Sevgililer Günü’nde ikram kartı dolandırıcılığına dikkat: Kaspersky’den kritik ikaz

14 Şubat için partnerinize ikram ararken armağan kartının düzgün bir seçenek olabileceğini mi düşünüyorsunuz? Dijital trendler tüketiciler ortasında süratle yaygınlaşırken, bu eğilimler dolandırıcıların da radarına giriyor. Sevgililer Günü yaklaşırken Kaspersky, armağan kartı sahiplerini ve sevdiklerine dijital armağan almak isteyen kullanıcıları gaye alan çeşitli oltalama (phishing) ve ziyanlı yazılım kampanyalarını tespit etti. Şirketin güvenlik uzmanları, kullanıcıların bu tuzaklara düşmemesi için pratik teklifler de paylaşıyor.

Hediye Kartınızı Tüketen “Bakiye Sorgulama” Tuzağı

Kaspersky’nin son araştırması*, iştirakçilerin %80’inin abonelikler, oyun kredileri yahut armağan kartları üzere dijital armağanları tercih ettiğini gösteriyor. Dolandırıcılar, tanınmış markaları suistimal ederek, uydurma çevrimiçi mağazalar kurarak ve hatta direkt armağan kartı bakiyelerini çalmak için tasarlanmış düzmece doğrulama portalları oluşturarak bu eğilimden faydalanıyor.

Kaspersky’nin oltalama tespit sistemleri; kurbanlara armağan kartlarının geçerliliğini, durumunu yahut bakiyesini denetim etmeleri için “güvenli” bir sistem sunduğunu sav eden aldatıcı platformlar belirledi. Yakın vakitte ikram kartı alan bireyleri hedefleyen bu saldırganlar, kartın kimlik bilgilerini çalıyor ve kartı kullanıcıdan evvel aktifleştirerek bakiyeye erişim sağlayabiliyor.

Kaspersky uzmanları, bu çeşit dolandırıcılıklardan korunmak için web sitelerinin özgünlüğünün titizlikle denetim edilmesini öneriyor. Web adresini (URL), tıklamanız istenen ilişkileri ve sitenin düzmece olabileceğine işaret edebilecek görsel yahut tasarım tutarsızlıklarını dikkatlice inceleyin. İkram kartı bakiyesini denetim etmenin en inançlı yolu, öbür hiçbir irtibata tıklamadan direkt markanın resmi web sitesine gitmektir. Berbat gayeli temaslara tıklamayı önlemek için yapay zeka takviyeli gelişmiş oltalama engelleme bileşeni içeren Kaspersky Premium üzere bir güvenlik tahlili kullanılması tavsiye ediliyor.

Hediye Kartı Size mi Yoksa Siber Hatalılara mı Gidiyor?

Hediye alışverişi yapanlar, flaş indirimler ve sonlu periyodik tekliflerle çevrim içi alışveriş platformlarına akın ederken; siber hatalılar da kullanıcıların en savunmasız anlarını kolluyor.

Kaspersky uzmanları, dünyanın en tanınan pazaryerlerinden biri olan Amazon’u taklit eden ve 200 dolarlık armağan kartı vaat eden geçersiz bir web sitesi tespit etti. Dolandırıcılar, bu cazip teklifle kullanıcıları “Amazon armağan kartınızı alın” düğmesine basmaya teşvik ediyor. Lakin kullanıcı bu düğmeye tıkladığında, siber hatalıların mağdurun aygıtını uzaktan denetim etmesine imkan tanıyan art kapı (backdoor) içeren bir MSI yükleyicisi indiriliyor.

Bu dolandırıcılık prosedürü, kapsamlı bir siber güvenlik yaklaşımının ehemmiyetini bir sefer daha ortaya koyuyor. Yanlış bir temasa tıklamak yalnızca para ve bilgi kaybına değil, birebir vakitte aygıtın enfekte olmasına yahut denetiminin büsbütün kaybedilmesine yol açabiliyor. Düzmece bir site yepyeni mağazanın görünümünü birebir kopyaladığında, hangisinin gerçek hangisinin dolandırıcılık maksatlı olduğunu ayırt etmek hayli zorlaşıyor.

Kaspersky Premium, web sitesi özelliklerini ve URL’leri tahlil ederek kuşkulu kalıpları belirleyen gelişmiş tespit teknolojisi sayesinde kullanıcıları düzmece çevrimiçi mağazalardan koruyor. Kaspersky Premium, AV-Comparatives Düzmece Mağaza Tespiti sertifikasyonundaki üstün performansı nedeniyle 2025 yılında “Onaylı” (Approved) sertifikası alarak inançlı çevrimiçi alışveriş için ülkü bir seçenek olduğunu kanıtladı.

Kaspersky Baş Web İçeriği Analisti Anton Yatsenko konuya ait şu değerlendirmede bulunuyor: “Sevgililer Günü yaklaşırken siber hatalılar, bu periyodun duygusal hassasiyetini ve romantik atmosferini istismar etmek için faaliyetlerini artırabilir. Düzmece ikram kartı siteleri oluşturuyor, tanınan perakendecileri taklit ediyor ve sevdiklerinizi memnun etme isteğinizi gaye alan oltalama kampanyaları başlatıyorlar. En tesirli savunma; bilinen ve sağlam perakendecileri tercih etmek, URL’leri dikkatle denetim etmek, gelişmiş oltalama muhafazasına sahip bir güvenlik tahlili kullanmak ve gerçek olamayacak kadar yeterli görünen tekliflere temkinli yaklaşmaktır.”

Kaynak: (BYZHA) Beyaz Haber Ajansı