Kimlik avı saldırılarının artışında yeni yöntemler ve dikkat edilmesi gerekenler
Kimlik avı (phishing) e-postaları, siber suçluların kişisel bilgileri çalmak ve cihazlara zararlı yazılım yüklemek amacıyla sıklıkla kullandığı tehlikeli bir yöntemdir. Her yıl yüz binlerce insan bu tür dolandırıcılık girişimlerine maruz kalmakta ve bu sayılar hızla artmaktadır. Siber güvenlik şirketleri, bu tehditlere karşı farkındalık yaratmak ve kullanıcıları korumak amacıyla çeşitli önerilerde bulunmaktadır.
Kimlik avı saldırılarını tespit etmek ve önlemek için dikkat edilmesi gereken ortak ipuçları şunlardır: dil ve yazım hataları, acil veya korkutucu ifadeler içeren mesajlar ve bağlamdan kopuk içerikler. Bu tür saldırılar, hedeflerin geçmiş iletişim kayıtlarını titizlikle inceleyerek detaylı şekilde planlanmakta ve bu nedenle oldukça inandırıcı görünmektedir. Ayrıca, güncel olaylardan faydalanmak da saldırganların sık kullandığı bir yöntemdir. Örneğin, sahte COVID-19 test sonuçları veya bağış çağrıları ile kişisel bilgilerinizin çalınması amaçlanabilir.
Sizler için kimlik avı saldırılarına karşı alınabilecek önlemler
Uzmanlar, oltaya düştükten sonra yapılması gerekenler konusunda önemli ipuçları ve adımlar paylaşmaktadır. İşte bu adımlar ve öneriler:
- 1. Herhangi bir ek bilgi vermeyin: Şüpheli bir e-posta aldığınızda veya bağlantıya tıkladığınızda, ilk olarak kişisel ve finansal bilgilerinizi paylaşmaktan kaçının. Güvenilir olmayan web sitelerine giriş yapmayın ve herhangi bir formu doldurmayın. Unutmayın, saldırganlar yalnızca bilgilerinizi elde etmeyi amaçlar ve cihazınıza kötü amaçlı yazılım yüklememişlerse, oltadan kurtulma şansınız yüksek olur.
- 2. Cihazınızın internet bağlantısını kesin: Zarar görebileceğinizi düşündüğünüz anda, cihazınızın internet bağlantısını hemen kesmelisiniz. Kablolu bağlantı kullanıyorsanız, kabloyu çıkarın. Kablosuz bağlantıdaysanız, Wi-Fi bağlantısını devre dışı bırakın veya ‘uçak modu’nu aktif hale getirin. Bu, kötü amaçlı yazılımların cihazınıza erişimini engeller ve zararın büyümesini önler.
- 3. Verilerinizi yedekleyin: İnternet bağlantısı kesildikten sonra, önemli dosyalarınızı harici depolama aygıtlarına veya güvenilir bulut hizmetlerine düzenli olarak yedekleyin. Ancak, cihazınıza zaten kötü amaçlı yazılım bulaştıysa, yedekleme sırasında bu zararlı yazılımın de yedeklenmiş olabileceğini unutmayın. Bu nedenle, yedekleme işlemini dikkatli ve güvenilir kaynaklardan yapmalısınız.
- 4. Kötü amaçlı yazılım ve tehditlere karşı kapsamlı tarama yapın: Güvenilir bir antivirüs programı kullanarak cihazınızı detaylıca tarayın. Özellikle ESET’in ücretsiz çevrimiçi tarama araçları gibi ek güvenlik çözümleri ile ikinci bir kontrol yapabilirsiniz. Tarama sırasında cihazı kullanmamaya ve talimatlara uyum sağlamaya özen gösterin.
- 5. Fabrika ayarlarına dönmeyi düşünün: Eğer cihazınızda halen şüpheli faaliyetler veya zararlı yazılım belirtileri varsa, fabrika ayarlarına dönmek en etkili çözümlerden biridir. Bu işlem, tüm uygulamaları ve kişisel verileri silerek cihazı ilk günkü haline getirir. Ancak, bu işlemin geri alınamayacağını ve tüm verilerin kaybolacağını unutmayın. Bu nedenle, düzenli yedekleme yapmak oldukça önemlidir.
- 6. Parolalarınızı değiştirin: Kimlik avı saldırısı sonucu kişisel ve finansal hesaplarınız tehlikeye girmiş olabilir. Eğer şüpheleniyorsanız, özellikle oturum açma bilgilerinizin çalındığını düşünüyorsanız, parolalarınızı hemen değiştirin. Aynı zamanda, farklı platformlarda aynı parolayı kullanmaktan kaçının. Her hesap için farklı ve güçlü parolalar belirleyerek güvenliğinizi artırabilirsiniz.
- 7. Bankalar ve yetkililerle iletişime geçin: Eğer saldırı sırasında banka bilgilerinizi veya kredi kartı detaylarınızı paylaştıysanız, derhal bankanızı arayarak işlemleri durdurun veya kartlarınızı bloke edin. Ayrıca, durumu ilgili resmi kurumlara bildirmek ve dolandırıcılığı rapor etmek, olası mali kayıpların önüne geçer.
- 8. Hesap ve cihazlarınızda yapılan değişiklikleri kontrol edin: Hesaplarınızda veya cihazlarınızda olağandışı aktiviteler olup olmadığını düzenli olarak inceleyin. Şüpheli girişler veya bilinmeyen cihazların erişimi fark ederseniz, girişleri kapatın ve güvenlik ayarlarını güncelleyin.
- 9. Bilinmeyen cihazların girişini tespit edin: Sosyal medya ve diğer platformlar, giriş oturumlarınızın kaydını tutar. Bu kayıtlardan bilinmeyen veya yetkisiz girişleri tespit edip, oturumları kapatabilirsiniz. Güvenlik ayarlarınızı güçlendirmeyi unutmayın.
- 10. Aile, arkadaşlar ve iş ortaklarınızı bilgilendirin: Kimlik avı veya siber saldırı girişimlerini fark ettiğinizde, yakınlarınız ve çalışma arkadaşlarınızla paylaşın. Bu, onların da aynı saldırıya maruz kalmasını önler. Ayrıca, iş yeriniz veya kurumunuz varsa, BT departmanınıza durumu bildirin ve alınacak önlemleri takip edin. Gmail ve Outlook gibi e-posta servisleri, kimlik avı e-postalarını doğrudan rapor etmenize olanak tanır.
Unutmayın, siber güvenlikte bilinçli olmak ve hızlı hareket etmek, kişisel ve finansal bilgilerinizin korunmasında en önemli faktörlerdir. Bu adımları uygulayarak, kimlik avı saldırılarına karşı kendinizi daha güvenli hale getirebilirsiniz.
