ESET Tehdit Raporu H1 2026 verilerine göre, zararlı yazılımlar arasında ilk sırada yüzde 16,2 ile kullanıcı bilgi isteme sayfalarına yönlendiren sahte web siteleri (HTML/Phishing.Agent), üçüncü sırada ise yüzde 6,1 ile sahte fatura kılığına girmiş belgeler (DOC/Fraud) yer alıyor. Cihazlardan tek tek parola çalan bilgi hırsızlarının tespiti ise yüzde 26 azaldı. Bu durum, saldırganların binlerce cihazı tek tek hedeflemek yerine altyapı sağlayıcılarındaki sunucu açıklarından sızan toplu verileri kullanmayı daha verimli bulduğunu gösteriyor.
Zaman aşımının yarattığı tehlikeye en somut örnek Fransa’dan geldi. Fransız mobil operatörü Free Mobile’ın Ekim 2024’te sızan müşteri verileri, iki yıl sonra "9,99 euro ödenmemiş faturanız var" içerikli sahte e-postalarla kimlik ve kart hırsızlığına dönüştü. Uzmanlar, gelen mesajların gerçekliğini değerlendirirken tanıdık detaylara güvenmek yerine doğrulamanın doğrudan markanın resmi uygulaması veya sitesi üzerinden yapılması gerektiğini vurguluyor. Ayrıca KVKK’nın veri ihlali bildirimleri sayfasından geçmiş sızıntıları kontrol etmenin, ileride gelebilecek sahte iletilere karşı korunmada kritik rol oynadığı belirtiliyor.