Online yatırım dolandırıcılıklarında giderek büyüyen risklerden biri de sahte mobil uygulamalar ve “platform indir” sayfaları üzerinden yapılan yönlendirmelerdir. Kullanıcıya “işlem platformunu indir”, “hesabını uygulamadan yönet”, “çekim için uygulamayı güncelle” gibi gerekçelerle link gönderilir. Link bazen gerçek bir mağaza sayfasına benzeyen sahte bir sayfa, bazen de doğrudan APK dosyası (Android) indiren bir bağlantı olabilir. Amaç; cihazınıza zararlı yazılım yüklemek, hesabınıza erişmek, SMS doğrulama kodlarını ele geçirmek veya ödeme işlemlerini manipüle etmektir. Bu uyarı, fxtrustalerts.com okuyucularının “uygulama” üzerinden kurulan tuzakları erken fark etmesi için hazırlanmıştır.
1) Sahte uygulama senaryosu nasıl başlar?
Dolandırıcılar genellikle şu şekilde ilerler:
- Size bir “aracı kurum” ya da “yatırım platformu” sunarlar.
- Kayıt olduktan sonra “daha hızlı işlem” veya “çekim onayı” bahanesiyle uygulama indirmenizi isterler.
- Uygulama linki WhatsApp/Telegram/e-posta ile gelir: “Resmi uygulamamız”, “güncel sürüm”, “Android için APK”.
Bazen uygulama, gerçek bir uygulamaya benzer isim ve ikonla mağazada yer alabilir; bazen de tamamen mağaza dışı yüklemeye zorlar. Özellikle “mağazada yok, linkten indir” baskısı yüksek risk işaretidir.
2) APK (mağaza dışı yükleme) neden tehlikeli?
Android’de APK yüklemek, güvenli kullanımda bile dikkat ister. Dolandırıcılıkta APK dosyaları şu riskleri doğurur:
- Ekran üstü izni (overlay) ile sahte giriş ekranları gösterebilir.
- Erişilebilirlik (Accessibility) izni isteyip ekrandaki işlemleri okuyabilir/otomatik tıklama yapabilir.
- SMS okuma veya bildirim erişimiyle doğrulama kodlarını yakalayabilir.
- Bankacılık/kripto uygulamalarını taklit ederek şifrelerinizi ele geçirebilir.
- Panoya (clipboard) müdahale edip kripto cüzdan adreslerini değiştirerek transferi başka adrese yönlendirebilir.
Kısacası, mağaza dışı yükleme bir “kısayol” gibi sunulsa da dolandırıcılar için en verimli kapılardan biridir.
3) “MetaTrader / Trader App” taklitleri ve yanıltıcı indirme sayfaları
Bazı dolandırıcılar, bilinen platform adlarını kullanarak güven yaratır. Size:
- “MT4/MT5 kur” diye link atarlar ama link gerçek mağaza yerine klon bir sayfaya gider.
- “Broker’a özel sürüm” diyerek farklı bir uygulama kurdururlar.
- “Güncelleme gerekli” deyip sahte güncelleme dosyası indirirler.
Gerçek platformlarda güncellemeler genelde resmi mağazadan gelir ve linkler doğrulanabilir. “Şu linkten indir, mağazayı boşver” yaklaşımı şüphelidir.
4) Kırmızı bayraklar (hemen durmanız gereken işaretler)
Aşağıdakilerden biri bile varsa uygulamayı kurmadan önce durun:
- Uygulama mağazada yok ve mutlaka linkten indirmeniz isteniyor.
- Uygulama sizden gereksiz izinler istiyor: Erişilebilirlik, SMS, ekran kaydı, bildirim okuma, cihaz yöneticisi.
- Linkte alan adı tuhaf: yazım hatası, ekstra kelimeler, kısa linkler, yönlendirme zinciri.
- “Çekim için güncelleme şart” gibi acele ettiren mesajlar var.
- Uygulama içinde para yatırma/çekme ekranları garip, banka hesapları kişisel isimlere çıkıyor.
- Destek ekibi uygulama izinlerini “normal” diye geçiştiriyor.
- Uygulama yorumları aşırı “mükemmel”, birbirine benzer ve yeni tarihli.
5) Güvenli indirme ve doğrulama kontrol listesi
- Linke tıklamak yerine kendiniz arayın: Uygulama adıyla resmi mağazada arama yapın.
- Geliştirici bilgisine bakın: Uygulamanın geliştirici adı, web sitesi ve destek e-postası tutarlı mı?
- İzinleri kontrol edin: Bir işlem uygulaması neden SMS okur? Neden erişilebilirlik ister? Şüphe varsa yüklemeyin.
- Resmi domain doğrulaması yapın: Platformun sitesindeki “download” sayfası ile mağaza geliştiricisi aynı mı?
- Cihaz güvenliği: Bilinmeyen kaynaklardan yüklemeyi kapalı tutun; güvenlik taraması yapın.
- 2FA ve e-posta güvenliği: E-posta hesabınızı ve borsa hesaplarınızı güçlü 2FA ile koruyun.
6) Yüklediyseniz ve şüphe oluştuysa hızlı aksiyon planı
- Uygulamayı kaldırın, bilinmeyen kaynaklar iznini kapatın.
- Erişilebilirlik/overlay gibi verilen izinleri geri alın.
- E-posta ve yatırım hesaplarınızın şifrelerini değiştirin, tüm oturumları kapatın.
- Banka/kripto borsası hesaplarında 2FA’yı yenileyin.
- Şüpheli transfer/harcama varsa bankanızla hemen iletişime geçin.
- Cihazda güvenlik taraması yapın; mümkünse temiz kurulum değerlendirin.
- Kanıtları saklayın: link, dosya adı, ekran görüntüsü, konuşmalar, işlem kayıtları.
fxtrustalerts.com notu
Bu içerik genel bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. 18 yaş altı kullanıcılar için uygun değildir. “Uygulama indir” baskısı, özellikle mağaza dışı APK ile geliyorsa, çoğu zaman dolandırıcılık zincirinin kritik halkasıdır. Doğrulama yapmadan kurulum yapmayın.
