Sahte TikTok Shop Tuzağı Küresel Oltalama Saldırılarının %19'unu Kapsadı

Tek bir sahte alan adı dünyadaki oltalama trafiğini nasıl kilitledi?

E-ticaret dolandırıcılığı artık dağınık operasyonlar yerine devasa ölçekli sahte altyapılar üzerinden yürütülüyor. Surfshark tarafından paylaşılan telemetri verilerine göre, TikTok Shop görünümüne bürünen tek bir sahte internet sitesi, Mayıs ile Eylül 2026 arasında 320 bin 7 otomatik güvenlik engellemesine takıldı. Bu tek adres, güvenlik ağının söz konusu dönemde kaydettiği 1,6 milyon oltalama engellemesinin yaklaşık %19'unu oluşturdu.

Saldırının arkasındaki grubun operasyonu kapatmak yerine yaz sonuna doğru vites artırdığı görülüyor. Sahte mağazaya bağlanan aylık engelleme sayısı Mayıs ayında 16 bin 995 seviyesindeyken, Eylül'de %638 artışla 125 bin 413'e fırladı. Hatta Ağustos ayında bu tek alan adı, dünya genelinde engellenen tüm zararlı adreslerin %22,2'sini oluşturdu. Tehdit aktörleri sonbaharda da durmadı ve Ekim ayının yalnızca ilk 20 gününde 96 binden fazla yeni engelleme kayıtlara geçti.

Sosyal ticaret platformları dolandırıcılar için ideal bir zemin sunuyor. Kullanıcılar akışta gezinirken ani kararlarla alışveriş yapmaya ve büyük indirim vaatlerine zaten şartlanmış durumda. Saldırganlar arayüzü birebir kopyaladığında, çoğu kişi telefon ekranındaki tarayıcı adres çubuğunu kontrol etme gereği dahi duymuyor.

Kullanıcı başına düşen sahte TikTok Shop oltalama riski artıyor

Yaklaşan indirim sezonu öncesinde ortaya çıkan bu tablo tek bir alan adıyla sınırlı değil. Surfshark ağı genelinde toplam oltalama engellemeleri Nisan ve Eylül arasında %524 yükseldi. Kullanıcı sayısındaki doğal büyümeyi hesaba katmak amacıyla cihaz başına düşen engellemeler incelendiğinde bile dünya genelinde %83'lük bir artış tespit edildi.

Avrupa pazarında kullanıcıların maruz kaldığı tehdit oranı daha sert bir ivme kazandı. Nisan-Eylül döneminde cihaz başına engellemeler Fransa'da %159, İtalya'da %99, İspanya'da %86 ve İngiltere'de %54 arttı. Benzer şekilde kurumsal tarafta Microsoft Teams'e bağlantısız oltalama için yapay zeka gibi koruma kalkanları devreye alınsa da, bireysel kullanıcılar SMS veya sahte sosyal medya reklamları üzerinden doğrudan hedef alınıyor.

Türkiye'de durum ne? Sahte mağaza tuzaklarına karşı nasıl korunmalı?

TikTok Shop henüz Türkiye'de resmi olarak doğrudan satışa açılmış değil; ancak sosyal medyada dolaşan sponsorlu bağlantılar, yurt dışı indirim siteleri ve mesajlaşma uygulamalarından gelen yönlendirmeler Türkiye'deki kullanıcıları da doğrudan hedef alıyor. 'Gümrüksüz ucuz teknoloji' ya da 'stok fazlası giyim' başlıklarıyla açılan klon sayfalar, doğrudan Türk lirası üzerinden ödeme adımları vadederek kart bilgilerini toplamayı amaçlıyor.

Kullanıcıların özellikle sosyal medya uygulamaları içindeki gömülü tarayıcılardan alışveriş yapmaktan kaçınması gerekiyor. Karşılaşılan cazip bir kampanyada, doğrudan resmi uygulama mağazalarındaki onaylı uygulamaları kullanmak ve şüpheli sitelerde mutlaka tek kullanımlık sanal kart limitleriyle işlem yapmak en etkili savunma yöntemi.