Dolandırıcılık ekosistemi hızla gelişmeye devam ediyor; yöntemler giderek daha sofistike ve hedef odaklı hale gelirken, saldırılarda yapay zekâ kullanımı da giderek yapay artıyor. Günümüzde kullanıcılar e-postalardan mesajlaşma uygulamalarına, sosyal medya platformlarından çevrim içi alışveriş sitelerine ve mobil uygulamalara kadar neredeyse her dijital etkileşimde potansiyel tehditlerle karşılaşabiliyor.

Yalnızca 2026’nın ilk çeyreğinde, Kaspersky’nin kimlik avı (phishing) önleme teknolojileri 140 milyondan fazla kimlik avı ve dolandırıcılık girişimini engelledi. Bu da söz konusu tehdidin internet ortamında ne kadar yaygın hale geldiğini ortaya koyuyor.

Kaspersky uzmanları, dolandırıcılık girişimlerinin giderek yaygınlaştığına dikkat çekiyor. Çünkü ortaya çıkan hemen her yeni trend veya küresel gelişme, Siber suçlular ortaya çıkan hemen her yeni trendi veya küresel gelişmeyi kısa sürede dolandırıcılık faaliyetleri için kullanabilecekleri bir zemine dönüştürüyor. Kaspersky’nin kimlik avı önleme teknolojileri, Mart 2026’da 2026 Dünya Kupası etrafında artan dolandırıcılık faaliyetlerini tespit ederek resmi turnuva sitelerini taklit eden veya etkinliği kullanıcıları zararlı etkileşimlere yönlendirmek için kullanan sahte çevrim içi platformları ortaya çıkardı. Makine öğrenimi, örüntü tanıma ve gerçek zamanlı tehdit analizini bir araya getiren aynı yaklaşım, klasik kimlik avı sayfalarından sahte e-ticaret sitelerine, kripto para dolandırıcılıklarından finansal kayıplara yol açabilecek diğer dolandırıcılık senaryolarına kadar çok çeşitli tehditlerin tespit edilmesine de yardımcı oluyor.

Günümüzde dolandırıcılık kampanyaları; veri ihlalleri, bilgi hırsızı (infostealer) zararlı yazılımlar, ele geçirilmiş hesaplar ve diğer çevrim içi veri sızıntıları sonucu çalınan kişisel bilgilerle daha da güç kazanabiliyor. Siber suçlular bu verileri bir araya getirerek hedefe yönelik mesajlar hazırlıyor, güvenilen kişileri taklit ediyor ve dolandırıcılık girişimlerini daha inandırıcı hale getiriyor. Kaspersky Premium, akıllı telefonlar da dâhil olmak üzere tüm cihazlarda, her platforma özel geliştirilen ve yapay zekâ ile makine öğrenimi tabanlı tespit mekanizmalarıyla güçlendirilen koruma teknolojileri sayesinde kullanıcıları çok çeşitli dijital tehditlere karşı koruyarak bu riskleri azaltıyor.

Bu teknolojiler arasında, kişisel bilgilerin olası ifşası konusunda kullanıcıları uyaran Data Leak ve Identity Theft Checker araçları; kimlik bilgilerini güvenli ve benzersiz şekilde saklamaya yardımcı olan Kaspersky Password Manager; ayrıca uygulama davranışlarını gelişmiş biçimde izleyerek ve örüntü analizi yaparak kötüye kullanım veya zararlı faaliyet belirtilerini gerçek zamanlı tespit eden System Watcher gibi davranış tabanlı koruma teknolojileri yer alıyor.

Windows ve macOS için geliştirilen Kaspersky uygulamalarında bu yetenekler, kullanıcıların kolayca bulabilmesi ve anlayabilmesi için yapay zekâ destekli özel bir “Dolandırıcılık Koruması” (Scam Protection) bloğunda bir araya getirilirken; mobil uygulamalarda ise arka planda kesintisiz olarak çalışmaya devam ediyor.

Kaspersky Tüketici İş Birimi Başkan Yardımcısı Marina Titova konuya ilişkin şu açıklamalarda bulundu: “Yapay zekâ destekli dolandırıcılıklar artık yeni bir gerçeklik haline geldi. Yapay zekâ tarafından üretilen, hacmi sürekli artan ve sahte bilet sitelerinden mesajlaşma uygulamalarındaki arkadaş taklitlerine kadar her yerde karşımıza çıkan bu tuzaklar, en deneyimli kullanıcıları bile yanıltabilir. Bir dolandırıcılığı fark etmek için yalnızca kendi dikkatinize güvenmek artık yeterli değil. Bu nedenle siber güvenlik çözümlerimize gelişmiş yapay zekâ algılama özelliklerini entegre ettik. Böylece teknolojimiz, insan gözünün ayırt edemeyeceği tehditleri tespit ederek kullanıcıları gerçek zamanlı olarak koruyabiliyor.”

Yeni yapay zekâ etiketleri, çeşitli web tehditlerine karşı kapsamlı koruma sağlayan özellik grubunu işaretleyerek, Windows ve macOS kullanıcılarının güvenlik çözümünün dijital etkileşimlerinin her aşamasını nasıl koruduğunu daha kolay görmesini sağlıyor.

Kaspersky Windows Güncellenmiş Tasarımı

Kaspersky macOS Güncellenmiş Tasarımı

Windows ve macOS için güncellenmiş Kaspersky Premium sürümünü bağlantı üzerinden indirebilirsiniz.

*Bu araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Mart 2026’da gerçekleştirilmiştir. Ankete 18 ülkeden (Almanya, Güney Afrika, Suudi Arabistan, Brezilya, Çin, Kolombiya, Mısır, Fransa, Hindistan, Endonezya, İtalya, Malezya, Meksika, Rusya, İspanya, Tayland, Türkiye, Vietnam) toplam 7.200 katılımcı dahil olmuştur.

Kaspersky: Türkiye’deki Kullanıcıların %40’ı Çevrim İçi Dolandırıcılık Mağduru yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), dünya çapında görsel, video ve PDF dosyalarındaki meta verileri okumak ve düzenlemek için kullanılan açık kaynaklı ExifTool yazılımında bir komut enjeksiyonu güvenlik açığı (CVE-2026-3102) tespit etti. ExifTool’un 13.49 ve önceki sürümlerini çalıştıran macOS sistemlerini etkileyen bu kusur, bir saldırganın bir görsel dosyasının meta verilerine gizli talimatlar yerleştirerek hedef sistemde rastgele komutlar yürütmesine imkan tanıyor. Projenin geliştiricisi Phil Harvey, 7 Şubat’ta yayınlanan 13.50 sürümüyle söz konusu açığı giderdi.

Güvenlik açığı, ExifTool’un macOS üzerinde belirli meta veri etiketlerini işleme biçimindeki yetersiz girdi temizleme (input sanitization) prosedürlerinden kaynaklanıyor. Bir saldırgan, kötü amaçlı komutlar içeren “silahlandırılmış” bir PNG dosyası oluşturabiliyor ve bu dosya ExifTool tarafından işlendiği anda komutlar hedef sistemde otomatik olarak çalışıyor. İstismar süreci oldukça düşük karmaşıklığa sahip: İlk komut silahlandırılmış görseli oluşturuyor, ikinci komut ise hedef sistemdeki yürütme sürecini tetikliyor.

Bu açık istismar edildiğinde, tehdit aktörleri tehlikeye atılmış makineye ek kötü amaçlı yazılım (payload) indirme, bunları çalıştırma veya sistemde depolanan görseller ve PDF’ler de dahil olmak üzere hassas verileri ele geçirme yetkisine sahip olabiliyor.

Görsel, ses, video ve PDF meta verilerini okuma, yazma ve işleme yeteneğine sahip olan ExifTool; dijital iş akışlarında, adli bilişim analizlerinde ve kütüphane arşivleme süreçlerinde yaygın olarak kullanılıyor. Tipik Açık Kaynak İstihbaratı (OSINT) faaliyetleri arasında; çekim tarihlerinin/konumlarının çıkarılması, düzenleme yazılımlarının tespiti, yan dosyaların (sidecar) eşleştirilmesi ve sürümler arası meta veri farklılıklarının karşılaştırılması yer alıyor.

Kaspersky Küresel Araştırma ve Analiz Ekibi’nden Güvenlik Araştırmacısı Lucas Tay, konuya ilişkin şu açıklamada bulundu: “Bu güvenlik açığını dikkat çekici kılan unsur, belirli bir komut satırı kullanıldığında istismarının ne kadar basit olduğu ile ExifTool’un profesyonel iş akışlarına ne kadar derinlemesine entegre olduğu arasındaki tezatlıktır. macOS üzerinde ExifTool çalıştıran herkes 13.50 sürümüne güncellemeli; ayrıca otomatik veri hatları (pipeline) kullanan ekipler, betiklerinin hangi sürümü çağırdığını mutlaka doğrulamalıdır.”

CVE-2026-3102’ye karşı korunmak için Kaspersky, ExifTool’un 13.50 veya daha yeni bir sürüme güncellenmesini öneriyor. macOS üzerinde yamalanmamış sürümlerle güvenilir olmayan kaynaklardan gelen görsel dosyalarının işlenmemesi tavsiye ediliyor. Ayrıca ExifTool’u çağıran otomatik iş akışları ve betiklerin gözden geçirilerek yamalı sürüme referans verdiklerinin teyit edilmesi gerekiyor. İş süreçlerinde açık kaynak bileşenlere yer veren kurumlar ise yazılım tedarik zincirlerindeki zafiyetleri sürekli izlemek amacıyla Kaspersky’nin Open Source Software Threats Data Feed çözümünden yararlanabiliyor.

Kaspersky: macOs Kullanıcılarını Etkileyen Kritik Güvenlik Açığı Tespit Edildi yazısı ilk önce En Gazete üzerinde ortaya çıktı.