Group-IB raporu: Türk bankalarını taklit eden 8.400'ü aşkın oltalama alan adı tespit edildi

Siber güvenlik şirketi Group-IB, 10 Temmuz 2026'da yayımladığı "Türkiye finans sektörüne yönelik dijital tehditler" araştırmasında, Türk bankalarını hedef alan geniş çaplı bir dolandırıcılık ekosistemini belgeledi. Rapora göre bankaları taklit eden 8.400'ü aşkın oltalama alan adı ve Facebook ile Instagram'da tek bir ayda yayınlanan 6.600 dolandırıcılık reklamı tespit edildi.

Birbirine bağlı beş dolandırıcılık şeması

Kasım 2025–Nisan 2026 dönemini kapsayan çalışmada, oltalama sayfaları, sahte kredi teklifleri, yaşa dayalı "ödeme" vaatleriyle başlayıp telefon dolandırıcılığına (vishing) uzanan senaryolar, yasa dışı bahis platformları ve para katırı ağlarından oluşan beş şema uçtan uca incelendi. Group-IB, ilk zararlı faaliyetlerin Ağustos 2023'e kadar uzandığını belirtiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Raporun öne çıkan bulguları:

• Gözlenen faaliyetin yüzde 80'inden fazlası Facebook ve Instagram üzerinden yürütüldü; altyapı haftalık olarak değiştirildi, bazı reklamlar yalnızca 30 dakika yayında kaldı.
• Yeraltı kanallarında hizmet olarak satılan tek bir ticari oltalama kiti, Türk bankalarının çoğunu ve e-Devlet portalını taklit edebiliyor; bu kitin 6.700'den fazla alan adıyla ilişkili olduğu ve en az dört kampanya kümesinin aynı altyapıyı paylaştığı belirtiliyor.
• Para katırı ilanlarında banka hesabını "kiralamak" için 30.000–50.000 TL teklif edildiği, fonların üç ila beş hesaba bölünerek kripto varlığa çevrildiği aktarılıyor.
• Araştırma, Şikayetvar'daki 23.000'i aşkın mağdur şikâyeti, mahkeme kayıtları ve tuzak sistem verilerinden de yararlanıyor.

Neden önemli?

Bulgular, Türkiye'deki finansal dolandırıcılığın tek tek sahte sitelerden ibaret olmadığını; reklam altyapısı, hazır kitler ve hesap kiralama ağlarıyla sanayileşmiş bir yapıya dönüştüğünü gösteriyor. Group-IB, bankaların marka istismarını Meta reklamları, oltalama alan adları, klonlanmış mobil arayüzler, SMS tuzakları ve para katırı göstergeleri üzerinden birlikte izlemesini öneriyor.

Ne yapılmalı?

• Kullanıcılar bankacılık işlemlerine yalnızca resmi uygulama veya adres çubuğuna elle yazılan resmi adres üzerinden girmeli, reklam bağlantılarını kullanmamalıdır.
• Hesap kiralama teklifleri ciddi cezai sorumluluk doğurur; bu tür ilanlara kesinlikle yanıt verilmemelidir.
• Bankalar, sosyal medya reklam kütüphanelerini ve yeni kaydedilen alan adlarını sürekli tarayan marka koruma süreçleri işletmelidir.
• Şüpheli siteler ilgili bankaya ve Siber Güvenlik Başkanlığı'nın ihbar kanallarına bildirilmelidir.