Veri Sızıntısından Dolandırıcılığa Uzanan Yol
Veri sızıntıları, dijitalleşen ekonominin en önemli sorunlarından biri haline gelmiştir. Ancak halkın ve işletmelerin bu tehdide karşı tepkisinin kısa süreli olması, dolandırıcılara uzun vadeli bir fırsat yaratmaktadır.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, dolandırıcıların sızan veri listelerini tahmin etmediğini, aksine bu listelerden yararlandığını belirtmiştir. Sızıntı haberinin ilk günlerinde kişiler daha dikkatli olsa da, zamanla bu farkındalık azalmaktadır. Oysa sızan telefon numaraları, e-posta adresleri ve kredi kartı bilgileri değişmez ve uzun yıllar dolandırıcılık girişimlerinde kullanılabilir.
Sahte Belgelerin Görünüşü Kadar Önemli Olan İçeriği
Dolandırıcı mesajların başarılı olmasının ardında sahte yazımlar, taklit edilmiş logolar ve benzer bağlantı adresleri gibi dış görünüş özellikleri vardır. Ancak asıl ikna edici unsur, mesajın içeriğidir:
- Alıcının adının doğru yazılması
- Gerçekten alışveriş yapılan bir markanın adının kullanılması
- Talep edilen tutarın makul görünmesi
Sızan müşteri listeleri, dolandırıcılara tam olarak bu bilgileri sağlayarak hedefli dolandırıcılık girişimlerini kolaylaştırmaktadır.
ESET Tehdit Raporu Sonuçları
ESET'in H1 2026 Tehdit Raporu'na göre Aralık 2025 ile Mayıs 2026 arasında tespit edilen tüm zararlı yazılımlar içinde:
- HTML/Phishing.Agent: %16,2 oranıyla ilk sırada yer almaktadır. Bu, ziyaretçiden bilgi isteyen sahte bir web sayfasına yönlendiren basit bir oltalama dosyasıdır.
- DOC/Fraud: %6,1 oranıyla üçüncü sırada bulunmaktadır. Sahte belge ve fatura biçiminde gizlenmiş dolandırıcılık dosyalarıdır.
Raporun önemli bir bulgusu, listenin tepesinde bilgisayarı ele geçiren karmaşık bir yazılım değil, kullanıcıdan isteyerek bilgi girişini bekleyen basit bir sayfanın yer almasıdır. Sızan müşteri listeleri ise bu sayfanın en kritik eksikliğini kapatmaktadır: kime, hangi marka adına gönderi yapılacağı bilgisini.
Free Mobile Örneği: İki Yıl Sonraki Sahte Faturalar
Fransa'daki mobil operatör Free Mobile'ın müşteri verileri Ekim 2024'te sızmıştır. Banka hesap bilgileri de sızan veriler arasında yer almıştır. Fransız veri koruma kurumu CNIL, Ocak 2026'da şirkete 27 milyon euro para cezası vermiştir.
Ancak olay burada bitmemiştir. 30 Eylül 2026'da Free Mobile müşterilerine "ödenmemiş 9,99 euro faturanız var, hattınız askıya alınacak" diyen e-postalar gönderilmiştir. Malwarebytes'ın incelemesine göre, bu e-postalar iki yıl önceki veri sızıntısından elde edilen bilgiler kullanılarak hazırlanmış ve oltalama sitelerine yönlendiren bağlantılar içermiştir.
Veri Sızıntısı Sonrası İlk Tepkinin Yıllar Sonra Unutulması
Sızıntı haberinin ilk günlerinde halk ve işletmeler tetikte bulunmaktadır. Markalar uyarı mesajları göndermekte, insanlar şüpheli iletilere daha dikkatli bakmaktadır. Ancak aylar geçtikçe bu dikkat dağılmaktadır. Telefon numarası her yıl değişmemekte, e-posta adresi on yıl aynı kalmaktadır. Dolandırıcılar, bu zaman dilimindeki farkındalık azalmasından yararlanmaktadır.
