Kullanıcı Güvenliği İçin 2025 İncelemesi: Kimlik Avı ve Oyun Platformu Saldırıları Bir Yıla Sığdırıldı

Kaspersky’nin verileri, 2025 boyunca özellikle sezonsal alışveriş dönemlerinde kimlik avı sayfaları ve sahte kampanyalar yoluyla kişisel ve finansal bilgileri ele geçirme çabalarının yoğunlaştığını gösteriyor. Oyun platformları da yıl boyunca saldırganların öncelikli hedefleri arasında yer almaya devam etti.

KSN’in (Kaspersky Security Network) analitiği Ocak–Ekim 2025’i kapsayan dönemde çevrimiçi mağazaları, bankaları ve ödeme sistemlerini taklit eden operasyonlarda 6.394.854 kimlik avı girişimini engellediğini ortaya koyuyor. Bu girişimlerin yaklaşık yarısı, %48,2 oranıyla çevrimiçi alışveriş yapan kullanıcıları hedef aldı. Aynı dönemde oyun platformlarına yönelik 20 milyonun üzerinde saldırı girişimi tespit edildi ve bunların 18,56 milyonu Discord üzerinden yürütülen kötüye kullanım faaliyetlerinden oluştu.

Black Friday kampanyaları, bu tabloyu şekillendiren önemli unsurlardan biri olarak yerini korudu. Kasım ayının ilk iki haftasında referans alınan sezonluk indirimlerle ilgili 146.535 spam e-posta bulundu ve bunlardan 2.572’si Single’s Day temasını taşıyordu. Pek çok kampanya, geçmiş yıllarda kullanılan şablonları yeniden benimseyerek, kullanıcıları sahte sayfalara yönlendirdi ve erken erişim indirimi iddiasıyla dikkat çekti. Bu sahte sayfalar, bilinen perakendecilerin kimliğini kullanıyor ve Amazon, Walmart, Alibaba gibi markaların adını kullanarak kullanıcıları yanıltıyor.

Oyun dışı eğlence platformlarını taklit eden kimlik avı faaliyetleri de kayıtlara geçti: 2025 boyunca 801.148 Netflix ve 576.873 Spotify temalı girişim kaydedildi. Tehdit aktivitesi, e-ticaretin ötesine uzanarak oyun dünyasında da kendini gösterdi: Steam, PlayStation ve Xbox gibi platformları taklit eden 2.054.336 kimlik avı girişimi saptandı. Zararlı yazılımlar açısından da dikkat çekici bir artış görüldü: yıl içinde 20.188.897 kötü amaçlı yazılım enfeksiyon girişimi kaydedildi ve Discord kaynaklı vakalar 18.556.566 olarak 2024’e kıyasla 14 kat artış gösterdi. Bu gelişmelerin tamamı, siber tehdit ortamının oldukça dinamik ve çok katmanlı olduğunun altını çiziyor.