Yeni iPhone 18 modellerinin iki aşamalı satış sürecinin başlamasıyla oluşan küresel ilgi, siber suçluların da dikkatini çekti. Güvenlik kuruluşu Kaspersky uzmanları, kullanıcıları hedef alarak yeni cihazlar üzerinden gerçek dışı indirimler sunan sahte iPhone 18 siteleri tespit etti. İngilizce, Arapça ve Portekizce başta olmak üzere çok sayıda dilde yayılan bu ağlar, tüketicileri hem finansal kayba uğratıyor hem de kişisel veri hırsızlığıyla tehdit ediyor.
Sahte iPhone 18 Siteleri ve Kullanılan Yöntemler
İncelenen platformların başında, yeni modellerin teknik özelliklerini ayrıntılı listelerle sunarak cihazları yüzde 25 indirimle vadeden web siteleri geliyor. Güven algısı oluşturmak üzere özenle hazırlanan bu arayüzlerde kullanıcılar özellikle Bitcoin ile ödeme yapmaya yönlendiriliyor. Sürecin sonunda para transferi gerçekleştiren tüketiciler, ürün teslimatı alamayarak doğrudan maddi kayıpla karşılaşıyor.
Tespit edilen bir diğer yöntemde ise resmî lansmanda duyurulmamış renk ve depolama seçeneklerine sahip iPhone 18 Pro modelleri için ön sipariş imkânı sunuluyor. Tüketicilerin güvenini kazanmak ve teklifi cazip kılmak adına tutarın tamamının peşin talep edilmediği, kalan bakiyenin sonradan ödenebileceği iddia ediliyor. Siparişin iptali durumunda tam iade garantisi verildiği öne sürülse de güvenlik uzmanları bu tür vaatlerin tamamen aldatmaca olduğuna dikkat çekiyor.
Toplanan Veriler ve Sosyal Mühendislik Riski
Kurgulanan dolandırıcılık mekanizması yalnızca doğrudan ödeme hırsızlığıyla sınırlı kalmıyor. Platformlar adım adım kullanıcıların ad, soyad, telefon numarası, e-posta adresi, ikamet edilen şehir ve WhatsApp iletişim bilgileri gibi hassas kişisel verilerini talep ediyor. Toplanan bu geniş veri tabanının, ilerleyen süreçte siber korsanlar tarafından hedefe yönelik sosyal mühendislik saldırılarında kullanılabileceği belirtiliyor. Kayıt aşamasının ardından banka kartı bilgilerini de ele geçirmeyi hedefleyen sahte arayüzler, hesapların boşaltılması riskini doğuruyor.
Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova konuya ilişkin şu değerlendirmelerde bulundu:
“Büyük yankı uyandıran cihaz lansmanları döneminde bu tür dolandırıcılık girişimlerine yıllardır şahit oluyoruz. Tüketici heyecanı, siber suçlulara avantaj sağlayarak haksız kazanç ihtimallerini artırıyor. Kullanıcıların alışveriş yapacakları mecraları seçerken son derece temkinli olmalarını, işlemlerini yalnızca resmi ve güvenilir perakendeciler üzerinden gerçekleştirmelerini önemle tavsiye ediyoruz. Gerçek olamayacak kadar cazip tekliflerin yanı sıra üreticinin resmi olarak duyurduğu özellik ve seçeneklerle uyuşmayan ya da bunlardan fazlasını vadeden ürün listeleri, doğrudan birer tehlike işareti olarak görülmelidir.”
Sahte iPhone 18 Siteleri Tehditlerine Karşı Alınabilecek Önlemler
Yeni cihaz lansmanları sürecinde mağduriyet yaşamamak adına uzmanlar şu güvenlik adımlarının izlenmesini öneriyor:
- Resmî kanalları tercih edin: Dolandırıcılık amaçlı tekliflerin kurbanı olmamak için yeni ürünleri her zaman yetkili ve güvenilir mağazalardan satın alın.
- Bağlantı adreslerini denetleyin: Kişisel veri paylaşmadan önce internet sitelerinin gerçekliğini teyit edin; URL yapısını ve alan adı yazımlarını titizlikle inceleyin.
- Ödeme bilgilerinizi sınırlandırın: Çevrim içi alışverişlerde birincil kredi kartı veya banka hesabı bilgilerini doğrudan paylaşmak yerine sanal kart veya güvenli ödeme çözümlerinden faydalanın.
- Güvenlik yazılımlarından yararlanın: Kimlik avı bağlantılarını ve sahte siteleri engelleyen güvenlik yazılımları kullanın. Şirketin yapay zekâ ve makine öğrenimi tabanlı koruma özellikleri içeren çözümleri hakkında detaylı bilgiye Kaspersky resmî sayfası üzerinden ulaşılabilir.
- İki faktörlü doğrulamayı devreye alın: Dijital kimliklerinizde ve finans uygulamalarınızda çok faktörlü doğrulamayı (2FA) etkinleştirin, hesap ekstrelerinizi yetkisiz hareketlere karşı düzenli kontrol edin.
