Dijital ekonominin yaygınlaşmasıyla birlikte yaşanan veri ihlalleri, ilk günlerde büyük yankı bulsa da kısa süre içinde kamuoyunun hafızasından siliniyor. Bu unutma süreci, siber suçlular için kritik bir fırsat yaratıyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, dolandırıcıların kullanıcıları kandırmak için rastgele tahminlerde bulunmadığını; aksine, geçmişteki veri sızıntılarından elde ettikleri listeleri sistematik olarak kullandığını belirtiyor. Bu bilgiler sayesinde saldırganlar, mesajın içeriğinde adınızın doğru yazılması, bilinen bir markanın logosunun veya bağlantısının kusursuz taklit edilmesi gibi yüksek düzeyde ikna edici unsurlar oluşturabiliyor.

Sahte Sayfalar ve Oltalama Tehdidi

ESET’in H1 2026 Tehdit Raporu’nda yer alan verilere göre, Aralık 2025 ile Mayıs 2026 döneminde tespit edilen zararlı yazılımlar arasında en sık karşılaşılan tür, ziyaretçiden bilgi talep eden sahte web sayfalarına yönlendiren HTML/Phishing.Agent isimli oltalama dosyaları oldu. Bu tip tehditler, toplam tespitlerin yüzde 16,2’sini oluşturarak listenin başında yer aldı. Üçüncü sırada ise yüzde 6,1 oranıyla sahte belge ve fatura kılığına giren DOC/Fraud dosyaları dikkat çekti. Raporda ayrıca, tek tek cihazlardan parola ve oturum bilgisi çalan infostealer türündeki tespitlerin bir önceki döneme kıyasla yüzde 26 azaldığı kaydedildi. Bu düşüşün nedeni olarak, siber suçluların yüz binlerce cihazı tek tek hedeflemek yerine, altyapı sağlayıcılarındaki tek bir açığı istismar ederek milyonlarca kişinin bilgisini toplu halde ele geçirmeyi daha verimli buldukları yorumu öne sürülüyor.

Free Mobile Örneği: İki Yıl Sonra Gelen Sahte Fatura

Veri sızıntılarının etkilerinin gecikmeli olarak ortaya çıkmasına dair somut bir örnek Fransa’dan geldi. Fransız mobil operatörü Free Mobile’a ait müşteri verileri Ekim 2024 tarihinde sızmıştı; sızan veriler arasında banka hesap bilgileri de bulunuyordu. Konuyla ilgili çalışmaları yürüten CNIL, Ocak 2026’da şirkete 27 milyon euro ceza kesmişti. Ancak hikâye burada bitmemiş, 30 Eylül 2026 tarihinde Free Mobile müşterilerine “ödenmemiş 9,99 euro faturanız var, hattınız askıya alınacak” içeren e-postalar gönderilmeye başlandı. Malwarebytes’ın yaptığı incelemelerde, e-postadaki linkin sahte alan adlarından geçerek kusursuz görünümlü bir giriş sayfasına yönlendirdiği ve son aşamada kart bilgisi istediği tespit edildi. 9,99 euro tutarı, kullanıcının uzun uzun düşünmeden tıklamasını sağlayacak kadar küçük ve gerçekçi seçilmişti.

Korunmak İçin Yapılması Gerekenler

Bu tür gelişmeler, geleneksel uyarı işaretlerinin artık yeterli olmadığını gösteriyor. Mesajlarda adınızın doğru yazılması veya makul tutarlar sunulması, mesajın güvenilir olduğunu değil, bilgilerinizin bir yerde dolaştığının kanıtıdır. Dolayısıyla, mesajdaki linke tıklamak yerine fatura durumunu markanın resmi uygulamasından veya adres çubuğuna manuel yazılan güvenli sitelerden kontrol etmek hayati önem taşıyor. Telefonla doğrulama yapmak gerektiğinde ise mesajda belirtilen numara yerine, kredi kartının arkasında veya markanın resmi sitesinde yer alan numaraların aranması gerekiyor. KVKK’nın veri ihlali bildirimleri sayfasında alışveriş yapılan markaların yer alıp almadiğunu kontrol etmek, gelecekte gelebilecek potansiyel dolandırıcılık girişimlerine karşı önleyici bir adım olabilir.