Kış Olimpiyatları’nda Siber Tehditler: Dolandırıcılığa Karşı Online Güvenlik Rehberi

Küresel spor etkinlikleriyle bağlantılı siber tehlikeler, büyük markaların görünürlüğü ve geniş dijital ayak izi nedeniyle dolandırıcılar için cazip hedefler oluşturmaya devam ediyor. Milano-Cortina’da düzenlenen Kış Olimpiyatları da dünya genelindeki sporseverleri kendine çekerken, güvenlik şirketleri online tehditlere karşı uyarılar yayıyor. Kimlik avı girişimleri, resmi organizatörler, sponsorlar ya da üçüncü tarafları taklit eden e-posta, kısa mesaj veya sosyal medya mesajlarıyla karşımıza çıkabilir. Genellikle kişisel ve finansal bilgileri ele geçirmek ya da kötü amaçlı yazılımları cihazlarınıza gizlice indirmek amacı taşır. Sahte olimpiyat siteleri ise gerçek gibi görünen bilet, konaklama veya seyahat satışı iddiasıyla dolandırıcılık yapar; bazı durumlarda popüler platformlarda sahte ilanlar da yayılarak kullanıcıları tuzağa düşürebilir.

Ücretsiz veya yasa dışı yayın siteleri ise sporseverlere maçları ücretsiz izleme vaadiyle gelen zararlı içerikleri barındırabilir. Özellikle tıklanan bağlantılar ve ekler, kötü amaçlı yazılımların cihazlara sızmasına yol açar ve reklamlar üzerinden zararlı sitelere yönlendirme sıkça görülür. Spor dolandırıcılığı için sahte uygulamalar ise resmî Kış Olimpiyatları uygulamalarını andırsa da çoğu kez bilgi hırsızlığı veya diğer tehditler içerir; bu uygulamalar genelde bazı üçüncü taraf mağazalarda bulunabilir.

SEO zehirlenmesi dolandırıcılar, sponsorlu reklamlar için ödeme yapıp arama sonuçlarında üst sıralarda görünmek adına kötü amaçlı siteleri öne çıkarır; bu sayede ziyaretçiler kimlik avı sayfalarına yönlendirilir veya cihazlara zarar veren içeriklere kapı aralanır. Destek dolandırıcılığı ise sosyal medya üzerinden uçuşunuz, oteliniz veya biletlerinizle ilgili sorun yaşamanız halinde “resmî destek” görüntüsü altında bilgilerinizi toplamaya çalışır.

Yapay zekâ destekli dolandırıcılık giderek daha karmaşık hale geliyor. Dolandırıcılar yerel dillerde ikna edici kimlik avı siteleri ve mesajlar üretmek için yapay zekâ araçlarını kullanıyor; hatta gerçekçi ses ve video içerikleriyle kararlarınızı etkileyebilirler. Sahte hayır kurumları veya ünlenen sporcular adına yapılan bağış çağrılarında deepfake videolara dikkat edin. QR kodu kimlik avı (quishing) etkinliklere özgü bir tuzak olup, güvenli olmayan sayfalara yönlendirerek kimlik ve ödeme bilgilerini ele geçirmeye çalışır. Özellikle mobil cihazlarda bu tür tehditlerin daha etkili olabildiğini unutmayın.

Halka açık Wi‑Fi alanlarda ise benzeyen hotspot’lar üzerinden kişisel verilerinizin hedef alınması mümkündür. Bu nedenle güvenli bağlantıları tercih edin veya VPN kullanın. Özellikle yüksek değerli hesaplar için halka açık ağlardan kaçınmak ya da dikkatli hareket etmek önemlidir.

Spor dolandırıcılığına karşı alınacak temel önlemler online güvenliğinizi güçlendirmek için resmi Olimpiyat sitelerine bağlı kalın ve güvenilir iletişim kanallarını kullanın. Aşağıdaki adımları izlemek, riskleri azaltabilir:

• Biletleri yalnızca resmî adreslerden satın alın: https://tickets.milanocortina2026.org/ ve https://hospitality.milanocortina2026.org/; üçüncü taraf satış platformlarında yeniden satışa izin verilmediğini unutmayın.
• Ürünler için resmi site olan shop.olympics.com adresini tercih edin.
• Korsan yayınlardan kaçının ve yalnızca NBCUniversal, BBC, Warner Bros Discovery gibi resmi yayımcıların sitelerini ziyaret edin.
• İstenmeyen mesajlarda sunulan “olağanüstü” fırsatlara güvenmeyin ve bağlantılara tıklamayın ya da ekleri açmayın.
• Listelenen sitelerin yorumlarını ve kullanıcı geri bildirimlerini inceleyin; mümkünse resmi uygulama içi mesajlaşma hizmetlerini kullanın ve doğrulanmış satıcıları tercih edin.
• Etkinliğe katılıyorsanız programlar, haritalar ve dijital biletler için resmi olimpiyat uygulamasını indirin.
• Güçlü güvenlik için mümkün olduğunca halka açık Wi‑Fi kullanmaktan kaçının ya da VPN kullanın; gerekli ise yüksek değerli hesaplara giriş yapmayın.
• Etkinlikte veya e-postalarda görünen QR kodlarını taramaktan kaçının.
• Quishing, smishing ve e-posta tabanlı kimlik avı risklerini azaltmak için cihaza güvenilir bir kötü amaçlı yazılım önleyici yazılım kurun.

Kaynak: BYZHA Beyaz Haber Ajansı