Küresel Siber Saldırılar: 2025’te Kimlik Avı ve Oyun Platformlarında Patlama Yaşanması

2025 boyunca siber suçlular, sezonluk alışveriş dönemlerini istismar ederek kullanıcıların kişisel ve finansal bilgilerini elde etmeyi hedefliyor. Kimlik avı sayfaları ve sahte kampanyalar bu dönemde yaygınlaşırken, oyun platformları da yılın merkezinde yer almaya devam etti.

KSN verilerine göre Ocak–Ekim arasındaki süreçte çevrimiçi mağazalar, bankalar ve ödeme sistemlerini taklit eden kimlik avı girişimlerinin sayısı 6.394.854 olarak kaydedildi ve bu vakaların yaklaşık %48,2’si online alışveriş yapan kullanıcıları hedefledi. Aynı dönemde oyun platformlarına yönelik 20 milyona yakın saldırı girişimi belirlendi; bunların 18,56 milyonu Discord üzerinden gerçekleştirilen kötüye kullanım faaliyetlerinden oluştu.

Black Friday dönemi, kampanyaların şekillendirdiği kritik bir dönem olmaya devam etti. Kasım ayının ilk iki haftasında 146.535 spam e-posta tespit edildi ve bunlardan 2.572’si Single’s Day temasına sahipti. Sahte sayfalar, genellikle önceki yıllarda kullanılan şablonları yeniden uyarlayarak kullanıcılara erken erişim indirimleri sunduğunu iddia eden içeriklerle yönlendirdi.

Etki sadece alışverişle sınırlı kalmadı; eğlence platformlarını taklit eden kimlik avı girişimleri de öne çıktı. 2025 boyunca 801.148 Netflix ve 576.873 Spotify temalı hesap pes ettirici faaliyetler kaydedildi. Tehditler, e-ticaretin ötesine geçerek Steam, PlayStation ve Xbox gibi oyun platformlarını taklit eden 2.054.336 kimlik avı girişimi olarak görüldü. Bu süreçte zararlı yazılımların yayılımı da kayda değer düzeyde arttı: 20.188.897 kötü amaçlı yazılım enfeksiyon girişimi tespit edildi ve Discord üzerinden kaynaklanan vakalar 18.556.566 ile 2024’e kıyasla yaklaşık 14 kat artış gösterdi.