Siber hatalıların gözdesi kimlik dolandırıcılığı

Kimlik dolandırıcılığı hâlâ değerli  tehdit olmaya devam ediyor. Tehdit aktörleri kimlik dolandırıcılığına  kolay gelir elde edilebilen kârlı bir iş gözüyle bakıyorlar. Bu nedenle ferdî bilgilerimizi elde etmek için kullanabilecekleri yolları azaltarak kendi dijital ömürlerimizi inançta ve emniyette tutabiliriz. Siber güvenlik şirketi ESET bilgi ihlalleri ve kimlik dolandırıcılığını inceleyerek ihtar ve tekliflerde bulundu. 

Veri ihlalleri şirketler için giderek büyüyen bir tehdit olurken şirketlerin müşterileri için ise kâbus hâline gelmiş durumda.  Son sayılara nazaran, 2024 yılında Amerika Birleşik Devletleri’nde kamuya açık olarak bildirilen 3.158 olay yaşandı. Mağdurlara 1,3 milyardan fazla data ihlali bildirim mektubu gönderilmesi gerekti.  Bunların bir milyardan fazlası her biri 100 milyondan fazla kayıt içeren beş mega ihlale yakalandı. Ferdî olarak tanımlanabilir bilgilerin (PII) yanlış ellere geçmesinin birçok yolu var.

Siber suçlular üçüncü taraf kuruluşlardan bilgi çalmanın dışında bireylere yönelik daha gayeli akınlar için şu metotları kullanıyorlar: 

Phising, smishing, vishing: Klasik toplumsal mühendislik akınları, klasik e-posta oltalamasından bildirilere (smishing) hatta telefon aramalarına (vishing) kadar çeşitli kanallardan gelebilir. Tehdit aktörü, ekseriyetle berbat niyetli bir temasa tıklamanızı, ferdî bilgileri doldurmanızı yahut makus niyetli bir eki açmanızı teklif ederek sizi kandırmak için bağlı ve test edilmiş teknikler kullanacaktır. 

Dijital karalama: Tehdit aktörleri, kart bilgilerinizi ele geçirmek için tanınan bir e-ticaret yahut emsal bir sitenin web sayfalarına makus niyetli skimming kodu ekleyebilir. 

Halka açık Wi-Fi: Güvenli olmayan halka açık Wi-Fi ağları, ferdî bilgilerinizin ele geçirildiği ortadaki adam ataklarını kolaylaştırabilir. Bilgisayar korsanları ayrıyeten bilgi toplamak ve kurbanları berbat hedefli sitelere yönlendirmek için düzmece aktif noktalar kurabilir.

Kötü Maksatlı Yazılım (malware): Infostealer makus hedefli yazılım hem kurumsal kullanıcılar hem de tüketiciler için büyüyen bir sıkıntıdır. Kimlik avı bildirileri, virüslü web sitelerinden yapılan drive-by indirmeler, crackli oyunlar, Google Reklamları ve hatta düzmece toplantı yazılımları üzere legal görünümlü uygulamalar dahil olmak üzere çeşitli sistemler aracılığıyla farkında olmadan kurulabilir. Birçok bilgi hırsızı evrakları, data akışlarını, kart bilgilerini, kripto varlıklarını, parolaları ve tuş vuruşlarını toplar.

Malvertising: Kötü niyetli reklamlar, bazen kullanıcı etkileşimi bile talep etmeden bilgi çalmak için programlanabilir.

Kötü maksatlı web siteleri: Kimlik avı siteleri, uydurma alan ismine kadar gerçekmiş üzere görünecek biçimde taklit edilebilir. Drive-by indirmelerinde, kullanıcının tek yapması gereken berbat hedefli bir sayfayı ziyaret etmektir. Akabinde saklı bir makûs hedefli yazılım yüklemesi başlayacaktır. Çoklukla, berbat hedefli web siteleri arama sıralamalarında üst sıralardadır. 

Kötü emelli uygulamalar: Bankacılık Truva atları ve bilgi hırsızları da dahil olmak üzere makûs gayeli yazılımlar, yasal uygulamalar olarak gizlenebilir ve bilhassa Google Play üzere resmi uygulama mağazaları dışında riskler yüksektir.

Cihazların kaybolması ya da çalınması: Cihazınız kaybolursa aygıtınızı ve kâfi müdafaaya sahip değilse bilgisayar korsanları şahsî ve finansal bilgiler için yağmalayabilir.

Kimlik dolandırıcılığı nasıl önlenir?

Kimlik dolandırıcılığını önlemenin en besbelli yolu, makus niyetli bireylerin ferdî ve finansal bilgilerinize ulaşmasını birinci etapta engellemektir. 

Güçlü, eşsiz parolalar: Her site, uygulama yahut hesap için farklı bir parola seçin ve bunları sizin için problemsiz bir biçimde hatırlayacak bir parola yöneticisinde saklayın. Çevrimiçi hesaplarınızda iki faktörlü kimlik doğrulamayı (2FA) açarak ek katman sağlayın. Bu, bir tehdit aktörü parolanızı ele geçirse bile kullanamayacağı manasına gelir. Bir kimlik doğrulayıcı uygulaması yahut donanım güvenlik anahtarı 2FA için en güzel seçenektir.

Güvenlik yazılımı yükleyin: Tüm aygıtlarınız ve bilgisayarlarınız için saygın bir tedarikçinin güvenlik yazılımını kullanın. Bu, başka birçok şeyin yanı sıra makûs hedefli uygulamaları ve indirmeleri, kimlik avı web sitelerini tespit edip engelleyecek ve kuşkulu aktiflikleri işaretleyecektir.

Şüpheci olun: Kimlik avının ihtar işaretlerine karşı her vakit tetikte olun. 

Yalnızca yasal sitelerdeki uygulamaları kullanın: Kötü maksatlı uygulamalara maruz kalmanızı sınırlamak için taşınabilir dünyada Apple App Store ve Google Play’e bağlı kalın.

Herkese açık Wi-Fi’ya karşı dikkatli olun: Herkese açık Wi-Fi’dan uzak durun yahut bundan kaçınamıyorsanız oturum açıkken hassas hesapları açmamaya çalışın. Her iki durumda da daha inançta kalmak için bir VPN kullanın. 

Kaynak: (BYZHA) Beyaz Haber Ajansı