Apple’ın katlanabilir telefon pazarındaki ilk ürünü olarak lanse edilen iPhone Duo’nun piyasaya sürülmesi, siber suçlular tarafından da bir fırsat olarak değerlendirildi. Kaspersky güvenlik firmasının uzmanları, bu yüksek profilli lansman sonrası ortaya çıkan ve dünya genelinde kullanıcıları hedef alan çok sayıda dolandırıcılık girişimini tespit etti. Dolandırıcılar, premium segmente hızlıca erişim sağlamak isteyen tüketicilerin dikkatini çekmek amacıyla çeşitli sahte teklifler yayınlıyor.
Sahte Aciliyet ve Çok Dilli Tuzaklar
Tespit edilen saldırı örneklerinden birinde, İngilizce içerikli bir web sitesi, ürünlerde yüzde 25’e varan indirim vaat ediyor. Apple’ın kurumsal kimliğini taklit eden tasarıma sahip bu siteler, ziyaretçiler üzerinde baskı oluşturmak için geri sayım sayaçları kullanıyor. Örneğin, teklifin yalnızca 30 dakika geçerli olduğu belirtilerek kullanıcıların acele etmesi sağlanmaya çalışılıyor. Bu tür senaryolarda genellikle doğrudan kredi kartı bilgisi istenmiyor; bunun yerine iletişim ve teslimat adresleri alınarak ileride daha büyük bir maddi kayıp yaşanması planlanıyor.
Kaspersky’nin analizlerine göre bu tuzaklar yalnızca İngilizce konuşan kitleyle sınırlı değil. Farklı dillerde hazırlanan çok dilli sahte sayfalar aracılığıyla kullanıcılar ön sipariş verebileceklerini düşünerek kandırılıyor. Bazı durumlarda kullanıcıların Apple’ın resmi sitesine yönlendirileceği izlenimi yaratılırken, gerçekte böyle bir bağlantı bulunmuyor. Bu yöntemle toplanan veriler, kişisel bilgiler ve ödeme detaylarının çalınması için kullanılabiliyor.
Uzman Uyarıları ve Güvenlik Önerileri
Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, amiral gemisi cihazların piyasaya çıkmasının dolandırıcıları hızlandırdığını belirtiyor. Ürünün yarattığı heyecan, kullanıcıların temkinli davranmasını engelliyor. Altukhova, resmî olmayan indirimlerin ve stok kontrolü vaatlerinin ciddi uyarı işaretleri olduğunu vurgulayarak, kullanıcıların sadece güvenilir satış kanallarından alışveriş yapmasını öneriyor. Ayrıca, URL adreslerini ve kuruluş isimlerini dikkatlice incelemenin yanı sıra, gelişmiş güvenlik yazılımları ve sanal kart gibi ödeme araçlarını kullanmanın riskleri azalttığına dikkat çekiliyor.
