Kaspersky Uyardı: NFC Tabanlı Mobil Dolandırıcılık Saldırıları 2026’da %188 Arttı
Android Telefonları Hedef Alan Yeni Siber Tehdit Hızla Yayılıyor
Siber güvenlik şirketi Kaspersky, Android akıllı telefon kullanıcılarını hedef alan NFC tabanlı dolandırıcılık saldırılarında büyük artış yaşandığını açıkladı. Şirketin paylaştığı verilere göre, 2026’nın ilk dört ayında NFC teknolojisini kötüye kullanarak kullanıcıların banka hesaplarını hedef alan saldırılar, geçen yılın aynı dönemine kıyasla %188 arttı.
Kaspersky güvenlik çözümleri, Ocak-Nisan 2026 döneminde SuperCard X, PhantomCard, NGate ve NFCGate’in zararlı modifikasyonları dahil olmak üzere NFC altyapısını kullanan Android zararlı yazılımlarına ait toplam 35 bin 600 saldırıyı engelledi. 2025’in aynı döneminde bu sayı 12 bin 300 seviyesindeydi.
Uzmanlara göre saldırılar ilk etapta ağırlıklı olarak Rusya’da görülse de Latin Amerika ve Avrupa başta olmak üzere birçok bölgede yayılmaya başladı.
NFC Dolandırıcılığı Nasıl Gerçekleşiyor?
Kaspersky, siber suçluların iki farklı yöntem kullandığını belirtiyor.
1. Doğrudan NFC Saldırıları
Bu yöntemde saldırganlar, mesajlaşma uygulamaları üzerinden kullanıcılarla iletişime geçiyor. Banka doğrulaması veya güvenlik kontrolü bahanesiyle kullanıcıların zararlı uygulama yüklemesi sağlanıyor.
Genellikle finans uygulaması gibi görünen bu yazılımlar, kullanıcıdan banka kartını telefona yaklaştırmasını ve PIN bilgilerini girmesini istiyor. Böylece kart verileri doğrudan saldırganların eline geçiyor.
2. “Tersine NFC” Yöntemi
Uzmanlara göre son dönemde en hızlı yayılan tehdit ise “Tersine NFC” saldırıları oldu.
Bu yöntemde kullanıcıların cihazlarına kötü amaçlı uygulama yükleniyor ve uygulama, telefonun varsayılan temassız ödeme sistemi olarak ayarlanıyor. Ardından saldırganlar kullanıcıyı ATM’ye yönlendirerek “güvenli hesaba para yatırma” bahanesiyle işlem yaptırıyor.
Ancak ATM, telefondan yayılan NFC sinyalini saldırganın kartı gibi algılıyor ve yatırılan para doğrudan dolandırıcıların hesabına aktarılıyor.
Kaspersky: “Yeni Yöntemin Tespit Edilmesi Daha Zor”
Sergey Golovanov, yeni nesil saldırıların çok daha karmaşık hale geldiğini belirterek şu değerlendirmeyi yaptı:
“Saldırganlar daha önce doğrudan NFC yöntemine güveniyordu ancak artık tersine NFC saldırılarının daha yaygın hale geldiğini görüyoruz. Bu yöntemin en büyük tehlikesi, işlemlerin kullanıcı tarafından gerçekleştirilmesi nedeniyle meşru bankacılık hareketlerinden ayırt edilmesinin çok zor olmasıdır.”
Kaspersky Siber Güvenlik Uzmanı Dmitry Kalinin ise NFC yönlendirme yazılımlarının artık “Malware-as-a-Service (MaaS)” modeliyle dağıtıldığını ve bunun saldırıların küresel ölçekte yayılmasını hızlandırdığını söyledi.
Android Kullanıcıları İçin Güvenlik Uyarısı
Kaspersky, NFC tabanlı mobil dolandırıcılıklardan korunmak için kullanıcıların şu önlemleri almasını öneriyor:
- Resmi olmayan kaynaklardan uygulama yüklemeyin.
- SMS, sosyal medya veya mesajlaşma uygulamaları üzerinden gelen bağlantılara dikkat edin.
- ATM’de yabancı kişilerin yönlendirmelerine kesinlikle güvenmeyin.
- Android cihazlarda kapsamlı mobil güvenlik yazılımları kullanın.
- Oltalama (phishing) bağlantılarına karşı dikkatli olun.
- Telefonunuzdaki NFC ve temassız ödeme izinlerini düzenli kontrol edin.
Uzmanlar, mobil bankacılık kullanımının artmasıyla birlikte NFC tabanlı saldırıların 2026 boyunca küresel ölçekte büyümeye devam edeceği konusunda uyarıyor.
