Bir el, akıllı telefonu bir ATM'ye yaklaştırırken, arka planda bir siber saldırganın parayı çaldığını gösteren dijital illüstrasyon
Bir el, akıllı telefonu bir ATM'ye yaklaştırırken, arka planda bir siber saldırganın parayı çaldığını gösteren dijital illüstrasyon

NFC ile banka hesaplarının boşaltılması artıyor, bu konuyu izleyen bir arkadaş için birlikte bakılacak bağlam sunuyor.

Yeni NFC dolandırıcılığı rekor kırdı Hikaye akışı ve temel gerçekler

Yılın ilk dört ayında, akıllı telefonlarda yer alan NFC (Yakın Alan İletişimi) teknolojisini hedef alan siber saldırılar rekor seviyeye ulaştı. Siber güvenlik sistemleri tarafından engellenen saldırı sayısı 35 bine yaklaşırken, geçen yılın aynı dönemine kıyasla bu artış yüzde 188 olarak gerçekleşti. Uzmanlara göre, saldırganlar iki ana yöntem kullanıyor: birincisinde, kullanıcılar mesajlaşma uygulamaları üzerinden kandırılarak sahte finans uygulamaları indiriliyor ve banka kart bilgileri doğrudan ele geçiriliyor. İkinci yöntemde ise, kullanıcının cihazına yerleştirilen kötü amaçlı yazılım, telefonu sanki bir kartmış gibi davranacak şekilde yapılandırıyor. Bu sayede ATM'ler saldırganın hesabına para yatırıyor.

Siber saldırıların merkezi olarak Rusya gösterilirken, Latin Amerika ve Avrupa başta olmak üzere küresel ölçekte etkilediği belirtiliyor. 2023 yılında Avrupa'da tespit edilen ilk organize saldırıların ardından, bu teknikler 'Hizmet Olarak Zararlı Yazılım' (Malware-as-a-Service) modeliyle dijital karaborsada ticarileştirildi. Bu durum, teknik bilgisi sınırlı saldırganların bile bu araçlara kolayca erişmesini sağlıyor ve tehdidin coğrafi yayılımını hızlandırıyor.

Uzmanlar, bu tür saldırıların tespitinin zor olduğunu çünkü kullanıcıların kendi istekleriyle işlem gerçekleştirdiğini vurguluyor. Bu nedenle banka sistemleri bu işlemleri 'meşru' olarak kabul ediyor. NFC yönlendirme yazılımlarının gelişmeye devam edeceği ve saldırı alanının daha da genişleyeceği öngörülüyor. Mobil cihazların ve finansal varlıkların korunması için güvenilmeyen kaynaklardan uygulama indirilmemesi, tanıdık olmayan kişilere itibar edilmemesi ve kapsamlı bir mobil güvenlik yazılımı kullanılması öneriliyor.

Gerçekler

  • 2026 yılının ilk dört ayında NFC tabanlı siber saldırılar %188 arttı.
  • Ocak-Nisan 2026'da engellenen saldırı sayısı 35 bin 600'e ulaştı.
  • Siber saldırıların merkezi olarak Rusya öne çıkıyor.
  • Saldırganlar, sahte uygulamalar veya kötü amaçlı yazılımla kullanıcıların kendi banka işlemlerini yapmasını sağlıyor.
  • Bu saldırılar 'Hizmet Olarak Zararlı Yazılım' modeliyle dijital karaborsada satılıyor.
  • Uzmanlar, kullanıcıların güvenilmeyen kaynaklardan uygulama indirmemesi gerektiğini uyarıyor.

Canto görsel haber açıklaması. Üretimde AI araçları yardımcı olabilir. Editoryal politika