Kredi Kartı Bilgileri Sahte Sitelerle Çalınıyor

Siber suçlular, internet kullanıcılarını hedef almak için 4.700’den fazla sahte alışveriş sitesi oluşturdu. Bu sahte siteler, orijinal ve güvenilir e-ticaret sitelerinin birebir taklitleri gibi gö-rünüyor. Kullanıcılar bu sitelerde alışveriş yaptıklarını zannederken, aslında kredi kartı bilgilerini ve kişisel verilerini siber suçlulara teslim ediyor. Bu tür dolandırıcılık faaliyetleri genellikle kullanıcıların güvenini kazanmak için profesyonel tasarımlar ve tanınmış markala-rın adlarını kullanır. Özellikle yılbaşı ve indirim dönemlerinde bu tarz tehditlerin artış gösterdiği belirtiliyor.

Nasıl Çalışır?

Bu dolandırıcılık yöntemi, sahte alışveriş siteleri oluşturulmasıyla başlar. Sahte siteler, gerçek e-ticaret platformlarına benzer şekilde tasarlanır ve kullanıcılar farkı anlamakta zorluk çeker. Kullanıcılar bu siteler üzerinden alışveriş yaparken, kredi kartı bilgileri ve kişisel verileri site sahipleri tarafından çalınır. Sahte sitelerin bağlantıları, genellikle e-posta, sosyal medya reklamları veya arama motoru sonuçları gibi yöntemlerle yayılır. Ödeme işlemleri sırasında bilgileri toplayan suçlular, bu bilgileri ya kendileri kullanır ya da dark web’de satışa çıkarır. Ayrıca, bu sitelerin SSL sertifikası kullanması, kullanıcıların güvenli bir platformda olduklarını düşünmesine yol açabilir.

Başarılı Bir Saldırı Sonucunda Neler Gerçekleşebilir?

• Saldırının başarılı olması durumunda;
• Kullanıcıların kredi kartı bilgileri çalınarak izinsiz alışverişler yapılabilir.
• Çalınan bilgiler dark web'de satışa sunularak daha geniş çaplı dolandırıcılıklara zemin hazırlanabilir.
• Kullanıcılar farkında olmadan finansal kayıplar yaşayabilir ve çözüm bulması uzun sürebilir.
• Dolandırıcılar, kişisel bilgileri kullanarak kimlik hırsızlığı gibi ek suçlar işleyebilir.
• Kullanıcının e-posta adresi veya telefon numarası da ele geçirilirse, daha fazla hedefli saldırı riski oluşur.

Nasıl Önlenir?

Bu tür saldırılara karşı korunmak için aşağıdaki önlemleri alabilirsiniz:

• Web Sitesinin Gerçekliğini Kontrol Edin: Alışveriş yapmadan önce sitenin URL’sini dikkatlice inceleyin ve sahte bir adrese yönlendirilmediğinizden emin olun.
• Resmi Kanalları Kullanın: Alışveriş sitelerinin resmi uygulamalarını veya doğrudan bilinen web adreslerini kullanarak giriş yapın.
• SSL Sertifikasına Kanmayın: Bir sitenin SSL sertifikasına sahip olması (URL’nin “https://” ile başlaması), onun gerçek olduğu anlamına gelmez.
• Antivirüs ve Güvenlik Yazılımları Kullanın: Cihazınıza bir güvenlik yazılımı yükleye-rek sahte sitelere karşı korunabilirsiniz.
• Kredi Kartı Harcamalarını Takip Edin: Düzenli olarak kredi kartı hesap özetlerinizi kontrol ederek şüpheli işlemleri hızlıca fark edin.
• E-postalara Dikkat Edin: Gelen e-postalarda yer alan bağlantılara tıklamadan önce, gönderenin gerçekliğini doğrulayın.