Şirketten yapılan açıklamaya göre, Kaspersky verileri, 2025 boyunca siber suçluların kişisel ve finansal bilgileri ele geçirmek amacıyla sezonluk alışveriş dönemlerini yoğun biçimde istismar ederek kimlik avı sayfaları ve sahte kampanyalar yaydığını gösteriyor.
Oyun platformları da yıl genelinde saldırganların öncelikli hedefleri arasında yer almayı sürdürüyor.
Kaspersky Security Network'ün (KSN) verilerine göre ocak-ekim döneminde şirketin çevrim içi mağazalar, bankalar ve ödeme sistemlerini taklit eden 6 milyon 394 bin 854 kimlik avı girişimini engellediğini ortaya koyuyor.
Bu girişimlerin yüzde 48,2'si çevrimiçi alışveriş yapan kullanıcıları hedef alırken aynı dönemde Kaspersky, oyun platformlarına yönelik 20 milyonun üzerinde saldırı girişimi tespit etti ve bunun 18 milyon 560 bin'i Discord üzerinden gerçekleştirilen kötüye kullanım faaliyetlerinden oluştu.
Efsane Cuma dönemine yönelik kampanyalar da bu tabloyu şekillendiren önemli unsurlardan biri olmayı sürdürdü. Kasım ayının ilk iki haftasında Kaspersky, sezonluk indirimleri referans alan 146 bin 535 spam e-postayı tespit etti ve bunların 2 bin 572'si Single's Day temalıydı.
Birçok kampanyanın, önceki yıllarda gözlemlenen şablonların yeniden kullanıldığı, Amazon, Walmart ve Alibaba gibi bilinen perakendecilerin kimliğine bürünerek kullanıcılara erken erişim indirimi sunduğunu iddia eden sahte sayfalara yönlendirdiği görüldü.
Eğlence platformlarını taklit eden kimlik avı faaliyetleri de dikkati çekerken, 2025 boyunca 801 bin 148 Netflix ve 576 bin 873 Spotify temalı girişim kaydedildi.
- İndirim dönemlerinde siber tehdit riski büyüyor
Kaspersky, 2025'te Steam, PlayStation ve Xbox gibi oyun platformlarını taklit eden 2 milyon 54 bin 336 kimlik avı girişimi tespit etti.
Oyun yazılımları gibi gösterilen zararlı yazılımların faaliyetleri de kayda değer ölçüde arttı ve yıl boyunca 20 milyon 188 bin 897 kötü amaçlı yazılım enfeksiyon girişimi belirlendi. Yalnızca Discord kaynaklı vakalar 18 milyon 556 bin 566 ile 2024'e kıyasla 14 kat artış gösterdi.
Kaspersky uzmanları en iyi fırsatları ararken finansal kayıplar veya veri sızıntıları yaşamamak ve alışverişin gerçekten olumlu bir deneyime dönüşmesi için güçlü bir korumaya sahip olmanın büyük önem taşıdığının altını çiziyor.
Kaspersky Premium çözümleri internet sitelerinin özelliklerini ve URL yapılarını analiz eden gelişmiş tespit teknolojileri sayesinde kullanıcıları sahte çevrim içi mağazalara karşı koruyor.
Sahte mağaza tespitindeki performansı ve AV-Comparatives'in Sahte Mağaza Tespit Sertifikasyonu'nda gösterdiği başarı sayesinde 'Approved' sertifikasıyla ödüllendirilen Kaspersky Premium, indirim dönemlerinde güvenli alışveriş yapmak isteyenler için koruyucu bir çözüm olarak öne çıkıyor.
- Saldırganlar tanıdık dijital ortamlara yöneliyor
Açıklamada görüşlerine yer verilen Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova, kullanıcıların alışveriş platformları, oyun servisleri, yayın uygulamaları ve iletişim araçları arasında kesintisiz bir şekilde geçiş yaptığı bu ekosistemde saldırganların yöntemlerini tanıdık dijital ortamlara uyarlayarak faaliyet alanlarını genişlettiğini belirtti.
Altukhov, verilerin saldırganların tüm dijital ekosistemi aynı anda hedefleyebildiğini gösterdiğini vurgulayarak, 'Kullanıcıların artan çevrimiçi faaliyetleri nedeniyle özellikle yoğun dönemlerde temel güvenlik hijyenini korumaları büyük önem taşıyor.' ifadesini kullandı.
