Kaspersky, Schengen Bölgesine Seyahat Edenleri Hedef Alan Kapsamlı Dolandırıcılık Kampanyasını Ortaya Çıkardı

Organize Dolandırıcılık Kampanyasının Yapısı

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), Schengen vizesine başvuran ve Avrupa Ülkelerine seyahat planlayan kişileri hedef alan kapsamlı bir dolandırıcılık girişimini analiz etti. Kampanya, sözde Avrupa Birliği göç idaresi adına gönderilmiş gibi tasarlanan oltalama (phishing) e-postaları kullanıyor.

Saldırganlar, kurbanları sınır kapılarında ek denetim prosedürleriyle karşılaşacakları tehdidiyle korkutarak, sahte bir web sitesine yönlendiriyor. Bu sitede "göç beyannamesi" doldurması için kullanıcılardan kişisel veriler, seyahat bilgileri ve pasaport taramaları talep ediliyor.

Kampanyanın Teknik ve Sosyal Mühendislik Yönleri

Dolandırıcılar, Nisan 2026’da gerçekten faaliyete geçen Avrupa Birliği Giriş/Çıkış Sistemi (EES) ve yeni göç kurallarından yararlanarak sahte e-postaların inanılırlığını artırıyor. E-postalarda, tüm turist ve ziyaretçilerin Schengen Bölgesi’ne girmeden beş iş gün öncesinde dijital bir göç beyannamesi sunması gerektiği iddia ediliyor.

Kuşkunun uyandırılmasını önlemek amacıyla saldırganlar, göç makamlarının e-posta yoluyla asla ödeme bilgisi talep etmediğini ve göç bilgilerinin yalnızca "Schengen Bölgesi için resmi AB turist portalı" üzerinden paylaşılması gerektiğini belirtiyorlar.

Sahte Portal Tasarımı ve Çok Dilli Yaklaşım

Sahte web sitesi, gerçeklik ve güvenilirlik izlenimi oluşturmak için Avrupa Birliği’ne ait logolar ve görseller kullanıyor. Site, İngilizce, Türkçe, Arapça, Çince, İspanyolca ve diğer diller dahil olmak üzere birden fazla dilde hizmet vererek, hedef kitlenin genişliğini gösteriyor.

Platform kullanıcılardan şu bilgileri talep ediyor:

• Kişisel ve kimlik bilgileri
• Birlikte seyahat eden kişilere ilişkin veriler
• Schengen Bölgesi’ne giriş ve çıkış tarihleri
• Pasaportların taranmış kopyaları

Toplanan bu veriler, saldırganlar tarafından telefon yoluyla hedeflerle iletişime geçerek ek kişisel veya finansal bilgi elde etme girişimlerinde kullanılabilir.

Kaspersky’nin Uyarısı ve Koruma Önerileri

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Georgy Kucherin, kampanyanın etkinliğinin, seyahat edenlerin aciliyet duygusunun istismarında yattığını açıklıyor. Vize başvurularının hazırlığında uzun zaman harcamış ve sınırda sorun yaşamaktan endişe duyan kişiler, özellikle profesyonel tasarımı ve çok dilli arayüzü olan sahte sitelerin tuzağına düşme riski taşıyorlar.

Güvenli davranış için önerilen adımlar:

• EES için şu anda önceden çevrim içi kayıt yapılmasına gerek olmadığını bilin
• E-postaların gönderen adresini dikkatle kontrol edin
• Yeni gereklilikleri doğrudan ilgili konsolosluk veya resmi vize merkezi aracılığıyla doğrulayın
• Beklenmedik e-postalardaki bağlantılara tıklamaktan kaçının
• Pasaport ve diğer belgelerinizin taramalarını üçüncü taraf hizmetleriyle paylaşmayın

Kampanyanın Hedef Dilleri ve Coğrafi Kapsam

Kampanya, Türkçe, İngilizce, Arapça ve diğer dilleri konuşan seyahatseverleri hedef alıyor. Bu çok dillilik, saldırganların koordineli ve organize bir operasyon yürüttüğünü gösteriyor.