Hacker’lar kimlik bilgilerinizi nasıl çalıyor? İşte basit ama etkili korunma yolları!

Siber saldırganlar, kullanıcılardan iş kullanıcı adı ve parolasını girmelerini isteyen sahte web sitelerine bağlantılar içeren sahte e-postalar göndererek kimlik avı dolandırıcılığı gerçekleştiriyor.

Kimlik Avı Saldırısının İşleyişi

Bu tür saldırılar, güvenilir bir hizmetten geliyormuş gibi görünen bir e-posta ile başlıyor. Gönderilen mesajlar, genellikle bir belgeyi imzalama veya inceleme gereksinimi olduğuna dair sahte bilgiler içeriyor. E-postalarda, hedef kişiden bağlantıya tıklaması veya bir PDF eki içinde bulunan QR kodu taraması isteniyor. Ancak bu bağlantılar ve QR kodlar, aslında kimlik bilgilerini çalmak için tasarlanmış sahte web sitelerine yönlendiriyor.

Saldırının Taktikleri

Dolandırıcılar, alıcıların hizmetin çalışma prensiplerini tam olarak bilmemesine güveniyor. Hedef alınan kişiler, sahte bağlantıları veya QR kodlarını takip ederek kimlik bilgilerini farkında olmadan paylaşabiliyor. Elde edilen bu bilgiler, genellikle yasa dışı platformlarda satılıyor ve diğer siber saldırılar için kullanılıyor.

Korunma Yöntemleri

Bu tür kimlik avı saldırılarından korunmak için şu adımları izlemek önemlidir:

1) E-postaların İçeriğini İnceleyin

• Güvenilir bir hizmetten gelmiş gibi görünse de, bağlantılara veya eklere dikkat edin.
• PDF eklerinde QR kod kullanımı gibi olağan dışı talepler şüpheli olabilir.

2) Bağlantılara ve Eklere Karşı Dikkatli Olun

Beklenmedik e-postalardaki bağlantılara tıklamaktan veya dosya eklerini indirmekten kaçının.

3) Çok Faktörlü Kimlik Doğrulama Kullanın

Hesap güvenliğini artıran ek bir koruma katmanı sağlar.

Kimlik avı dolandırıcılıklarına karşı en önemli savunma, e-postaları dikkatlice incelemek ve olağan dışı talepleri sorgulamaktır. Siber güvenlik farkındalığı, bu tür tehditlere karşı etkili bir koruma sağlar.

Haber Kaynağı : 12punto