HACKERLER KİMLİK AVI HÜCUMLARININ ŞİDDETİNİ ARTIRIYOR
Siber akınların artmasıyla birlikte şirketler ve kullanıcılar için epeyce güç bir süreç başladı. Kimlik Avı Aktifliği Eğilimleri Raporu sonuçlarına nazaran 2022’nin birinci üç ayında kimlik avı ataklarının toplamı birinci sefer 1 milyon adeti aştı. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, siber saldırganların berbat maksatlı akınlarının devam edeceğine dikkatleri çekerken şirketler ve kullanıcıların müdafaa kıymetlerini artırması gerektiğini belirtiyor.
Günümüzde teknoloji kullanımının artışıyla birlikte siber hücum kavramı şirketlerle bir arada kişisel kullanıcıları da etkilemeye başladı. Bilhassa taşınabilir bankacılık süreçleri, e-ticaret sitelerinden yapılan alışverişler ve toplumsal medya kullanımdaki yükselen trend, kullanıcıları siber saldırganların açık maksadı haline getiriyor. O denli ki yapılan değerlendirmelere nazaran 2022’nin birinci üç ayında gerçekleşen kimlik avı taarruzlarının toplamı birinci kere 1 milyonu aştı. Sırf bilgileri ele geçirmek ve şirketlerden fidye istemek maksadıyla gerçekleşmeyen kimlik avı hücumları, tıpkı vakitte kişisel kullanıcıların ferdî bilgilerini ele geçirip, maddi kayıplar yaşatmayı da hedefliyor. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, artan hücumlara karşı şirketlerin ve kullanıcıların muhafaza değerlerini artırması gerektiği konusunda uyarıyor.
Kimlik Avı Ataklarının 82’si Fiyatsız Web Posta Hesaplarından Gönderiliyor
Kimlik Avı Aktifliği Eğilimleri Raporu sonuçlarına nazaran 2022’nin birinci çeyreğinde, bankaları da içeren finans kesimine yönelik kimlik avı taarruzlarının 23,6 oranı ile en büyük hücum kümesi olduğu tespit edildi. Taşınabilir bankacılık, e-ticaret siteleri, toplumsal medya kullanımı da bu alanlardaki siber akınların artmasına ön ayak oluyor. Bilhassa e-ticaret sitelerine yönelik gerçekleştirilen taarruzların oranı 14,6. Araştırma sonuçlarına nazaran kimlik avı hücumlarının 82’sinin fiyatsız e-posta hesaplarından kullanıcılara yönlendirildiğine ve bu akınların 60’ının da kişisel kullanıcı e-posta adreslerini amaç alarak şahsî bilgileri ele geçirmeye çalıştığına dikkat çeken WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, kullanıcıların e-posta kullanımı hakkında daha sık bilgilendirilmesi gerektiğini ve e-postalarında da kullandıkları uygulamalara ilişkin şifreleri bulundurmamalarını belirtiyor.
Şirketlerin Berbat Gayeli E-Postaları Takip Altına Alması Gerekiyor
Siber akınların artış göstermesiyle bilhassa şirketler, datalarının çalınması ve bunun karşılığında fidye istenmesi durumu ile sıklıkla karşılaşıyor. Kimlik avı taarruzları ise siber ataklar içerisinde en yaygın olarak karşılaşılan çeşit ortasında yer alıyor. Ekseriyetle e-posta yoluyla gerçekleştirilen bu akınlar kimi vakit bir kişiyi ya da insan kaynakları uzmanını taklit ederken kimi vakit da bir markayı taklit edebiliyor. 2022 yılının birinci çeyreğinde kurumsal kullanıcılara yönelik kimlik avı hırsızlığının 7’lik bir artışa sahip olduğunu belirleyen Kimlik Avı Aktifliği Eğilimleri Raporu, kullanıcıların e-posta adreslerine gelen maillerin 59’unun makus emelli olduğunu açıklıyor. Birçok şirketin e-postalara gelen berbat hedefli ataklar ile bilgilerini kaybettiğine dikkatleri çeken WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, şirketlerin siber taarruzlardan korunabilmeleri için e-postalarını daima olarak takip etmesi gerektiğini lisana getiriyor. Şirketlerin gerekiyorsa bir filtreleme sistemi kullanarak makus hedefli olabilecek e-postaları tespit etmesi gerektiğinin altını çizen Evmez, çalışanların da mevzu ile ilgili bilgilendirilmesi gerektiğinin altını çiziyor.
Kaynak: (BHA) – Beyaz Haber Ajansı
