Kişisel veri sızıntıları, dolandırıcıların aylar ya da yıllar sonra gerçek bir müşteriye özel mesajlar hazırlamasını mümkün kılıyor. Böyle mesajlarda isim, alışveriş yapılan marka, makul tutarlar ve hatasız bağlantılar kullanılabiliyor.
Tehdit Raporu H1 2026’ya göre Aralık 2025 ile Mayıs 2026 arasında güvenlik uzmanlarının tespit ettiği zararlı yazılımlar arasında HTML/Phishing.Agent yüzde 16,2 ile ilk sırada yer aldı. Bu dosya, ziyaretçiden bilgi isteyen sahte bir sayfaya yönlendiriyor. Sahte belge ve fatura kılığını taşıyan DOC/Fraud ise yüzde 6,1’lik payla üçüncü sırada bulunuyor.
Aynı raporda, tek tek cihazlardan parola ve oturum bilgisi çalan bilgi hırsızı tespitlerinin bir önceki döneme göre yüzde 26 azaldığı belirtiliyor. Raporda yer alan Eylül tablosu, bilgilerin tek tek cihazlardan değil, tek bir sunucudaki veri sızıntısı yoluyla toplu biçimde alınabileceği yorumunu destekliyor.
Bu nedenle bir mesajın alıcıyı isim, marka ve tutar bakımından tanıması güvenilirlik göstergesi sayılmıyor. Dolandırıcı, sızan müşteri listesinden yararlanarak mesajı kişiselleştirebiliyor. Yazım hatası veya garip gönderen adı aramak yerine, mesajın bilgilerin bir yerde dolaştığına işaret edebileceği düşünülmeli.
Fatura, iade veya kargo bildirimini doğrulamak için mesajdaki bağlantı kullanılmamalı. Markanın kendi uygulamasından ya da adres çubuğuna elle yazılan resmî adres üzerinden kontrol yapılmalı. Telefonla arama gerekiyorsa mesajdaki numara yerine kartın arkasındaki veya markanın resmî sitesindeki numara tercih edilmeli.
KVKK, bildirilen veri ihlallerini şirket adı, etkilenen kişi sayısı ve sızan veri türüyle veri ihlali bildirimleri sayfasında yayımlıyor. Alışveriş yapılan markaların bu sayfada bulunması, o marka adına gönderilen mesajlarda daha dikkatli olunmasını gerektiriyor. Daha önce bir oltalama bağlantısına tıklandıysa ilgili adımlar ayrıca izlenmeli.
Kaynak: CNN Türk Teknoloji
