Android işletim sistemli akıllı telefonlarda, popüler bir televizyon izleme uygulamasının (IPTV) resmi güncellemesi şeklinde sunulan dolandırıcılık kampanyası, kullanıcıların finansal verilerini ele geçirmek amacıyla düzenleniyor. Siber güvenlik uzmanları tarafından tespit edilen bu tehdit, mağaza dışından indirilen sahte uygulama paketlerinin (APK), bankacılık uygulamalarının üzerine yapıştırılan sahte giriş ekranları aracılığıyla PIN kodu, mobil bankacılık şifresi ve kredi kartı son kullanma tarihlerini çalmayı hedefliyor. Bu gelişme, Türkiye'nin siber suçlar açısından yüksek riskli bölgelerden biri olarak öne çıktığını bir kez daha gözler önüne serdi.
Saldırının Teknik Altyapısı ve Yayılma Yöntemleri
Group-IB araştırma ekibi tarafından 23 Eylül tarihinde detaylandırılan RemControl adlı Android truva atı, gerçek bir uygulama olan TVTap'ın güncellemesi kılığında yayılıyor. Saldırganlar, Google Play Store'a benzeyen sahte web siteleri oluşturuyor ve Meta reklam ağını kullanarak bu sitelere trafik çekiyor. Gerçek TVTap uygulamasının Google Play Mağazası'nda yer almamasına rağmen, kurbanlara mağaza içi bir güncelleme sunulması, güven duygusuyle hareket etmelerini sağlıyor.
Kullanıcı, sahte güncellemeyi indirdiğinde telefonunun kendi güvenlik taraması olan Google Play Protect devre dışı bırakılıyor. Ardından zararlı yazılım, cihazın Erişilebilirlik özelliği için izin istiyor. Bu izin, görme veya hareket engeli bulunan kullanıcılar için tasarlanmış olsa da, kötü niyetli aktörler tarafından ekrandaki tüm öğeleri okumak ve kullanıcı adına dokunmak için sömürülüyor. İzin verildikten sonra RemControl, hangi bankacılık uygulamasının açıldığını izliyor ve gerçek arayüzün üzerine sahte bir login penceresi getiriyor. Kullanıcı bilgilerini girdiğinde bu veriler saldırganın sunucusuna iletiliyor ve ardından sahte ekran kaybolarak gerçek banka uygulaması tekrar görünür hale geliyor.
Türkiye'deki Risk Seviyesi ve Uzman Uyarıları
ESET'in H1 2026 Tehdit Raporu'na göre, Aralık 2025 ile Mayıs 2026 döneminde Android tabanlı siber tehditlerin en yoğun yaşandığı ülkeler arasında Türkiye ve Ukrayna ilk sıralarda yer alıyor. Bu dönemde en sık karşılaşılan tehdit, yüzde 14,7 oranıyla Android/TrojanDropper.Agent olurken, banka bilgilerini çalan Android/Spy.Banker ailesi yüzde 4,3 payla altıncı sırada konumlandı. Google Trends verileri de "iptv apk" teriminin Türkiye'de yıl boyunca yoğun şekilde arandığını göstererek, mağaza dışından uygulama indirme alışkanlığının yarattığı tehlikeyi vurguluyor.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, meşru bir yayın uygulamasının ekranı okumasına veya kullanıcı yerine dokunmasına gerek olmadığını belirterek, Erişilebilirlik izni isteyen uygulamaların hemen durdurulması gerektiğini belirtti. Saldırganların şu anki hedef listesinde Türk bankaları bulunmasa da, sunucu tabanlı ayar değişiklikleriyle hedef ülke listesinin genişletilmesi mümkün olduğundan önlem almak kritik önem taşıyor.
Uzmanlar, iptv uygulamaları indirirken dikkat edilmesi gereken dört temel noktaya dikkat çekiyor: Google Play benzeri sahte sitelerden kaçınılmalı, bilinmeyen kaynaklardan gelen yükleme talepleri reddedilmeli, VPN bağlantısı isteği yapan yayın uygulamaları şüpheli karşılanmalı ve Erişilebilirlik izni istenmesi durumunda kurulum derhal sonlandırılmalı. Zararlı yazılım bulaştığından şüphelenilen cihazlarda, RemControl'ün ayar ekranlarını kilitleyebilmesi nedeniyle güvenli modda kaldırılması öneriliyor. Güvenli moda geçiş için cihaz yeniden başlatılırken ses kısma tuşuna basılı tutulmalı ve tanınmayan uygulama silinmeli; bu işlem başarısız olursa fabrika ayarlarına dönüş son çare olarak uygulanmalı.
