Özellikle turizm sezonunda mobil iletişim ve internet hizmetlerine olan ilginin yoğunlaşmasıyla birlikte, siber güvenlik firması Kaspersky, kullanıcıları hedef alan yeni dolandırıcılık yöntemlerine karşı uyarıyor. Güvenlik uzmanları, dünya genelinde mobil bağlantı veya SIM kart arayışında olan bireylerin sahte web siteleri aracılığıyla tuzağa düşürüldüğünü tespit etti. Bu sahte platformlar, bilinen yerel ve uluslararası telekomünikasyon şirketlerinin resmi sitelerini taklit ederek kullanıcıların telefon numaralarını, kişisel verilerini ve banka bilgilerini ele geçirmeyi amaçlıyor.
Kaspersky'nin paylaştığı örneklere göre, siber suçlular, Asya, Afrika ve Avrupa'da faaliyet gösteren büyük bir telekom şirketinin kimliğini kullanarak sahte giriş sayfaları oluşturuyor. Bu sayfalarda kullanıcılardan telefon numaraları ve hesap bilgileri isteniyor. İlk sahte sayfa orijinalinden belirgin farklılıklar gösterse de, ikinci bir örnek neredeyse birebir taklit edilmiş bir tasarıma sahip, bu da kullanıcıların sahte siteyi ayırt etmesini son derece güçleştiriyor. Benzer bir başka olayda ise, Kuzey Afrika, Orta Doğu ve Güneydoğu Asya'da etkin olan uluslararası bir iletişim şirketinin adı kullanılarak, mobil veri veya internet paketi yenileme bahanesiyle kişisel ve banka kartı bilgileri talep ediliyor. Ayrıca, dolandırıcıların fatura sorgulama ve ödeme işlemleri gibi görünen başka yöntemlerle de kişisel verileri ele geçirmeye çalıştığı belirlendi. Bu tür sahtecilikler, maddi zararların yanı sıra kimlik hırsızlığına, hesap ele geçirmelerine ve istenmeyen reklam aramalarının artmasına yol açabiliyor.
Siber Güvenlik Uzmanından Öneriler
Kaspersky Siber Güvenlik Uzmanı Tatyana Kulikova, yapay zekanın yaygınlaşmasıyla birlikte dolandırıcıların çok daha kısa sürede ve gerçeğe yakın sahte sayfalar üretebildiğini belirtiyor. Kulikova, spor etkinlikleri, konserler, indirim kampanyaları ve tatil dönemleri gibi yoğun ilgi gören alanların sıkça hedef alındığını ve telekomünikasyon sektörünün de bu durumdan nasibini aldığını vurguluyor. Kullanıcıların verilerini ve finansal varlıklarını korumak için mobil hat veya internet paketi satın alırken son derece dikkatli olmaları gerektiğini ekliyor. Resmi uygulamalar üzerinden eSIM kullanmanın, şüpheli sitelere kişisel bilgi girme zorunluluğunu ortadan kaldırdığı için etkili bir koruma yöntemi olduğunu ifade ediyor. Kulikova, bir internet sitesinin güvenilirliğinden emin olunmadığında, marka adının doğrudan arama motorunda aranmasını ve kimlik avı bağlantılarını otomatik olarak engelleyebilen güvenlik çözümleri kullanılmasını tavsiye ediyor.
Daha Güvenli İnternet Paketi Alımı İçin İpuçları
- Web Sitelerini Doğrulayın: Veri girmeden önce alan adındaki yazım hatalarını, ek karakterleri veya farklı domain uzantılarını kontrol edin.
- E-posta Bağlantılarına Şüpheyle Yaklaşın: E-posta ile gelen bağlantıları veya ekleri açmadan önce gönderici bilgilerini iki kez kontrol edin.
- eSIM Tercih Edin: Yurt dışı seyahatlerinde internet bağlantısı için resmi uygulamalar veya güvenilir platformlar üzerinden dijital SIM (eSIM) satın almayı düşünün. Bu, fiziksel SIM kart alma veya şüpheli sitelere bilgi girme ihtiyacını ortadan kaldırır.
- Güçlü Güvenlik Çözümleri Kullanın: Kaspersky Premium gibi güçlü oltalama engelleme özelliklerine sahip güvenlik yazılımları, web sitelerinin özelliklerini ve URL yapılarını analiz ederek şüpheli durumları tespit eder ve kullanıcıları sahte çevrim içi mağazalardan korur.
