ABD'de 2026 ara seçimleri yaklaşırken, siber dolandırıcılar seçmenleri sahte kampanya web siteleriyle hedef alıyor. İnternet istihbarat şirketi WhoisXML API'nin yeni analizi, Eylül 2025'ten bu yana 62.081 seçim temalı alan adı oluşturulduğunu ortaya koydu. Bu alan adlarından 13.645'i, kampanya sitesi gibi okunacak şekilde isimlendirilmiş durumda.
Bu sitelerin bazıları meşru olabilirken, bir kısmı aday isimlerini kullanarak ürün satıyor ve bağış benzeri ödemeler topluyor. Araştırmacılar, sahte sitelerin seçmenlerin kişisel ve finansal verilerini toplama riski taşıdığını belirtiyor.
Sahte seçim siteleri neden artıyor?
Ulusal seçim dönemleri, çevrimiçi alan adı talebinde büyük bir artışa yol açıyor. Kampanya ekipleri akılda kalıcı adresleri kapmak isterken, destekçiler hayran sayfaları açıyor ve tüccarlar siyasi ürünler satıyor. Sahtekarlar da aynı isimlendirme formüllerini kullanarak bu karışıklıktan faydalanıyor.
Araştırmaya göre, kampanya benzeri alan adlarının yaklaşık yüzde 46'sı "[isim]for[görev]" veya "for[eyalet]" yapısını kullanıyor. Kongre yarışlarına atıfta bulunan alan adları en yaygın olanı. Senato temalı isimler ikinci sırada gelirken, eyalet isimleri de alan adlarının üçte birinde kullanılıyor. Texas 537 kayıtla başı çekerken, onu Florida, Georgia, Ohio ve Colorado izliyor.
Sahte siteler gerçekleri nasıl taklit ediyor?
Alan adındaki küçük bir değişiklik gözden kaçabiliyor. WhoisXML API, massiemoneybomb[.]us adresinin, tanınmış bir bağış toplama adresi olan massiemoneybomb[.]com'a çok benzediğini tespit etti. Temel fark, noktadan sonraki uzantıda. Telefon ekranında veya doğrudan açılan bir bağlantıda bu farkı fark etmek daha da zorlaşıyor.
İncelenen bir başka site olan kenpaxton[.]us ise 58 günlükken tespit edildi. Oysa kenpaxton[.]com 2008 yılından beri kayıtlıydı. Sahte site, adayı destekleyen ürünlerin yanı sıra aynı adayı eleştiren ürünler de satıyordu. Bu alışılmadık karışım, mağazanın resmi bir bağlantısı olmayabileceğine dair ipucu veriyor.
Araştırmayı yürüten Alexandre François, yapay zekanın operatörlerin ikna edici siteleri hızlı ve büyük ölçekte oluşturmasına yardımcı olabileceğini söyledi.
Sahte bağış sayfaları verileri nasıl topluyor?
Araştırmaya göre bazı mağaza siteleri, ziyaretçilerin alışveriş sepetine 1.000 dolara kadar bağış benzeri ödeme eklemesine izin verdi. Ödeme işlemleri kendi ödeme akışları üzerinden gerçekleştirildi. Bir mağazanın, adayın resmi bağış sayfası katkı kabul etmeyi durdurduktan sonra bile bağış toplamaya devam ettiği belirtildi.
Ödeme sırasında tam isim, adres, e-posta ve telefon numarasının yanı sıra kredi kartı bilgileri de talep edildi. Tanıdık bir ödeme işlemcisinin kullanılması formu güvenli hissettirebilir ancak bu yalnızca ödemenin nasıl ilerlediğini gösterir; adayın mağazayı yetkilendirdiğini veya paranın kampanyaya gittiğini doğrulamaz.
François, araştırmada bağışçıların para kaybettiğine veya verilerinin kötüye kullanıldığına dair doğrudan bir kanıt bulunmadığını vurguladı. Yalnızca ödeme platformlarının bu tür verilere erişebileceğini ve bu bilgilerin çalışmanın parçası olmadığını söyledi.
Kendinizi sahte seçim sitelerinden nasıl korursunuz?
Çevrimiçi kampanya ürünü satın almadan veya siyasi bağış yapmadan önce şu kontrolleri uygulayın:
- Güvenilir bir kaynaktan kampanyaya ulaşın: Beklenmedik bir kısa mesaj, e-posta veya sosyal medya yorumundan gelen bağlantılarla yola çıkmayın. Adayı bağımsız olarak arayıp sonucu, adayın doğrulanmış sosyal medya hesabı veya resmi profiliyle karşılaştırın. François, "Hiçbir işaret tek başına yeterli değildir; birkaçını birlikte kontrol edip sayfaya kampanyanın kendi kanalından ulaşmak en iyisidir" dedi.
- Tam internet adresini kontrol edin: Ödeme bilgilerini girmeden önce adres çubuğuna bakın. Yazımı ve alan adı uzantısını inceleyin. Kampanyanın gerçek adresini taklit eden ek kelime veya harflere dikkat edin. Dolandırıcılar ".com" yerine ".us" kullanabilir, "official", "store" veya "donate" gibi kelimeler ekleyebilir.
- Kampanya yasal uyarısını arayın: Sitenin en altına ve bağış formunun çevresine bakın. Federal bir siyasi komite sitesi, iletişimi kimin ödediğini belirtmelidir. Bu komite adını Federal Seçim Komisyonu (FEC) veritabanıyla karşılaştırın. İsimler uyuşmazsa veya açıklama muğlaksa sayfayı terk edin.
- Mağazayı resmi kampanya sitesiyle karşılaştırın: Adayın bilinen internet sitesini ayrı bir sekmede açın. Ürün mağazasına veya bağış sayfasına doğrudan bir bağlantı arayın. Resmi site sizi başka bir yere yönlendiriyorsa o bağlantıyı kullanın.
- Tarayıcıdaki kilit simgesinin ne anlama geldiğini bilin: Kilit simgesi yalnızca sitenin şifreli bağlantı kullandığını gösterir. Sayfanın arkasındaki kişi veya işletme hakkında hiçbir kanıt sunmaz.
- Sayfa aciliyet yarattığında yavaşlayın: Baskı, belirgin uyarı işaretlerini göz ardı etmenize neden olabilir. Bir bağış eşleşmesinin dakikalar içinde kaybolacağını iddia eden bir siteye karşı dikkatli olun.
- Mümkünse kredi kartıyla ödeme yapın: Kredi kartları genellikle banka kartlarına göre daha güçlü itiraz koruması sağlar. Federal Ticaret Komisyonu (FTC), fatura anlaşmazlıklarında kredi kartları için yasal korumaların daha kapsamlı olduğunu belirtiyor.
- Güçlü bir antivirüs yazılımı kullanın: Sahte bir kampanya sitesi zararlı bir indirme başlatabilir veya sizi başka tehlikeli sayfalara yönlendirebilir.
- Kampanya mağazasında asla aynı şifreyi kullanmayın: Mağaza sizden hesap oluşturmanızı isterse benzersiz bir şifre kullanın. İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin.
Sahte bir seçim sitesine ödeme yaptıktan sonra ne yapmalısınız?
Bir sorun olduğundan şüphelendiğiniz anda kredi kartı şirketinizle veya bankanızla iletişime geçin. Durumu açıklayın ve işlemin geri alınıp alınamayacağını sorun. FTC, şüpheli bir dolandırıcıya kredi veya banka kartıyla ödeme yapan tüketicilere, kartı veren kuruluşla irtibata geçip ters işlem talep etmelerini tavsiye ediyor.
Ardından FTC'nin ReportFraud sistemi üzerinden dolandırıcılık bildiriminde bulunun. Sitenin federal kampanya finansmanı yasasını ihlal etmiş olabileceğini düşünüyorsanız, FEC'in şikâyet sürecini de inceleyebilirsiniz.
Unutmayın ki sahte siteler giderek daha sofistike hale geliyor. Yapay zekanın sağladığı hız ve ölçek, kampanya sayfalarını yalnızca görünüşe dayanarak değerlendirmeyi zorlaştırıyor. Resmi kaynaklardan doğrulama yapmak en etkili silahınız olmaya devam ediyor.
