Ulaşım ve Seyahat Platformlarını Hedefleyen Dolandırıcılık Dalgası: Kaspersky’nin Q2 2025–Q1 2026 İncelemesi
Türkiye, Güney Afrika ve Mısır da dahil olmak üzere 20’den fazla ülkede çalışan Kaspersky uzmanları, gezginlerin dijital risklerle karşılaşabileceği tehlikeleri ortaya koydu. En Çok Hedef Alınan Sektör olarak Ulaşım ve Biletleme Platformları öne çıkıyor. Seyahat planlama sürecinde çok sayıda sekme ve cihaz üzerinden hareket etmek, kullanıcıları oltalama sayfaları ve sahte uygulamalarla karşı karşıya bırakıyor.
Q2 2025 ile Q1 2026 arasında Kaspersky çözümleri, ulaşım markalarıyla ilişkilendirilen 262.663 engelleme kaydıyla dikkat çekti. Emirates taklitleri ilk sırada yer alırken, bu kategorideki tespitlerin yüzde 61’ini oluşturdu; Uber ise yüzde 37 ile onu izledi. Saldırganlar, tanınmış hizmetler üzerinde yoğunlaşarak geniş kitlelere yöneliyor ve yüksek ödeme trafiği hedefliyor.
Ulaşım markalarıyla ilişkilendirilen dosya ve nesneler arasında en yaygın tehdit türü yüzde 30,5 ile Troja atları (Trojan) olurken, yüzde 22,5 ile Banking Trojan’lar takip ediyor. Kaspersky, ulaşım markalarını taklit eden siber saldırıların kullanıcıların banka giriş bilgilerini ve ödeme verilerini ele geçirmeyi amaçladığını belirtiyor. Ryanair’i taklit eden bir kimlik avı sayfası örneği, “tazminat ödemesi” vaadiyle hesap bilgilerini talep eden klasik bir dolandırıcılık senaryosunu gösteriyor. Özellikle acil eylem gerektiren ifadeler ve son dakika baskısı, kullanıcıları yanlış yönlendirebiliyor.
Rezervasyon platformları ve seyahat hizmetleri alanında da riskler sürüyor. Bu dönemde bu markalarla ilişkili 5.414 saldırı girişimi kaydedildi ve bu hizmetlerdeki tehditlerin yüzde 54,6’sı Troja atlarıyla ilişkilendirildi. Booking.com gibi platformlar da sahte sayfalarla kullanıcıları kandırıyor; kurbanlar gerçek rezervasyon sayfasını andıran bir sahte sayfaya yönlendirilip kişisel ve ödeme bilgilerini giriyor, ardından ödeme dolandırıcılara aktarılıyor.
Kaspersky Baş Güvenlik Araştırmacısı Evgeny Kuskov, güven, aciliyet ve ödeme işlemlerinin kesiştiği bu alanda sahte plajlar kurulduğuna dikkat çekiyor: “İnsanlar hızlı hareket ediyor, birden çok sekmede karşılaştırma yapıyor ve sahte teklifler cazip görünüyor. Saldırganlar iki ana alanda geniş bir ağa odaklanıyor: araç çağırma hizmetlerinden hava yolu şirketlerine kadar farklı hizmetler.”
Kaspersky’nin seyahat güvenliği önerileri ise şu şekilde öne çıkıyor: doğrudan resmi web siteleri üzerinden rezervasyon yapma, URL’yi kontrol etme, güvenli parolalar ve MFA, resmi mağazalardan uygulama indirme, hesap hareketlerini düzenli izleme, güvenli QR tarama ve VPN kullanımı. Ayrıca yapay zekâ destekli koruma ve Kaspersky Premium’un Güvenli QR Tarayıcı özelliğiyle oltalama ve sahte ödeme sayfalarına karşı ek korunma sağlanıyor.
Kaynaklar: KAHA (Kapsül Haber Ajansı)
Kaynak: KAHA
