Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, Bitdefender verilerine dayanarak 2025’in en popüler beş siber dolandırıcılık yöntemini açıkladı. Deepfake aramalardan sahte e-ticaret sitelerine kadar farklı yöntemlerle kullanıcıları hedef alan dolandırıcıların, teknoloji ve insan davranışlarını bir arada kullandığına dikkat çekti.
Teknolojinin hızla ilerlediği günümüzde dolandırıcılık yöntemleri de evrim geçiriyor. Geçmişte spam e-postalarla sınırlı kalan tehditler, bugün yapay zekâ destekli araçlarla daha inandırıcı hale geliyor. Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Dolandırıcılar en son teknolojiyi çok boyutlu şekilde kullanarak güvenlik farkındalığı yüksek olan kullanıcıları bile kandırabiliyor. İnsan davranışlarını analiz ederek ikna edici kimlikler yaratıyor ve psikolojik manipülasyonlarla teknoloji birleşiyor” diyerek uyarıyor.
Deepfake sesli dolandırıcılıklar
Yapay zekânın ses klonlama kabiliyeti, dolandırıcıların yeni silahı haline geldi. Sosyal medya videoları veya kısa ses kayıtları üzerinden kopyalanan sesler, kullanıcıları otorite figürleri ya da aile bireyleri taklit edilerek kandırabiliyor. Acil para talepleri ya da tehdit içerikli senaryolar, bu yöntemle daha inandırıcı hale geliyor. Akkoyunlu, “Tanımadık numaralardan gelen aramalarda aciliyet vurgusu yapan tehditkâr dile karşı dikkatli olunmalı. Gerekirse telefonu kapatıp ilgili kişiye güvenilir bir kanaldan ulaşmak gerekir” diyor.
Sahte e-ticaret siteleri ve cazip fırsatlar
Dolandırıcıların en sık kullandığı yöntemlerden biri de sosyal medya reklamlarıyla tanıtılan sahte e-ticaret siteleri. Kullanıcılara “gerçek olamayacak kadar iyi” fırsatlar sunuluyor, ancak ürünler ya hiç gönderilmiyor ya da sahte çıkıyor. Gerçek iletişim bilgisi bulunmayan ve kısa süre önce açılmış alan adlarına dikkat edilmesi gerektiğini vurgulayan Alev Akkoyunlu, “Yalnızca doğrulanmış satıcılardan alışveriş yapılmalı ve bağımsız kullanıcı yorumları mutlaka incelenmeli” diyor.
Ücretsiz deneme tuzakları
Cilt bakım ürünleri, dijital hizmetler veya sağlık takviyeleri için sunulan ücretsiz denemeler, çoğu zaman gizli aboneliklere dönüşüyor. Kullanıcılar yalnızca kargo ücreti ödeyerek başladıkları süreçte yüksek ücretli aboneliklerle karşılaşıyor. Akkoyunlu, bu tip durumlara karşı sanal kartların kullanılmasını, banka hesap özetlerinin düzenli kontrol edilmesini ve şartların dikkatle okunmasını öneriyor.
Kripto para piyasasında “şişir ve sat”
Kripto para ve NFT alanında dolandırıcıların kullandığı yöntemlerden biri de yapay fiyat şişirmeleri. Yatırımcıların hızlı alıma yönlendirildiği projelerde dolandırıcılar, değer şiştikten sonra ellerindeki hisseleri satarak piyasadan çekiliyor. Kullanıcılar ise değersiz varlıklarla baş başa kalıyor. Akkoyunlu, garanti kâr vaatlerine ve içeriden bilgi iddialarına karşı uyarıyor: “Bağımsız araştırma yapmadan yatırım yapılmamalı.”
Teknik destek dolandırıcılığı
Kullanıcıların ekranına düşen sahte hata mesajları veya pop-up’lar, teknik destek dolandırıcılıklarının ilk adımı. Dolandırıcılar, cihazın virüsle enfekte olduğunu öne sürerek panik yaratıyor ve uzaktan erişim talep ediyor. Oysa amaçları zararlı yazılım yüklemek. Bu tür durumlarda paniklemeden hareket etmek, pop-up’lardaki numaraları aramamak ve güvenlik yazılımlarını güncel tutmak gerekiyor.
Ortak noktalar: Aciliyet ve güven baskısı
Tüm bu dolandırıcılık yöntemlerinin ortak yönü, aciliyet hissi yaratmaları ve kullanıcıları güvenlik dışı kanallarda hassas bilgi paylaşmaya zorlamaları. Akkoyunlu, “Dolandırıcıların temel taktiği, panik ve hızlı karar alma baskısı yaratmaktır. Bu noktada bilinçli olmak ve güvenlik araçlarını etkin kullanmak, korunmanın en etkili yoludur” ifadelerini kullanıyor.
Sonuç
2025’in öne çıkan siber dolandırıcılık yöntemleri, teknolojinin sadece kullanıcılar için değil, saldırganlar için de güçlü bir araç olduğunu gösteriyor. Laykon Bilişim, Bitdefender iş birliğiyle farkındalık çalışmalarını sürdürürken, kullanıcıların da temel güvenlik önlemlerini alışkanlık haline getirmesi gerektiğinin altı çiziliyor.