Phishing Nedir?

Ayrıca, kullanıcıların web sitelerinde giriş yaparken veya finansal işlemler yaparken, web sitesinin URL’sinin doğru olduğuna ve SSL sertifikasının olduğuna dikkat etmeleri gerekir. SSL sertifikası, web sitesinin kimliğini doğrulayan bir güvenlik protokolüdür ve kullanıcıların bilgilerinin güvenli bir şekilde iletilmesini sağlar. Bazı kuruluşlar, kullanıcıların hesap bilgilerinin güvenliği için çift faktörlü kimlik doğrulama gibi ek güvenlik önlemleri sunarlar. Bu yöntemde, kullanıcının hesabına giriş yapmak için hem şifresi hem de bir doğrulama kodu gibi bir şey gereklidir. Çift faktörlü kimlik doğrulama, hesap bilgilerinin kötü niyetli kişilerin eline geçmesini önleyerek kullanıcıların güvende kalmasına yardımcı olabilir. Son olarak, kullanıcıların anti-virüs programları, güncellemeler ve güvenlik duvarları gibi güvenlik araçlarını kullanmaları önemlidir. Bu araçlar, bilgisayarlarınızın ve cihazlarınızın güvenliğini sağlamak için tasarlanmıştır. Phishing saldırıları, kimlik hırsızlığına neden olabilecek ciddi bir siber tehdittir. Ancak, kullanıcıların dikkatli olmaları ve uygun güvenlik önlemleri alarak kendilerini korumaları mümkündür.

PHISHING NASIL GERÇEKLEŞİR?

Phishing saldırıları, günümüzün en yaygın dolandırıcılık yöntemlerinden biridir. Bu saldırılar genellikle e-posta, mesaj veya telefon yoluyla gerçekleştirilir. Bununla birlikte, kullanıcıların bu saldırılara karşı alabilecekleri önlemler vardır. İlk adım, kullanıcıların bilinmeyen kaynaklardan gelen e-postaları açmamalarıdır. Saldırganlar, kendilerini güvenilir bir kurumun temsilcisi olarak tanıtıp, hedef kişilere sahte bir e-posta göndererek onları kandırmaya çalışırlar. Bu nedenle, bilinmeyen kaynaklardan gelen e-postalar, mesajlar veya telefon çağrılarına karşı dikkatli olunmalıdır. İkinci adım, kullanıcıların linklere tıklamamalarıdır. Saldırganlar, sahte e-postalarda veya mesajlarda, kullanıcıları bir sorun olduğuna veya bir işlem yapmaları gerektiğine inandırmak için çeşitli yalanlar söylerler. Kullanıcılar, bu yalanlara inanarak sahte web sitelerine yönlendirilirler. Bu nedenle, kullanıcılar, linklere tıklamadan önce, web sitelerinin gerçek olup olmadığını doğrulamalıdır. Üçüncü adım, kullanıcıların herhangi bir finansal işlem yapmadan önce web sitelerinin gerçek olup olmadığını doğrulamalarıdır. Saldırganlar, sahte web siteleri aracılığıyla kullanıcılardan kişisel bilgilerini veya finansal bilgilerini isteyebilirler. Bu nedenle, kullanıcılar herhangi bir finansal işlem yapmadan önce, web sitelerinin gerçek olup olmadığını doğrulamalıdır.

Phishing saldırılarına karşı alınabilecek bu önlemler, kullanıcıların dolandırıcılık veya kimlik hırsızlığına karşı korunmasına yardımcı olacaktır. Kullanıcıların dikkatli olması ve bu önlemlere uymaları gereklidir.

Phising SALDIRILARININ ÖNEMİ

Phishing saldırılarının önlenmesi için kullanıcılar, öncelikle e-posta veya mesajlarda yer alan bağlantılara tıklamadan önce, gönderenin kimliğini doğrulamalıdır. Bu amaçla, e-postaların veya mesajların üstündeki adresten gönderenin doğru olduğunu kontrol etmek gereklidir. Ayrıca, bağlantıları açmadan önce ayrı bir arama motorunda kurumun adını aramak ve oradan bağlantıları takip etmek de saldırılardan korunma açısından etkilidir. Bu tür saldırılarla mücadelede kullanıcılar için bir diğer önleme yöntemi de, güçlü şifreler oluşturmaktır. Güçlü ve karmaşık şifreler, saldırganların hesaplara girmelerini zorlaştırır. Kullanıcılar ayrıca, birçok hesapta aynı şifreyi kullanmaktan kaçınarak, hesaplarının güvenliğini artırabilirler. Sonuç olarak, phishing saldırıları kullanıcıların güvenliklerini tehdit ederken, finansal kayıplara, kimlik hırsızlığına ve reputasyon kaybına neden olabilmektedir. Bu nedenle, kullanıcıların bu saldırılara karşı dikkatli ve bilinçli davranması, güçlü şifreler oluşturması ve gönderenin kimliğini doğrulaması gerekmektedir.

PSHING SALDIRI TÜRLERİNİN BAZILARI

SPEAR PHISHING(HEDEFLİ OLTALAMA)

Spear phishing saldırılarının amacı, hedef kişinin veya kuruluşun duyarlı bilgilerine erişmek ya da onları kötü amaçlı yazılımlar veya fidye yazılımları yoluyla enfekte etmek olabilir. Bu tür saldırılar oldukça tehlikelidir çünkü saldırganlar, hedef kişinin veya kuruluşun güvenilir bir kaynaktan geldiğine inanması için özel çaba harcarlar. Spear phishing saldırılarına karşı korunmak için, herkesin sahte e-postalardan kaçınması ve özellikle beklenmedik e-postaların eklerini veya bağlantılarını açmadan önce dikkatlice incelemeleri gerekir. Ayrıca, kuruluşların güvenlik politikaları doğrultusunda personel eğitimleri düzenlemesi ve güvenlik açıklarını kapatmak için mümkün olan en son güvenlik yazılımı ve teknolojilerini kullanması da önemlidir. Sonuç olarak, spear phishing saldırıları, hedef kişi veya kuruluşa özel olarak hazırlanan ve uzun süren araştırmalar sonucu gerçekleştirilen tehlikeli bir saldırı türüdür. Ancak, dikkatli ve önleyici önlemler alarak, bu saldırılardan korunmak mümkündür.

WHALING(BALİNA AVI)

Whaling saldırılarına yakalanmış bir kuruluş, bir dolandırıcılık şebekesi tarafından hedef alınmış olabilir. Bu balina avı saldırı türü kamusal bir endişe haline gelmiştir. Bu tür saldırılar, bir işletmenin veya kurumun itibarını zedeleyebilir. Whaling saldırıları, üst düzey yöneticilerin çevrimiçi kimlik avı (Phishing) girişimleri hakkında daha bilinçli ve önleyici bir tutum benimsemesi gerektiğini vurgulamaktadır. Whaling saldırıları, hedefe özel bir saldırıda olduğu gibi hedeflenen kişiye özel farklı içeriklerle sunulur. Saldırganlar, kurumun itibarını zedelemek için müşterilerle iletişim kurdukları takdirde, yüksek seviyede bir scam (sahtekarlık) olarak tanımlanan bu tür saldırıların kurbanı olmamak için, alınabilecek önlemler hakkında tam bilgi sahibi olmakta fayda vardır. Whaling saldırıları, kurbanın ait olduğu kurumun itibarını çalmayı hedefler. Saldırganlar, e-postalarda, yüksek seviyede güvenliğe sahip hesaplarda sık sık kullanılan güvenlik kelime ve terimleri kullanır. Bu nedenle, kurbanların bu tür saldırılardan korunmak için, açıkça e-postalarda güvenlik kodlarına veya parolalara yer vermeden önce doğrulamalarını sağlamaları gerekir. Balina avı saldırıları, birçok farklı şekilde gerçekleştirilebilir ve maalesef çoğu zaman çok başarılı olurlar. Siz de Whaling (Balina Avı) saldırıları hakkında bilgi sahibi olun ve bu tür saldırılardan korunmak için gerekli önlemleri alın.

LONE PHISHING(KOPYA OLTALAMA / KLON KİMLİK AVI)

Bu sırada, sahte bir web sitesi de hazırlanabilir ve sahte e-postada yer alan bağlantılar, kurbanları bu sahte web sitesine yönlendirir. Sahte web sitesinde, kurbanlar, örneğin banka hesap bilgileri veya kimlik bilgileri gibi kişisel ve hassas bilgileri girmeye teşvik edilirler. Clone phishing, son yıllarda çok yaygın hale geldi. Saldırganlar, bilgi güvenliği açıklarını kullanarak, kurbanlarını yanıltarak veya güvenilir kaynakların kimliklerini çalarak, bu saldırıları gerçekleştirirler. Bu tür bir saldırıya uğramamak için, kullanıcılara dikkatli olmaları ve her zaman e-posta ve web sitelerinin kimliklerini doğrulamaları önerilir. Şüpheli bir e-posta veya web sitesi görürseniz, mümkün olan en kısa sürede güvenilir bir kaynaktan bunu doğrulayın ve tavsiye almak için güvenilir bir IT profesyoneli ile iletişime geçin.

VOICE PHISHING / VISHING(SESLİ KİMLİK AVI)

Voice phishing, son yıllarda hızla yaygınlaşan bir dolandırıcılık yöntemi olarak dikkat çekiyor. Yapılan araştırmalar, bu tür saldırıların giderek arttığını gösteriyor. Saldırganlar, kurbanların telefon numaralarını ve kişisel bilgilerini öğrenerek doğrudan hedeflemeyi tercih ediyorlar. Bu tür saldırılarda, saldırganlar genellikle bir banka veya finansal kuruluşun müşterileri gibi görünen kimlikler kullanıyorlar. Saldırının ilk aşamasında, kurbanlar aranarak, bankanın gerçek çalışanıymış gibi davranıyorlar. Ardından, kurbanları bir sorun olduğunu iddia ederek, banka hesap bilgilerini veya diğer hassas bilgileri sağlayarak ikna etmeye çalışıyorlar. Saldırganlar, sık sık kurbanların duygusal durumunu kullanarak, onları aceleci hareket etmeye ve bilgilerini sağlamaya teşvik ediyorlar. Ayrıca, kurbanların güvensiz internet bağlantılarından dolayı bilgilerinin tehlikede olduğunu iddia ediyorlar. Bu tür dolandırıcılığın özellikle yaşlı insanlar ve finansal bilgilerinin güvenliğine özen göstermeyenler tarafından mağdur edildiği biliniyor. Bu nedenle, kurbanların bu tür dolandırıcılıklara karşı dikkatli olması ve herhangi bir bilgi sağlamadan önce bankaları doğrudan arayarak bilgi doğruluğunu doğrulaması önemlidir.

SMS PHISHING / SMISHING / VISHING(SMS KİMLİK AVI)

Bu tür saldırıların etkisi şok edicidir. Kullanıcılar, güvendikleri kurumlar tarafından yapılmış gibi görünen mesajları okumakta ve yanıt vermektede çekinmemektedirler. Bu da saldırganların, kullanıcıların bilgilerini kolayca ele geçirmelerine yardımcı olmaktadır. Smishing saldırılarına karşı korunmak için dikkatli olunmalıdır. Mesajlar dikkatli bir şekilde okunmalı ve telefon numaraları kontrol edilmelidir. Kullanıcılar, mesajların gönderildiği telefon numaralarını arayarak, doğrulama yapabilirler. Kullanıcılar, ayrıca, mesajların içeriğini incelemeli ve kişisel veya hassas bilgileri asla paylaşmamalıdırlar. Çevrimiçi bankacılık işlemleri yapmadan önce, web sitesinin gerçek olduğundan emin olmak için adres çubuğundaki URL’yi kontrol etmek de önemlidir. Sonuç olarak, smishing saldırıları, ciddi bir tehdit oluşturmakta ve kullanıcıların bilgilerini ele geçirmekte son derece başarılı olmaktadır. Kullanıcılar, her zaman dikkatli olmalı ve bu tür saldırılara karşı korunmak için tedbirli olmalıdırlar.