Netcraft: ABD finansını hedefleyen 40.000 oltalama URL’si tespit edildi

Netcraft verilerine göre raporlama döneminde gözlemlenen oltalama faaliyetinin yüzde 37,2’si ödeme hizmeti sağlayıcılarını hedef aldı. Bu alt grupta PayPal’ın payı yüzde 80,6 olarak verildi.

Netcraft, kart ağlarını içeren gözlemlenen faaliyet içinde American Express’in payının yüzde 72,8 olduğunu bildirdi. Raporda, saldırganların farklı altyapı seçenekleri arasında hızlı geçiş yapabildiği de vurgulandı.

Ücretsiz barındırma ve yapay zekâ araçları

Netcraft’e göre 2026’nın ilk yarısında ABD finansal hizmetlerini hedefleyen oltalama URL’lerinin yüzde 12,6’sı ücretsiz geliştirici ve uygulama barındırma hizmetleri üzerinden taşındı. Aynı dönemde gözlemlenen saldırıların yaklaşık sekizde biri, saldırganların geleneksel barındırma ücretlerini ödemeden erişebildiği altyapıya dayandı.

Netcraft, üretken yapay zekâ ile web sitesi oluşturma ve sayfa kopyalama araçlarının saldırganların platformlar arasında daha hızlı hareket etmesini kolaylaştırdığını söyledi. Şirket, bu araçların giderek daha fazla ücretsiz web barındırma seçeneği içerdiğini ve bunun kampanya kurma iş yükünü azalttığını belirtti.

Netcraft’e göre saldırganlar, altyapı kullanılamaz hale geldikçe veya daha az işe yarar oldukça hizmet değiştiriyor.

Omegatech ve alan adı kümeleri

Netcraft’e göre Seyşeller merkezli ücretli bir barındırma sağlayıcısı olan Omegatech, Ocak 2026’da faaliyete başladı. Haziran 2026 itibarıyla ABD finansal hizmetlerini hedefleyen gözlemlenen oltalama saldırılarının yaklaşık yüzde 3’ü Omegatech üzerinden barındırılan altyapıya atfedildi.

Netcraft, 25 Mart-21 Nisan 2026 arasında 585 benzersiz saldırı URL’si üreten 16 adet .es alan adını içeren bir kümeyi de raporladı. Bu alan adlarının alt alan adları üzerinden 41 finans markasını taklit etmek için kullanıldığı, ayrıca birçok alan adında kayıt verilerinin erişilemez olduğu ve bunun kimin kaydettirdiğine dair görünürlüğü sınırladığı belirtildi.