Kaspersky, iPhone Duo'ya yönelik sahte satış tekliflerine karşı uyarıyor

Apple’ın katlanabilir telefon pazarına ilk adımı olan iPhone Duo resmen satışa çıktı*. Dolandırıcılar için böylesine yüksek profilli bir lansman, premium segmente erken erişmek isteyen tüketicileri hedef almak adına elverişli bir zemin oluşturuyor. Kaspersky uzmanları, dünyanın dört bir yanındaki kullanıcıları hedef alan çok sayıda dolandırıcılık girişimi tespit etti. 

Tespit edilen örneklerden birinde, İngilizce yayın yapan bir internet sitesi, müşterilere yüzde 25 indirim sunduğunu iddia ediyordu. Tasarımıyla Apple’ın görsel kimliğini yakından taklit eden site, teklifin sona ermesine yalnızca 30 dakika kaldığını belirten bir geri sayım sayacıyla da ziyaretçiler üzerinde sahte bir aciliyet hissi yaratıyor ve onları düşünmeden karar vermeye yönlendiriyordu. Ödeme aşamasına gelindiğinde kullanıcılardan iletişim bilgilerini ve teslimat adreslerini girmeleri isteniyordu. Dikkat çekici bir ayrıntı olarak site, bu aşamada kart bilgilerini talep etmiyordu. Bunun yerine, teslimat koşullarını ve ödeme ayrıntılarını teyit etmek üzere bir müşteri temsilcisinin daha sonra kullanıcıyla iletişime geçeceğini belirtiyordu. Bu tür bir yöntem, birçok durumda dolandırıcılık girişiminin ilk adımını oluşturuyor ve süreç sonunda kullanıcıların maddi kayıp yaşamasına yol açabiliyor.

Satın alınmak üzere iPhone Duo sunan sahte bir internet sitesi örneği

Bu tür “teklifler” yalnızca İngilizce konuşan kullanıcıları hedef almıyor. Kaspersky, kullanıcıların tercih ettikleri dili seçebildikleri çok dilli sahte internet sayfalarını da tespit etti. Örneğin, bu sayfalardan birinde yeni cihazın çeşitli özellikleri tanıtılıyor ve kullanıcılara ön sipariş verme seçeneği sunuluyordu. Kullanıcılar ayrıca satın alma işlemi için kullanacakları para birimini de seçebiliyordu. Teklife güvenilirlik kazandırmak amacıyla kullanıcının Apple’ın resmi web sitesine yönlendirileceği izlenimi yaratıldı; oysa gerçekte böyle bir yönlendirme söz konusu değildi.

Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, konuyla ilgili şunları söylüyor: “Amiral gemisi niteliğindeki bir cihaz piyasaya çıktığında dolandırıcılar hızla harekete geçiyor. Çünkü ürünün yarattığı heyecan, kullanıcıları acele etmeye yöneltiyor; acele etmek de temkinli davranma eğilimini azaltıyor. Bu kampanyalar, önce inandırıcı görünmek, ardından hedef alınan kişiyi herhangi bir doğrulama yapmaya fırsat bulamadan özel bir iletişim kanalına yönlendirmek üzere tasarlanıyor. Dolandırıcılar açısından amiral gemisi bir cihazı satın almak isteyen kişi, yüksek değerli bir hedeftir. Çünkü bu kişi zaten yüksek bir harcama yapmaya hazırdır ve dolayısıyla kişisel bilgilerini veya ödeme bilgileriyle ilgili ayrıntıları paylaşmaya daha yatkın olabilir. Bu nedenle resmî olmayan indirimler, ön sipariş teklifleri ve ‘stok durumunu kontrol etme’ vaatleri birer uyarı işareti olarak değerlendirilmelidir.”

Kaspersky, kullanıcıların yeni bir cihaz satın alırken siber tehditler konusunda endişe duymadan hareket edebilmeleri için şu önerilerde bulunuyor:

• Yeni ürünleri her zaman resmî ve güvenilir satış kanallarından satın alın. Böylece sahte tekliflere kanma riskinizi azaltabilirsiniz.


• Kişisel bilgilerinizi girmeden önce internet sitesinin güvenilirliğini kontrol edin. URL adresini ve kuruluş adlarının yazılışını dikkatle inceleyin.


• Sahte satış sitelerini tespit eden ve kimlik avı bağlantılarını engelleyen etkili bir güvenlik çözümü kullanın. Giderek karmaşıklaşan siber tehditlere karşı gelişmiş koruma sağlamak amacıyla Kaspersky, tüketici çözümlerini yapay zekâ destekli dolandırıcılık koruma teknolojileriyle güçlendiriyor. Bu bütünleşik teknoloji paketi; makine öğrenimi tabanlı kimlik avı önleme algoritmalarını, gerçek zamanlı davranış izleme özelliklerini, veri sızıntısı ve kimlik hırsızlığı kontrol araçlarını bir araya getiriyor. Kaspersky Premium, 2025 yılında önde gelen test kuruluşlarından AV-Comparatives tarafından gerçekleştirilen Sahte Mağaza Tespit Testi'nde “Onaylandı” sertifikası aldı.


• Ödeme bilgilerinizi koruyun. Kredi kartı veya banka hesabı bilgilerinizi doğrudan paylaşma riskini azaltmak için çevrim içi alışverişlerde özel sanal kartlar ya da bu işlemlere yönelik bir ödeme hizmeti kullanın. Giriş bilgilerinizi ve finansal verilerinizi güvenli otomatik doldurma ve cihazlar arasında senkronizasyon özelliklerinden yararlanmak için parola yöneticisinde saklayın.


• Çok faktörlü kimlik doğrulamayı etkinleştirin ve hesaplarınızı düzenli olarak kontrol edin. Kimlik ve finans uygulamalarınızda iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin. Yetkisiz işlemleri tespit etmek için hesap hareketlerinizi ve ekstrelerinizi düzenli olarak inceleyin.

Kaynak: (BYZHA) Beyaz Haber Ajansı