Yeni iPhone 18 modellerinin iki aşamalı satış sürecinin başlamasıyla birlikte ortaya çıkan büyük ilgi, yalnızca teknoloji tutkunlarını değil, siber dolandırıcıları da harekete geçirdi. Kaspersky uzmanları, bu küresel heyecanı kötüye kullanarak tüketicileri hedef alan ve yeni cihazlar üzerinden gerçek dışı indirimler veya ön sipariş fırsatları sunan çok sayıda sahte internet sitesi tespit etti. İngilizce, Arapça ve Portekizce başta olmak üzere farklı dillerde yayın yapan bu dolandırıcılık siteleri, kullanıcıların kişisel bilgilerini ve maddi varlıklarını ele geçirmeyi amaçlıyor.

Siber güvenlik kuruluşu Kaspersky tarafından yapılan incelemelerde, dolandırıcıların kullandığı çeşitli taktikler gün yüzüne çıktı. Örneğin, incelenen sahte sitelerden biri, iPhone 18'in teknik özelliklerini detaylı bir şekilde sıralayarak, cihazı %25 gibi cazip bir indirimle “satın alma” imkanı sunuyor. Bu tür sitelerde ödeme yöntemleri arasında özellikle Bitcoin gibi kripto para birimlerine yönlendirme yapıldığı gözlemlendi. Şüphe uyandırmamak adına özenle tasarlanmış profesyonel arayüzler kullanan dolandırıcılar, tüketicilerin kişisel verilerini girmelerini ve para transferi yapmalarını sağlamayı hedefliyor. Ancak bu işlemlerin sonucunda kullanıcıların elde ettiği tek şey, ciddi maddi kayıplar oluyor.

Bir başka aldatıcı platform ise, Apple'ın resmi lansmanında duyurulan seçeneklerin ötesinde farklı renk ve depolama kapasitelerine sahip iPhone 18 Pro modelleri için ön sipariş fırsatları sunuyor. Bu teklifleri daha cazip hale getirmek amacıyla, toplam tutarın peşin ödenmesine gerek olmadığı, bakiyenin daha sonra kapatılabileceği ve hatta siparişin iptal edilmesi durumunda bedelin eksiksiz iade edileceği gibi yanıltıcı vaatlerde bulunuluyor. Uzmanlar, bu tür asılsız taahhütlere kesinlikle itibar edilmemesi gerektiğini vurguluyor.

Dolandırıcılık Yöntemleri ve Hedeflenen Veriler

Siber dolandırıcılar, kurbanlarından mümkün olan en fazla bilgiyi toplamak üzere tasarlanmış karmaşık bir süreç izliyor. Sahte platformlar üzerinden ilerleyen süreçte, kullanıcılardan ad-soyad, telefon numarası, e-posta adresi, ikamet edilen şehir ve hatta WhatsApp bilgileri gibi hassas kişisel veriler talep ediliyor. Toplanan bu bilgiler, gelecekte siber korsanlar tarafından sosyal mühendislik saldırılarında veya kimlik hırsızlığı vakalarında kullanılmak üzere bir veri tabanı oluşturuyor. Kişisel bilgilerin ardından, tüketicilerden banka kartı bilgilerini girmeleri isteniyor. Bu aşamada kurbanlar, hem kişisel veri hırsızlığı riskiyle hem de banka hesaplarının tamamen boşaltılması tehlikesiyle karşı karşıya kalıyor.

Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, konuya ilişkin yaptığı değerlendirmede, “Büyük yankı uyandıran cihaz lansmanları döneminde bu tür dolandırıcılık girişimlerine yıllardır şahit oluyoruz. Tüketici heyecanı, siber suçlulara avantaj sağlayarak haksız kazanç ihtimallerini artırıyor. Kullanıcıların alışveriş yapacakları mecraları seçerken son derece temkinli olmalarını, işlemlerini yalnızca resmi ve güvenilir perakendeciler üzerinden gerçekleştirmelerini önemle tavsiye ediyoruz. Gerçek olamayacak kadar cazip tekliflerin yanı sıra üreticinin resmi olarak duyurduğu özellik ve seçeneklerle uyuşmayan ya da bunlardan fazlasını vadeden ürün listeleri, doğrudan birer tehlike işareti olarak görülmelidir” ifadelerini kullandı.

Siber Tehditlere Karşı Korunma Yolları

Yeni cihazların keyfini siber tehdit endişesi yaşamadan çıkarmak isteyen kullanıcılar için Kaspersky, bazı önemli adımların atılmasını öneriyor:

  • Resmi Kanalları Tercih Edin: Dolandırıcılık amaçlı tekliflerin kurbanı olmamak adına, yeni ürünleri her zaman resmi ve güvenilir mağazalardan satın alın.
  • Web Sitesi Gerçekliğini Doğrulayın: Kişisel verilerinizi herhangi bir siteye girmeden önce, internet sitesinin gerçekliğini dikkatlice kontrol edin. URL formatlarını ve kurum adlarının doğru yazılıp yazılmadığını mutlaka teyit edin.
  • Ödeme Bilgilerinizi Koruyun: Çevrim içi alışverişlerde kredi kartı veya banka hesabı bilgilerinizi doğrudan paylaşmamak için özel sanal kartlar veya güvenilir ödeme hizmetleri kullanmayı tercih edin.
  • Etkili Bir Güvenlik Çözümü Kullanın: Kimlik avı bağlantılarını engelleyen Kaspersky Premium gibi gelişmiş bir güvenlik çözümü edinerek siber tehditlere karşı koruma sağlayın.
  • Çok Faktörlü Kimlik Doğrulamayı Etkinleştirin: Kimlik hesaplarınızda ve finans uygulamalarınızda iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin. Yetkisiz işlemleri tespit etmek için hesap ekstrelerinizi düzenli olarak kontrol etmeyi alışkanlık haline getirin.

Kaspersky, giderek karmaşıklaşan siber tehditlere karşı gelişmiş koruma sağlamak amacıyla tüketici çözümlerini yapay zekâ destekli dolandırıcılık korumasıyla güçlendiriyor. Bu kapsamda, makine öğrenimi tabanlı kimlik avı karşıtı algoritmalar, gerçek zamanlı davranış izleme ile Veri Sızıntısı ve Kimlik Hırsızlığı denetleyicilerini bir araya getiren bütünleşik bir teknoloji paketi sunuluyor.