Sahte IPTV Güncellemesi Android Kullanıcılarının Banka Bilgilerini Tehdit Ediyor

Siber güvenlik şirketi ESET, Android telefon kullanıcılarını sahte IPTV uygulaması güncellemeleri üzerinden yayılan yeni bir bankacılık tehdidine karşı uyardı. RemControl adlı zararlı yazılım, banka uygulamalarının üzerine sahte giriş ekranları yerleştirerek kullanıcıların PIN kodlarını, mobil bankacılık parolalarını ve kart bilgilerini ele geçirmeyi hedefliyor.

Siber güvenlik şirketi Group-IB tarafından 23 Eylül'de yayımlanan analiz, mağaza dışından indirilen sahte uygulama güncellemelerinin ciddi finansal güvenlik riskleri oluşturabileceğini ortaya koydu.

Saldırganlar, TVTap adlı IPTV uygulamasının güncellemesi gibi görünen sahte bir APK dosyası kullanarak Android cihazlara RemControl truva atını yerleştiriyor.

Zararlı yazılımın mevcut hedefleri arasında Türk bankaları bulunmasa da saldırganların hedef listesini uzaktan güncelleyebilmesi, tehdidin farklı ülkelere yayılabileceğini gösteriyor.

Türkiye, Android tehditlerinin yoğun görüldüğü ülkeler arasında

ESET Tehdit Raporu H1 2026 verilerine göre Türkiye, Aralık 2025-Mayıs 2026 döneminde Android tehditlerinin en yoğun görüldüğü ülkeler arasında Ukrayna ile birlikte üst sıralarda yer aldı.

Rapora göre aynı dönemde en sık tespit edilen Android tehdidi, yüzde 14,7 payla Android/TrojanDropper.Agent oldu. Başka zararlı yazılımların cihazlara yüklenmesini sağlayan bu tehdidi, bankacılık bilgilerini hedef alan Android/Spy.Banker ailesi yüzde 4,3'lük payla altıncı sıradan takip etti.

Türkiye'de IPTV uygulamalarına yönelik ilginin yüksek olması da dikkat çekiyor. Google Trends verilerine göre “iptv apk” ifadesinin yıl boyunca yoğun şekilde aranması, mağaza dışından uygulama indirme alışkanlıklarının oluşturduğu riskleri gündeme getiriyor.

Sahte Google Play sayfalarıyla kullanıcılar kandırılıyor

RemControl saldırısında siber suçlular, gerçek TVTap uygulamasını değiştirmek yerine uygulamanın güncellemesi gibi görünen sahte bir APK dosyası hazırlıyor.

Google Play mağazasını taklit eden internet sayfaları üzerinden dağıtılan bu dosyalara, Meta'nın reklam altyapısı kullanılarak ziyaretçi yönlendiriliyor.

TVTap uygulamasının Google Play'de bulunmamasına rağmen Google Play görünümündeki sahte sayfalarda sunulması, dolandırıcılık girişiminin önemli işaretlerinden biri olarak öne çıkıyor.

Sahte güncellemeyi yükleyen kullanıcılardan önce Google Play Protect güvenlik taramasını devre dışı bırakmaları, ardından uygulamaya Erişilebilirlik hizmeti izni vermeleri isteniyor.

Banka uygulamalarının üzerine sahte giriş ekranı açılıyor

Android cihazlardaki Erişilebilirlik hizmeti, görme veya hareket kısıtlılığı bulunan kullanıcıların telefonlarını daha kolay kullanabilmesi amacıyla geliştirildi.

Ancak kötü amaçlı yazılımlar bu yetkiyi ele geçirdiğinde ekrandaki bilgileri okuyabiliyor ve kullanıcı adına işlem gerçekleştirebiliyor.

RemControl, gerekli izinleri aldıktan sonra telefonda açılan uygulamaları izlemeye başlıyor. Hedef listesindeki bir bankacılık uygulaması açıldığında gerçek ekranın üzerine sahte bir giriş sayfası yerleştiriyor.

Bu sayfada kullanıcılardan PIN kodu, mobil bankacılık parolası ve kartın son kullanma tarihi gibi bilgiler talep ediliyor.

Bilgilerin saldırganlara gönderilmesinin ardından sahte ekran kapanıyor ve gerçek bankacılık uygulaması yeniden görünür hale geliyor. Böylece kullanıcılar bilgilerinin ele geçirildiğini fark etmeyebiliyor.

ESET: Bir TV uygulaması Erişilebilirlik izni istiyorsa dikkat

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, uygulamaların talep ettiği izinlerin güvenlik açısından kritik önem taşıdığını belirtti.

Erginkurban, şu uyarıda bulundu:

“Bir uygulamanın tehlikeli olup olmadığı, nereden indirildiğinden çok kurulduktan sonra ne istediğinden anlaşılıyor. Meşru bir yayın uygulamasının ekranınızı okumasına ya da sizin yerinize dokunmasına ihtiyacı yok. Bir TV uygulaması Erişilebilirlik izni istiyorsa kurulumu orada durdurmak bankadaki paranızı korumanın en kısa yolu.”

Sahte IPTV uygulamalarına karşı 4 kritik önlem

ESET, kullanıcıların özellikle mağaza dışından uygulama veya güncelleme indirirken şu dört noktaya dikkat etmesini öneriyor:

1. Sahte indirme sayfalarını kontrol edin: Google Play görünümündeki her internet sitesi resmî uygulama mağazası değildir. İndirme bağlantısının adresi mutlaka kontrol edilmeli.

2. Bilinmeyen kaynaklardan yükleme izinlerine dikkat edin: Bir IPTV güncellemesi farklı bir uygulamanın kurulmasını gerektiriyorsa işlem durdurulmalı.

3. VPN bağlantısı taleplerini sorgulayın: Yayın uygulamalarının beklenmedik VPN bağlantısı istekleri güvenlik açısından değerlendirilmelidir.

4. Erişilebilirlik iznini kontrol edin: Bir IPTV oynatıcısının ekranı okuma veya kullanıcı adına işlem yapma yetkisi istemesi ciddi bir uyarı işaretidir.

Zararlı uygulama yüklendiyse ne yapılmalı?

ESET, şüpheli uygulamaya Erişilebilirlik izni verilmişse cihazın bankacılık işlemleri için kullanılmamasını öneriyor.

Kullanıcıların öncelikle bankalarıyla başka bir güvenilir cihaz üzerinden iletişime geçmesi gerekiyor.

RemControl'ün bazı ayar ekranlarına erişimi engelleyebilmesi nedeniyle zararlı uygulamanın güvenli modda kaldırılması tavsiye ediliyor.

Android cihazlarda güvenli moda geçiş yöntemi üreticiye ve modele göre değişebiliyor. Bazı cihazlarda yeniden başlatma sırasında ses kısma tuşuna basılı tutularak güvenli moda geçilebiliyor.

Güvenli modda şüpheli uygulama kaldırıldıktan sonra cihaz normal şekilde yeniden başlatılabilir. Zararlı yazılım kaldırılamıyorsa veriler güvenli biçimde yedeklendikten sonra fabrika ayarlarına dönüş son seçenek olarak değerlendirilebilir.

Ayrıca ele geçirilmiş olabilecek bankacılık parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve hesap hareketlerinin kontrol edilmesi önem taşıyor.