VERİ SIZINTISI BİTTİ SANILIR, SAHTE FATURA İKİ YIL SONRA GELİR!

Dijitalleşen ekonomide sıkça karşılaşılan veri sızıntıları, yaşandığı ilk günlerde geniş yankı uyandırsa da tüketiciler tarafından kısa sürede unutuluyor. Ancak dolandırıcıların eline geçen ad-soyad, e-posta, telefon ve alışveriş geçmişi gibi kritik veriler geçerliliğini yıllarca koruyor.

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, kişisel verileri hedef alan siber korsanların karmaşık yazılımlar yerine, sızdırılan müşteri listelerini kullanarak "kusursuz dolandırıcılık" kurguları hazırladığını açıkladı.

ESET H1 2026 TEHDİT RAPORU: ZİRVEDE SAHTE SAYFALAR VAR

ESET Tehdit Raporu H1 2026 verileri (Aralık 2025 - Mayıs 2026), siber tehditlerin yön değiştirdiğini net bir şekilde ortaya koyuyor. Tespit edilen tüm zararlı yazılımlar arasında:

• %16,2 ile İlk Sırada Phishing: Kullanıcıyı sahte web sayfasına çekerek bilgi girmesini bekleyen HTML/Phishing.Agent ilk sırada yer alıyor.

• %6,1 ile Sahte Belgeler: Sahte belge ve fatura kılığına girmiş dolandırıcılık dosyaları (DOC/Fraud) 3. sırada yer buluyor.

• Bilgi Hırsızlığı Düşüşte: Cihazlara tek tek bulaşarak şifre çalan zararlı yazılım (infostealer) tespitleri %26 azaldı. Dolandırıcılar, tek bir sunucudaki veri sızıntısıyla milyonlarca veriyi toplu halde almayı daha verimli buluyor.

FRANSA ÖRNEĞİ: SIZINTIDAN 2 YIL SONRA GELEN 9,99 EURO’LUK TUZAK

Veri sızıntılarının zaman ayarlı bir bombaya nasıl dönüştüğünü Fransa’daki Free Mobile örneği gözler önüne seriyor. Ekim 2024’te müşteri verileri sızan ve Ocak 2026’da 27 milyon euro ceza alan operatörün müşterilerine, 30 Eylül 2026’da "9,99 euro ödenmemiş faturanız var, hattınız kesilecek" mesajları gelmeye başladı.

Malwarebytes incelemesine göre link, gerçeğinden ayırt edilemeyen sahte bir ödeme sayfasına çıkıyordu. 9,99 euro’luk tutarın düşündürmeyecek kadar küçük ve gerçekçi olması, sızıntının 2 yıl sonra bile ne kadar tehlikeli bir silaha dönüşebileceğini kanıtladı.

KENDİNİZİ KORUMAK İÇİN ÖLÇÜTÜ TERSİNE ÇEVİRİN!

Sızdırılan bilgilerle hazırlanan mesajlarda yazım hataları veya sahte logo gibi klasik uyarı işaretleri bulunmuyor. ESET uzmanları, bu tür tuzaklara düşmemek için şu adımların atılmasını öneriyor:

1. Mesaj Sizi Tanıyorsa Şüphelenin: Doğru isim ve makul fatura tutarı mesajın gerçek olduğunu değil, bilgilerinizin sızdığını gösterir.

2. Linke Değil, Kendi Uygulamanıza Güvenin: Fatura bildirimini gelen linkten değil, kurumun kendi mobil uygulamasından veya adres çubuğuna kendiniz yazdığınız resmi siteden sorgulayın.

3. KVKK Veri İhlali Bildirimlerini Kontrol Edin: KVKK’nın web sitesindeki veri ihlali listesinde alışveriş yaptığınız markaları aratın. İsmi geçen markalardan gelen fatura/kargo mesajlarını doğrulamadan işlem yapmayın.

4. Resmi Numaraları Arayın: İletişim kurmanız gerekirse mesajda yazan numarayı değil, banka/kredi kartınızın arkasındaki veya resmi sitedeki numarayı arayın.