Kimlik Avı Haberleri

Yapay zekâ destekli kimlik avı ve dolandırıcılık faaliyetleri küresel ölçekte büyürken sahte platformlar ve taklit hesaplar üzerinden kişisel veri ve kimlik bilgisi çalınması artıyor. ABD li uzmanlar, lojistik firmaları ve kripto cüzdan kullanıcıları gibi farklı hedef gruplarına yönelik kampanyalar teknoloji gündemini meşgul ediyor.

⭐ 75

Köprü protokolü Across, hackerların alan adını ele geçirmesinin ardından sitesini geri aldı

Köprü protokolü Across Protocol, Namecheap üzerinden gerçekleştirilen sosyal mühendislik saldırısıyla alan adı ele geçirildikten sonra sitesini yeniden kontrol altına aldı. Saldırı sırasında kullanıcılar kimlik avı sitesine yönlendirilmiş, ekip etkilenenlerin telafi edileceğini bildirdi. Olay, 30 günlük hacmi yaklaşık 5,9 milyar dolar olan büyük çaplı bir köprüyü etkiledi.

11 Kasım 2026 23 görüntülenme

⭐ 75

Blind Eagle, Latin Amerika'da sahte mahkeme bildirimleriyle uzaktan erişim truva atı dağıtıyor

Blind Eagle kod adlı tehdit aktörü, Latin Amerika'daki kurumları hedef alan sahte yargı ve idari belge temalı kimlik avı kampanyasıyla yeniden aktif oldu. Kampanya HTML smuggling ve JavaScript yükleyici kullanarak AsyncRAT kökenli bir uzaktan erişim truva atı dağıtıyor. Zenox, 2026'nın son Ekim ile baş Kasım arasında yaklaşık 3.300 kötü amaçlı e-posta gözlemlediğini açıkladı.

10 Kasım 2026 17 görüntülenme

⭐ 78

Rus polisi VasyGrek hackerlarından şüphelenilen 3 kişiyi gözaltına aldı, suç altyapısını dağıttı

Rusya İçişleri Bakanlığı, 2016’dan beri faaliyet gösteren VasyGrek tehdidi grubundan şüphelenilen üç kişiyi gözaltına aldı ve operasyon altyapısını çökertti. Grup, kimlik avı e-postalarıyla finansal belge kılığına giren ekler göndererek para çalıyor. Kaspersky verilerine göre grup 2026’da Rusya, Belarus ve Kazakistan’da 100’den fazla saldırı girişiminde bulundu.

4 Kasım 2026 25 görüntülenme

⭐ 70

Yapay zekâ şirketi Anthropic temalı kimlik avı mailleri üst düzey güvenlik araçlarını atlattı

Cofense’in raporuna göre eylülden beri süren bir Anthropic taklit kampanyası, düşük kaliteli kimlik avı e-postalarını Proofpoint ve Microsoft Defender gibi lider SEG ürünlerinden geçiriyor. Saldırganlar GoTo Webinar adresi, URL kısaltma ve çift CAPTCHA gibi basit taktiklerle Google ve Microsoft kimlik bilgilerini çalmaya çalışıyor. Uzmanlar çevresel e-posta savunmalarının yetersiz kaldığını, kimliğe odaklı kontrollerin şart olduğunu vurguluyor.

30 Ekim 2026 37 görüntülenme

⭐ 78

ABD kuruluşlarını hedef alan Skyw4lker cihaz kodu phishing kampanyası ortaya çıktı

ANY.RUN analizine göre Skyw4lker adlı cihaz kodu phishing kampanyası ABD'deki imalat, teknoloji ve sağlık kuruluşlarını hedefliyor. Saldırganlar Google barındırma altyapısı ve Microsoft kimlik doğrulama akışını kullanarak şifre korumalı belgelerle kurbanları kandırıyor. FBI verileri 2024'te 193.407 phishing şikayeti ve 2025'te 20,9 milyar dolar kayıp gösteriyor.

28 Ekim 2026 24 görüntülenme

⭐ 80

Gheist, çalınan GitHub tokenlarıyla Actions günlüklerinden özel depo sırlarını çaldı

Bulut güvenlik şirketi Wiz’in analizine göre Gheist adlı otomatik kampanya çalınan GitHub tokenlarıyla özel depolara sahte workflow yerleştiriyor ve sırları Actions günlüklerine basarak indiriyor. Saldırı GitHub Enterprise ortamlarını da etkiliyor, kamuya açık depolarda ise GitHub’ın bekletme koruması devreye giriyor. Wiz, 15 Eylül’den beri süren kampanyada 850’den fazla hesaptan 13 bin 500’den fazla sahte dal tespit edildiğini bildiriyor.

26 Ekim 2026 34 görüntülenme

⭐ 75

Güven istismara açık, dolandırıcılar yapay zekâdan güç alıyor

TransUnion raporuna göre tehdit aktörleri kötü amaçlı yazılım yerine sosyal mühendislik ve yapay zekâ ile güveni kötüye kullanıyor. Hesap girişi dolandırıcılığın yarısından fazlasını oluşturuyor ve kuruluşların büyük bölümü tespit yeteneklerinin geride kaldığından endişeli. Uzmanlar yardım masası manipülasyonu ve CRM erişimlerinin sıkı denetlenmesini öneriyor.

23 Ekim 2026 43 görüntülenme

⭐ 70

New York Knicks çalışanlarına şampiyonluk yüzüğü vaadiyle kimlik avı testi: Rapor

New York Times’ın haberine göre Knicks, personelin dolandırıcılığı fark etme becerisini ölçmek için eylül sonunda sahte bir şampiyonluk yüzüğü e-postası gönderdi. Linke tıklayan Madison Square Garden çalışanlarının zorunlu siber güvenlik eğitimine alındığı belirtildi. Olay, takımın 1973’ten bu yana ilk şampiyonluk kupasını kaldırmasının ardından çalışanlara yüzük dağıtılmaması tartışmasıyla aynı döneme denk geldi.

23 Ekim 2026 31 görüntülenme

⭐ 80

GhostAction saldırganları sahte fontla kimlik avı yaptı, 94 GitHub deposu hedef alındı

GhostAction tedarik zinciri saldırısının arkasındaki tehdit aktörü, kötü amaçlı GitHub Actions iş akışlarının ötesine geçerek açık kaynak geliştiricilerini hedef alan kimlik avı kampanyası başlattı. Sahte bir yazı tipi dosyası içinde gizlenmiş çalıntı yazılım ve my-github.com alan adıyla yürütülen OAuth cihaz akışı saldırısı, 94 deponun tehlikeye girmesine yol açtı.

19 Ekim 2026 30 görüntülenme

⭐ 78

Microsoft ve Japonya, 1 milyar dolandırıcılık mesajı gönderen siber ağı çökertti

Microsoft, Japonya Ulusal Polis Teşkilatı ile yürüttüğü soruşturmada YAM Store adlı pazar yeri ve CoGUI ile Iron Man phishing kitlerini çökertti. Platformlar Ocak 2026’dan bu yana 1 milyarın üzerinde kötü amaçlı mesaj gönderdi. Microsoft, binlerce hesap ve yüz binlerce sahte alan adını devre dışı bıraktı.

14 Ekim 2026 38 görüntülenme

⭐ 75

Yapay zekâ desteğiyle dolandırıcılık 422 milyar dolarlık sektör haline geldi

Bloomberg News’in Küresel Dolandırıcılıkla Mücadele İttifakı verilerine dayanan haberine göre geçen yıl 42 ülkede dolandırıcılık kayıpları 442 milyar dolara ulaştı. Yapay zekâ üretimi senaryolar, kimlik avı sayfaları ve aklama ağlarıyla dolandırıcılıklar hızlanıyor ve ucuzluyor. Uzmanlar, mağdurların büyük kısmının ilk temastan 24 saat içinde ödeme yaptığını, bildirilmeyen vakaların da arttığını belirtiyor.

12 Ekim 2026 35 görüntülenme

⭐ 75

Coldcard, X hesabında çıkan kimlik avı bağlantısını araştırıyor

Bitcoin'e özel donanım cüzdanı Coldcard, resmi X hesabında Pazar günü kimlik avı bağlantısı belirdiğini açıkladı ve konuyu soruşturuyor. Şirket kullanıcıları bağlantıyla etkileşime girmemeleri konusunda uyardı. Haberde ayrıca 2026 temmuzundaki Coldcard açığına bağlı büyük kripto hırsızlıkları da hatırlatıldı.

11 Ekim 2026 46 görüntülenme

⭐ 80

Sahte ChatGPT, Gemini ve Claude reklam portalları kimlik bilgisi ve MFA kodlarını çalıyor

Siber güvenlik araştırmacıları, Google Gemini, Anthropic Claude, OpenAI ChatGPT gibi yapay zekâ sohbet robotlarının reklam ürünlerini taklit eden insan tarafından işletilen bir kimlik avı platformunu ortaya çıkardı. Platform, browser-in-the-browser hilesiyle sahte giriş pencereleri açarak kullanıcıların kimlik bilgilerini ve çok faktörlü kimlik doğrulama kodlarını ele geçiriyor. Saldırıların 16 Eylül 2026’da yayına giren museads.ai sitesiyle de bağlantılı olduğu belirlendi.

6 Ekim 2026 64 görüntülenme

⭐ 78

Çin'e Bağlı Tehdit Aktörü TA419, ABD Yapay Zeka Uzmanlarını Hedef Almak İçin Yetkilileri Taklit Etti

Proofpoint araştırmacılarına göre Çin'e bağlı tehdit aktörü TA419, ABD'deki yapay zeka politika uzmanlarını hedef alan adversary-in-the-middle kimlik avı kampanyası yürüttü. Temmuz ayında gerçekleşen operasyon kapsamında grup, Beyaz Saray bilim ve teknoloji politikası ekibinden eski yetkilileri taklit ederek güven oluşturdu. Aktivitenin, ABD'nin yapay zeka politika ve düzenleme çalışmalarına yönelik daha geniş bir siber casusluk çabasının parçası olduğu değerlendiriliyor.

5 Ekim 2026 45 görüntülenme

⭐ 78

Corp MDM casusu lojistik firmalarını hedefliyor, yeni SMS'leri çalıyor ve aramaları yönlendiriyor

Lojistik şirketlerine yönelik yeni bir Android casus yazılımı olan Corp MDM, sahte Google Play sayfalarıyla dağıtılıyor ve gelen SMS'leri ile arama yönlendirmelerini ele geçiriyor. Araştırmacılar implantın dar kapsamlı olduğunu ve geliştirme sürecinde yapay zeka kullanımına işaret eden hatalar içerdiğini belirtiyor. Faaliyet, kimlik avı ve Windows tabanlı kötü amaçlı yazılım içeren daha geniş bir lojistik sektörüne yönelik kampanyanın parçası olarak görülüyor.

24 Eylül 2026 61 görüntülenme

⭐ 80

Saldırganlar yapay zekâ sohbet robotlarını kitlesel dezenformasyon ve kimlik avı kampanyasında manipüle ediyor

Vigilance Security araştırmacıları, ChatGPT, Gemini ve Google AI Overview’u hedef alan ‘Dark Sourcery’ kampanyasını tespit etti. Saldırganlar arama motoru optimizasyonu ve sahte destek sayfalarıyla yapay zekânın kullanıcılara yanlış bilgi ve kimlik avı bağlantıları sunmasını sağlıyor. Kampanya en az 374 şirketi etkilemiş durumda ve marka itibarına zarar veriyor.

23 Eylül 2026 51 görüntülenme

⭐ 80

Revolut e-posta dolandırıcılığının ardından şantaj tehdidiyle karşı karşıya

Revolut geçen hafta müşteri verilerinin e-posta dolandırıcılığıyla açığa çıktığını açıklamıştı. Wall Street Journal’a göre şirket şimdi ihlali üstlenen bir hacker’ın fidye talebiyle karşı karşıya. Olay yaklaşık 680 kişiyi etkiledi ve dijital varlık yatırımcıları arasında endişe yarattı.

16 Eylül 2026 51 görüntülenme

⭐ 75

Bilgisayar Korsanları BT Destek Numaralarını Taklit Ederek Kurumsal Bulut Verilerini Çalıyor

Google Tehdit İstihbarat Grubu (GTIG), finansal hizmetler, özel sermaye ve profesyonel hizmet firmalarını hedef alan bir sesli kimlik avı (vishing) kampanyasının yeni teknikler kullandığını duyurdu. UNC6671 kod adlı tehdit aktörü, çalışanları kişisel cep telefonlarından arayarak kendini BT destek personeli olarak tanıtıyor ve sahte giriş portallarına yönlendirerek kimlik bilgilerini çalıyor.

6 Ağustos 2026 55 görüntülenme

⭐ 85

Kali365, Microsoft Kimlik Doğrulamasını ABD Şirketlerine Karşı Silah Olarak Kullanıyor: Yeni Kurumsal Risk

Kali365 adlı kimlik avı kiti, ABD merkezli kuruluşları hedef alarak meşru Microsoft oturum açma işlemini bir veri hırsızlığı aracına dönüştürüyor. Saldırganlar, kurbanların gerçek Microsoft kimlik doğrulama sayfasında onayladığı cihaz kodlarını kullanarak e-posta, dosya ve bulut kaynaklarına erişim sağlıyor.

5 Ağustos 2026 56 görüntülenme

⭐ 85

Cihaz Kodu Oltalama: 2026'nın En Hızlı Büyüyen Tehdidi

OAuth 2.0 cihaz yetkilendirme akışını kullanan cihaz kodu oltalama saldırıları, altı aydan kısa sürede endüstriyel boyuta ulaştı. Push Security, 25'ten fazla farklı saldırı kitini takip ederken, Barracuda dört haftada 7 milyon saldırı tespit etti. FBI ise konuyla ilgili ilk resmi uyarısını yayınladı.

31 Temmuz 2026 62 görüntülenme

⭐ 80

CTM360 Araştırması: Sigorta Kimlik Avı Gerçek Zamanlı Hesap Ele Geçirmeye Dönüştü

CTM360 araştırmacıları, sigorta sektörünü hedef alan yeni nesil kimlik avı saldırılarını ortaya çıkardı. Saldırganlar artık kurbanların bilgilerini toplamakla yetinmiyor, aynı oturumda gerçek zamanlı olarak sigorta hesaplarını ele geçiriyor. Google reklamları ise bu saldırıların ana taşıyıcısı haline geldi.

25 Temmuz 2026 58 görüntülenme

⭐ 75

AegisAI, Yapay Zeka Destekli Hedefli Kimlik Avına Karşı 36 Milyon Dolar Yatırım Aldı

Eski Google güvenlik yöneticileri Cy Khormaee ve Ryan Luo tarafından kurulan AegisAI, yapay zeka destekli hedefli kimlik avı saldırılarına karşı koruma sağlamak için 36 milyon dolar yatırım topladı. Girişimin geliştirdiği yapay zeka ajanları, e-postaları insan gibi analiz ederek geleneksel sistemlerin gözden kaçırdığı tehditleri yakalıyor. AegisAI, kripto ödeme şirketi Mash ve Google'ın gizlilik uyum platformu Lokker gibi müşterilere hizmet veriyor.

23 Temmuz 2026 54 görüntülenme

⭐ 85

Bilgisayar Korsanları Sahte Microsoft Entra Passkey Kaydıyla Microsoft 365 Hesaplarını Ele Geçiriyor

O-UNC-066 kod adlı tehdit aktörü, sesli dolandırıcılık (vishing) yöntemiyle Microsoft 365 kullanıcılarını arayarak sahte bir Entra passkey kayıt sayfasına yönlendiriyor. Kullanıcılar farkında olmadan saldırganın kontrolündeki passkey'i kendi hesaplarına kaydediyor, böylece saldırgan hesaba tam erişim sağlıyor. Okta araştırmacıları, bu yöntemin gıda, teknoloji, sağlık, otomotiv, inşaat ve havacılık sektörlerini hedef aldığını tespit etti.

11 Temmuz 2026 60 görüntülenme

⭐ 75

Yeni Ghost Phishing Dalgası Geleneksel E-posta Güvenliğini Aşıyor

ABD ve Avrupa'daki şirketleri hedef alan yeni bir EvilTokens kampanyası, e-posta güvenliğinde kritik bir zafiyeti ortaya çıkardı. 'Ghost phishing' adı verilen bu teknikte, kötü amaçlı sayfa kurbanın tarayıcısında şifreyi çözüp canlanana kadar gizli kalıyor. Geleneksel URL kontrolleri bu saldırıyı tespit edemezken, Microsoft 365 hesapları ve hassas veriler risk altına giriyor.

9 Temmuz 2026 68 görüntülenme