Apple’ın teknoloji dünyasındaki yenilikçi hamlesi olan katlanabilir telefon modeli iPhone Duo’nun piyasaya sürülmesi, siber güvenlik alanında da önemli gelişmelere neden oldu. Ürünün lansmanıyla birlikte, dolandırıcı grupların bu yüksek profilli cihazı hedef aldığını belirten Kaspersky uzmanları, dünya genelinde artan sahte satış kampanyalarını ifşa etti. Bu tehlikeli girişimler, tüketicilerin premium segmente erken erişim sağlama arzularını istismar ederek kurgulanmış durumda.
Sahte Aciliyet ve Dil Seçenekleriyle Hedeflenen Tüketiciler
Tespit edilen dolandırıcılık yöntemlerinden birinde, İngilizce içerikli olduğu iddia edilen bir internet sitesi, iPhone Duo modellerine yüzde 25 oranında indirim vaadiyle dikkat çekti. Site tasarımı, Apple’ın resmi görsel kimliğini birebir yansıtacak şekilde hazırlanırken, ziyaretçilerin karar verme sürecini hızlandırmak amacıyla 30 dakikalık geri sayım sayacı kullanıldı. Bu tür psikolojik baskı unsurları, kullanıcıların temkinli davranmasını engellemeyi amaçlıyor. Ödeme aşamasına gelindiğinde ise kart bilgileri doğrudan talep edilmedi; bunun yerine müşteri temsilcisinin iletişime geçeceği belirtilerek kişisel iletişim bilgileri ve teslimat adresleri alındı. Bu yöntem, ilerleyen aşamalarda maddi kayıplara yol açabilecek daha ileri düzey veri avcılığının habercisi niteliğinde.
Kaspersky tarafından tespit edilen diğer örneklerde ise tek dilde değil, çok dilli arayüzler kullanan sahte sitelerin de aktif olduğu görüldü. Kullanıcıların kendi dillerini seçebildiği bu platformlarda, cihazın teknik özellikleri tanıtılarak ön sipariş verebilecekleri yönünde yönlendirme yapıldı. Ayrıca, işlem sırasında kullanılacak para biriminin seçilebilmesi, siteye güvenilirlik katma amacı taşıyordu. Dolandırıcılar, kullanıcıları Apple’ın resmi web sitesine yönlendirildiği yanılgısına düşürmek için çeşitli manipülatif teknikler uyguluyor olsalar da, gerçek bağlantılar böyle bir yönlendirmeye sahip değildi.
Güvenlik Uzmanlarının Değerlendirmesi ve Alınması Gereken Önlemler
Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, amiral gemisi cihazların piyasaya sürülmesinin dolandırıcılar için harekete geçme zamanı olduğunu vurguladı. Ürünün yarattığı heyecan ve aceleci karar alma eğilimi, güvenlik kontrollerinin atlanmasına neden olabiliyor. Altukhova, yüksek değerli ürün satın almak isteyen kişilerin, kişisel veya ödeme bilgilerini paylaşmaya daha açık olduklarını belirterek, resmî olmayan indirimlerin ve stok kontrolü vaatlerinin uyarı işareti olarak değerlendirilmesi gerektiğini ifade etti.
Kaspersky, kullanıcıların siber tehditlere karşı korunabilmesi için bazı kritik önerilerde bulundu. Yeni nesil cihazların yalnızca resmî ve güvenilir satış kanallarından temin edilmesi, sahte tekliflere karşı alınabilecek en temel tedbirdir. İnternet siteleri üzerinden işlem yapılırken URL adresleri ve kuruluş isimlerinin yazılışı dikkatlice incelenmeli, kimlik avı bağlantılarını engelleyen etkili güvenlik çözümleri kullanılmalıdır. Özellikle Kaspersky Premium gibi yapay zeka destekli teknolojiler, makine öğrenimi tabanlı algoritmalar sayesinde dolandırıcılığı önceden tespit edebilmektedir.
Ayrıca, kredi kartı ve banka hesap bilgilerinin doğrudan paylaşım riskini azaltmak amacıyla çevrimiçi alışverişlerde sanal kartların veya özel ödeme hizmetlerinin kullanılması öneriliyor. Finansal verilerin güvenli bir şekilde saklanması için parola yöneticilerinin tercih edilmesi ve hesap hareketlerinin düzenli olarak denetlenmesi, yetkisiz işlemlerin erken fark edilmesini sağlayacaktır. Çok faktörlü kimlik doğrulamanın (2FA) etkinleştirilmesi de hesap güvenliği açısından büyük önem taşımaktadır.
