Black Friday yaklaşırken, alışveriş yapanlar yılın en büyük çevrimiçi indirimlerine hazırlanıyor. Ancak sezonluk indirimler tasarruf fırsatı sunsa da, dolandırıcılar sahte kampanyalar, sahte alışveriş siteleri ve oltalama mesajlarıyla alışveriş yapanları kandırmak için yeni yollar buluyor.
Bununla birlikte, çevrimiçi alışveriş beraberinde çevrimiçi alışveriş dolandırıcılığı riskini getirir ve Black Friday döneminde dijital tüketiciler normalden daha yüksek risk altındadır. Kaspersky'nin 2025 çevrimiçi alışveriş tehdit raporuna göre, Ocak–Ekim 2025 arasında çevrimiçi mağazaları, ödeme sistemlerini ve bankaları hedef alan yaklaşık 6,4 milyon oltalama saldırısı tespit edildi; bunların %48,2'si çevrimiçi alışveriş yapanlara yönelikti. Neyse ki siber güvenlik uzmanlarımız, bu yıl Black Friday öncesinde güvenli şekilde çevrimiçi alışveriş yapmanız için bu kılavuzu hazırladı.
- Black Friday dolandırıcılıkları genellikle oltalama mesajları, sahte alışveriş siteleri, sahte kampanyalar ve güvenilir perakendecilerin taklit edilmesini içerir.
- Dolandırıcılar ayrıca oyuncuları sahte promosyonlar, zararlı indirmeler ve popüler oyun platformlarını taklit eden oltalama girişimleriyle hedef alır.
- Güvenli alışveriş için satıcıları ve web sitesi adreslerini doğrulayın, şüpheli bağlantılardan kaçının, benzersiz parolalar kullanın ve güvenli ödeme yöntemleri tercih edin.
- Bir dolandırıcılık şüphesi varsa, hemen bankanız veya ödeme sağlayıcınızla iletişime geçin, etkilenen hesapları güvence altına alın ve olayı bildirin.
Black Friday Çevrimiçi Tehditlerinden Korunma
Bu tatil sezonunda çevrimiçi alışveriş yaparken güvende kalmanın en iyi yolu, hangi siber tehditlerin bulunduğunu ve alışveriş sırasında kurban olma riskinizi artıran belli işaretleri bilmektir. Bu nedenle sizi sezon dolandırıcılarına karşı hazırlıklı tutmak için potansiyel çevrimiçi tehditleri aşağıda ayrıntılı olarak sıraladık.
Black Friday oltalama dolandırıcılıkları
Dünya genelinde siber suçlularca sık kullanılan, sürekli yaygın bir teknik olan oltalama (genellikle phishing dolandırıcılığı olarak anılır), dijital tüketicilerin Black Friday öncesinde (ve yıl boyunca) dikkat etmesi gereken bir siber suç türüdür. Oltalama teknikleri daha sofistike hale geldikçe, siber güvenlik uzmanları kullanıcıyı kişisel verilerini girmeye yönlendiren sahte web sitesi bağlantıları aracılığıyla bilgi çalmayı hedefleyen dolandırıcılıklarda artış görüyor. Bu siteler genellikle büyük bir perakendecinin resmi sayfası gibi gizlenir; amaç kimlik hırsızlığı veya kredi kartı verilerinin çalınmasıdır. İzlemeniz gereken en yaygın Black Friday oltalama türleri şunlardır:
Amazon, 2025'te en sık taklit edilen alışveriş markalarından biriydi. Ocak–Ekim arasında Kaspersky, Amazon markasını kötüye kullanan 606.369 oltalama girişimini engelledi; aynı dönemde Alibaba, eBay, Walmart ve Mercado Libre taklitleri de tespit edildi, Kaspersky'nin 2025 çevrimiçi alışveriş tehdit raporuna göre. Dolandırıcılar ayrıca daha inandırıcı ve hedeflenmiş oltalama mesajları oluşturmak için AI kullanıyor; bu da sahte teklifleri fark etmeyi zorlaştırıyor.
Sahte sipariş oltalaması
Adından da anlaşılacağı üzere, bu tehdidin temelinde oltacıların size (SMS veya e‑posta yoluyla) hiç sipariş vermediğiniz hâlde siparişinizle ilgili bir sorun olduğu yönünde sahte bir bildirim göndermesi yatar. Bu mesajlar genellikle sizi “onay” için sahte bir siteye yönlendiren bir bağlantıya tıklamanızı ister; burada girilen hassas bilgiler saldırgan tarafından toplanır.
Aynı teknik, çevrimiçi sipariş onay formları ve bildirimlerinde de kullanılır. Bazı durumlarda telefon, SMS veya e‑posta yoluyla sahte bir onay mesajı alabilirsiniz. Her durumda size yanlış tahsilat yapıldığı ve siparişi “iptal etmek” için bir bağlantıyı takip etmeniz gerektiği bildirilir. Ancak bağlantıya tıkladığınızda sahte site kimlik bilgilerinizi veya hassas verilerinizi toplamaya çalışır. Dolandırıcılar ayrıca teslimatla ilgili sahte bildirimi de gönderebilir.
Nadir vakalarda, oltalama e‑postasında bir ek dosya indirmeniz ve bunu bilgilerinizi doldurarak geri göndermeniz istenebilir. Dikkat edin: formun sahte olmasının yanı sıra indirilen dosya sisteminizi enfekte edebilecek kötü amaçlı yazılım içerebilir.
Sahte site / site taklidi
Dolandırıcılar, meşru çevrimiçi mağazaları taklit eden sahte web siteleri oluşturmak için site taklidi (website spoofing) tekniğini kullanır. Bu sahte alışveriş siteleri, kullanıcıları kişisel bilgilerini, ödeme detaylarını veya oturum açma kimlik bilgilerini paylaşmaya kandırmak üzere tasarlanır.
Bu sahte siteler, tasarım ve URL yapısında çok ince farklılıklarla gerçek muadillerine şaşırtıcı derecede benzeyebilir.
Tatil telaşı veya indirim döneminde bu ince farklar sıklıkla gözden kaçırılır. Ancak böyle bir dikkatsizlik, kullanıcıların kişisel verilerinin ve mali kaynaklarının kaybına mal olabilir.
Farkında olmadan sahte bir siteden çevrimiçi satın alma yaptıysanız, finansal dolandırıcılığın kurbanısınız demektir. Derhal bankanızla iletişime geçmeli ve ilgili denetleyici kurumlara şikayette bulunmalısınız.
Sahte yardım kuruluşu / bağış dolandırıcılığı
Siber suçlular, verme sezonundan faydalanarak sahte internet siteleri ve sosyal medya kampanyaları oluşturabilir; bunlar genellikle hayır kuruluşu kisvesi altındadır. Bazı durumlarda bu sahte organizasyonlar spam e‑posta veya SMS yoluyla doğrudan bağış talep edebilir; para göndermeden önce seçtiğiniz yardım kuruluşunu dikkatle araştırın.
Black Friday oyun dolandırıcılıkları
Oyuncular siber suçluların önemli hedefi haline geldi. Ocak–Ekim 2025 arasında Kaspersky, oyun platformu gibi görünen dosyalarla ilgili 20 milyondan fazla saldırı girişimi kaydetti; bunların 18 milyondan fazlası Discord adını kullanıyordu—bu, 2024'e göre 14 katın üzerinde bir artışı işaret ediyor. Aynı rapor, Steam, PlayStation ve Xbox gibi oyun platformlarını taklit eden 2.054.336 oltalama girişimi tespit etti; dolandırıcılar hesap kimlik bilgilerini veya ödeme bilgilerini çalmak için sahte indirimler, çekilişler ve sınırlı süreli teklifler kullanıyor.
Black Friday'de Güvenli Çevrimiçi Alışveriş Nasıl Yapılır?
Yukarıdaki tehditleri bilmek, bugünün sofistike dolandırıcılarının sizi Black Friday'e giden günler (veya haftalar) içinde ödeme yapmaya veya kişisel bilgilerinizi açıklamaya ikna etmesini kesin olarak engellemeyebilir — bu yüzden bu yıl kandırılmamanız için yapabileceğiniz pratik adımların bir listesini hazırladık:
Sadece Tanınmış Perakendecilerden Alışveriş Yapın
Basit gibi görünse de en iyi fırsatı ararken saygın ve bilinen çevrimiçi mağazalardan alışveriş yapmak bazen zor olabilir. Siber güvenlik uzmanları, önce web sitesini Google'da arayarak daha önce dolandırıcılık olarak rapor edilip edilmediğini kontrol etmenizi; ardından markanın kim olduğunu ve mağaza/merkez ofisinin nerede bulunduğunu araştırmanızı önerir. Ürüne ilişkin araştırmayı da aynı şekilde yapabilirsiniz:
Tarayıcınızda basitçe “marka + dolandırıcılık” veya “ürün adı + dolandırıcılık” şeklinde arama yapın.
Bir diğer iyi öneri, alan adının oluşturulma tarihini gösteren WHOIS hizmetlerini kullanmaktır; alan adı birkaç hafta önce oluşturulmuşsa bu, sahte site işareti olabilir ve ekstra dikkat gerektirir.
Ayrıca alışveriş yaptığınız sitede yayımlanan ürün yorumlarını okumak için zaman ayırın. Sürekli olarak kısaltılmış ve yüksek puanlı açıklamalar, ürün yorumlarında uyarı işaretidir.
Ocak 2026'da yayımlanan bir Kaspersky anketine göre, çevrimiçi alışveriş yapanların %65'i dolandırıcılığı kendi başlarına tanıyabileceklerini düşünüyor ancak yalnızca %42'si online ödemelerini korumak için güvenlik yazılımı kullanıyor. 55 ve üzeri yaş grubunda bu oran %32'ye düşüyor. Güvenlik yazılımı ek koruma sağlayabilir: Kaspersky Premium, sahte alışveriş sitelerini tespit etme yeteneği nedeniyle AV-Comparatives'in 2025 Fake-Shops Detection testinde "Onaylı" sertifikası aldı.
Sektörün önde gelen laboratuvarları tarafından bağımsız olarak test edilip ödüllendirildi.
Web sitesine dikkat edin
En iyi fırsatı ilk yakalamak için acele ediyor olsanız da, yavaşlayın ve web sitesine dikkatlice bakın. Renklerin daha önce gördüğünüz hâlden hafifçe farklı olup olmadığını, sayfadaki metinde yazım hatası veya garip biçimlendirme hataları olup olmadığını ve URL'yi kontrol edin.
Web sitesinin HTTPS kullandığını ve geçerli bir SSL sertifikasına sahip olduğunu kontrol edin; bu, tarayıcınız ile site arasındaki bilgi alışverişini şifrelemeye yardımcı olur. Ancak sadece HTTPS olması mağazanın meşru olduğu anlamına gelmez. Dolandırıcılar da şifreli siteler kullanabilir; bu yüzden satın almadan önce her zaman satıcının URL'sini, iletişim bilgilerini ve itibarını doğrulayın.
Son olarak, bir dolandırıcı sitesini kullandığınıza dair önemli bir uyarı işareti, şirketin web sitesinde hiçbir fiziksel adres veya gerçek iletişim bilgisi bulunmamasıdır.
E‑postalar, SMS'ler ve bildirimlerde tanımadığınız bağlantılara asla tıklamayın
Kulağa bariz gelebilir ama oltalama ve dolandırıcılıklar giderek daha sofistike hale geldiği için, e‑postalar, mesajlar veya herhangi bir cihazınızdaki bildirimlerdeki tanımadığınız bağlantılara tıklamamanız ve şüpheli görünen ekleri indirmemeniz hayati önem taşır. Black Friday döneminde, teslimat sitelerine yönlendiren veya siparişinizle ilgili bir sorunu çözmenizi isteyen olağandışı görünen bağlantılara dikkat edin; bunlar muhtemelen siber suçlular tarafından gönderilmiştir.
Parola yöneticisi veya kasa kullanın
Parola yöneticisi kullanmak, çevrimiçi alışveriş hesaplarınızı korumaya yardımcı olur; uzun, benzersiz parolalar oluşturur ve bunları güvenli şekilde saklar. Kaspersky Password Manager ayrıca oturum açma bilgilerinizi doldurabilir ve çok faktörlü kimlik doğrulamayı etkinleştirmeniz için ek koruma sağlar.
Saygın bir VPN kullanın
Ortak Wi‑Fi (kablosuz ağ) ağlarında alışveriş yapıyorsanız, saygın bir VPN (Sanal Özel Ağ) internet trafiğinizi cihazınız ile VPN sunucusu arasında şifreleyerek gizliliğe ek bir katman sağlayabilir. Bu, güvenilmeyen ağlarda bağlantınızı korumaya yardımcı olur ancak her siber tehdidi önlemez veya bir mağazanın meşruiyetini garanti etmez. VPN kullanırken bile satıcıları doğrulamaya ve şüpheli bağlantılardan kaçınmaya devam edin.
Banka kartı yerine sanal kart kullanın
Sanal kartlar, fiziksel kartlara göre çevrimiçi alışverişte gelişmiş güvenlik sağlar. Sanal kart bilgileri fiziksel karttan farklı olduğundan dolandırıcılık riski azalır. Sanal kartlar devre dışı bırakılabilir veya silinebilir ve genellikle işlem limitlerine sahiptir.
Black Friday'de dolandırılırsam veya oltalanırsam ne yapmalıyım?
Eğer bu Black Friday'de dolandırılırsanız veya oltalanırsanız ilk yapmanız gereken panik yapmak olmasın. Aşağıdaki adımları izleyin ve ciddi kişisel veya finansal zararları önleyin:
• Kredi veya banka kartınızı derhal iptal edin ve bankanızla iletişime geçerek bu kartla gelecekteki işlemlerin engellenmesini isteyin.
• Kredi raporlarınızı dondurmak için kredi kilidi (credit lock) uygulayın.
• Mümkünse, hesabınızdan henüz çıkmamış bekleyen ödemeleri iptal edin.
• Kullanıcı adlarınızı ve parolalarınızı hemen değiştirin, böylece kimlik bilgilerinizle daha fazla zarar verilmesini engelleyin.
• Bilgisayarınızda kalan herhangi bir kötü amaçlı yazılımı tespit etmek için antivirüs taraması yapın. Cihazları kötü amaçlı yazılımlardan ve diğer siber tehditlerden koruyan çok katmanlı koruma ve düzenli güvenlik güncellemeleri sağlayan Kaspersky Premium yazılımımızı kullanmanızı öneririz.
Yukarıdaki ipuçlarını ve önerileri takip ederek çevrimiçi güvende kalın. İyi alışverişler!
İlgili makaleler:
- Black Friday için en iyi güvenli çevrimiçi alışveriş ipuçları nelerdir?
- İndirim dönemlerinde güvenli çevrimiçi alışverişi nasıl sağlayabilirim?
- Çevrimiçi alışveriş yaparken dolandırıcı site nasıl tespit edilir?
- Giriş bilgilerini girmeden önce sahte oturum açma sayfaları nasıl fark edilir?
Önerilen ürünler:
FAQs
Black Friday'den ne kadar erken dolandırıcılıklar başlar?
Black Friday dolandırıcılıkları, perakendeciler erken promosyonlara başladıkça haftalar öncesinden başlayabilir. Sahte indirimler, oltalama e‑postaları ve sahte alışveriş siteleri satış sezonu boyunca ortaya çıkabilir; bu yüzden alışveriş yapanlar Black Friday'den çok önce dikkatli olmalıdır.
Black Friday indirimleri sırasında bir QR kodu ile bana ulaşabilirler mi?
Evet. Dolandırıcılar, promosyon e‑postalarında, reklam materyallerinde veya basılı içeriklerde sahte QR kodları kullanarak alışveriş yapanları oltalama sitelerine yönlendirebilir. Giriş bilgilerinizi, kişisel bilgilerinizi veya ödeme detaylarınızı girmeden önce her zaman hedef URL'yi kontrol edin.
Cyber Monday, Black Friday kadar riskli midir?
Cyber Monday, sahte fırsatlar, oltalama e‑postaları ve sahte web siteleri dahil benzer çevrimiçi alışveriş risklerini taşır. Dolandırıcılar her iki etkinlikten de faydalanabilir; bu yüzden alışveriş yapanlar Black Friday ve Cyber Monday satış dönemi boyunca aynı güvenlik önlemlerini uygulamalıdır.
Güvenlik yazılımı kullanmak Black Friday'de dolandırılmamı garanti eder mi?
Hayır. Güvenlik yazılımları oltalama sitelerini, zararlı bağlantıları ve sahte alışveriş sitelerini tespit etmeye yardımcı olabilir ancak her dolandırıcılığı önleyemez. Güvenilir bir güvenlik yazılımını satıcıları doğrulama ve şüpheli tekliflerden kaçınma gibi güvenli alışveriş alışkanlıklarıyla birleştirin.
