Ekonomi
Basın Bülteni- Kaspersky’ye göre, 2025’in Ocak-Eylül döneminde kimlik avı saldırılarının yüzde 88,5’i çevrimiçi hesap bilgilerini hedef aldı
Kaspersky, Ocak - Eylül 2025 döneminde gözlemlenen kimlik avı (phishing) ve dolandırıcılık
kampanyalarını analiz etti. Araştırma sonuçlarına göre, saldırıların
%88,5 gibi büyük bir çoğunluğu çeşitli çevrimiçi hesaplara ait giriş bilgilerini
(kimlik bilgileri) ele geçirmeyi hedefledi. Saldırıların %9,5'i isim, adres
ve doğum tarihi gibi kişisel verileri hedeflerken, %2'lik bir kesim ise banka kartı
bilgilerine odaklandı.
Kaspersky verilerine göre, geçtiğimiz yıl (Kasım 2024 - Ekim 2025) Avrupa genelinde
131 milyondan fazla oltalama bağlantısına tıklandı, bu saldırıların tamamı
Kaspersky çözümleri tarafından tespit edilerek engellendi. Ancak herkesin cihazında
koruyucu bir çözüm bulunmuyor. Oltalama, saldırganların kullanıcıları sahte
web sitelerine çekerek oturum açma bilgilerini, kişisel verilerini veya banka
kartı detaylarını farkında olmadan teslim etmelerini sağladığı en yaygın siber
tehditlerden biri olmaya devam ediyor.
Kaspersky araştırması, oltalama sayfalarının çalınan bilgileri yasa dışı yeniden
satış kanallarına (dark web) aktarmadan önce genellikle e-posta, Telegram botları
veya saldırganların kontrolündeki paneller aracılığıyla ilettiğini gösteriyor.
Oltalama yoluyla çalınan veriler nadiren tek seferlik kullanılıyor: Birden fazla
kampanyadan elde edilen kimlik bilgileri veri yığınları (data dump) haline getirilerek
karanlık web pazarlarında, bazı durumlarda 50 dolar gibi düşük ücretlerle
satışa sunuluyor. Alıcılar, bu verileri sınıflandırıp doğrulayarak hesapların
hala aktif olup olmadığını ve farklı servislerde tekrar kullanılıp kullanılamayacağını
kontrol ediyor.
Kaspersky Dijital Ayak İzi İstihbaratı (Digital Footprint Intelligence) verilerine
göre, 2025 yılı ortalama fiyatları küresel internet portalları için 0,90 dolardan
başlarken, kripto platformları için 105 dolara, çevrimiçi bankacılık erişimleri
için ise 350 dolara kadar yükseliyor. Pasaport veya kimlik kartı gibi kişisel
belgeler ortalama 15 dolara alıcı bulurken, fiyatlandırma, hesabın geçmişi,
bakiyesi, tanımlı ödeme yöntemleri ve güvenlik ayarları gibi faktörlerden etkileniyor.
Veri setleri zenginleştirilip birleştirildikçe, saldırganlar yöneticileri, finans
personelini, BT yöneticilerini veya değerli varlıklara sahip bireyleri hedef
alan kapsamlı dijital profiller oluşturabiliyor.
Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova, konuya ilişkin şu değerlendirmelerde
bulundu: Analizlerimiz, oltalama girişimlerinin yaklaşık %90'ının kullanıcı
bilgilerini hedeflediğini gösteriyor. Ele geçirilen giriş bilgileri, parolalar,
telefon numaraları ve kişisel detaylar bir araya getirilip doğrulanıyor
ve bazen ilk hırsızlıktan yıllar sonra bile yeniden satılabiliyor. Eski veriler
bile yeni bilgilerle birleştirildiğinde hesapların ele geçirilmesine ve hem
bireylere hem de kuruluşlara yönelik hedefli saldırılara olanak tanıyor. Saldırganlar,
açık kaynak istihbaratı ve eski veri ihlallerinden yararlanarak son derece
kişiselleştirilmiş dolandırıcılık yöntemleri geliştirebiliyor, bu da kurbanları
kimlik hırsızlığı, şantaj veya finansal dolandırıcılık için uzun vadeli birer
hedef haline getiriyor.
Kaspersky, kullanıcıların aşağıdaki güvenlik önlemlerini almasını tavsiye ediyor:
- Şüpheli Bağlantılara Dikkat: E-posta veya mesaj yoluyla gelen bağlantılara ve
eklere güvenmeyin. Herhangi bir işlem yapmadan önce göndericinin kimliğini dikkatlice
kontrol edin.
- Web Sitelerini Doğrulayın: Kişisel veya finansal bilgilerinizi girmeden önce web
sitesini kontrol edin. URL'nin doğruluğundan emin olun, yazım hatalarına veya
görsel tutarsızlıklara karşı dikkatli olun.
- Ekstrelerinizi Takip Edin: Tüm önlemlere rağmen banka ve kart ekstrelerinizi düzenli
olarak gözden geçirin, şüpheli bir işlem fark ettiğinizde derhal finans
kuruluşunuza bildirin.
- Parolalarınızı Güncelleyin: Hesap bilgilerinizin çalındığını düşünüyorsanız, etkilenen
hesabın ve aynı parolanın kullanıldığı diğer tüm servislerin şifrelerini
değiştirin. Her hesap için benzersiz bir parola kullanın.
- Kapsamlı Koruma Kullanın: Dolandırıcılık faaliyetlerine karşı gelişmiş tespit
teknolojileri sunan Kaspersky Premium gibi kapsamlı bir siber güvenlik çözümü kurun.
- Çok Faktörlü Kimlik Doğrulamayı (MFA) Etkinleştirin: Destekleyen tüm hesaplarınızda
iki aşamalı veya çok faktörlü doğrulamayı aktif hale getirin.
- Oturum Geçmişini Kontrol Edin: Hesaplarınızın giriş geçmişini ve aktif oturumlarını
düzenli olarak kontrol edin, tanımadığınız oturumları sonlandırın.
- Rehberinizi Bilgilendirin: Mesajlaşma veya sosyal medya hesaplarınız ele geçirilirse,
adınıza dolandırıcılık içerikli mesajlar gönderilebileceği konusunda bağlantılarınızı
bilgilendirin.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
kampanyalarını analiz etti. Araştırma sonuçlarına göre, saldırıların
%88,5 gibi büyük bir çoğunluğu çeşitli çevrimiçi hesaplara ait giriş bilgilerini
(kimlik bilgileri) ele geçirmeyi hedefledi. Saldırıların %9,5'i isim, adres
ve doğum tarihi gibi kişisel verileri hedeflerken, %2'lik bir kesim ise banka kartı
bilgilerine odaklandı.
Kaspersky verilerine göre, geçtiğimiz yıl (Kasım 2024 - Ekim 2025) Avrupa genelinde
131 milyondan fazla oltalama bağlantısına tıklandı, bu saldırıların tamamı
Kaspersky çözümleri tarafından tespit edilerek engellendi. Ancak herkesin cihazında
koruyucu bir çözüm bulunmuyor. Oltalama, saldırganların kullanıcıları sahte
web sitelerine çekerek oturum açma bilgilerini, kişisel verilerini veya banka
kartı detaylarını farkında olmadan teslim etmelerini sağladığı en yaygın siber
tehditlerden biri olmaya devam ediyor.
Kaspersky araştırması, oltalama sayfalarının çalınan bilgileri yasa dışı yeniden
satış kanallarına (dark web) aktarmadan önce genellikle e-posta, Telegram botları
veya saldırganların kontrolündeki paneller aracılığıyla ilettiğini gösteriyor.
Oltalama yoluyla çalınan veriler nadiren tek seferlik kullanılıyor: Birden fazla
kampanyadan elde edilen kimlik bilgileri veri yığınları (data dump) haline getirilerek
karanlık web pazarlarında, bazı durumlarda 50 dolar gibi düşük ücretlerle
satışa sunuluyor. Alıcılar, bu verileri sınıflandırıp doğrulayarak hesapların
hala aktif olup olmadığını ve farklı servislerde tekrar kullanılıp kullanılamayacağını
kontrol ediyor.
Kaspersky Dijital Ayak İzi İstihbaratı (Digital Footprint Intelligence) verilerine
göre, 2025 yılı ortalama fiyatları küresel internet portalları için 0,90 dolardan
başlarken, kripto platformları için 105 dolara, çevrimiçi bankacılık erişimleri
için ise 350 dolara kadar yükseliyor. Pasaport veya kimlik kartı gibi kişisel
belgeler ortalama 15 dolara alıcı bulurken, fiyatlandırma, hesabın geçmişi,
bakiyesi, tanımlı ödeme yöntemleri ve güvenlik ayarları gibi faktörlerden etkileniyor.
Veri setleri zenginleştirilip birleştirildikçe, saldırganlar yöneticileri, finans
personelini, BT yöneticilerini veya değerli varlıklara sahip bireyleri hedef
alan kapsamlı dijital profiller oluşturabiliyor.
Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova, konuya ilişkin şu değerlendirmelerde
bulundu: Analizlerimiz, oltalama girişimlerinin yaklaşık %90'ının kullanıcı
bilgilerini hedeflediğini gösteriyor. Ele geçirilen giriş bilgileri, parolalar,
telefon numaraları ve kişisel detaylar bir araya getirilip doğrulanıyor
ve bazen ilk hırsızlıktan yıllar sonra bile yeniden satılabiliyor. Eski veriler
bile yeni bilgilerle birleştirildiğinde hesapların ele geçirilmesine ve hem
bireylere hem de kuruluşlara yönelik hedefli saldırılara olanak tanıyor. Saldırganlar,
açık kaynak istihbaratı ve eski veri ihlallerinden yararlanarak son derece
kişiselleştirilmiş dolandırıcılık yöntemleri geliştirebiliyor, bu da kurbanları
kimlik hırsızlığı, şantaj veya finansal dolandırıcılık için uzun vadeli birer
hedef haline getiriyor.
Kaspersky, kullanıcıların aşağıdaki güvenlik önlemlerini almasını tavsiye ediyor:
- Şüpheli Bağlantılara Dikkat: E-posta veya mesaj yoluyla gelen bağlantılara ve
eklere güvenmeyin. Herhangi bir işlem yapmadan önce göndericinin kimliğini dikkatlice
kontrol edin.
- Web Sitelerini Doğrulayın: Kişisel veya finansal bilgilerinizi girmeden önce web
sitesini kontrol edin. URL'nin doğruluğundan emin olun, yazım hatalarına veya
görsel tutarsızlıklara karşı dikkatli olun.
- Ekstrelerinizi Takip Edin: Tüm önlemlere rağmen banka ve kart ekstrelerinizi düzenli
olarak gözden geçirin, şüpheli bir işlem fark ettiğinizde derhal finans
kuruluşunuza bildirin.
- Parolalarınızı Güncelleyin: Hesap bilgilerinizin çalındığını düşünüyorsanız, etkilenen
hesabın ve aynı parolanın kullanıldığı diğer tüm servislerin şifrelerini
değiştirin. Her hesap için benzersiz bir parola kullanın.
- Kapsamlı Koruma Kullanın: Dolandırıcılık faaliyetlerine karşı gelişmiş tespit
teknolojileri sunan Kaspersky Premium gibi kapsamlı bir siber güvenlik çözümü kurun.
- Çok Faktörlü Kimlik Doğrulamayı (MFA) Etkinleştirin: Destekleyen tüm hesaplarınızda
iki aşamalı veya çok faktörlü doğrulamayı aktif hale getirin.
- Oturum Geçmişini Kontrol Edin: Hesaplarınızın giriş geçmişini ve aktif oturumlarını
düzenli olarak kontrol edin, tanımadığınız oturumları sonlandırın.
- Rehberinizi Bilgilendirin: Mesajlaşma veya sosyal medya hesaplarınız ele geçirilirse,
adınıza dolandırıcılık içerikli mesajlar gönderilebileceği konusunda bağlantılarınızı
bilgilendirin.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -