kimlik avı
Kara Cuma (Black Friday) yaklaşırken önce size bunun ne demek olduğundan bahsedelim. Kara Cuma, Şükran Günü’nün (Thanksgiving Day) ertesi sabahı gerçekleşen alışveriş çılgınlığına verilen isimdir. Kara Cuma bu yıl 25 Kasım tarihine denk geliyor. Ünlü markalar Kara Cuma’da %80’e varan (Hatta kimi zaman daha fazla) indirim uyguluyor.
Aslında Kara Cuma’nın ateşi insanları ve markaları şimdiden sarmış durumda. Birçok marka çoktan büyük indirimler yapmaya başladı. Eğer hiç Kara Cuma günü bir alışveriş merkezinde alışveriş yapmaya çalıştıysanız, bir daha o günleri dışarı çıkmamaya yemin edebilirsiniz. Kara Cuma olayını abarttığımızı düşünüyorsanız şuna bir göz atın.
Koltuğumda rahat rahat uzanıp alışveriş yapmak varken neden sokaklarda dükkanların açılış saatleri için kendimi parçalayayım ama değil mi? Online alışveriş son derece rahat bir olay ve bir grup alışveriş manyağı tarafından ezilme riski de yok.
Bu doğru ama online alışverişin de kendine has tehlikeleri var. Ve doğal olarak Kara Cuma ve Siber Pazartesi, Yeni Yıl satışları hariç siber suçlular tarafından en çok hedef alınan zamanlardır. Siz kendinize hevesle yeni bir televizyon ya da yeni bir kot pantolon, yeni bir çorap bir şey alırken, siber suçlular da hevesle paranızın peşine düşüyor. Örneğin, istatistiklerimize göre, finansal hedeflere yapılan oltalama saldırısı her yılın sadece son çeyreğinde ortalama %9 artıyor ki bu inanılmaz büyük bir rakam.
Kara Cuma sırasında nasıl güvende kalarak keyifle alışveriş yapabilirim? Sizin için önerilerimiz var ama öncelikle size karşılaşabileceğiniz en yaygın tehditleri anlatalım.
Sahte dükkanlara dikkat edin
Online alışverişin beni en eğlendiren tarafı, size ürün satacağını söyleyen bir yabancıya güvenerek para transferi yapmanız. Gerçekten, düşünsenize! Kargolama aşamasından önceki 1 – 7 gün içerisinde, paranız çoktan karşı tarafa gitmiş oluyor ve size ‘ürün kargo için hazırlanıyor’ diye mail geliyor.
Biliyorsunuz, verilen her söz tutulmaz. Bazen sahte dükkanlar sizin paranızı ya da kart bilgilerinizi alıp kaybolabilirler. Bu tarz dükkanların üç ortak özelliği vardır:
- İsimleri duyulmamış olur
- Çok fazla reklam yaparlar
- Abartı indirimler sunarlar: Mesela iPhone 7 sadece 500 lira!
Eğer gerçek olamayacak kadar iyi bir indirim görürseniz, inanmayın. Ve Kara Cuma sırasında sahte indirimlerle gerçek indirimleri ayırt edebilmek için sadece bildiğiniz yerlerden alışveriş yapmaya özen gösterin.
Bir şey daha: Suçlular verilerinizi çalmak için popüler internet sitelerini taklit ederler. Bu yüzden adresi iyi kontrol edin. EnUcuz.com yerine EnEcuz.com gibi adresler kullanabilirler. Böyle sitelerde hiçbir şey yapmayın, özellikle kişisel verilerinizi asla girmeyin.
Sahte teslimat mesajlarına inanmayın
Oltalama saldırılarında başarı güçlü sosyal mühendisliğe dayanır. Sosyal mühendislerin gerekli bilgileri sağlamak için ise bir şeyi çok istemeniz ya da düzenli alışkanlıklarınız olmalı. Eğer internetten alışveriş yaptıysanız ve evinize kargo bekliyorsanız, “Siparişiniz Hakkında” veya “Kargo teslimat onayı” başlıklı bir maili açma şansınız çok yüksektir. Hatta açtığınız maildeki ekleri indirmeniz veya linklere tıklamanız da çok olasıdır.
Bu basit senaryo aslında önümüzdeki Kara Cuma sırasında yapılacak sosyal mühendisliğin temelidir. Size gelebilecek olan mail de bu olabilir; sizin fidye yazılımı indirmeniz ya da bankacılık trojanı indirmeniz için linke tıklatmaya çalışabilirler ya da kişisel verilerinizi çalmaya çalışabilirler. Yani bir mail açmadan önce gönderen adresini iyi okuyun.
10 Tips to protect yourself from #Phishing #ITEducation https://t.co/gg888NWSmQ pic.twitter.com/XxPwFLz8bf
— Kaspersky Lab (@kaspersky) November 13, 2015
İrtibatlarınızı bilin
Diyelim ki Kara Cuma ve Siber Pazartesi çok dolu geçti, birçok şey satın aldınız. Daha sonra bankanızdan gelmiş gibi gözüken bir mesaj aldınız. Mesajda ‘kredi kartınızdan yapılmış şüpheli harcamalar’ olduğu tespit edilmiş. Teyit etmek için sizden bir takım kişisel bilgilerinizi ya da kart bilgilerinizi istiyorlar.
O an gerginlikle buna kolayla inanabilirsiniz. Ancak sakin olun, karşınızdakiler bilgilerinize erişmeye çalışan siber suçlular olabilirler. Bu yüzden bankanızın resmi numarasını arayın, destek birimine yaşadığınız olayları anlatın. Eğer gerçekten şüpheli aktivite varsa, sizi yönlendireceklerdir.
Diğer planlar
Kara Cuma sırasında yapılacak oltalama saldırıları ihtimalleri sonsuz gibi duruyor ve emin olun siber suçlular insanları kandırmak için sınırları sonuna kadar zorlayacaklar. Mesela, bazı dolandırıcılık siteleri size belli bilgileriniz karşılığında ücretsiz hediye kartı vermeyi teklif edebilirler. Evet tabi, ortada kart falan yok. Bu size durup dururken tanımadığınız birinin akşam yemeği ısmarlaması gibi bir şey.
Ya da başka bir site size ucuz hediye kuponları önerebilir – en azından böyle gösterebilir. Evet, uygun kuponlar bulabileceğiniz siteler tabi var ama birkaç dolarınızı çöpe atabileceğiniz sahteler de bolca var.
Bunlar buzdağının görünen yüzü; insanlar bu numaralara düşmemeye başladıkça, siber suçlular sürekli olarak yeni taktikler buluyorlar. Hadi size güvende kalmanız için birkaç ipucu verelim.
Güvende kalmak
Sürekli tetikte kalmak insanlara sıkıcı gelebilir ama emin olun, internette para kaybetmek çok daha sıkıcı. Her zaman dikkatli olmanız gerekiyor – özellikle Kara Cuma, Siber Pazartesi ve Yılbaşı indirimleri gibi siber suçluların her zamankinden daha sıkı çalıştığı dönemlerde
Bu sebeple şunları öneriyoruz:
1.Oltalama saldırısı hakkında ve korunma yolları hakkında bilgi edinin.
2.Şüpheli linklere tıklamayın – sizi zararlı yazılımlara yönlendirebilir.
3.Girdiğiniz internet sitelerini iki defa kontrol edin.
4.Bir şeylerin ters gidebilme ihtimaline karşı iyi bir güvenlik çözümü yükleyin. Örneğin Kaspersky Internet Security oltalama sitelerini fark eder ve sizi farklı zararlı yazılım türlerine karşı korur.
İpuçları