Kamil Koç’un SMS altyapısı siber saldırıya uğradı. Saldırı sonrası kullanıcılara içerisinde sahte linkler bulunan mesajlar iletildi. Bu linkler üzerinden, Kamil Koç müşterilerinin banka hesap bilgilerine erişim sağlanmaya çalışıldığı bildirildi.

Kamil Koç Hack Saldırısının Hedefi Oldu

Türkiye’nin en köklü otobüs firmalarından biri olan ve geçtiğimiz yıllarda FlixBus tarafından satın alınan Kamil Koç, siber saldırı ile gündeme geldi. Şirketin SMS sistemine sızan dolandırıcılar, müşterilere sahte VakıfBank ve Binance linkleri göndererek banka bilgilerini ele geçirmeye çalıştı.

VakıfBank ve Binance Kullanıcıları Tuzağa Düşürülmek İstendi

Dolandırıcıların gönderdiği SMS’lerde, “VakıfBank SkyLimit kullanıcılarına özel 300.000 TL’ye kadar %0 faiz kredi fırsatı” ifadeleri yer aldı. Mesajlarda yer alan link, VakıfBank’ın resmi internet şubesine benzeyen sahte bir siteye yönlendiriyor.
Siteye giriş yapan kullanıcıların bankacılık şifreleri ve kişisel bilgileri ele geçirilerek hesaplarındaki paralar hedef alınıyor. Uzmanlar, görünüm olarak VakıfBank ile birebir aynı tasarıma sahip bu sitelerin tamamen sahte olduğunu vurguluyor.

Sosyal medyada paylaşılan ekran görüntülerine göre sadece bankacılık değil, kripto para yatırımcıları da hedef alındı. Bazı kullanıcılara Kamil Koç adına Binance sahte bağlantıları gönderildiği görülüyor. Dolandırıcıların amaçlarının hem banka hem de kripto hesaplarına ulaşmak olduğu tahmin ediliyor.

Uzmanlardan Güvenlik Uyarısı

Siber güvenlik uzmanları, Kamil Koç adına gönderilen mesajlara kesinlikle tıklanmaması gerektiğini belirtiyor. Kullanıcıların özellikle linklere giriş yapmaması ve şüpheli durumlarda bankalarıyla doğrudan iletişime geçmesi tavsiye ediliyor.

Kamil Koç’tan Resmi Açıklama

Kamil Koç, sosyal medya hesaplarından yaptığı açıklamada şu bilgileri paylaştı:

Firma ayrıca gönderilen sahte mesajların Kamil Koç Otobüsleri A.Ş. ile hiçbir bağlantısı bulunmadığını vurguladı ve yolcularını dikkatli olmaları konusunda uyardı.

Son dönemde Türkiye’de farklı kurum ve şirketlerin adı kullanılarak SMS, e-posta veya WhatsApp üzerinden oltalama (phishing) saldırılarında artış yaşanıyor. Uzmanlara göre bu saldırılarda en çok kullanılan yöntemlerden biri, resmi kurum veya şirket adıyla sahte link gönderilmesi. Kullanıcıların bu tür mesajlara karşı daha bilinçli olması ve her linki kontrol etmeden açmaması büyük önem taşıyor.