Siber dolandırıcılar, kurbanlarını ikna etmek için artık sadece düzgün yazım veya sahte logolar kullanmakla kalmıyor. Asıl tehlike, mesajın içeriğinin kişiye özel hale getirilmesiyle başlıyor. Adınızın doğru yazılması, sık alışveriş yaptığınız bir markanın adı veya makul görünen bir tutar talebi, mesajın gerçekçiliğini artırıyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, dolandırıcıların bu bilgileri tahmin etmediğini, aksine genellikle kısa sürede unutulan veri sızıntıları sonucu elde edilen listelerden yararlandıklarını belirtiyor.

Veri Sızıntılarının Uzun Vadeli Etkileri

Dijitalleşmenin hızla arttığı günümüzde, veri sızıntıları dünya genelinde önemli bir sorun teşkil ediyor. Bir sızıntı haberi ilk yayımlandığında, markalar uyarılar gönderir, bireyler şüpheli mesajlara karşı daha dikkatli olur. Ancak aylar geçtikçe bu dikkat dağılırken, sızdırılan kişisel veri listeleri eskimez. Telefon numaraları veya e-posta adresleri gibi bilgiler yıllarca aynı kalabildiği için, dolandırıcılar bu listeleri uzun süre kullanma fırsatı bulur. Sızdırılan bu kişisel bilgiler, daha sonra sahte faturalar gibi hedefli dolandırıcılık girişimlerinde etkili bir araç haline gelebiliyor.

Oltalama Saldırıları ve Sahte Sayfaların Yükselişi

ESET Tehdit Raporu H1 2026 verileri, siber güvenlik tehditlerinin evrimini gözler önüne seriyor. Rapora göre, Aralık 2025 ile Mayıs 2026 arasında ESET tarafından tespit edilen zararlı yazılımlar arasında yüzde 16,2'lik oranla HTML/Phishing.Agent ilk sırada yer alıyor. Bu, kullanıcıdan bilgi talep eden sahte bir web sayfasına yönlendiren basit bir oltalama (phishing) dosyasıdır. Üçüncü sırada ise yüzde 6,1 ile DOC/Fraud, yani sahte belge ve fatura kılığındaki dolandırıcılık dosyaları bulunuyor. Bu durum, bilgisayarı ele geçiren karmaşık yazılımlardan ziyade, kullanıcıların kendi isteğiyle bilgi girmesini bekleyen sahte sayfaların ne kadar etkili olduğunu gösteriyor.

Dolandırıcıların Taktikleri ve Hedefli Saldırılar

Dolandırıcılar, sızdırılan müşteri listelerini kullanarak oltalama saldırılarını kişiselleştiriyor. Bu listeler sayesinde, mesajın kime ve hangi marka adına gönderileceği gibi kritik bilgiler elde ediliyor. Bu da dolandırıcılık girişimlerinin çok daha inandırıcı olmasını sağlıyor. Örneğin, bir kullanıcının gerçekten alışveriş yaptığı bir markadan gelmiş gibi görünen bir e-posta veya SMS, kullanıcıyı sahte bir ödeme sayfasına veya bilgi giriş formuna yönlendirebiliyor. Bu tür hedefli saldırılar, bireylerin kişisel ve finansal bilgilerinin ele geçirilmesi riskini artırıyor.

  • Kişiselleştirilmiş Mesajlar: Dolandırıcılar, sızan verilerle isim, marka tercihleri gibi bilgileri kullanarak mesajları kişiye özel hale getiriyor.
  • Sahte Web Siteleri: Gerçek markaların web sitelerine birebir benzeyen sahte siteler oluşturarak kullanıcı bilgilerini ele geçiriyorlar.
  • Veri Sızıntılarının Önemi: İlk başta önemsiz gibi görünen veri sızıntıları, uzun vadede büyük dolandırıcılık vakalarına zemin hazırlıyor.
  • Sürekli Tetikte Olmak: Dijital platformlarda paylaşılan her bilgiye karşı dikkatli olmak ve şüpheli durumlarda teyit almak büyük önem taşıyor.

Vatandaşların, özellikle tanınmış markalardan gelen e-posta veya SMS'lerdeki linklere tıklamadan önce göndericinin doğruluğunu kontrol etmeleri, şüpheli durumlarda doğrudan ilgili kurumun resmi web sitesini ziyaret etmeleri büyük önem taşıyor. Unutulan veri sızıntılarının yıllar sonra bile siber suçlular için bir altın madeni olabileceği gerçeği, dijital güvenlik bilincinin sürekli canlı tutulması gerektiğini bir kez daha ortaya koyuyor.