Siber suçluların gözdesi kimlik dolandırıcılığı

Kimlik dolandırıcılığı hâlâ önemli tehdit olmaya devam ediyor.

GİRİŞ: 11 Nisan 2025 - 11:55

Siber suçluların gözdesi kimlik dolandırıcılığı

Fotoğraf : BEYAZ

Kimlik dolandırıcılığı hâlâ önemli tehdit olmaya devam ediyor. Tehdit aktörleri kimlik dolandırıcılığına kolay gelir elde edilebilen kârlı bir iş gözüyle bakıyorlar. Bu nedenle kişisel bilgilerimizi elde etmek için kullanabilecekleri yolları azaltarak kendi dijital yaşamlarımızı güvende ve emniyette tutabiliriz. Siber güvenlik şirketi ESET veri ihlalleri ve kimlik dolandırıcılığını inceleyerek uyarı ve önerilerde bulundu.

Veri ihlalleri şirketler için giderek büyüyen bir tehdit olurken şirketlerin müşterileri için ise kâbus hâline gelmiş durumda. Son rakamlara göre, 2024 yılında Amerika Birleşik Devletleri’nde kamuya açık olarak bildirilen 3.158 olay yaşandı. Mağdurlara 1,3 milyardan fazla veri ihlali bildirim mektubu gönderilmesi gerekti. Bunların bir milyardan fazlası her biri 100 milyondan fazla kayıt içeren beş mega ihlale yakalandı. Kişisel olarak tanımlanabilir bilgilerin (PII) yanlış ellere geçmesinin birçok yolu var.

Siber suçlular üçüncü taraf kuruluşlardan veri çalmanın dışında bireylere yönelik daha hedefli saldırılar için şu yöntemleri kullanıyorlar:

Phising, smishing, vishing: Klasik sosyal mühendislik saldırıları, geleneksel e-posta oltalamasından mesajlara (smishing) hatta telefon aramalarına (vishing) kadar çeşitli kanallardan gelebilir. Tehdit aktörü, genellikle kötü niyetli bir bağlantıya tıklamanızı, kişisel bilgileri doldurmanızı veya kötü niyetli bir eki açmanızı teklif ederek sizi kandırmak için bağlı ve test edilmiş teknikler kullanacaktır.

Dijital karalama: Tehdit aktörleri, kart bilgilerinizi ele geçirmek için popüler bir e-ticaret veya benzer bir sitenin web sayfalarına kötü niyetli skimming kodu ekleyebilir.

Halka açık Wi-Fi: Güvenli olmayan halka açık Wi-Fi ağları, kişisel bilgilerinizin ele geçirildiği ortadaki adam saldırılarını kolaylaştırabilir. Bilgisayar korsanları ayrıca veri toplamak ve kurbanları kötü amaçlı sitelere yönlendirmek için sahte etkin noktalar kurabilir.

Kötü Amaçlı Yazılım (malware): Infostealer kötü amaçlı yazılım hem kurumsal kullanıcılar hem de tüketiciler için büyüyen bir sorundur. Kimlik avı mesajları, virüslü web sitelerinden yapılan drive-by indirmeler, crackli oyunlar, Google Reklamları ve hatta sahte toplantı yazılımları gibi meşru görünümlü uygulamalar dahil olmak üzere çeşitli mekanizmalar aracılığıyla farkında olmadan kurulabilir. Çoğu bilgi hırsızı dosyaları, veri akışlarını, kart bilgilerini, kripto varlıklarını, parolaları ve tuş vuruşlarını toplar.

Malvertising: Kötü niyetli reklamlar, bazen kullanıcı etkileşimi bile talep etmeden bilgi çalmak için programlanabilir.

Kötü amaçlı web siteleri: Kimlik avı siteleri, sahte alan adına kadar gerçekmiş gibi görünecek şekilde taklit edilebilir. Drive-by indirmelerinde, kullanıcının tek yapması gereken kötü amaçlı bir sayfayı ziyaret etmektir. Ardından gizli bir kötü amaçlı yazılım yüklemesi başlayacaktır. Genellikle, kötü amaçlı web siteleri arama sıralamalarında üst sıralardadır.

Kötü amaçlı uygulamalar: Bankacılık Truva atları ve bilgi hırsızları da dahil olmak üzere kötü amaçlı yazılımlar, yasal uygulamalar olarak gizlenebilir ve özellikle Google Play gibi resmi uygulama mağazaları dışında riskler yüksektir.

Cihazların kaybolması ya da çalınması: Cihazınız kaybolursa cihazınızı ve yeterli korumaya sahip değilse bilgisayar korsanları kişisel ve finansal veriler için yağmalayabilir.

Kimlik dolandırıcılığı nasıl önlenir?

Kimlik dolandırıcılığını önlemenin en belirgin yolu, kötü niyetli kişilerin kişisel ve finansal bilgilerinize ulaşmasını ilk etapta engellemektir.

Güçlü, benzersiz parolalar: Her site, uygulama veya hesap için farklı bir parola seçin ve bunları sizin için sorunsuz bir şekilde hatırlayacak bir parola yöneticisinde saklayın. Çevrimiçi hesaplarınızda iki faktörlü kimlik doğrulamayı (2FA) açarak ek katman sağlayın. Bu, bir tehdit aktörü parolanızı ele geçirse bile kullanamayacağı anlamına gelir. Bir kimlik doğrulayıcı uygulaması veya donanım güvenlik anahtarı 2FA için en iyi seçenektir.

Güvenlik yazılımı yükleyin: Tüm cihazlarınız ve bilgisayarlarınız için saygın bir tedarikçinin güvenlik yazılımını kullanın. Bu, diğer birçok şeyin yanı sıra kötü amaçlı uygulamaları ve indirmeleri, kimlik avı web sitelerini tespit edip engelleyecek ve şüpheli etkinlikleri işaretleyecektir.

Şüpheci olun: Kimlik avının uyarı işaretlerine karşı her zaman tetikte olun.

Yalnızca yasal sitelerdeki uygulamaları kullanın: Kötü amaçlı uygulamalara maruz kalmanızı sınırlamak için mobil dünyada Apple App Store ve Google Play'e bağlı kalın.

Herkese açık Wi-Fi'ya karşı dikkatli olun: Herkese açık Wi-Fi'dan uzak durun veya bundan kaçınamıyorsanız oturum açıkken hassas hesapları açmamaya çalışın. Her iki durumda da daha güvende kalmak için bir VPN kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Kimlik dolandırıcılığı hâlâ önemli tehdit olmaya devam ediyor.

Gündem

AK Parti Heyetinden Bakan Bak’a ziyaret

‘Kadına Yönelik Şiddetle Mücadele İl Koordinasyon Toplantısı’ düzenlendi

Özgür Aydın'ın 'Sympathy' Albümüne Global Music Awards'tan Ödül

Yalçın Konuk'un UZ Albümü: Tengri'nin Fısıldadığı Bir Destan

Emre Yavuz'dan Maurice Ravel'e Adanmış Yeni Albüm: Maurice Ravel: Très Franc

MechWarrior 5: Clans, New World'e Çoklu Kare Üretimi ile DLSS 4 geliyor

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	32	82	83
2	Fenerbahçe	32	80	75
3	Samsunspor	33	50	57
4	Beşiktaş	32	49	55
5	Başakşehir	32	54	51
6	Eyüpspor	33	49	50
7	Göztepe	32	53	46
8	Trabzonspor	32	53	46
Tamamını Göster
16	Sivasspor	33	44	34
17	Bodrum FK	32	24	34
18	Hatayspor	32	35	19
19	A.Demirspor	32	28	-2

O AV P

1	Kocaelispor	37	64	69
2	Gençlerbirliği	37	52	65
3	Karagümrük	37	53	63
4	İstanbulspor	37	64	61
5	Erzurumspor	37	52	61
6	Bandırmaspor	37	50	61
7	Iğdır FK	37	56	58
8	Boluspor	37	59	58
Tamamını Göster
17	Manisa FK	37	49	45
18	Şanlıurfaspor	37	45	40
19	Adanaspor	37	32	30
20	Yeni Malatyaspor	37	14	-21

O AV P

1	Liverpool	35	81	82
2	Arsenal	35	64	67
3	M.City	35	67	64
4	Newcastle	35	66	63
5	Chelsea	35	62	63
6	N. Forest	35	54	61
7	Aston Villa	35	55	60
8	Bournemouth	35	55	53
Tamamını Göster
17	West Ham United	35	40	37
18	Ipswich Town	35	35	22
19	Leicester City	35	29	21
20	Southampton	35	25	11

O AV P

1	Bayern Munih	32	93	76
2	Leverkusen	32	68	68
3	E. Frankfurt	32	63	56
4	Freiburg	32	46	52
5	B. Dortmund	32	64	51
6	RB Leipzig	32	51	50
7	Mainz 05	32	49	48
8	Werder Bremen	32	50	47
Tamamını Göster
15	Hoffenheim	32	44	31
16	FC Heidenheim	32	33	26
17	Holstein Kiel	32	48	25
18	Bochum	32	30	22

O AV P

1	Barcelona	34	91	79
2	Real Madrid	34	69	75
3	Atletico Madrid	34	56	67
4	Athletic Bilbao	34	50	61
5	Villarreal	34	60	58
6	Real Betis	34	52	57
7	Celta Vigo	34	52	46
8	Rayo Vallecano	34	36	44
Tamamını Göster
17	Alaves	34	35	35
18	Las Palmas	34	40	32
19	Leganes	34	32	31
20	Real Valladolid	34	25	16

O AV P

1	SSC Napoli	35	55	77
2	Inter	35	73	74
3	Atalanta	35	71	68
4	Juventus	35	52	63
5	Roma	35	50	63
6	Lazio	35	58	63
7	Bologna	35	53	62
8	Fiorentina	35	53	59
Tamamını Göster
17	Lecce	35	24	27
18	Venezia	35	28	26
19	Empoli	35	27	25
20	Monza	35	25	15

O AV P

1	Paris Saint-Germain	32	85	78
2	Marsilya	32	67	59
3	AS Monaco	32	61	58
4	Nice	32	60	57
5	Lille	32	50	57
6	Strasbourg	32	53	57
7	Lyon	32	63	54
8	Lens	32	37	48
Tamamını Göster
15	Nantes	32	35	32
16	Le Havre	32	36	31
17	Saint-Etienne	32	35	27
18	Montpellier	32	22	16

O AV P

1	Ajax	31	63	74
2	PSV Eindhoven	31	93	70
3	Feyenoord	31	72	65
4	FC Utrecht	31	61	62
5	FC Twente	31	58	51
6	Alkmaar	31	51	50
7	Go Ahead Eagles	31	52	47
8	SC Heerenveen	31	39	40
Tamamını Göster
15	NAC Breda	31	33	32
16	Willem	31	31	25
17	Almere	31	21	20
18	RKC Waalwijk	31	36	19