Hepimiz her gün interneti kullanıyoruz. Web, sevdiklerimizle iletişim kurmaktan çevrimiçi alışverişe kadar hayatımızın birçok alanına dokundu. Ancak ona artan bağımlılığımızla birlikte siber güvenlik tehditleri de artıyor.
İnternet günlük davranışlarımızı etkilediğinden, çevrimiçi ortamda güvende kalmak için internetle etkileşim şeklimizi değiştirmeliyiz. Peki davranışınızı biraz değiştirerek kendinizi siber saldırılardan ve dolandırıcılıklardan nasıl koruyabilirsiniz?
Siber Güvenliğe Neden Önem Vermelisiniz?
World Wide Web, vahşi vahşi batıdır. İnternette gezinirken dikkatsiz davranırsanız, bir tehdit aktörü size saldırabilir. Bu, mahremiyet, hassas veriler, para ve itibar kaybına neden olabilir.
Herhangi bir şirketteki zayıf siber güvenlik uygulamaları, bilgisayar korsanlarının işletmenin sırlarına, finansal bilgilerine, müşteri verilerine veya çalışan kayıtlarına erişmesine izin verebilir. Bu, milyonlarca doların çalınmasına veya gizli şirket bilgilerinin açığa çıkmasına neden olabilir.
Why Cybersecurity is Important! | Romeo Farinacci | TEDxGrandCanyonUniversity
Siber güvenliğinizi güçlendirmek için hem teknik güvenlik kontrollerini hem de davranış tabanlı güvenlik kontrollerini uygulamalısınız. Bunun nedeni, insan hatasının birçok siber saldırıya katkıda bulunmasıdır. Aslında, veri ihlallerinin yüzde 95'i insan hatasından kaynaklanıyor.
İnternette Güvende Kalmak İçin Davranışınızı Nasıl Değiştirirsiniz?
Aşağıdaki davranış tabanlı güvenlik denetimleri, bir dolandırıcının kurbanı olmadan interneti güvenli bir şekilde kullanmanıza yardımcı olabilir.
1. Talep Etmediyseniz Hiçbir Şeye Tıklamayın
Bilgisayar korsanları, kurbanları kandırmak için çeşitli kimlik avı teknikleri kullanır. Gizli bilgileri paylaşmanız veya cihazınıza kötü amaçlı yazılım yüklemeniz için sizi kandırmak üzere sizinle iletişim kurarken meşru bir otorite gibi davranırlar.
Bu nedenle, istenmeyen sohbet mesajlarından, açılır pencerelerden, e-postalardan, telefon görüşmelerinden veya SMS'lerden her zaman şüphelenmelisiniz. Eğer talep etmediyseniz, tıklamayın.
Bir e-posta listesine veya sosyal medya kanalına abone olduysanız, muhtemelen e-posta veya sosyal medya gönderileri alacaksınız. O zaman bile, bağlantılara tıklar ve ekleri indirirken dikkatli olmalısınız.
2. Asla Şüpheli Dosyaları İndirip Çalıştırmayın
İnternette gezinirken hangi dosyaların indirilip kurulacağı konusunda son derece dikkatli olmalısınız.
Bilinmeyen bir kaynaktan veya güvenli görünmeyen bir dosya aldığınızda, onu asla cihazınıza indirmeyin veya çalıştırmayın.
Ayrıca, meşru yazılım programlarının kırık sürümlerini indirmekten kaçınmalısınız. Masum bir oyun veya görüntü gibi görünse bile, aslında kişisel verileri toplamak veya cihazınıza fidye yazılımı veya başka türde kötü amaçlı yazılım bulaştırmak için tasarlanmış kötü amaçlı bir program olabilir.
İnternetten dosya indirirken her zaman dikkatli olmalısınız çünkü bunun sonuçları yıkıcı olabilir.
3. Açılır Pencere veya Bağlantıdan Sonra Oturum Açma Bilgilerini Göndermeyin
Açılır pencereler ve bağlantılar aldatıcı olabilir; meşru görünebilirler, ancak gerçekte tehdit aktörleri tarafından oluşturulmuş olabilirler.
Bir açılır pencereden sonra oturum açma bilgilerini göndermek inanılmaz derecede risklidir çünkü bu, hassas bilgilerin sahte bir siteyle paylaşılması anlamına gelebilir. MrBeast eşantiyon açılır pencere dolandırıcılığı ve McAfee virüsü açılır pencere dolandırıcılığı, insanların açılır pencereler aracılığıyla nasıl dolandırıldığına dair güzel örneklerdir.
Bir bağlantıyı veya açılır pencereyi izledikten sonra oturum açma kimlik bilgilerini veya kişisel bilgileri göndermekten mümkün olduğunca kaçınmalısınız.
Bunun yerine, web tarayıcınızın adres çubuğuna bir URL yazarak web sitesine gitmeli ve oturum açma kimlik bilgilerini oraya göndermelisiniz.
4. Tıklamadan Önce Bilinmeyen Bir Bağlantıyı Doğrulayın
Herhangi bir bilinmeyen bağlantıya tıklamadan önce, bağlantı manipülasyon planının parçası olmadığından emin olmak için doğrulamanız gerekir. Bilinmeyen bir bağlantıyı tıklamadan önce doğrulamak, URL sahtekarlığından kaçınmanıza yardımcı olabilir.
Bağlantıyı kopyalayın ve bir not defterine yapıştırın. Bağlantının yanlış yazılmış bir alan içerip içermediğini veya birden fazla alt alan ve alt dizin olup olmadığını kontrol edin. Eğer öyleyse, bu bir kırmızı bayraktır.
Bir bağlantının tıklamanın güvenli olup olmadığını kontrol etmek için ScanURL, VirusTotal ve URLVoid gibi bağlantı denetleyicilerini de kullanabilirsiniz.
Bir dahaki sefere e-postanızda, sosyal medya sohbetinizde veya SMS'inizde bilinmeyen bir bağlantı gördüğünüzde, önce onu doğrulayın.
5. Kişisel Bilgilerin İfşasını En Aza İndirin
Çoğu sosyal mühendislik saldırısı, başarılı olmak için kullanıcıların kişisel bilgilerine dayanır.
Bilgisayar korsanları sizin hakkınızda ne kadar çok kişisel bilgiye sahip olursa, sizi hassas bilgileri ifşa etmeniz, oturum açma kimlik bilgilerini paylaşmanız veya kötü amaçlı yazılım yüklemeniz için o kadar iyi kandırırlar.
Örneğin, bir tehdit aktörü doğum gününüzü, cep telefonu numaranızı ve en iyi arkadaşınızın adını biliyorsa, doğum gününüzde size birdenbire kötü amaçlı bir web sitesine bağlantı içeren bir SMS gönderebilir. Arkadaşınızın adı mesajda geçtiğinden, mesaj bilinmeyen bir numaradan gelse bile linke tıklayabilirsiniz.
Özel verilerinizin değeri vardır ve bilgisayar korsanları kişisel bilgilerinizi karanlık ağda satabilir.
Bu nedenle, aşağıdaki türde bilgileri asla çevrimiçi olarak paylaşmamalısınız:
- Adres ve telefon numarası.
- Konum.
- Kimlik, kredi kartları ve banka bilgileri.
- E-posta adresi.
- İşyeri bilgileri.
- Özel hayatınızdaki olaylar.
Bilgisayar korsanları bu tür bilgileri toplar ve kullanıcılara yönelik kimlik avı saldırılarını sürdürmek için kullanır. Bu nedenle, özel bilgilerinizi korumak için en iyi veri gizliliği alışkanlıklarını izlemeniz gerekir.
6. Göndericiyle Kontrol Edin
Hiç talep etmediğiniz bir şey aldıysanız, her zaman gönderici ile kontrol etmelisiniz. Ve bilinmeyen herhangi bir kişi veya kuruluştan geliyorsa, şüphelenin.
Örneğin, bir meslektaşınız size e-postayla uygulamayı bilgisayarınıza yüklemenizi isteyen bir indirme bağlantısı gönderir. Bunu göndermelerini siz istemediyseniz, iş arkadaşınıza anlık ileti, telefon araması veya yüz yüze gibi farklı bir ortam aracılığıyla ulaşmalı ve e-postanın gerçek olduğunu onaylamalısınız.
Bir e-postanın geçerliliğini kontrol etmenin bazı yolları şunlardır:
- Hiçbir kuruluş, google(dot)com veya outlook(dot)com gibi genel bir e-posta etki alanı kullanarak e-posta göndermez. Bu nedenle, kamu malı olan herhangi bir şirket e-postasının büyük olasılıkla bir aldatmaca olması muhtemeldir.
- E-posta içeriğini kopyalayıp favori arama motorunuza yapıştırın. Arama motoru sonuçlarında benzer içerik görürseniz, bu bir aldatmacadır.
- E-posta alan adında herhangi bir yazım hatası görürseniz, bunu hemen e-posta sağlayıcınıza veya BT departmanınıza bildirin.
- Kötü yazılmış bir e-posta, kimlik avı dolandırıcılığının bir işaretidir.
Son olarak, bir e-posta mesajı bir aciliyet duygusu uyandırıyorsa, bundan şüphelenin.
7. Ekin Orijinal Olduğunu Kontrol Edin
Nereden geldiğinden emin değilseniz hiçbir e-posta ekini indirmemelisiniz.
Birçok tanınmış virüsten koruma programı, e-posta eklerini taramanıza izin verir. Böyle bir programın bilgisayarınızda yüklü olması, kötü amaçlı ekleri tespit etmede ve bunlardan kaçınmada yardımcı olabilir.
Ayrıca, güvenli tarafta olmak için bilinmeyen e-postalarda .EXE, .COM, .VBS ve .SCR gibi bazı yürütülebilir dosya uzantılarına tıklamaktan her zaman kaçınmalısınız.
8. Açık Tehditlerden Kaçının
Sadece gardını indirme. Bu, kredi kartı bilgilerinizi, banka bilgilerinizi veya kişisel bilgilerinizi asla telefonda meşru bir otorite olduğunu iddia eden birine açıklamamanız gerektiği anlamına gelir.
Güvende kalmak için Nijeryalı prens dolandırıcılığı, PayPal dolandırıcılığı, Facebook dolandırıcılığı ve diğer internet dolandırıcılıklarından haberdar olmalısınız.
Bir şey gerçek olamayacak kadar iyi görünüyorsa, muhtemelen öyledir.
Güvende Kalmaya Dikkat Edin
Yukarıdaki davranışa dayalı güvenlik ipuçlarını takip etmek, internette gezinirken korunmanıza yardımcı olacaktır. Ancak güvenliğinizi artırmak için her zaman yapabileceğiniz daha çok şey vardır.
Ek olarak, çevrimiçi ortamda güvende kalmak için siber güvenliğinizi gerçek zamanlı korumayla güçlendirmelisiniz.
Yorumlar
0 yorum