Kimlik avı, sosyal mühendislik saldırılarının en yaygın türü olmaya devam ediyor.
Spam ve Kimlik Avı raporuna göre, 2023'ün ikinci çeyreğinde, ilk çeyreğe kıyasla %111 artışla iki kat daha fazla kimlik avı tespit edildi. Türkiye’de bu oran yüzde 60 oldu.
Raporda yer alan dört e-posta dolandırıcılığı, kendilerini güvenilir kaynaklardan gelmiş gibi göstererek alıcılarını e-postaları açmaları, kötü niyetli bağlantılara tıklamaları veya zararlı ekleri indirmeleri için ikna etmeyi amaçlıyor.
Teslim edilemeyen kargolar: Pek çok kişi, insanın merakını istismar etmek için tasarlanmış ve posta ve kurye hizmetleri üzerinden paket teslimi için ödeme onayı veya abonelikten çıkmak için bağlantılar içeren e-posta ve kısa mesajlar almıştır. Bu bağlantılara tıklamak, kişileri hassas bilgileri çalan sahte bir sayfaya yönlendiriyor.
Müşterinizi tanıyın: Siber suçlular, önde gelen bankaları taklit ederek bireylerden finansal kurallara uymak veya işlemlerin askıya alınmasını önlemek için kimliklerini doğrulamalarını talep ediyor. Buradaki amaç, kurbanları manipüle etmek ve bir an önce harekete geçirmek için e-postadaki "acil" gibi kelimeleri vurgulayarak panik yaratmak. E-postanın biçimi, tasarımı ve veri paylaşma bağlantısı, görsel olarak da oldukça gerçekçi görünüyor.
Olağandışı e-posta hesabı oturum açma etkinliği: Bu türden sahte uyarılar, kişinin e-posta hesabında yanlış bir oturum açma etkinliği olduğunu söylüyor ve konu hakkında kullanıcıyı bildirmek için bir bağlantı sunuyor. Mesaj e-posta, ülke, IP adresi, tarih ve kullanılan tarayıcı gibi oturum açma ayrıntılarını içeriyor ve bu da uyarının meşru görünmesini sağlayarak endişe yaratıyor. Seyahat dönemiyle birleştiğinde, bu dolandırıcılık teması siber suçluların başarı oranını artırabiliyor.
Bedavadan para: Bu türden dolandırıcılık e-postaları insanların açgözlülük ve merak unsurlarını istismar ediyor. Siber suçlular, insanları para alma işlemleriyle ilgili kötü niyetli bir e-posta ekini açmaya ikna etmeye çalışıyor. Gerçekte bu ek, kurbanı e-posta kimlik bilgilerini çalmak için sahte bir Microsoft Outlook sayfasına yönlendiren bir HTML sayfasından ibaret.
Bu taktikler sosyal mühendislik teknikleri olarak biliniyor. Sosyal mühendislik, insanların nasıl düşündüğü ve hareket ettiği üzerine inşa edilmiş bir manipülasyon tekniği. Bunlar güvenilir bir kaynaktan geliyormuş gibi görünen e-posta veya kısa mesajlar içeriyor. Siber saldırgan karşısındaki bireyin eylemlerini neyin motive ettiğini keşfettiğinde, karşısındakinin bilgi eksikliğinden yararlanmaya ve nihai hedefe ulaşmak için davranışlarını değiştirmeye çalışıyor.
Raporun hazırlandığı Kaspersky'nin Güvenlik Araştırmaları Sorumlusu Maher Yamout, "Hayatımızda siber suçluların istismar edemeyeceği hiçbir konu yok. İnsan davranışları ve duyguları da bir istisna değil. Bu tür dolandırıcılıklar korku, merak ve açgözlülüğe dayalı manipülasyonun bir sonucudur. Buradan çıkarılması gereken temel ders, güvenilir kaynaklardan gelse bile yanıt vermeden önce e-postalardaki temel ayrıntılara dikkat etmektir. Çünkü yanlış bir tıklama can yakıcı sonuçlara yol açabilir'' dedi.
Uzmanları, bu tür dolandırıcılıklara karşı korunmak için şunları öneriyor:
"-E-postaları yanıtlamadan önce gönderenin adını ve e-posta adresini yakından inceleyin.
-E-posta gövdesinde ve konu satırında yazım hatalarına dikkat edin.
-İyi bir spam filtresi kullanın.
-E-posta kutunuzu izlemeye ve kimlik avı girişimlerini engellemeye yardımcı olması için güvenilir bir antivirüs yazılımı ile cihazınızı güvence altına alın.
-E-postayı yanıtlama konusunda baskı altında kalmadan önce düşünmek için kendinize zaman tanıyın.
-Şüpheniz devam ederse, talebi teyit etmek için ilgili makamla farklı yoldan iletişime geçin."
Kaynak: Ajans Bizim
