Dolandırıcılar 2026 Dünya Kupası yolcularını hedef alıyor

Uzmanlara göre Dünya Kupası için seyahat planı yapan binlerce taraftar; uçak bileti, otel rezervasyonu ve ulaşım hizmetleri için çevrim içi platformlara yönelirken, siber suçlular da bu yoğunluğu fırsata çevirmeye çalışıyor. Kaspersky araştırmacıları, özellikle Meksika’daki kullanıcıları hedef alan bir dolandırıcılık kampanyasında, tanınmış bir ulaşım uygulamasının taklit edildiğini tespit etti. İspanyolca hazırlanan sahte internet sitesi üzerinden kullanıcılara ödül kazandıkları söylenirken, telefon numarası ve şifre gibi kişisel bilgilerin ele geçirilmesi amaçlandı.

Siber suçluların yalnızca bireysel kullanıcıları değil, işletmeleri de hedef aldığı belirtildi. Karanlık ağda (dark web) paylaşılan ilanlarda indirimli uçak bileti, otel rezervasyonu ve maç bileti teklifleri sunulduğu, ancak bu tekliflerin çoğunun dolandırıcılık amacı taşıdığı ifade edildi. Uzmanlar, bu yöntemlerle kullanıcıların hem maddi kayba uğradığını hem de satın aldıkları hizmetlere hiçbir zaman ulaşamadığını vurguladı.

Kısa dönemli kiralama yapan mülk sahiplerinin de risk altında olduğu kaydedildi. Dolandırıcıların, popüler konaklama platformlarını taklit eden sahte internet siteleri üzerinden kullanıcı giriş bilgilerini ele geçirmeye çalıştığı, bu hesaplar üzerinden yetkisiz para çekme işlemleri yapıldığı aktarıldı.

Öte yandan bazı saldırganların kendilerini tanınmış havayolu şirketlerinin temsilcisi gibi tanıtarak şirketlere sahte iş ortaklığı teklifleri sunduğu bildirildi. Gönderilen e-postalarda yeni projeler için tedarikçi arandığı belirtilirken, sürecin ilerleyen aşamalarında şirketlerden “depozito” adı altında ödeme talep edildiği ifade edildi. Ancak ödeme yapıldıktan sonra dolandırıcıların ortadan kaybolduğu ve vaat edilen iş ortaklığının gerçekte var olmadığı ortaya çıktı.

Kaspersky Kıdemli Spam Analisti Anna Lazaricheva, büyük organizasyonların seyahat sektörüyle birleştiği dönemlerde dolandırıcılık girişimlerinin ciddi şekilde arttığını belirterek, “Gerçek olamayacak kadar cazip görünen tekliflere karşı son derece dikkatli olunmalı.” uyarısında bulundu.

Uzmanlar, kullanıcıların korunabilmesi için internet sitelerinin adreslerini dikkatle kontrol etmelerini, yalnızca resmi platformları kullanmalarını ve çift aşamalı doğrulama sistemlerini aktif hale getirmelerini önerdi. Ayrıca işletmelerin çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi gerektiği ifade edildi.