5 Yaygın Sosyal Mühendislik Saldırısı ve Siber Saldırı ve Bunlardan Korunma Yöntemleri

Daha önceki #StaySAFU makalesinde, 5 yaygın kripto para dolandırıcılığını ve bunlardan korunma yöntemlerini inceledik. Ama oltalama saldırıları dikkatli olmanızı gerektiren tek tehlike değil.

Oltalama, kötü niyetli kişilerin hassas bilgilerinizi ya da dijital varlıklarınızı çalmak için kullandığı birçok yöntemden yalnızca biri.

Sosyal mühendislik ve hackleme arasındaki fark

Sosyal mühendislik saldırıları hedef alınan kişilerin psikolojik olarak manipüle edilmesine dayanır ve durumdan habersiz mağdurları gizli bilgilerini paylaşmaya ya da dijital paralarını göndermeye yönlendirmeyi hedefler.

Sosyal mühendislik güvenlik sistemlerine, donanımlara ya da teknolojik öğelere doğrudan saldırılar gerçekleştirmez. Zincirdeki en zayıf halkayı, yani bizi hedef alır. Mağdur, aldatma ve manipülasyon yoluyla hassas verilerini saldırgana kendi isteğiyle teslim edecek şekilde kandırılır.

Diğer yandan hacklemeler ise güvenliğin bambaşka bir unsurunu hedefler. Hackleme, güvenlik açıkları yaratmak ya da bulmak amacıyla donanıma, altyapıya ya da güvenlik öğelerine yapılan doğrudan saldırıları içerir. Saldırıyı gerçekleştirenlerin amacı farklıdır. Günümüzün en yaygın teknikleri cihazınızın ya da sisteminizin kontrolünü ele geçirmeyi ya da finansal kazanç sağlamak için gizli bilgilerinizi çalmayı amaçlar. Saldırganların yalnızca mağdura zarar vermek amacıyla bir saldırı düzenlediği durumlara rastlamak da mümkündür.

Haydi en yaygın beş sosyal mühendislik ve hackleme saldırısını, bir de hepimizin ortak bir hatasını inceleyelim.

Fidye yazılımı

Zararlı yazılım bilgisayarınıza bulaşır ve genellikle sizi fidye ödememeniz durumunda verilerinizi silmekle tehdit eder. Karşı karşıya olduğunuz fidye yazılımı türüne bağlı olarak koşullar değişiklik gösterir.

Korkutma yazılımı bu saldırıların en basit türüdür. Bilgisayarınız ya da tarayıcınız zararlı bir komut dosyası ya da yazılımla etkileşime girer ve sizi korkutarak bir dosyayı indirmeye, bir ürün için ödeme yapmaya ya da sahte bir destek ekibiyle iletişime geçmeye yönlendiren bir uyarı mesajı göstermeye başlar. Korkutma yazılımları yüksek kalitede ve kolay erişilebilir siber güvenlik ürünleriyle verileriniz ya da cihazınız üzerinde kalıcı bir hasar bırakmadan kolayca kaldırılabilir.

Ekran kilidi bir diğer fidye yazılım türüdür ve korkutma yazılımından daha tehlikelidir. Ekran kilitleri cihazınıza erişiminizi tamamen keser ve bir devlet kuruluşunun ya da suç engelleme grubunun adı altında bir mesaj gösterir. İlginç bir tesadüftür ki, bu gruplar onlara ödemeyi kripto parayla yapmanız durumunda cihazınızın kilidini açmaktan mutluluk duyacaklardır. Fakat fidyeyi ödediğinizde verileriniz otomatik olarak serbest bırakılmaz ve her halükarda verilerinizin tamamen silinmesi ihtimali yüksektir.

En kötü senaryo şifreleme fidye yazılımıdır. Burada saldırgan verilerinizi şifreler ve fidyeyi ödememeniz durumunda sizi bu verileri silmekle ya da yayınlamakla tehdit eder. Ünlü WannaCry fidye yazılımı, mağdurların fidyeyi Bitcoin ile ödemek zorunda kalması nedeniyle kripto paraların ve özellikle de Bitcoin'in kötü bir şekilde ünlenmesine neden olmuştur. WannaCry grubu toplamda 51,62 BTC'lik 327 ödeme almıştır. Gönderilen BTC'lerin değeri bu makalenin yazıldığı tarihte 500.000 USD'nin üzerindedir.

Cihazınızın kontrolü bir kez ele geçirildiğinde ne ekran kilitlerini ne de şifreleme fidye yazılımlarını kaldırmak çoğu zaman mümkün olmaz. Tek çözüm saldırıları önlemektir.

Yemleme

İsminden de anlaşılabileceği gibi yemleme, saldırganın potansiyel kurbanını bir ödül vaadiyle cezbetmeye ya da yemlemeye çalıştığı bir saldırı türüdür. Yemleme hem fiziksel hem de çevrimiçi olarak yapılabilir. Fiziksel ortamda yem, görünür bir yere bırakılmış bir USB bellek ya da donanım cüzdanı olabilir. Bunları cihazınıza bağladığınızda zararlı yazılım bilgisayarınıza saldıracaktır. Çevrimiçi yemleme genellikle umut verici reklamlar ve yarışmalar şeklinde görülür.

Eğer bir gün üzerinde "CZ'nin Tüm BTC Birikimleri" yazan bir donanım cüzdanı bulursanız, büyük ihtimalle bu cüzdan gerçek değildir. Size ait olmayan cihazları kullanmayın ve büyük ödüller ya da kazançlar vaat eden reklamlara ve tekliflere karşı temkinli olun.

Sesli Oltalama

Oltalama saldırılarının sesli versiyonları olan bu saldırılar her gün yeni türlerinin ortaya çıkmasıyla giderek artmaktadır. Bu teknik e-posta, telefon çağrıları ya da mesajlar yerine internet telefon hizmetlerini (VoIP) kullanır. Saldırı, banka hesabınızın ya da kredi kartınızın kilitlendiği, ön onaylı konut kredinizin hazır olduğu ya da bir yardım kuruluşunun desteğinize ihtiyacı olduğu bilgisini size ileten bir çağrıdan oluşur. Saldırıyı düzenleyen kişiler genellikle banka çalışanlarının, borç tahsildarlarının, müşteri hizmetlerinin ve IRS gibi vergi tahsilatı kurumlarının kimliğine bürünür.

Sesli oltalama saldırılarını arayan kişinin temsil ettiğini iddia ettiği kurumun resmi numarasını arayarak ve bilgileri doğrulayarak kolayca açığa çıkarabilirsiniz. Şüphe uyandıran bir çağrıyı sonlandırma ve web sitesinde belirtilen numarayı aramayı temel prensip olarak benimseyebilirsiniz.

Binance Destek sizinle hiçbir zaman telefon üzerinden iletişim kurmaz. Hassas bilgilerinizi hiçbir zaman telefon üzerinden paylaşmayın, çünkü hat sağlayıcınız ya da telefon üreticiniz kim olursa olsun telefon görüşmelerinin hiçbiri tam olarak gizli değildir.

Sahte senaryolar uydurma

Saldırganın amacı çeşitli yalanlarla gizli bilgilerinize ulaşmaktır. Sahte senaryo saldırılarında saldırıyı gerçekleştiren kişi genellikle polis ya da banka yetkilisi gibi tanınan ya da güvenilen bir otorite figürünün kimliğine bürünür. Saldırgan sizi gizli bilgilerinizi vermeye ikna etmek ya da belirli görevleri yerine getirmenizi sağlamak için bir aciliyet duygusu yaratacaktır.

Sahte senaryo saldırılarının en yaygın hedefleri sosyal güvenlik numaraları, kart bilgileri, kişisel adresler, telefon numaraları, kurtarma cümleleri ve hatta bitcoinlerdir. Mağdur olmamak için sesli oltalamadakine benzer temel prensiplere sadık kalmanız gerekir: kullandığınız mevcut iletişim kanalının dışında başka bir kanaldan iletişime geçerek konuştuğunuz kişinin gerçekten söylediği kişi olduğunu her zaman doğrulayın.

Yem At ve Değiştir

Yem at ve değiştir saldırganının avlanma alanları web sitelerinin ve arama motorlarının güvenli ortamlarıdır. Kötü amaçlı alan adları, aramanıza yönelik çok sayıda meşru sonucun arasında standart şekilde ve hatta bazen sponsorlu olarak gösterilir. Ortaya atılan yem, ileri seviye SEO teknikleri ve ücretli reklamlarla resmi bir web sitesini taklit ederek arama motoru sonuçları sıralamasında üst sıralara tırmanır. Meşru olduğuna inanarak bir arama sonucuna tıkladığınızda saldırganın web sitesine yönlendirilirsiniz.

Bu tip saldırıları engellemek için proaktif olmanız gerekir. Alışılmadık adları olan ya da adlarında yazım hataları bulunan web sitelerini ziyaret etmekten kaçının. Gerçekçi olmayan sonuçlar vaat eden reklamlara inanmayın. Sağduyunuzu kullanın ve dikkatinizi çeken bir şeye otomatik olarak tıklamayın.

BONUS: Kişisel Bilgilerin Tekrar Kullanımı

Her ne kadar bu bir saldırı olmasa da, saldırganlar tarafından düzenli olarak kullanıldığından bahsetmeye değer bir güvenlik açığıdır. Giriş bilgilerinin tekrar kullanılması zamanında hepimizin yaptığı bir hatadır. Muhtemelen herkesin farklı hizmetler için aynı kullanıcı adını ve şifreyi kullandığı olmuştur. Saldırgan bilgilerinizi bir platformdan çaldığında her biri için farklı bilgiler kullanmıyorsanız diğer tüm hesaplarınız da risk altına girer.

Haydi, kişisel bilgilerin tekrar kullanımını artık arkamızda bırakalım. Günümüzde, kullandığınız her site için güvenli ve farklı bir şifre oluşturan çok sayıda ücretsiz ve güvenli, açık kaynak şifre yöneticisine ulaşmanız mümkündür.

Sonuç

Tüm hacklemelerin kötü niyetli olmadığını belirtmek önemlidir. Siberpunk'lar, sızmaları test edenler, beyaz şapkalı hackerlar ve daha birçok kişi dijital çağda güvende kalabilmeleri için bireylere ve şirketlere yardımcı olmaktadır. Kripto para dünyası binlerce kripto ve Bitcoin şirketiyle, kullanıcıyla ve hepimiz için daha güvenli bir gelecek yaratan güvenlik uzmanıyla doludur.

En zayıf halkamız kadar güçlü olabileceğimize inanıyoruz. Herkesin kendini nasıl güvene alacağını öğrenmesi ve gizli bilgilerinin ve birikimlerinin kontrolünü elinde tutması gerekiyor. Her saldırı türünde olduğu gibi en iyi savunmanız sağduyunuz ve farkındalığınızdır.

Haydi, dijital güvenliğimizi hep birlikte daha da ileri taşıyalım. #StaySAFU kampanyamızı arkadaşlarınızla paylaşın!

Yayınlanacak #StaySAFU makalelerimizin hiçbirini kaçırmayın:

Yayınlandı - #StaySAFU Binance Güvenlik Kampanyası ile Güvende Kalın

Yayınlandı - Kripto Oltalamaları Hakkında 8 Şaşırtıcı İstatistik

Yayınlandı - 5 Yaygın Kripto Para Dolandırıcılığı ve Bunlardan Korunma Yöntemleri

Yayınlandı - 5 Yaygın Sosyal Mühendislik Saldırısı ve Siber Saldırı ve Bunlardan Korunma Yöntemleri

12 Haziran'da Yayınlanacak - Binance Hesabınızı 7 Basit Adımda Güvenli Hale Getirin

15 Haziran'da Yayınlanacak - Profesyonellerden Güvenlik İpuçları ile #StaySAFU

17 Haziran'da Yayınlanacak - Kripto Paralarınızı Nasıl Güvende Tutabilirsiniz?

17 Haziran'da Yayınlanacak- #StaySAFU Yarışmasına Katılın ve 500 USD değerinde BNB Ödül Havuzundan Bir Pay Kazanın

Henüz Twitter'dan Binance'i ve Binance Academy'yi takip etmiyorsanız kampanyaya dair son gelişmelerden haberdar olmak için hemen takibe başlayın.