Kaspersky uyardı: iPhone 18 furyasında sahte satış siteleri kişisel veri avına başladı

iPhone 18 Lansmanında Ortaya Çıkan Dolandırıcılık Tehdidi

Apple’ın yeni iPhone 18 modellerinin iki aşamalı satış sürecinin başlamasıyla birlikte oluşan yoğun talep, siber dolandırıcılarının da hedefine girdi. Kaspersky uzmanları, kullanıcıları hedef alarak sahte internet siteleri aracılığıyla gerçek dışı fırsatlar sunan organize dolandırıcılık çalışmalarını tespit etti. Söz konusu siteler İngilizce, Arapça ve Portekizce başta olmak üzere birçok dilde yayılmış durumda.

Dolandırıcılık Sitelerinin Yapısal Özellikleri

İncelenen dolandırıcılık sitelerinden biri, yeni cihazları %25 indirimle satın alma vaadiyle ön plana çıkmaktadır. Bu siteler, teknik özellikleri detaylı şekilde listeleyerek güven algısı yaratmak amacıyla özenle tasarlanmıştır. Ödeme yöntemi olarak özellikle Bitcoin tercih ettirilmesi, işlemin izini gizlemeyi amaçlamaktadır.

Diğer bir sahte platform ise, Apple tarafından resmi olarak duyurulanların dışında farklı renk ve depolama kapasitesi seçenekleri sunmaktadır. Bu siteler, peşin ödeme zorunluluğunun olmadığı, kalan bakiyenin sonradan ödenebileceği ve iade garantisi verildiği iddiasında bulunarak teklifi daha cazip hale getirmektedir.

Veri Hırsızlığı Ve Sosyal Mühendislik Riskleri

Dolandırıcılık süreci ilerledikçe, sahte platformlar kullanıcılardan giderek hassas bilgiler talep etmektedir:

• Ad-soyad
• Telefon numarası
• E-posta adresi
• İkamet edilen şehir
• WhatsApp bilgileri

Toplanan bu kişisel veriler, sosyal mühendislik saldırılarında kullanılmak üzere siber suçlular tarafından istismar edilebilmektedir. Ardından kurbanlardan banka kartı bilgilerinin girilmesi istenmekte, işlem banka hesaplarının tam olarak boşaltılmasına kadar ilerleyebilmektedir.

Kaspersky Uzmanlarının Değerlendirmesi

Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova konuya ilişkin şu değerlendirmede bulunmuştur:

"Büyük yankı uyandıran cihaz lansmanları döneminde bu tür dolandırıcılık girişimlerine yıllardır şahit oluyoruz. Tüketici heyecanı, siber suçlulara avantaj sağlayarak haksız kazanç ihtimallerini artırıyor. Kullanıcıların alışveriş yapacakları mecralar seçerken son derece temkinli olmalarını, işlemlerini yalnızca resmi ve güvenilir perakendeciler üzerinden gerçekleştirmelerini önemle tavsiye ediyoruz."

Uzmanlar, gerçek olamayacak kadar cazip tekliflerin yanı sıra üreticinin resmi olarak duyurduğu özellikleri aşan veya bunlardan farklı ürün listeleri gören kullanıcıların bunu doğrudan tehlike işareti olarak görmesi gerektiğinin altını çizmektedir.

Dolandırıcılıktan Korunmanın Pratik Yolları

Kaspersky, yeni cihazların güvenli bir şekilde satın alınması için şu önlemleri tavsiye etmektedir:

• Yeni ürünleri her zaman resmi ve güvenilir mağazalardan satın alın
• İnternet sitelerine kişisel verilerinizi girmeden önce sunucunun gerçekliğini kontrol edin
• URL formatlarını ve kurum adlarının yazılışını mutlaka doğrulayın
• Çevrimiçi alışverişlerde kredi kartı veya banka hesaplarınız yerine güvenli ödeme yöntemlerini tercih edin
• Gerçek olamayacak kadar avantajlı tekliffere karşı şüpheci kalın