K-Pop Tutkunlarını Hukuki Olmayan Güvensizlik: Sahte Mağazalar ve Dolandırıcılık Dosyası

Küresel çapta konser heyecanı sürerken, siber suçlular hayran güvenini kendi çıkarları için kullanmaya devam ediyor. Kaspersky uzmanları, BlackPink’in resmi ürün mağazasını taklit eden sahte web sitelerini tespit etti ve kullanıcıları ile verilerini tehlikeye atan dolandırıcılık planlarını gün yüzüne çıkardı.

Saldırganlar, gerçek mağazaya çok benzeyen bir site oluşturarak hayranların ürünleri incelemesini, sepete ekmesini ve “ödeme” adımına geçmesini sağlıyor. Bu süreçte teslimat bilgileri (e-posta, ad Soyad, adres ve posta kodu gibi) ile birlikte banka kartı bilgileri talep ediliyor. Sahte kayıt ve ödeme adımları tamamlandığında, kullanıcı yalnızca para kaybetmekle kalmıyor, kişisel verileri de kötü niyetli aktörlerin eline geçebiliyor.

Olga Altukhova, Kaspersky Kıdemli Web İçerik Analisti şu ifadeleri paylaşıyor: “Bu, siber suçluların konser yoğunluğunun yaşandığı dönemlerde sıkça kullandığı bir senaryo. Ürün stokları sınırlı olduğunda ve hayranlar hızlı davranmak istediğinde riskler artar. Kullanıcılar daima online mağazaların güvenilirliğini doğrulamalı, sosyal medya veya bilinmeyen bağlantılara tıklamaktan kaçınmalı ve kişisel ya da ödeme bilgilerini girmeden önce URL’leri dikkatle incelemelidirler.””

Dolandırıcılıklardan korunmak için Kaspersky’nin önerileri şu şekilde belirginleşiyor:

• Sahip olunan online mağazanın orijinalliğini işlem öncesinde doğrulayın. URL, marka adının yazılışı ve sitenin resmi bayi ya da yetkili ortak olup olmadığını kontrol edin.
• Veri hırsı ve ödeme dolandırıcılığı riskini azaltmak için yalnızca güvenilir ve saygın platformlarda alışveriş yapın.
• Zararlı sayfaları tespit eden ve kimlik avı girişimlerini engelleyen güvenilir bir güvenlik çözümü kullanın. Güvenlik çözümlerinin kimlik avı tespit başarısı bağımsız laboratuvarlarca her yıl değerlendirilmektedir. Örneğin, Kaspersky Premium 2025 ve 2024 sürümlerinde AV-Comparatives kimlik avı testlerinde %93 tespit oranı ve 0 yanlış pozitif ile “Onaylı” sertifikası almıştır.
• Çok faktörlü kimlik doğrulamasını (MFA) etkinleştirin ve hesaplarınızı düzenli olarak denetleyin. Ödeme hizmetleri ve internet bankacılığı için 2FA kullanın ve banka ekstrelerinizi yetkisiz işlemlere karşı düzenli olarak kontrol edin.

Kaynak: (BYZHA) Beyaz Haber Ajansı