Asya-Pasifik’te korsan yayın kullanan milyonlarca kişi siber suç riskiyle karşı karşıya

Test edilen uygulamaların neredeyse yarısında kötü amaçlı yazılım

Araştırmanın en dikkat çekici bulgusu, korsan yayın uygulamalarındaki kötü amaçlı yazılım yaygınlığı oldu. Test edilen ve korsan yayın hizmetleriyle ilişkilendirilen uygulamaların neredeyse yarısında kötü amaçlı kod bulundu .

Bu yazılımlar kişisel verileri toplayabiliyor, cihazların güvenliğini tehlikeye atabiliyor ve kullanıcıların donanımlarını siber suçluların kullandığı botnet’lere dahil edebiliyor. Botnet, kötü amaçlı yazılımla ele geçirilmiş cihazlardan oluşan ve daha büyük saldırıları yürütmek için kullanılan ağlara verilen ad .

Bulgular, daha önce belirli cihazlar üzerinde yürütülen araştırmalarla da örtüşüyor. Mayıs 2025’te Tayvan’da yapılan bir çalışmada, kaçak yayın cihazlarıyla ilişkilendirilen uygulamaların yüzde 49’unda kötü amaçlı yazılım tespit edilmiş; bu cihazlarda ortalama 7,75 güvenlik açığı bulunmuştu . Yeni araştırma, sorunun tekil birkaç uygulamayla sınırlı olmadığını, bölgedeki korsan yayın uygulamaları ekosistemine yayılan sistemik bir risk olduğunu gösteriyor.

Kullanıcıları bekleyen başlıca tehditler

Rapor, uygulamalara gizlenmiş kötü amaçlı yazılımların yanı sıra korsan yayın ekosisteminin farklı aşamalarında karşılaşılan çeşitli tehditlere de dikkat çekiyor .

Peşin ödeme dolandırıcılığı ve hizmet sahtekârlığı: Sosyal medya, mesajlaşma uygulamaları ve çevrim içi pazar yerleri üzerinden IPTV aboneliği, oynatma listesi veya hesap paylaşımı satın alan kullanıcılar, hiç teslim edilmeyen ya da kısa süre içinde çalışmaz hâle gelen hizmetler için ödeme yapabiliyor. Bu durumda para kaybedilirken, paylaşılan kişisel ve ödeme bilgileri de suçluların eline geçebiliyor .

Kimlik avı ve hesap bilgilerinin çalınması: Sahte yayın platformları ve satıcılar, kullanıcı adı, parola ve diğer kişisel bilgileri ele geçirmek üzere tasarlanabiliyor. Bu veriler daha sonra başka dolandırıcılıklarda kullanılabiliyor veya karanlık ağda satılabiliyor .

Hesap ele geçirme ve finansal kayıp: Korsan hizmetlerde satılan ya da paylaşılan yayın hesapları çoğu zaman meşru kullanıcıların ele geçirilmiş hesaplarından oluşuyor. Bu durum, hesabın asıl sahibini maddi kayıp ve gizlilik ihlali riskiyle karşı karşıya bırakıyor .

Zararlı yönlendirmeler ve otomatik indirmeler: Korsan yayın siteleri, kullanıcıları yoğun ve agresif reklamlarla karşılaştırabiliyor. Bu reklamlar kötü amaçlı yazılım indirmelerine, kimlik avı sayfalarına ve sahte internet sitelerine yönlendirebiliyor .

AVIA’nın daha önce yayımladığı üç aylık bir rapor da kaçak yayın cihazlarının, bu cihazları sağlayan suç ağları tarafından uzaktan ele geçirilebileceği uyarısında bulunmuştu. Ele geçirilen cihazlar kimlik hırsızlığı ve fidye yazılımı saldırılarında kullanılabilir veya büyük botnet’lere dahil edilerek kritik altyapıyı tehdit eden saldırılara katkı sağlayabilir .

Bulgular 2025 araştırmalarını genişletiyor

Haziran 2026 tarihli APAC araştırması tek başına ortaya çıkmış bir çalışma değil. Rapor, aynı araştırmacı Profesör Paul Watters’ın 2025’te yürüttüğü iki önemli çalışmanın devamı niteliğinde .

Tayvan araştırması — Mayıs 2025: Çalışmada, Tayvan’daki kaçak yayın cihazlarıyla ilişkilendirilen uygulamaların yüzde 49’unda kötü amaçlı yazılım bulundu. Cihazlarda ortalama 7,75 güvenlik açığı tespit edildi. Araştırma ayrıca bu cihazların, kritik ulusal altyapıyı tehdit edebilecek botnet’lere dönüştürülebileceğini ortaya koydu .

Güneydoğu Asya araştırması — Temmuz 2025: Alliance for Creativity and Entertainment (ACE) tarafından yaptırılan çalışma, beş Güneydoğu Asya ülkesinde korsan yayın sitelerini kullanan tüketicilerin, meşru platformları kullananlara kıyasla kötü amaçlı yazılımla karşılaşma ihtimalinin bazı durumlarda 65 kata kadar daha yüksek olduğunu belirledi .

Yeni APAC araştırması, coğrafi kapsamı genişletirken internet siteleri ve kaçak yayın cihazlarının ötesine geçerek IPTV hizmetlerini, oynatma listesi satıcılarını ve hesap paylaşımını da inceliyor. Böylece siber riskin korsan yayın ekonomisinin yalnızca görünür birkaç alanında değil, bütün ekosisteminde bulunduğu savunuluyor .

CAP hangi adımları öneriyor?

CAP’ye göre korsan yayıncılık ile organize siber suç arasındaki bağlantı, tek bir sektörün çözebileceği bir sorun değil. Bu nedenle rapor; platformlara, ödeme kuruluşlarına, altyapı sağlayıcılarına ve kamu kurumlarına yönelik koordineli bir müdahale çağrısı yapıyor .

• Korsanlık hizmeti satanlara karşı daha sıkı uygulama: E-ticaret siteleri, sosyal medya platformları ve mesajlaşma servislerinde yasa dışı IPTV abonelikleri, hazırlanmış yayın cihazları ve çalıntı hesap bilgilerinin satışına karşı daha etkin önlem alınması isteniyor. CAP, platformların bu ilanları proaktif biçimde kaldırmasını ve tekrarlayan ihlallerde bulunan satıcıları engellemesini talep ediyor .
• Platform denetiminin güçlendirilmesi: E-ticaret şirketleriyle birlikte ödeme işlemcileri, bankalar ve sosyal medya firmalarının da korsan operasyonlarını finanse eden para akışını ve görünürlüğü kesmesi gerektiği belirtiliyor .
• Tüketici farkındalığının artırılması: Kullanıcıların korsan hizmetleri yalnızca “ucuz eğlence” seçeneği olarak görmemesi; bu hizmetlerin kötü amaçlı yazılım, kimlik hırsızlığı ve finansal dolandırıcılık için bir geçiş noktası olabileceğini bilmesi amaçlanıyor .
• Kamu, sektör ve siber güvenlik paydaşlarının iş birliği: İçerik sektörü, hükümetler ve siber güvenlik kuruluşları arasında daha yakın koordinasyon kurulması isteniyor .
• Kötü amaçlı altyapının engellenmesi: Korsan yayın operasyonlarını destekleyen barındırma hizmetleri, DNS servisleri ve içerik dağıtım ağlarının da çözümün parçası olması gerektiği vurgulanıyor .

Bali’de verilen temel mesaj net: Korsan bir yayın uygulaması kullanmak veya çok ucuz bir IPTV aboneliği satın almak, yalnızca telif hakkı meselesi değil. Bu tercihler; kişisel bilgilerin çalınması, banka hesaplarının hedef alınması ve cihazların siber suçlular için kullanılmasına varabilecek doğrudan güvenlik riskleri taşıyor.