Bir veri sızıntısı gündemden düşse de çalınan bilgiler dolandırıcıların elinde kalıyor. Aylar, hatta yıllar sonra gelen bir fatura mesajı; doğru isim, tanıdık marka ve küçük bir ödeme tutarıyla kullanıcıyı tuzağa çekebiliyor. ESET, sızdırılan müşteri bilgilerinin hedefli sahte fatura girişimlerinde kullanılabildiğine dikkat çekiyor.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, dolandırıcıların mesajları inandırıcı kılan bilgileri tahmin etmek yerine ellerindeki listelerden yararlandığını belirtiyor. Veri sızıntılarının ardından dolaşıma giren bu listeler, kullanıcıların hangi markanın müşterisi olduğunu ortaya koyarak sahte mesajların kişiselleştirilmesini kolaylaştırabiliyor.
Unutulan sızıntı, yeni dolandırıcılık
Sızıntı haberinin ilk günlerinde markaların uyarıları ve kullanıcıların dikkati artarken zamanla bu hassasiyet azalıyor. Telefon numaraları ve e-posta adresleri ise uzun süre aynı kaldığından, sızan bilgiler daha sonra da kullanılabiliyor. Mesajda adın doğru yazılması, gerçekten hizmet alınan bir markanın kullanılması veya istenen tutarın makul görünmesi bu nedenle tek başına güvenilirlik göstergesi sayılmıyor.
Sahte sayfalar ve belgeler öne çıkıyor
ESET’in H1 2026 Tehdit Raporu’na ilişkin paylaştığı verilere göre, Aralık 2025–Mayıs 2026 döneminde şirketin zararlı yazılım tespitlerinde HTML/Phishing.Agent yüzde 16,2 ile ilk sırada yer aldı. Bu tehdit, kullanıcıyı bilgi girmesinin istendiği sahte bir internet sayfasına yönlendiren oltalama dosyalarını kapsıyor. Sahte belge ve fatura görünümündeki dolandırıcılık dosyalarını içeren DOC/Fraud ise yüzde 6,1 ile üçüncü sırada bulunuyor.
Aynı raporda, cihazlardan parola ve oturum bilgisi çalan bilgi hırsızı yazılımların tespitlerinin önceki döneme göre yüzde 26 azaldığı aktarılıyor. ESET, bu düşüşün birden fazla açıklaması olabileceğini belirterek toplu veri sızıntılarının dolandırıcılar açısından taşıdığı öneme işaret ediyor.
İki yıl sonra gelen 9,99 euroluk fatura
ESET’in aktardığı Fransa örneğinde, mobil operatör Free Mobile’ın Ekim 2024’te sızdırılan müşteri verileri arasında banka hesap bilgileri de bulunuyordu. Fransız veri koruma kurumu CNIL’in Ocak 2026’da şirkete 27 milyon euro ceza verdiği olayın ardından, 30 Eylül 2026’da müşterilere 9,99 euroluk ödenmemiş fatura bulunduğunu ve hatlarının askıya alınacağını öne süren e-postalar gönderildi.
Bültende atıf yapılan Malwarebytes incelemesine göre mesajlardaki bağlantılar, birden fazla sahte alan adı üzerinden Free Mobile’ın giriş ekranını taklit eden bir sayfaya yönlendiriyor ve sonunda kart bilgisi istiyordu. Küçük ve sıradan görünen ödeme tutarı, mesajın gerçek bir faturayla karıştırılmasını kolaylaştıran unsurlardan biriydi.
Faturayı mesajdan değil, uygulamadan kontrol edin
ESET’in önerisi, ödeme talebini mesajdaki bağlantı üzerinden doğrulamak yerine markanın resmî uygulamasını açmak ya da internet adresini doğrudan yazmak. Telefonla kontrol yapılacaksa da mesajdaki numara yerine markanın resmî sitesindeki veya ilgili kartın arkasındaki numaranın kullanılması gerekiyor.
Kullanıcılar, hizmet aldıkları şirketlerle ilgili sızıntıları KVKK’nın veri ihlali bildirimleri sayfasından da takip edebiliyor. Bir markanın ihlal bildiriminde yer alması, o marka adına daha sonra gelen fatura, iade ve kargo mesajlarını bağımsız bir kanaldan doğrulamak için ek bir gerekçe oluşturuyor.
Bir Cevap Yazın