Skip to main content
2021 sonunda işletmelere haftalık olarak yönelik siber saldırıların sayısı %50 arttı ve bu sayının 2022’de de yükselmeye devam edeceği öngörülüyor. Siber suçlar her zaman var olmuştur, peki son zamanlarda onları daha saldırgan hale getiren nedir? Pandemi, bağlantıda kalmak için hepimizin cihazlarımızda daha fazla zaman geçirmesine yol açtı; çevrimiçi olan insan sayısı arttıkça suçlular da artıyor. Amaç aynı kalıyor (para, kişisel bilgiler vb.), ancak en sinsi dolandırıcılık yöntemleri, dikkat etmemiz gereken uyarı işaretlerini daha iyi gizlemek için zaman zaman yeni bir kılığa bürünüyor. Kimlik avı, 2022’de dolandırıcıların kullandığı en yaygın (ve tartışmasız en başarılı) taktik olmaya devam ediyor. Birçok farklı kimlik avı türü vardır ve bunlar arasında şunlar yer alır: 🎣Hedefli Kimlik Avı (Spear Phishing) 🎣Sesli Kimlik Avı (Vishing) 🎣SMS ile Kimlik Avı (Smishing) 🎣Sosyal Medya Kimlik Avı 🎣Whaling (veya CEO dolandırıcılığı) 🎣Ve daha fazlası…. Vishing saldırıları telefon aramaları üzerinden gerçekleşir (aracınızın uzatılmış garantisiyle ilgili gelen aramalar gibi), smishing kısa mesajlar üzerinden gerçekleşir, whaling ise CEO’lar gibi büyük balıkları hedef alır. Kimlik avı saldırıları farklı kılıklara bürünse de bunları fark etmeye yönelik ipuçlarının çoğu evrenseldir. 🌍 Tanımadığınız, alışılmadık davranan veya sizinle normalde çok az iletişim kuran göndericileri, güvendiğiniz başka bir iletişim yoluyla doğrulayın (örneğin şüpheli bir e-posta aldıysanız, ardından bir kısa mesaj gönderin). Dolandırıcılar, düşünmeden hızlıca hareket etmenizi sağlamak için yapay bir aciliyet duygusu yaratır. “Immediate Attention” ve “ASAP” gibi anahtar kelimeler, bir kimlik avı girişimiyle karşı karşıya olduğunuzun göstergesi olabilir. Size bilinmeyen veya beklenmedik ekler ya da bağlantılar gönderilmişse bunların kötü amaçlı olma riski yüksektir. Göndericiyi ve ekin meşruiyetini önceden doğrulamadan bilinmeyen hiçbir dosyayı cihazınıza indirmeyin. Sahte bağlantıları fark etmenin iyi bir yolu, üzerine gelmek (tıklamamaya dikkat edin!) ve hangi web sitesi URL’sinin göründüğüne bakmaktır. Bağlantının adı ile web sitesi uyuşmuyorsa veya şüpheli görünüyorsa, güvenlik ekibinden yardım isteme zamanı gelmiştir. 🤺 Bir kimlik avı girişimi gelen kutunuza, kısa mesajlarınıza vb. ulaştığında, farklı dolandırıcılık türlerinin etkili bir taşıyıcısı olabilir. Sahte seyahat fiyatı reklamları, harika fırsatlar sunan sahte perakendeciler veya değerli bir amaç için bağış isteyen, hacklenmiş/taklit edilmiş ünlüler, dikkat edilmesi gereken dolandırıcılıklardan yalnızca birkaçıdır. Kaynak görseli Dolandırıcılıklar finansal amaçlıdır ve çoğu zaman kullanıcının özel bilgilerini elde etmeye çalışır. Çevrimiçi alışveriş, seyahat sigortası, korkutma amaçlı yazılımlar (scareware), borç silme ve benzeri konulardaki dolandırıcılıklar, çevrimiçi tüm etkileşimlerimizi hedef alır. Bilgilerinizin bir kısmı sızdırıldığında, kötü niyetli kişilerin gelecekte size yönelik daha da inandırıcı hedefli dolandırıcılıklar hazırlaması kolaylaşır. Hedefli reklamlar çevrimiçi ortamda her yerde karşımıza çıkar, ancak bu fırsatların bazıları gerçek olamayacak kadar iyidir. Sahte reklamlar sizi kötü amaçlı web sitelerine yönlendirebilir ya da hiç almayacağınız ürünler için ödeme yapmanıza bile neden olabilir (bu sırada kart bilgilerinizi de vermiş olursunuz). Çevrimiçi alışveriş yaparken, özellikle ödeme ekranında olmak üzere, URL’lerin alışveriş yaptığınız şirketle eşleştiğini doğrulayın. Büyük işletmeler bile hacklenebilir; formjacking, siber suçluların gerçek perakendecilerin web sitesi trafiğini çalıp sahte sayfalara yönlendirmesine olanak tanır. Mal ve hizmetler için fazla ödeme yapılması, paranızı çalmak için sıkça kullanılan bir yöntemdir. Bir dolandırıcı, üzerinde anlaşılan tutardan fazlasını gönderir, ardından size gönderdiği paranın bir kısmını geri havale etmenizi ister. Hile şudur: Siz hesabınızdan ona para iadesi gönderdikten sonra onun çeki veya havalesi geri döner. Fazla ödemeyi geri göndermeniz istenirse, durumu bildirip yardım alma zamanı gelmiş olabilir. 💰 ⭐İpucu: Dolandırıcılıklar birçok farklı biçimde olabilir , ancak bir şirket veya kişi hizmet sunulmadan önce sizden ödeme isterse YA DA reklamı yapılan avantajı alabilmeniz için önce ödeme yapmanızı isterse (örneğin bir borç birleştirme kredisi için başvuru ücreti gibi) bunun bir dolandırıcılık olma ihtimali daha yüksektir. Dolandırıcıların kullandığı en büyük taktiklerden biri aciliyet duygusudur. %0 faizli krediler ve borç silme için gönderilen e-postalar ve broşürler, fırsatı kaçırma korkunuzu harekete geçirmek için “Limited Time Only” gibi ifadelerle doludur. Bu heyecana kapılmayın. Bir teklif gerçekten ilginizi çekiyorsa, yanıt vermeden önce şirketi araştırmak ve çok sayıda çevrimiçi yorumu okumak için zaman ayırın. Ayrıca, şirketle iletişime geçerken, ilk iletişim bilgisi sahte olabileceğinden, şirketin web sitesindeki güvenilir bir iletişim bilgisini kullanın. Vergi tahsilatı için devlet kurumlarının taklit edilmesi gibi daha agresif dolandırıcılıklar, sizi para veya bilgi göndermeye korkutmaya çalışır… aksi takdirde başınıza kötü şeyler geleceğini ima eder. IRS gibi kuruluşların önce resmi bir mektup göndermeden sizinle nadiren iletişime geçtiğini ve amaçlarının sizi yıldırmak olmadığını unutmayın. Zorbalığa varan borç tahsilatından veya yazışmalardan şüphelenirseniz, sözde kuruluşla farklı bir iletişim yolu üzerinden doğrudan iletişime geçin. Kaynak görseli Her gün yeni dolandırıcılıklar ortaya çıkıyor, bu yüzden tetikte olun. Kaynak doğrulanmış ve güvenilir değilse kişisel bilgilerinizi çevrimiçi ortamda paylaşmayın. Tereddüt ettiğinizde, şüpheli gördüğünüz her şeyi güvenlik ekibine bildirmekten çekinmeyin. Dolandırıcılıkları bildirmek, nelere dikkat etmemiz gerektiğini belirlememize yardımcı olur ve birbirimizi korumamızı sağlar. 🤝 Güvende kalın!