Kimlik avı saldırıları son zamanlarda giderek daha yaygın hale geldi. Bankalar, mobil operatörler, sosyal ağ operatörleri veya elektronik ve diğer ürün satıcıları kimlik avına karşı uyarıda bulunuyor. Kimlik avı tam olarak nedir, nasıl tanınır ve bundan nasıl kaçınılır?
İlginizi çekebilir
İnternet harika, bilgilendirici ve eğlenceli içeriklerle, cazip tekliflerle ve aynı zamanda risklerle doludur. Ek olarak, bu riskler genellikle küresel ağ alanının ötesine geçer ve örneğin bir SMS mesajı şeklinde size de sızabilir. SMS mesajları söz konusu olduğunda, bunlar ilk bakışta size bankanız veya belki de tanınmış nakliye şirketlerinden biri tarafından gönderilmiş gibi görünen mesajlar olabilir. Web sitesi, cazip iPhone kazançları veya büyük miktarlarda parayla ilgili sahte haberler de dahil olmak üzere benzer sahte haberler içerebilir. Bazı kimlik avı türleri ilk bakışta tespit edilebilir ancak diğerlerinin tespit edilmesi daha zor olabilir.
Kimlik avı nedir?
Kimlik avı nedir? Kimlik avı, saldırganların şifreler, bankacılık bilgileri veya kişisel veriler gibi hassas bilgileri elde etmek için güvenilir kuruluşlar gibi davrandığı bir siber saldırı türüdür. Genellikle sahte e-postalar, web siteleri veya sosyal medya aracılığıyla yapılır. Kimlik avı, hassas bilgileri elde etmek veya çalmak için insanları manipüle etmenin gelişmiş bir yolu olan sosyal mühendislik yoluyla da gerçekleştirilebilir.
Sosyal mühendislik; sahte telefon görüşmeleri, dolandırıcılık amaçlı e-postalar veya sosyal medyada güvenilir görünen durumlar yaratmak gibi birçok farklı biçimde ortaya çıkabilir. Saldırganlar, amaçlarına ulaşmak için insanların safdilliğini, yardım isteğini veya tehlike korkusunu kullanırlar. Muhtemelen dul generaller ve doktorlar hakkında bir şeyler duymuşsunuzdur. FacebookNijeryalı prensler, Instagram ünlüleri ve diğer durumlar.
Kimlik avı türleri
Teknoloji sürekli ilerliyor ve bununla birlikte kimlik avı türleri de gelişiyor ve çoğalıyor . Bu nedenle, en yaygın kimlik avı türlerini kısaca açıklayalım:
E-posta kimlik avı: Hassas bilgilere ulaşmak amacıyla bankalar, devlet kurumları veya diğer kuruluşlar gibi güvenilir kaynaklardan geliyormuş gibi görünen sahte e-postalar göndermek.
Hedefli kimlik avı: Saldırganların genellikle kişiselleştirilmiş bilgiler kullanarak belirli bireyleri veya kuruluşları hedef aldığı bir saldırı türü.
Vishing (sesli kimlik avı): Saldırganların hassas bilgilere veya sistemlere erişim elde ettiği sahte telefon görüşmeleri.
Smishing (SMS kimlik avı): Kurbanı bir bağlantıya tıklamaya veya hassas bilgiler vermeye ikna etmek için sahte kısa mesajlar gönderme.
Pharming: Saldırganların kullanıcıları sahte sitelere yönlendirmek için web adreslerini manipüle ettiği bir DNS (Alan Adı Sistemi) saldırısı.
Clone kimlik avı: Kullanıcılardan hassas bilgiler elde etmek amacıyla daha önce yasal olan e-postaların kopyalarını oluşturmak.
Olta balıkçılığı (angler phishing): Saldırganlar, hassas bilgilere ulaşmak veya sistemlere kötü amaçlı yazılım bulaştırmak amacıyla sahte profiller oluşturmak ve kurbanlarla iletişime geçmek için sosyal medyayı kullanırlar.
Balina avcılığı: Bir kuruluş içindeki üst düzey yöneticileri veya müdürleri hedef alarak gizli bilgilere ulaşmayı amaçlayan yöntem.
Arama Motoru Kimlik Avı: Kullanıcıları bağlantılara tıklamaya ve hassas bilgiler vermeye kandırmak için arama sonuçlarında görünen sahte web siteleri oluşturma.
Fotoğraf Galeri
Kimlik avı nasıl tanınır ve buna karşı nasıl savunulur
Kimlik avı nasıl anlaşılır? Günümüzde kimlik avını fark etmek giderek zorlaşabiliyor ancak aşağıdaki belirtilere odaklanmanızı öneririz:
- Şüpheli URL: Sahte web sitelerinin genellikle benzer ancak yanlış URL'leri vardır. Bir bağlantıya tıklamadan önce her zaman URL'yi kontrol ederek doğru ve güvenli olduğundan emin olun. Çek Postası cpost.cz adresine sahiptir. Dolayısıyla, iddia edilen paketi yönetme bağlantısı sizi skdhgu.ligma.posta.com gibi bir URL'ye yönlendiriyorsa, o zaman bir şeylerin yanlış olduğu açıktır.
- Kötü Çekçe ve şüpheli iletişim: Elbette, dilbilgisi ve imla konusunda mükemmel bilgiye sahip anadili Çekçe olan biri, bir sosyal mühendislik kimlik avı saldırısının arkasında olabilir, ancak çoğu durumda durum böyle değildir. Bu nedenle iletişimde, yazılıştaki ve aynı zamanda iletişim tarzındaki yanlışlığa dikkat edin.
- Aşırı aciliyet: Kimlik avı e-postaları genellikle hızlı harekete geçmenizi sağlamak için yapay bir baskı oluşturur. Sizi derhal harekete geçmeye veya bilgi paylaşmaya zorlayan e-postalara karşı dikkatli olun.
- Olağandışı bilgi talepleri: Parola veya kredi kartı gibi hassas bilgiler isteyen e-posta veya iletilere karşı dikkatli olun. Meşru kuruluşlar bu bilgileri asla e-posta yoluyla istemez.
- Güvenilmeyen e-posta adresleri: E-posta gönderenlere dikkat edin. Bir şey şüpheli görünüyorsa yanıt vermeden veya bir bağlantıya tıklamadan önce lütfen ek doğrulama yapın.
Kendinizi kimlik avından nasıl korursunuz
Her türlü kimlik avı, güvenliğiniz, gizliliğiniz ve finansal bilgileriniz üzerinde hayal edilemez sonuçlar ve etkilere yol açabilir.ancE. Hasar onarımı uzun, zor ve bazı durumlarda başarısız bile olabilir. Kendinizi kimlik avından nasıl korursunuz?
Kişisel bilgilerinizi vermenizi isteyen bir e-posta veya mesaj alırsanız dikkatli olun. Gönderenin adresine bakın ve bildiğiniz bir adres olduğundan emin olun. Emin değilseniz lütfen e-posta veya mesajı açmayın veya yanıtlamayın.
Tanımadığınız e-posta veya mesajlardaki bağlantılara asla tıklamayın. Bir web sitesini ziyaret etmek istiyorsanız, adresi tarayıcınızın adres çubuğuna manuel olarak girmeniz daha iyi olur.
Tüm çevrimiçi hesaplarınız için güçlü ve benzersiz şifreler belirleyin; örneğin, bu konuda size yardımcı olabilir Anahtarlık bendeCloudu nebo şifre yönetimi uygulaması. Şifreler en az 12 karakter uzunluğunda olmalı ve büyük-küçük harf, sayı ve sembollerin birleşiminden oluşmalıdır.
Antivirüs yazılımınızı ve güvenlik duvarınızı güncelleyin. Bu programlar kimlik avı saldırılarından ve diğer siber tehditlerden korunmanıza yardımcı olur.
Kimlik avı saldırısının kurbanı olduğunuzu düşünüyorsanız, ele geçirilen tüm hesaplarınızın şifrelerini derhal değiştirin. Ayrıca durum hakkında bilgi vermek için bankanızla veya diğer finansal kuruluşlarla iletişime geçmelisiniz.
