Siber suçluların yıllar içinde geliştiği bilinen bir gerçektir. WormGPT ve FraudGPT gibi yapay zeka destekli kötü amaçlı sohbet robotlarının ortaya çıkışı, kötü niyetli tehdit aktörlerinin yalnızca becerilerini geliştirmekle kalmayıp aynı zamanda tüm kötü amaçlı etkinliklerini ve araçlarını bir araç kutusu gibi tek bir yerde birleştirmesine olanak tanıdı. Bu araçları anlamak, kendinizi dolandırıcılıklara karşı korumanın ilk adımıdır.
Siber suçlular kendi araç kutularını oluştururken, siz de kullanıcı olarak kendinizi şüphelenmeyen siber saldırılara karşı hazır tutmalı ve savunmanız için bir güvenlik araç kutusu bulundurmalısınız.
Bu araç kutusunun büyük bir kısmı Sanal Özel Ağ veya VPN olmalıdır. Neden? çünkü bu araç gerçek zamanlı IP adresinizi gizler ve çevrimiçi gizliliğinizi siber suçlulardan ve devlet destekli tehdit aktörlerinden korur. CyberGhost gibi VPN’ler internet bağlantınızı şifreleyerek çevrimiçi etkinliklerinizi meraklı gözlerden korur.
Ayrıca, Google Authenticator, Microsoft Authenticator, Okta ve Authy gibi iki faktörlü kimlik doğrulamanın (2FA) kullanılması ekstra bir güvenlik katmanı ekleyerek dolandırıcıların, şifreleriniz ellerinde olsa bile hesaplarınıza yetkisiz erişim sağlamasını zorlaştırır. Düzenli güncellemeler ve dikkatlilikle birleştirilen bu araçlar, karmaşık dolandırıcılıklara karşı korunmada çok önemlidir.
Dolandırıcıların yaygın olarak kullandığı araçlara ve ardından kendinizi korumak için kullanabileceğiniz karşı önlemlere bakalım.
Yaygın Dolandırıcılık Taktikleri
Sahtecilik
Sahtecilik, dolandırıcıların meşru bir varlık gibi görünmek için bilgileri tahrif ettiği aldatıcı bir uygulamadır. Bu, güvenilir kuruluşların veya bireylerin kimliklerini taklit edecek şekilde arayan kimliklerinin veya e-posta adreslerinin değiştirilmesini içerebilir. Temel amaç, mağdurun güvenini kazanmak, onları hassas bilgilerin ifşa edilmesine veya hesaplarına erişim izni verilmesine karşı daha duyarlı hale getirmektir.
E-dolandırıcılık
Kimlik avı, saygın bir kaynaktan geliyormuş gibi görünen sahte iletişimler göndermeyi içeren yaygın bir tekniktir. Genellikle e-posta yoluyla yürütülen bu mesajlar, oturum açma kimlik bilgileri, kredi kartı numaraları veya kişisel kimlik bilgileri gibi hassas verileri çalmayı amaçlamaktadır. Kimlik avı yapanlar genellikle mantıklı kararları atlatmak için aciliyeti veya korkuyu kullanır.
Sahte Profiller
Sosyal medyada, arkadaşlık sitelerinde ve diğer platformlarda sahte profiller oluşturmak, dolandırıcıların cephaneliğinde yaygın olarak kullanılan bir araçtır. Bu profiller, gerçek görünmek için özenle hazırlanır ve çoğu zaman gerçek kişilerin veya kuruluşların kimliklerini taklit eder. Amaç, potansiyel kurbanlar arasında güven inşa etmek ve sonunda onları finansal işlemlere yönlendirmek veya gizli bilgileri paylaşmaktır.
Sahte Fotoğraflar ve Varlıklar
Dolandırıcılar, sahte profillerinin veya web sitelerinin güvenilirliğini artırmak için sıklıkla çalıntı veya değiştirilmiş görsellerden yararlanır. Ayrıca meşru görünmek için işletmeler veya hayır kurumları gibi sahte kuruluşlar da kurabilirler. Bu varlıklar, hileli satışlar, yardım amaçlı sahtekarlıklar ve yatırım dolandırıcılıkları da dahil olmak üzere çeşitli dolandırıcılıkları kolaylaştırmak için kullanılır.
Taylor Swift’in derin sahte görüntülerini içeren en son ve devam eden olay, siber suçluların hayatınızda yaratabileceği kabus gibi senaryoların yalnızca bir örneğidir.
Sahte İddialar
Dolandırıcılar, kurbanlarını kandırmak için ikna edici anlatımlar ve asılsız iddialar kullanır. Bunlar, yasal işlem tehditlerini, piyango kazançlarına ilişkin asılsız iddiaları veya mağdurun ödeme yapmasını veya kişisel bilgilerini vermesini gerektiren diğer aldatıcı teklifleri içerebilir.
Yanlış beyan
Dolandırıcılar genellikle sahte isimler, kimlik bilgileri ve rozet numaraları kullanarak otorite figürlerinin veya kurumların kimliğine bürünür. Bu taktik, mağduru isteklerinin meşruluğu konusunda korkutmak veya ikna etmek, böylece hassas bilgilerin veya paranın ele geçirilmesini kolaylaştırmak için tasarlanmıştır.
Bilgisayar Açılır Pencereleri
Ekranınızı bombalayan istenmeyen açılır pencerelerin yaygınlığı, reklam engelleyicilerin büyük bir popülerlik kazanmasının önemli bir nedenidir. Bilgisayarlardaki açılır uyarılar genellikle kötü amaçlı yazılım yaymak veya kişisel bilgileri elde etmek için kullanılır.
Bu açılır pencereler genellikle virüsler veya güvenlik ihlalleri hakkında yanlış uyarılar taşır ve kullanıcıyı, genellikle zararlı yazılım indirmeyi veya sahte bir destek numarasını aramayı içeren hemen harekete geçmeye yönlendirir.
Robocall’lar
Otomatik aramalar veya otomatik aramalar, dolandırıcılar tarafından birçok potansiyel kurbana verimli bir şekilde ulaşmak için yaygın olarak kullanılıyor. Bu aramalar, ödenmemiş vergiler veya piyango kazançları hakkında aldatıcı mesajlar içerebilir veya kişisel bilgileri almayı veya doğrudan ödemeleri amaçlayan sahte hizmetler sunabilir.
Potansiyel Müşteri Listeleri
Potansiyel müşteri listeleri, daha önce dolandırıcılığa düşmüş kişilerin veritabanlarıdır. Dolandırıcılar, bir kez dolandırılan kişilerin tekrar hedef alınıp kandırılma olasılıklarının daha yüksek olduğunu bilerek bu listeleri alıp satarlar.
Gizlilik ve İkna
Dolandırıcıların yaygın olarak kullandığı bir taktik, kurbanlarından gizlilik talep etmektir. Dolandırıcılar, işlemlerin gizli kalması konusunda ısrar ederek mağduru izole etmeyi ve başkalarından tavsiye veya yardım almasını engellemeyi amaçlıyor. Hedeflerini manipüle etmek ve kontrol etmek için genellikle çekicilik, dalkavukluk ve tehditlerin bir karışımını kullanırlar.
Duygusal Manipülasyon
Duygusal manipülasyon, dolandırıcıların para veya kişisel bilgi çalmak için kurbanın duygularıyla oynamasını içerir. Romantik bir ilişki içindeymiş, sıkıntılı bir aile üyesiymiş veya bir hayır kurumunun temsilcisiymiş gibi davranabilirler. Uydurulan senaryolar sıklıkla güçlü duygusal tepkiler uyandırır ve mağduru dürtüsel hareket etmeye zorlar.
Arama Motoru Optimizasyonu ve Kötü Amaçlı Bağlantılar
Dolandırıcılar, dolandırıcılık web sitelerini tanıtmak ve çevrimiçi aramalarda meşru ve güvenilir görünmelerini sağlamak için sıklıkla arama motoru optimizasyonu tekniklerini (SEO Zehirleme) kullanır. Ayrıca, e-postalar veya mesajlar yoluyla, sahte web sitelerine yönlendiren veya tıklandığında doğrudan kötü amaçlı yazılım yükleyen kötü amaçlı bağlantılar da dağıtırlar.
Dolandırıcılığa Karşı Koruyucu Önlemler
Arayan Doğrulaması
Arayanların kimliklerini her zaman doğrulayın, özellikle de kişisel bilgi istediklerinde. Birisi meşru bir kuruluşa ait olduğunu iddia ederse telefonu kapatın ve doğrulanmış bir telefon numarasını kullanarak bu kişinin gerçekliğini onaylamak için doğrudan kuruluşla iletişime geçin.
E-posta Uyarısı
Özellikle bilinmeyen gönderenlerden gelen e-posta bağlantılarına ve eklerine karşı dikkatli olun. Orijinalliklerini doğrulamak için e-posta adreslerinin ve bağlantıların üzerine gelin. Kişisel bilgileri veya ödemeleri toplamak için aciliyet veya baskı taktiklerini kullanan e-postalara karşı dikkatli olun.
Sürekli Eğitim
Yaygın dolandırıcılık taktikleri ve eğilimleri hakkında bilgi sahibi olmak çok önemlidir. Kendinizi ve başkalarını en son dolandırıcılık yöntemleri hakkında düzenli olarak eğitmek, bu dolandırıcılıkların kurbanı olma riskini önemli ölçüde azaltabilir. Basit bir ifadeyle, kendiniz ve çalışanlarınız için siber güvenlik bilgisine sahip olmak, bugüne kadar bilinen tüm siber saldırılara karşı korunmanın ana anahtarıdır.
Antivirüs yazılımı
Cihazlarınızın güvenilir ve güncel antivirüs yazılımıyla korunduğundan emin olun. Bu yazılım, çeşitli dolandırıcılıklarda yaygın olarak kullanılan kötü amaçlı yazılım saldırılarını tespit etme ve önleme yeteneğine sahiptir.
Açılır Pencere Engelleyicileri
Açılır pencere veya reklam engelleyiciler, kötü amaçlı reklamların ve bağlantıların cihazlarınızda görünmesini engelleyebilir. Bu pop-up’lar genellikle kullanıcıları kötü amaçlı yazılım indirmeleri veya kişisel bilgilerini ifşa etmeleri için kandırmak amacıyla tasarlanmış yanlış iddialar veya tehditler içerir.
Chrome tarayıcı kullanıyorsanız açılır pencereleri ayarlardan devre dışı bırakabilirsiniz. > Chrome > Ayarlar > Gizlilik ve güvenlik > Site Ayarları > Pop-up’lar ve yönlendirmeler.
Güvenli Ağ Kullanımı
Halka açık Wi-Fi ağları üzerinden hassas işlemler yapmaktan kaçının. Çevrimiçi bankacılık, alışveriş ve kişisel bilgi gerektiren diğer etkinlikler için her zaman güvenli, özel ağları kullanın.
İşletmeler, faaliyetlerini korumak için çeşitli dolandırıcılık tespit araçlarını kullanmalıdır. Bunlar şunları içerir:
- Coğrafi Konum ve Proxy Delme: İşlem girişimlerinin fiziksel konumunun belirlenmesi, özellikle konum kullanıcının tipik düzeniyle eşleşmiyorsa, şüpheli etkinlikleri işaretleyebilir.
- Cihaz Parmak İzi: Bu araç, daha önceki dolandırıcılık faaliyetlerinde kullanılan cihazların tanınmasına yardımcı olarak işletmelerin bu cihazlardan yapılan işlemleri engellemesine olanak tanır.
- Adres Doğrulama (AVS): AVS, müşteri tarafından sağlanan fatura adresinin kartı veren kuruluşta kayıtlı adresle eşleşip eşleşmediğini kontrol eder.
- Hız Kontrolleri: Tek bir kullanıcının işlemlerinin sıklığını ve hacmini izlemek, sahtekarlığın tespit edilmesine ve önlenmesine yardımcı olabilir.
- Biyometrik Doğrulama: Ödeme süreçlerinde biyometrinin kullanılması ekstra bir güvenlik katmanı sağlar.
- Kara Listeler ve Beyaz Listeler: Bu listeler, işletmelerin trafiği bilinen sahte kaynaklara veya güvenilir varlıklara göre kontrol etmesine olanak tanır.
- Makine öğrenme: Yapay zeka modelleri, sahtekarlığa işaret eden kalıpları tespit edebiliyor ve daha fazla veri işledikçe zamanla gelişiyor.
- 3 Boyutlu Güvenli Teknoloji: Bu, çevrimiçi kredi ve banka kartı işlemleri için kimlik doğrulama adımları ekleyerek kartsız dolandırıcılık riskini azaltır.
- Dolandırıcılık Puanlaması: İşlemlerin çeşitli risk faktörlerine göre analiz edilmesi, potansiyel dolandırıcılık faaliyetlerinin belirlenmesine yardımcı olur.
Düzenli Güncellemeler ve Dikkat
Yazılımın ve sahtekarlık tespit araçlarının güncel tutulması çok önemlidir. Yeni dolandırıcılık taktikleri ve koruyucu önlemler hakkındaki bilgilerinizi düzenli olarak güncellemek, dolandırıcıların önünde kalmanıza yardımcı olabilir.
Çözüm
Dolandırıcılar sürekli olarak taktiklerini değiştiriyor; bu da bireylerin ve işletmelerin bilgili ve tetikte kalmasını önemli kılıyor. Dolandırıcıların kullandığı araçları anlamak ve güçlü koruyucu önlemler uygulamak, bu karmaşık dolandırıcılıkların kurbanı olma riskini önemli ölçüde azaltabilir. Düzenli güncellemeler, sürekli eğitim ve gelişmiş dolandırıcılık tespit araçlarının kullanılması, bu tehditlere karşı korunmanın anahtarıdır.
İLGİLİ MAKALELER
- OSINT Aracı Nedir – En İyi OSINT Araçları
- McAfee’nin Mockingbird AI Aracı Deepfake Sesi Algılıyor
- Geçici Telefon Numarası: Gizliliğin Korunması İçin Temel Bir Araç
- Kaspersky’nin iShutdown Aracı iOS Cihazlardaki Pegasus Casus Yazılımını Algılıyor
- Ters E-posta Aramasını Anlamak: Siber Güvenliği Güçlendirecek Bir Araç