Tatil sezonunun yaklaşmasıyla birlikte siber saldırganlar, popüler ulaşım ve seyahat markalarını taklit ederek kullanıcıları hedef alan yöntemlerini çeşitlendiriyor. Güvenlik araştırmaları, ulaşım kategorisindeki saldırıların büyük bir kısmının Emirates ve Uber gibi sektör lideri markalar üzerinden yürütüldüğünü ortaya koyuyor. Bu saldırıların temel amacı ise sadece rezervasyon bilgilerine ulaşmak değil, doğrudan kullanıcıların banka hesaplarını ve ödeme verilerini ele geçirmek olarak öne çıkıyor.
Truva atları ve sahte tazminat tuzakları
Ulaşım markalarıyla ilişkilendirilen tehditlerin başında %30,5 oranla Truva atları geliyor. Siber suçlular, özellikle uçuş tazminatı vaadiyle kurbanları kandıran senaryolar geliştiriyor. Mağdurlara gönderilen sahte mesajlarda, tazminat ödemesi alabilmeleri için küçük bir işlem ücreti ödemeleri veya hesap bilgilerini girmeleri isteniyor. Bu süreçte kullanılan yoğun aciliyet duygusu, kurbanların hatalı karar vermesine neden oluyor. Uzmanlar, meşru hava yolu şirketlerinin geri ödeme işlemleri için önceden ücret talep etmeyeceğini ve kullanıcıları saniyeler içinde karar vermeye zorlamayacağını hatırlatıyor.
Seyahat platformlarında ciddi risk
Seyahat ve konaklama hizmetleri de siber saldırganların radarında yer alıyor. Q2 2025 ile Q1 2026 dönemini kapsayan veriler, bu alanda 5.414 saldırı girişimi gerçekleştiğini gösteriyor. Özellikle Booking.com gibi güvenilir platformları taklit eden sahte sayfalar, kullanıcıları gerçek bir rezervasyon yapıyormuş gibi hissettirerek ödeme bilgilerini çalıyor. Mağdurlar, dolandırıldıklarını genellikle seyahat noktasına ulaştıklarında ve adlarına herhangi bir rezervasyon bulunmadığını öğrendiklerinde fark ediyor.
Güvenlik uzmanları, kişisel verilerin ve ödeme bilgilerinin korunması için kullanıcıların şüpheli bağlantılara karşı dikkatli olmaları gerektiğini vurguluyor. Özellikle resmi olmayan kanallardan gelen ve aşırı zaman baskısı kuran tekliflerin, siber saldırıların en belirgin işareti olduğu belirtiliyor.
