Nasıl Tetikte Kalabilirsiniz?
Siber suçlular, kirli oyunlar oynama konusunda çok pratik sahibi oldukları için oldukça kurnazdır. Ancak kuruluşunuzu korumanın gücü sizin elinizde. Kimlik avı dolandırıcılıklarından kaçınmak için yapabileceğiniz birkaç şey var:
- Güvenin, ancak doğrulayın. Sizden bir şey indirmenizi veya bilgi paylaşmanızı isteyen bir e-postaya yanıt vermeden önce göndericinin kimliğini mutlaka kontrol edin. “Yöneticiniz” size para transferi yapmanızı isteyen bir e-posta gönderirse onu arayın ve teyit edin. Yalnızca, şüpheli e-postada yer alan bir numarayı değil, daha önce kayıtlı olan bir numarayı kullandığınızdan emin olun.
- Bağlantılara ve eklere karşı dikkatli olun. Tüm köprüler veya ekler kötü amaçlı değildir; ancak kimlik avcılarının sizi yakalamak için kullandığı en popüler yöntem budur. Bir bağlantıya tıklamadan önce fare imlecini üzerine getirin ve hedef URL’nin meşru görünüp görünmediğini kontrol edin. Bağlantı kısaltılmışsa (bit.ly veya goo.gle bağlantıları gibi), sizi nereye götüreceğini bilemeyeceğiniz için dikkatli davranın. Benzer şekilde, tanımadığınız bir kaynaktan asla ek indirmeyin. Bir eki açıyorsanız, dosyanın üzerine gelerek uzantısına bakın. Uzantı .exe ise veya .Ink gibi tanımadığınız bir uzantı türüyse dosyayı açmayın! E-posta sağlayıcınız izin veriyorsa tüm ekleri virüslere karşı tarayın. Son olarak, herhangi bir Microsoft Office dosyası indirdiyseniz ve program “makroları etkinleştirmek” veya “içeriği etkinleştirmek” isteyip istemediğinizi soruyorsa etkinleştirmeyin! Makroları etkinleştirmek bilgisayarınızın ele geçirilmesine neden olabilir.
- Bir e-posta şüpheliyse bildirin! Kuruluşunuz e-posta istemcisinde “kimlik avını bildir” düğmesi sunsa da sunmasa da, kuruluşunuzun bildirim politika ve prosedürlerini izleyerek BT veya Güvenlik ekibini bilgilendirin. Kimlik avı şüphesi taşıyan bir e-postayı BT’ye (veya başka birine) iletmemeniz en iyisidir; çünkü bu, onları riske atabilir. İstemeyeceğiniz son şey, hiçbir şeyden şüphelenmeyen bir iş arkadaşınızın tam da sizin şüphelendiğiniz bağlantıyı veya eki açmasıdır. Bunun yerine onları arayın veya onlara mesaj göndererek neler olduğunu açıklayın ve önceden haberdar edin. Bildirdiğiniz e-postanın ekran görüntüsünü eklemek de iyi bir fikir olabilir.
Ek İpucu! Uzaktan çalışırken herkese açık Wi-Fi ağlarından uzak durun
Parola korumasız herkese açık ağlara karşı dikkatli olun. Ne yazık ki, deneyimli bir bilgisayar korsanının Wi-Fi ağ adlarını “taklit etmesi” son derece kolaydır. Bu açık ağın adı “Starbucks” olabilir, ama gerçekten öyle mi? Bir bilgisayar korsanı bir Wi-Fi ağına istediği adı verebilir! Herkese açık ağlara bağlanırsanız, iş hesaplarınızdan hiçbirinde oturum açmamaya özen gösterin. Bir bilgisayar korsanının sahte ağında iş hesaplarınızda oturum açarsanız, tüm hareketlerinize erişmesine izin vermiş olabilirsiniz. Meşru bir ağda bile bir siber suçlu, herkese açık bir Wi-Fi bağlantısını sizin aleyhinize kullanabilir. Herkese açık bir ağa bağlıyken görünürde tanıdık yazılımlara (Spotify veya antivirüs programınız gibi) ait güncelleme bildirimleri çıkarsa dikkatli olun. Bunlar, sizi kötü amaçlı yazılım indirmeye yönlendirmek için bir bilgisayar korsanı tarafından enjekte edilmiş sahte mesajlar olabilir. Bu Wi-Fi siber saldırılarından nasıl kaçınabilirsiniz? Güvenilir bir Wi-Fi kaynağı kullanamadığınızda her zaman kendi kişisel erişim noktanızı veya bir VPN kullanın.Bilgi Güçtür!
Kimlik avı saldırıları hakkında daha fazla bilgi edinerek, kötü niyetli kişileri fark etmek için ihtiyaç duyduğunuz bilgiyle kendinizi donatmış olursunuz. Kimlik avı e-postasını BT’ye bildirmek gibi küçük görünen bir adım bile şirketinizi güvende tutma yolunda çok işe yarayabilir. Nelere dikkat etmeniz gerektiğini bilmek, kutlanmaya değer büyük bir BAŞARIDIR; o halde gidip ikinci fincan kahvenizi alın. Bunu hak ediyorsunuz.