Kimlik avı saldırıları Apple kullanıcılarını nasıl kandırıyor

Fatih Coşgun - Kasım 20, 2025 10:32 | Son Güncelleme Tarihi: Kasım 20, 2025 10:40

Apple kullanıcısı Eric Moret, mükemmel biçimde hazırlanmış bir kimlik avı saldırısının kurbanı oldu. Sahte Apple destek görevlileri tarafından yürütülen operasyon, iki faktörlü kimlik doğrulama sistemini aşarak hesabın kontrolünü ele geçirmeyi başardı.

Kapat

HABERİN DEVAMI

Geçtiğimiz yıllarda basit ve kolayca fark edilebilen kimlik avı girişimleri, günümüzde giderek daha karmaşık ve profesyonel bir hal almaya başladı. Bu tür saldırılar artık meşru kurumsal iletişimlerden ayırt edilmesi oldukça zorlaşmış durumdadır. Özellikle Apple kullanıcılarını hedef alan bu sofistike operasyonlar, güvenlik uzmanlarının endişe duymasına neden olmaktadır.

Saldırının başlangıcı: Şüpheli mesajlar ve aramalar

Eric Moret'in başına gelen olay, çift faktörlü koruma sistemi tarafından korunan bir hesaba erişim talebini doğrulamaya yarayan altı haneli bir kod içeren kısa mesajla başladı. Bu mesaj, Apple'ın resmi sunucularından gönderildiğini belirten şekilde kullanıcının tüm cihazlarında eş zamanlı olarak görüntülendi. Ardından otomatik bir arama sistemi, yeni bir cihazda bağlantı kurulmasını sağlayacak başka bir altı haneli kod bıraktı. Bu noktada Moret, hesabına birinin erişim sağlamaya çalıştığını anladı.

Kısa bir süre sonra durum değişti ve gerçek bir kişi Moret'i aradı. Arayan kişi kendisini Apple destek ekibinin bir üyesi olarak tanıttı ve aramanın amacını açıkça belirtti: hesabının şu anda bir saldırıya uğradığını, yardım etmek için bir talep açtıklarını ve kısa süre içinde kendisini arayacaklarını söyledi.

Profesyonel dolandırıcılık: Sahte destek görevlisinin tuzağı

On dakika sonra gelen ikinci arama çok daha uzun ve detaylı bir konuşma içeriyordu. Arayan kişi, kurbanın adına Apple sitesinde gerçek bir vaka açtığını belirterek, Moret'i hesabına yeni bir şifre atama adımları boyunca rehberlik etti. Saldırganlar, kurbanı kendisine yeni gönderilen bir e-posta üzerinden yönlendirdi. Bu e-posta sadece tüm Apple protokollerine uygun görünmekle kalmadı, gönderenin adresi AppleSupport@email.apple.com idi. Hiçbir şüpheli unsur yoktu ve Eric, telefondaki kişiyle birlikte şifre sıfırlama prosedürünü uyguladı.

Saldırganların kullandığı yöntem oldukça akıllıca tasarlanmıştı. Konuşmanın sonunda, muhatap Moret'e her şeyin başarıyla çalıştığını doğruladıktan sonra talebi kapatmaya davet eden bir mesaj alacağını bildirdi. Mesaj kısa süre içinde geldi ve Moret, fazla düşünmeden bağlantıya tıkladı.

Sahte sayfa ve son dolandırıcılık adımı

Tıklanan bağlantı, Moret'i Apple'ın tasarım kodlarını mükemmel biçimde taklit eden bir sayfaya yönlendirdi. Bu sayfa, açılan talepten değiştirilen şifreye ve hesabının önleyici olarak kilitlenmesine kadar takip edilen tüm adımları detaylı şekilde gösteriyordu. Geriye sadece talebi kapatmak kalmıştı. Hala telefonda olan muhatap, dosyayı kapatabilmek ve işlerine dönebilmek için sayfaya girmesi gereken son bir onay kodu alacağını söyledi. SMS yoluyla gelen altı haneli kod, Moret tarafından sayfaya girildi.

Bu noktada saldırganlar, kurbanın Apple hesabının tam kontrolünü ele geçirmişti. Appeal-apple.com adlı sahte sayfa Apple'a değil, korsanlara aitti. Böylece Moret, farkında olmadan Apple hesabının anahtarlarını suçlulara teslim etmiş oldu.

Tehlike fark edildi: Hızlı müdahale kurtardı

Kısa süre sonra, Moret kendisine Apple kimlik bilgileri kullanılarak bir Mac mini cihazının hesabına bağlandığını belirten bir e-posta aldı. Muhatap, bunun normal olduğunu ve sürecin bir parçası olduğunu söyledi. Ancak bu noktada Moret'in şüphesi uyandı ve akıllıca bir karar aldı: muhabirin yardımı olmadan şifre sıfırlama işlemini yeniden gerçekleştirdi. Bu hızlı müdahale, hesabının tamamen korsanların eline geçmesini engelledi.

Sofistike saldırılar artıyor: Yeni tehdit ortamı

Eric Moret'in yaşadığı gibi sofistike kimlik avı saldırıları hâlâ nispeten nadir olmakla birlikte, sayılarının artması beklenmektedir. Modern suçluların çok iyi bildiği bir gerçek vardır: yanıp sönen kırmızı uyarı afişleriyle korsanlık korkusu üzerine oynayan geleneksel e-postalar artık etkili değildir. Bu nedenle suçlu örgütler, çok daha ustaca ve gerçeklikten ayırt edilmesi son derece zor olan saldırılara yönelmişlerdir. Sahte destek görevlileri, gerçek vaka numaraları, mükemmel tasarlanmış sahte sayfalar ve sosyal mühendislik teknikleri kullanarak kurbanları kandırmaktadırlar.

Güvenlik uzmanları, bu tür saldırıların giderek daha yaygın hale geleceğini ve daha fazla Apple kullanıcısını hedefleyeceğini öngörmektedir. Saldırganlar, kurbanlarının güvenini kazanmak için kurumsal kimlik, resmi protokoller ve gerçek vaka numaraları gibi detayları mükemmel biçimde taklit etmektedir.

Koruma yolları: İki faktörlü sistem yeterli değil

Bu olaydan çıkarılması gereken en önemli ders, iki faktörlü kimlik doğrulama sisteminin tek başına yeterli olmadığıdır. Hatta bazı durumlarda, bu koruma mekanizması kullanıcıya karşı bile kullanılabilir. Saldırganlar, iki faktörlü kodları elde etmek için sosyal mühendislik ve sahte destek görevlileri gibi yöntemler kullanmaktadırlar. Kullanıcılar, telefondan gelen aramalarda bile dikkatli olmalı, hiçbir zaman şifre veya doğrulama kodlarını paylaşmamalı ve şüpheli durumlarda resmi Apple destek kanallarından doğrulama yapmalıdırlar. Dijital güvenlik, teknolojik araçlar kadar insan faktörü ve farkındalığa da bağlıdır.

Etiketler:

Apple güvenliği kimlik avı saldırısı siber güvenlik hesap koruması dolandırıcılık