Mobil Bankacılıkta Siber Saldırılar Yüzde 56 Arttı: Yeni Tehditler ve Önlemler

Android işletim sistemi kullanan akıllı telefonlarda banka bilgilerini hedef alan truva atı saldırılarında 2025 yılı itibarıyla önemli bir yükseliş kaydedildi. Kaspersky tarafından yayımlanan “Mobil Tehditlerin Evrimi” raporu, bu tür kötü amaçlı yazılım saldırılarındaki artış oranlarını detaylı bir şekilde ortaya koydu.

Truva Atlarının Yayılımı ve Artış Rakamları

Bankacılık işlemleri, e-ödeme sistemleri ve kredi kartı verilerini hedefleyen bu zararlı yazılımlar, siber suçlular tarafından çoğunlukla mesajlaşma uygulamaları ve kötü amaçlı web siteleri aracılığıyla dağıtılıyor. 2025 yılında, Android platformu için geliştirilmiş benzersiz APK dosyalarından oluşan bankacılık truva atı kurulum paketlerinin sayısı, bir önceki yıla kıyasla %271 oranında artarak 255.090 adede ulaştı. Bu istatistikler, söz konusu tehditlerin siber suçlular için ciddi bir gelir kaynağı haline geldiğini göstermektedir.

Türkiye’de Durum ve Uzman Önerileri

Küresel olarak, Mamont ve Creduz aileleri en yaygın bankacılık Truva atı türlerini oluştururken, Türkiye’de ise kullanıcıları hassas finansal bilgilerini çalmaya yönelik olarak tasarlanmış Coper Truva atı ve onun bulaştırıcısı olan Hqwar yükleyici yazılımı tehdit etmektedir. Kaspersky Zararlı Yazılım Analiz Ekibi Lideri Anton Kivva, akıllı telefonlara önceden yüklenmiş arka kapı yazılımlarının (Triada ve Keenadu gibi) artan sıklığına dikkat çekerek, bu tür zararlı yazılımların cihaz üretim aşamasında entegre edilebildiğini vurguladı. Bu durum kullanıcıların satın aldıkları yeni cihazlarda bile siber risklerle karşılaşabileceğine işaret etmektedir. Kivva, cihazların donanım yazılımı güncellemelerinin kontrol edilmesi ve kapsamlı güvenlik taramalarının yapılmasının önemini belirtti.

Kaspersky’nin Tavsiyeleri

• Yalnızca resmi uygulama mağazalarından (Google Play, Apple App Store) uygulama indirilmesi önerilmektedir ancak bu mağazaların bile tamamen güvenli olmadığı unutulmamalıdır.
• Kaspersky Premium gibi güvenilir güvenlik yazılımları kullanılarak kötü amaçlı faaliyetlerin engellenmesi tavsiye edilmektedir.
• Uygulamaların izinlerinin dikkatlice kontrol edilmesi, özellikle “Erişilebilirlik Hizmetleri” gibi risk taşıyan izinlere dikkat edilecektir.
• İşletim sistemi ve kritik uygulamaların düzenli olarak güncellenmesi, güvenlik açıklarının kapatılması açısından önem taşımaktadır.

Kaynak: BYZHA