Veri sızıntıları unutuluyor, dolandırıcılık riski yıllarca devam ediyor

Detaylar İkna Ediciliği Artırıyor

Bir dolandırıcılık mesajının gerçekçi görünmesi için kullanılan düzgün bir logo, profesyonel bir dil veya gerçeğini aratmayan bir link yeterli olabiliyor. Ancak uzmanlara göre, asıl tehlike mesajın içeriğinde saklı. İsimle hitap edilmesi, alışveriş yapılan markaların kullanılması veya talep edilen tutarın son derece makul olması, mesajın ikna ediciliğini güçlendiriyor.

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, bu bilgilerin tahmin yoluyla değil, sızdırılan listelerden elde edildiğini belirtiyor. Erginkurban, “Bu listeler çoğu zaman, gündeme geldiğinde dikkat çekse de kısa sürede unutulan veri sızıntılarının ardından dolaşıma giriyor” açıklamasında bulunuyor.

Veri Sızıntıları Neden Unutuluyor?

Dijitalleşen ekonomiyle birlikte veri sızıntıları küresel bir sorun haline geldi. Sızıntı haberi duyulduğunda kullanıcılar ve markalar kısa süreli bir tedirginlik yaşasa da zaman geçtikçe bu dikkat azalıyor. Ancak telefon numaraları veya e-posta adresleri yıllarca değişmediği için, sızdırılan listeler uzun süre güncelliğini koruyor.

Sahte Sayfalar ve Oltalama Yöntemleri

ESET Tehdit Raporu H1 2026, Aralık 2025 ile Mayıs 2026 döneminde en yaygın zararlı yazılımın yüzde 16,2 pay ile HTML/Phishing.Agent olduğunu ortaya koyuyor. Kullanıcıdan bilgi talep eden bu sahte sayfalar, oltalama saldırılarının merkezinde yer alıyor. Üçüncü sırada ise yüzde 6,1 ile sahte fatura kılığına giren DOC/Fraud dosyaları bulunuyor.

Raporda dikkat çeken bir diğer nokta, cihazlardan parola çalan “infostealer” yazılımlarının bir önceki döneme göre yüzde 26 azalması. Bu durum, saldırganların tek tek cihazları hedef almak yerine, merkezi sunuculardaki veri sızıntılarını toplu olarak kullanmayı daha verimli bulduklarına işaret ediyor.

Free Mobile Örneği: İki Yıl Sonra Gelen Fatura

Veri sızıntılarının uzun vadeli riskleri Fransa’daki Free Mobile olayıyla netleşiyor. 2024 yılında verileri sızan şirkete, 2026 yılının başında ceza kesilmişti. Olay unutulmaya yüz tutmuşken, 30 Eylül 2026’da müşterilere “ödenmemiş 9,99 euro faturanız var” içerikli e-postalar gönderilmeye başlandı. Malwarebytes’ın incelemesine göre, bu linkler kullanıcıyı sahte giriş sayfalarına yönlendirerek kart bilgilerini çalmayı hedefliyordu.

Güvenlik İçin Altın Kurallar

Uzmanlar, mesaj sizi ne kadar iyi tanırsa o kadar şüpheci yaklaşılması gerektiğini vurguluyor. Güvenliğin yolu, mesajdaki linke tıklamak yerine, markanın kendi resmi uygulamasını veya internet adresini manuel olarak kullanmaktan geçiyor.

Ayrıca kullanıcıların, KVKK veri ihlali bildirimleri sayfasını takip etmeleri öneriliyor. Alışveriş yapılan bir markanın bu listede yer alması, o marka adına gelecek tüm bildirimlerin “şüpheli” kategorisinde değerlendirilmesi için yeterli bir sebep teşkil ediyor.