Kaspersky Güvenli Seyahat İpuçları: Ulaşım ve Seyahat Platformlarına Yönelik Dijital Tehditler

Ulaşım ve Biletleme Platformlarında Dolandırıcılık Alarmı: 262.663 Engelleme

Kaspersky’nin son raporu, Q2 2025 ile Q1 2026 arasındaki dönemde ulaşım markalarının adını kullanarak gerçekleştirilen siber tehditlerde dikkat çekici bir hareketliliğe işaret ediyor. Emirates markası taklitleri, toplam tespitlerin %61’ini oluştururken Uber %37 ile onu izledi. Bu bulgular, dolandırıcıların tanınan ulaşım hizmetlerini tek bir geniş ağ içinde kullanarak yüksek trafik ve güven güvencesinden yararlandıklarını ortaya koyuyor.

En çok tespit edilen tehdit türleri ise Troya atları (%30,5) ve Bankacılık Trojan’ları (Trojan-Banker) (%22,5) olarak sıralanıyor. Bu kötü amaçlı yazılımlar kullanıcıların rezervasyon ve ödeme verilerini çalmayı hedefliyor; dolandırıcılar sadece rezervasyon değil, banka hesaplarına yönelik saldırılarla geniş çapta zarar vermeyi amaçlıyor.

Ryanair’i taklit eden kimlik avı örneği üzerinden görüldüğü gibi, dolandırıcılar kullanıcıları “tazminat almak” kanalıyla yönlendirme peşinde. Kısa süreli aciliyet mesajları, kullanıcıları hızlı karar vermeye zorluyor ve gerçek bir tazminat sürecinin para veya hesap bilgilerini gerektirmediği unutulduğunda risk artıyor.

Booking.com’a yönelik sahte sayfa saldırıları da öne çıkan tehditler arasında. Kurbanlar, gerçek bir rezervasyon sayfasını andıran sahte bir forma yönlendirilerek kişisel ve ödeme bilgilerini giriyor, ardından ödeme dolandırıcılara aktarılıyor. Olaylar destinasyonuna ulaştığında herhangi bir rezervasyon bulunmadığı fark ediliyor.

Kaspersky Güvenlik Araştırmacısı Evgeny Kuskov, “Seyahat markaları güven, aciliyet ve ödeme işlemlerinin kesiştiği noktada bulunuyor; bu da kullanıcıları kandırmaya çok uygun hedefler haline getiriyor” diye açıklıyor. Ortalama kullanıcılar ise birden çok sekmede fiyat karşılaştırması yaparken hızlı karar verme eğiliminde olduğundan bu tür dolandırıcılıklara karşı daha savunmasız olabiliyor.

Kaspersky’nin incelemeleri sadece ulaşım markalarıyla sınırlı değil; seyahat ve konaklama hizmetlerini taklit eden tehditler de benzer yöntemlerle yayılıyor. Toplam 5.414 saldırı girişimi, bu alanda da güvenlik açıklarını gösteriyor. En sık dağıtılan tehdit türleri yine Troya atları olurken, sahte rezervasyon sayfalarıyla kullanıcılar üzerinden ödeme akışları hedef alınıyor.

Kullanıcılar için pratik önlemler Kaspersky tarafından paylaşılıyor: Doğrudan resmi sitelerden rezervasyon yapın, URL’leri dikkatli inceleyin, sahte aciliyet mesajlarına kanmayın, güçlü parolalar ve MFA kullanın, uygulamaları resmi mağazalardan indirin, hesap hareketlerini düzenli kontrol edin ve halka açık Wi‑Fi üzerinde VPN kullanın. Ayrıca güvenilir QR kodlarını taratma konusunda da dikkatli olmak gerekiyor; Kaspersky Premium’un Güvenli QR Tarayıcı özelliği bu alanda ek güvenlik sağlıyor.

Türkiye, Güney Afrika ve Mısır dahil 20’den fazla ülkeden Kaspersky çalışanları, gezginler için güvenli seyahat ipuçlarını içeren içerikler üretiyor ve dijital risklere dair kritik değerlendirmeler paylaşıyor.

Kaynak: BYZHA Beyaz Haber Ajansı

Kaynak: (BYZHA) Beyaz Haber Ajansı