Dijital Dünyada Banka Hesapları Tehlikede: Infostealer Zararlıları 1 Milyondan Fazla Hesabı Ele Geçirdi

Dijital Finansal Saldırılar Artıyor: Infostealer Zararlıları Öne Çıkıyor

Kaspersky’nin yaptığı açıklamaya göre, geçtiğimiz yıl finansal zararlı yazılımlar arasında infostealer türü tehditler büyük bir artış göstererek 1 milyondan fazla çevrim içi bankacılık hesabının ele geçirilmesine neden oldu. Geleneksel finansal oltalama yöntemleri hala devam etmekle birlikte, siber suçlular artık kullanıcıların verilerine erişmek için daha sofistike ve kolay yöntemlere yöneliyor.

Bölgesel Farklılıklar ve Saldırı Eğilimleri

Infostealer saldırılarının bölgesel dijital alışkanlıklara göre şekillendiği görülüyor. Orta Doğu'da finansal oltalama faaliyetlerinin çoğunluğu (yüzde 85,8) e-ticaret siteleri üzerinden gerçekleşirken, Afrika bölgesinde banka temalı oltalama saldırıları yüzde 53,75'lik oranla ön planda yer alıyor. Latin Amerika’da ise e-ticaret ve banka hedefli saldırılar dengeli bir şekilde seyrederken, Asya-Pasifik ve Avrupa bölgelerinde üç kategoriye de eşit düzeyde saldırılar yapılıyor.

Mobil Cihazlar Hedefte: Artan Mobil Bankacılık Zararlı Yazılımları

Kullanıcıların finansal işlemler için mobil cihazları daha fazla tercih etmeye başlamasıyla birlikte, PC tabanlı finansal zararlı yazılımlardan etkilenen kullanıcı sayısı azalıyor. Ancak mobil bankacılık zararlı yazılımlarındaki saldırı sayısı, önceki yıla göre 1,5 kat artış göstererek yeni bir tehdit alanı oluşturuyor.

Infostealer Nedir ve Neden Tehlikeli?

Infostealer zararlıları, bilgisayarlar ve mobil cihazlar üzerinde çalışan ve kullanıcıların oturum açma bilgileri, çerezler, banka kartı numaraları, kripto cüzdan seed ifadeleri ile otomatik doldurma verilerini toplayan kötü amaçlı yazılımlar olarak tanımlanır. Bu bilgiler, siber suçlular tarafından hesap ele geçirme ve finansal dolandırıcılık faaliyetlerinde kullanılıyor. Kaspersky verileri, bu tür zararlılarda küresel ölçekte yüzde 59, Afrika’da yüzde 53 ve Orta Doğu’da yüzde 26 oranında artış yaşandığını ortaya koyuyor.

Karanlık Web ve Finansal Siber Suç Ekosistemi

Kaspersky Digital Footprint Intelligence analisti Polina Tretyak, karanlık webin finansal siber suçların merkezi bir platformu haline geldiğini belirtiyor. Ele geçirilen kimlik bilgileri ve banka kartları bu platformlarda toplanıp satışa sunuluyor. Ayrıca, finansal ürünleri hedef alan oltalama kitlerinin kullanıma hazır şekilde paylaşıldığı bu ekosistem; veri hırsızlığı ve dolandırıcılık faaliyetlerinin birbirini beslediği, ölçeklenebilir ve genişleyen bir tehdit ağı oluşturuyor.

Banka Hesaplarının Güvenliği ve Riskler

Kaspersky Dijital Ayak İzi İstihbaratı verilerine göre, 2025 yılında dünyanın en büyük 100 bankasından hizmet alan 1 milyonun üzerinde çevrim içi banka hesabının kimlik bilgileri çalındı ve karanlık web ortamında açıkça paylaşıldı. En fazla ele geçirilen hesap sayısına sahip ülkeler arasında Hindistan, İspanya ve Brezilya yer alıyor. Ayrıca, ele geçirilen ödeme kartlarının yüzde 74’ünün Mart 2026 itibarıyla halen geçerliliğini koruması, çalınan kartların uzun süre aktif olarak kullanılabildiğini gösteriyor.

Güvenlik İçin Proaktif Önlemler ve Farkındalık

Tretyak, bu döngünün kırılması için kurumların proaktif tehdit istihbaratına ağırlık vermesi gerektiğini vurguluyor. Ayrıca, bireylerin finansal güvenliklerini artırmak için daha yüksek seviyede farkındalık ve dikkat göstermesi önem taşıyor. Bu sayede, hızla gelişen infostealer ve oltalama saldırılarının önüne geçilmesi mümkün olabilir.