Kaspersky güvenlik uzmanları, Apple’ın yeni iPhone 18 serisinin satışa çıkmasıyla oluşan yoğun ilgiyi fırsata çeviren sahte kampanya ve alışveriş siteleri tespit etti. İngilizce, Arapça ve Portekizce başta olmak üzere birçok dilde yayılan bu siteler, kullanıcıları kişisel veri paylaşmaya ve Bitcoin ile ödeme yapmaya yönlendiriyor.
- Sahte sitelerden biri, iPhone 18 modellerini yüzde 25 indirimle “satın alma” vaadiyle kullanıcıları Bitcoin ödemesine yönlendiriyor.
- Başka bir sahte site, resmi lansmanda duyurulmayan renk ve depolama seçenekleriyle iPhone 18 Pro için sahte ön sipariş imkânı sunuyor.
- Dolandırıcılar ad-soyad, telefon, e-posta, şehir ve WhatsApp bilgilerinin ardından banka kartı verilerini de istiyor.
Sahte siteler nasıl çalışıyor?
İncelenen sitelerden biri, cihazların teknik özelliklerini ayrıntılı biçimde listeleyerek yüzde 25 indirimle “satın alma” fırsatı vadediyor ve ödeme yöntemi olarak özellikle Bitcoin’i öne çıkarıyor. Güven algısı yaratmak üzere özenle tasarlanan arayüz, kullanıcıların şüphe duymadan kişisel verilerini girmesini ve para transferi yapmasını amaçlıyor; ancak karşılığında yalnızca maddi kayıp yaşanıyor.
Bir diğer sahte sitede ise kullanıcılara, lansmanda resmi olarak duyurulan seçeneklerin ötesine geçen renk ve depolama kapasitelerine sahip iPhone 18 Pro modelleri için ön sipariş verme imkânı sunuluyor. Tutarın tamamının peşin ödenmesine gerek olmadığı, kalan bakiyenin sonradan kapatılabileceği ve siparişin iptalinde bedelin eksiksiz iade edileceği iddia ediliyor. Süreç ilerledikçe bu platformlar ad-soyad, telefon numarası, e-posta, şehir ve WhatsApp bilgileri gibi hassas verileri, ardından da banka kartı bilgilerini talep ediyor.
Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova konuya ilişkin şu değerlendirmede bulundu:
“Büyük yankı uyandıran cihaz lansmanları döneminde bu tür dolandırıcılık girişimlerine yıllardır şahit oluyoruz. Tüketici heyecanı, siber suçlulara haksız kazanç ihtimallerini artırıyor. Kullanıcıların alışveriş yapacakları mecraları seçerken temkinli olmalarını, işlemlerini yalnızca resmi ve güvenilir perakendeciler üzerinden gerçekleştirmelerini tavsiye ediyoruz.” — Olga Altukhova, Kaspersky Kıdemli Web İçeriği Analisti
Kullanıcılar nelere dikkat etmeli?
Kaspersky, yeni cihazların keyfini siber tehdit endişesi yaşamadan çıkarmak için şu adımları öneriyor:
- Yeni ürünleri her zaman resmi ve güvenilir mağazalardan satın alın.
- Kişisel verilerinizi girmeden önce sitenin gerçekliğini, URL formatını ve kurum adının doğru yazılıp yazılmadığını kontrol edin.
- Çevrim içi alışverişlerde kart bilgilerinizi doğrudan paylaşmak yerine özel sanal kartlar veya özel ödeme hizmetleri kullanın.
- Kimlik avı bağlantılarını engelleyen bir güvenlik çözümü kullanın ve hesaplarınızda çok faktörlü kimlik doğrulamayı etkinleştirin.
Gerçek olamayacak kadar cazip teklifler ile üreticinin resmi olarak duyurduğu özellik ve seçeneklerle uyuşmayan ürün listeleri, uzmanlara göre doğrudan birer tehlike işareti olarak görülmeli.