüpheli sitelere kişisel bilgi girme zorunluluğunu ortadan kaldırarak etkili bir koruma sağlıyor. Ayrıca, bir web sitesinin güvenilirliğinden emin olunmadığında, marka adını doğrudan arama motorunda aratmak ve kimlik avı bağlantılarını otomatik olarak engelleyebilen güvenlik çözümleri kullanmak da tavsiye ediliyor.

Kaspersky, mobil bağlantı ve internet paketlerini daha güvenli satın almak için şu önerilerde bulunuyor: Web sitelerinin alan adını veri girmeden önce dikkatle doğrulayın; yazım hatalarına veya farklı domain uzantılarına dikkat edin. E-posta yoluyla gelen bağlantılara ve eklentilere güvenmeyin; gönderici bilgilerini daima kontrol edin. Yurt dışı seyahatlerde internet için Kaspersky eSIM Store veya resmî uygulamalar üzerinden dijital SIM (eSIM) satın almayı tercih edin. Güçlü bir oltalama engelleme özelliğine sahip güvenlik çözümleri kullanın. Kaspersky Premium gibi ürünler, web sitelerinin karakteristik özelliklerini ve URL yapılarını analiz ederek şüpheli kalıpları tespit edip kullanıcıları sahte çevrim içi mağazalardan korur.