Kaspersky: Orta Doğu’da Finansal Kimlik Avının %85’i Eticareti Hedefliyor

Siber güvenlik şirketi Kaspersky, güncel finansal siber tehdit eğilimlerine ilişkin ayrıntılı içgörüler içeren yeni bir rapor yayımladı. Buna göre finansal siber suç ortamındaki eğilimlerde endişe verici gelişmeler ortaya çıkıyor. Rapor, geçen yıl bir milyondan fazla çevrim içi bankacılık hesabının ele geçirildiğini gösterdi.

Kaspersky’nin yeni raporuna göre, 2025 yılında bilgi hırsızı (infostealer) yazılımlar tarafından 1 milyondan fazla çevrim içi bankacılık hesabı ele geçirildi. Finansal siber tehditler kimlik bilgisi hırsızlığına ve verilerin yeniden kullanılmasına doğru kaydı. Saldırganlar sosyal mühendisliğe ve dark web pazaryerlerine yöneliyor. Mobil finansal zararlı yazılımlar ise büyümeyi sürdürüyor.

Geleneksel finansal kimlik avı ortadan kalkmış değil. 2025 verilerine göre çevrim içi mağazaları taklit eden sayfalar %48,5 oranla finansal kimlik avı ortamına hakim oldu. Bu, 2024’e kıyasla %10,3’lük bir artışa karşılık geliyor. Bu yöntemle gerçekleştirilen dolandırıcılıklar bankacılıkta %26,1, ödeme sistemlerinde ise %25,5 oranında gerçekleşti. Banka kimlik avında 2024’e kıyasla düşüş gözlemlendi. Bunun nedeninin, bu hizmetlerin taklit edilmesinin giderek zorlaşması ve dolandırıcıların kullanıcıların finansal varlıklarına erişmek için daha kolay yollara yönelmesi olduğu düşünülüyor.

Kaspersky’ye Göre Orta Doğu’da Eticaret Dolandırıcılığı Zirvede

Kaspersky raporuna göre saldırganlar artık kampanyalarını bölgesel dijital alışkanlıklara göre uyarlıyor. Orta Doğu’da finansal kimlik avı %85,8 oranla ezici biçimde eticarette yoğunlaşıyor. Bu değişim, yüksek akıllı telefon kullanımı ve devlet destekli dijital ekonomi stratejileriyle eticaret penetrasyonunun ve dijital ödemelerin son yıllarda hızla genişlediği BAE gibi Körfez İşbirliği Konseyi pazarları için özellikle önem taşıyor.

Afrika’da bankacılıkla ilgili kimlik avı %53,75 ile başı çekiyor. Latin Amerika daha dengeli bir dağılım gösteriyor, ancak eticaret ve bankaları hedef alanların payı daha yüksek. APAC ve Avrupa ise üç kategoriye daha eşit dağılmış bir yapı sergiliyor; bu da çeşitlendirilmiş saldırı stratejilerine işaret ediyor.

“Dark Web, Finansal Siber Suçların Merkezi Haline Geldi”

Kaspersky Digital Footprint Intelligence analisti Polina Tretyak, rapordaki verilere ilişkin şunları söyledi: “Dark web, finansal siber suçların merkezi haline geldi. Bilgi hırsızı yazılımlarla toplanan çalıntı kimlik bilgileri ve banka kartları burada bir araya getiriliyor, yeniden paketleniyor ve satılıyor; finansal ürün kullanıcılarını hedef alan kimlik avı kitleri ise kullanıma hazır hizmetler olarak sunuluyor. Bu da veri hırsızlığı ile dolandırıcılık operasyonlarının birbirini beslediği, kendi kendini sürdüren bir ekosistem yaratıyor ve saldırıları ölçeklenebilir, hatta çok az deneyimi olan dolandırıcılar için bile kolayca uygulanabilir hale getiriyor. Bu döngüyü kırmak, kurumlar tarafında proaktif tehdit istihbaratı, bireysel kullanıcılar tarafında ise daha fazla farkındalık ve dikkat gerektiriyor.”

Kaspersky Raporu: Zararlı Araçlar Küresel Ölçekte %59 Arttı

Kaspersky’nin yeni raporunda öne çıkan verilerden bazıları şöyle:

• Orta Doğu’daki finansal kimlik avı saldırıları artık banka müşterilerinden çok çevrim içi alışveriş yapanları hedef alıyor. Bu dolandırıcılıkların %85’ten fazlası artık sahte eticaret platformlarıyla bağlantılı.
• Zararlı araçlarda büyük bir artış yaşandı ve tespitler yalnızca bir yılda küresel ölçekte %59 arttı.
• Geleneksel kimlik avı dolandırıcılıkları sürerken veriler hedef tercihinde dikkat çekici bir değişimi ortaya koydu.
• Mobil saldırılar 2024’e kıyasla 1,5 katlık çarpıcı bir artış gösterdi.
• Dark web siber suçların merkezi haline geldi. Bunun nedeni, çalınan kimlik bilgilerinin ve ödeme bilgilerinin dark web’in yeraltı pazarında derlenip satılması.
• Bilgi hırsızı yazılımlarla ele geçirilen ödeme kartlarının %74’ü Mart 2026 itibarıyla hâlâ geçerliydi.
• Tüketiciler artık finanslarını daha çok mobil cihazlarda yönetiyor. Bu nedenle geleneksel bilgisayar tabanlı finansal zararlı yazılımlar azalmaya devam ederken mobil bankacılık zararlı yazılım saldırıları 2025’te 1,5 kat arttı.
• Küresel ölçekte bilgi hırsızı yazılım tespitleri 2024 ile 2025 arasında %59 arttı; bu artış Orta Doğu’da %26 oldu ve bölgede kimlik bilgisine dayalı siber suçların büyüyen ölçeğini ortaya koyuyor.

Sahte eMağazalara ve Kimlik Avı Sayfalarına Karşı Bir Güvenlik Çözümü Kurun

Kaspersky, siber saldırılara karşı korunma ve siber güvenlik için bireylere ve işletmelere şu önerilerde bulunuyor:

Bireyler İçin:

• Şüpheli mesajlardaki bağlantılara tıklamayın.
• Kimlik bilgilerinizi veya banka kartı bilgilerinizi girmeden önce web sayfalarını iki kez kontrol edin.
• Mümkün olan her yerde çok faktörlü kimlik doğrulama kullanın.
• Güçlü ve benzersiz parolalar oluşturun ve bunları bir parola yöneticisinde güvenli şekilde saklayın.
• Sahte eMağazalara ve kimlik avı sayfalarına karşı koruma sağlayan güvenilir bir güvenlik çözümü kurun.

İşletmeler İçin:

• Tüm altyapıyı uzmanlarla birlikte gözden geçirin. Güvenlik açıklarını giderin ve gizli riskleri ortaya çıkarabilecek yeni bakış açıları için dış uzmanlardan destek almayı değerlendirin.

Kurum genelindeki tüm saldırı vektörlerini izlemek ve kontrol etmek için hızlı tespit ve hızlı müdahale sağlayan entegre platformlar kullanın.