Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), Schengen vizesi için seyahat hazırlığı yapan turistleri hedef alan yeni bir kimlik avı kampanyası tespit etti. Kendilerini Avrupa Birliği göç idaresi gibi gösteren dolandırıcılar, sahte e-postalarla turistleri sınır geçişlerinde ek kontroller uygulanacağı yönünde korkutarak sahte bir internet sitesine yönlendiriyor. Sitede doldurulması istenen sözde “göç beyannamesi” üzerinden kişisel bilgiler ve pasaport taramaları ele geçiriliyor.
Sahte E-Postalarla Yeni Göç Kuralı Yalanı
Kaspersky’nin araştırmasına göre saldırganlar, Schengen Bölgesi’ne giriş yapacak turistlere gönderilmiş izlenimi veren oltalama e-postaları hazırlıyor. Mesajlarda, yeni sınır geçiş kuralları kapsamında tüm turistlerin ülkeye girişlerinden beş iş günü önce dijital bir göç beyannamesi sunması gerektiği iddia ediliyor.
E-postalarda turistlerden, Avrupa Birliği’nin Giriş/Çıkış Sistemi’ni (EES) taklit eden bir internet sitesine kayıt olmaları isteniyor. Gerçek EES’nin Nisan 2026’da faaliyete geçmiş olması ise dolandırıcıların kullandığı yöntemin daha inandırıcı görünmesini sağlıyor.
Söz konusu işlemin tamamlanmaması halinde sınır kontrolünde ek incelemelerle karşılaşılabileceği, hatta ülkeye girişin geçici olarak reddedilebileceği öne sürülüyor. Böylece seyahat planlarının aksamasından endişe eden kullanıcıların hızlı hareket etmesi ve bağlantıya tıklaması amaçlanıyor.
Sahte Portal Çok Dilli Tasarımıyla Güven Veriyor
Dolandırıcılar, kullanıcıların şüphelenmesini önlemek için e-postalarda göç makamlarının elektronik posta yoluyla ödeme bilgisi istemediğini belirtiyor. Ayrıca göç bilgilerinin yalnızca “Schengen Bölgesi için resmi AB turist portalı” üzerinden paylaşılması gerektiği yönündeki ifadelerle sahte bir güven ortamı oluşturuluyor.
Sahte internet sitesinin tasarımında Avrupa Birliği’ne ait görseller kullanılıyor. İngilizce ve Türkçenin yanı sıra Arapça, Çince, İspanyolca ve çeşitli dillerde hizmet veren site, farklı ülkelerden turistleri hedefleyebilecek şekilde hazırlanıyor.
Kullanıcılardan yalnızca kendi bilgilerini girmeleri istenmiyor. Birlikte seyahat ettikleri kişilerin bilgileri, Schengen Bölgesi’ne giriş ve çıkış tarihleri ile pasaportlarının taranmış kopyalarının da sisteme yüklenmesi talep ediliyor.
Pasaport Bilgileri Dolandırıcıların Hedefinde
Sahte site üzerinden toplanan verilerin, saldırganların sonraki aşamalarda mağdurlarla telefon yoluyla iletişim kurmasına zemin hazırlayabileceği belirtiliyor. Ele geçirilen kişisel bilgiler üzerinden daha fazla veri veya finansal bilgi elde edilmeye çalışılabileceği ifade ediliyor.
Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Georgy Kucherin, siber suçluların özellikle seyahat döneminde oluşan zaman baskısı ve sınırda sorun yaşama endişisinden yararlandığını belirtti.
Kucherin, seyahat edenlerin EES için şu aşamada önceden çevrim içi kayıt yaptırmaları gerektiği yönündeki iddialara karşı dikkatli olması gerektiğini söyledi. Gönderen adresinin kontrol edilmesini ve yeni kuralların doğrudan ilgili konsolosluk veya vize merkezi üzerinden doğrulanmasını öneren Kucherin, beklenmeyen e-postalardaki bağlantılara tıklanmaması ve pasaport taramaları gibi belgelerin üçüncü taraf internet sitelerine yüklenmemesi gerektiğini vurguladı.
Uzmanlardan Seyahat Dolandırıcılıklarına Karşı Uyarılar
Kaspersky uzmanları, benzer oltalama saldırılarından korunmak için kullanıcıların kişisel bilgi girmeden önce internet sitesinin adresini ayrıntılı şekilde incelemesini tavsiye ediyor. Alan adında yazım hataları, fazladan karakterler veya alışılmadık uzantılar bulunup bulunmadığının kontrol edilmesi gerekiyor.
E-posta üzerinden gönderilen bağlantı ve dosyalara karşı da dikkatli olunması gerektiği belirtilirken, eklerin açılmasından önce gönderen adresinin doğrulanması öneriliyor.
Uzmanlar ayrıca yurt dışında internet erişimi için eSIM kullanımını ve cihazların, kişisel verilerin ve dijital kimliğin korunması amacıyla güvenilir güvenlik çözümlerinden yararlanılmasını tavsiye ediyor.
Kaspersky, kullanıcıların seyahat öncesinde karşılaştıkları yeni vize ve sınır geçişi gerekliliklerini resmi kanallardan doğrulamasının, sahte portallar üzerinden bilgi paylaşılmasını önlemede kritik önem taşıdığını belirtiyor.
