2023'de En Yaygın 19 Kimlik Avı Saldırısı Türü

Kimlik avı saldırıları, tüm veri ihlallerinin %90'ından fazlasını oluşturuyor (Cisco'nun 2021 Siber Güvenlik Tehdit Eğilimleri Raporu'na göre), kötü amaçlı yazılım ve fidye yazılımı saldırılarından çok daha fazla sayıda ve yılda milyonlarca kullanıcıyı etkiliyor. Kimlik avı saldırılarıyla ilgili temel sorun, kullanıcıların ve kuruluşların bunları tanımlamak için yetersiz eğitimli olmasıdır. En son güvenlik protokolleri ve yazılımları mevcut olsa bile, uygun güvenlik farkındalığı eğitimi olmadan siber tehditlere karşı tam olarak korunmak imkansızdır.

Teknoloji ilerledikçe, bilgisayar korsanları ve siber suçlular hassas verileri çalmak için yeni kimlik avı teknikleri bulacaklar. Kendinizi kaçınılmaz bir kimlik avı girişiminden korumak için, günümüzde kullanılan en yaygın kimlik avı saldırısı türlerine yönelik bu kapsamlı kılavuzu izleyin.

Kimlik Avı Saldırısı Nedir?

Kimlik avı saldırısı, kurbanlardan hassas bilgileri çalmak için sosyal mühendislik taktiklerini kullanan bir siber saldırı türüdür. En başarılı saldırılar, kullanıcıları saygın bir kaynaktan geliyormuş gibi görünerek kötü amaçlı bağlantıları veya dosyaları açmaları için kandırır. Kimlik avı saldırıları, kullanıcıyı veya kuruluşu daha da sakat bırakmak için genellikle kötü amaçlı yazılım saldırılarıyla birlikte kullanılır.

Her başarılı kimlik avı saldırısının arkasında, bir tehdit aktörü, bilgi ve veri çalmanın en kolay yolunu belirlemek için kullanıcı davranışını incelemiştir. Neredeyse her tür kimlik avı saldırısı, bir sisteme giriş sağlamak veya kötü amaçlı yazılımları otomatik olarak indirmek için kullanıcının bir bağlantıya tıklamasını veya bir dosyayı açmasını gerektirir. Siber suçlular, şüphelenmeyen kullanıcıları sömürmek için görünüşte zararsız, hedefli saldırılar oluşturma konusunda uzmanlaştı.

Temel siber güvenlik uygulamalarını öğrenmek, kimlik avı saldırılarını korumanın ve önlemenin en iyi yoludur. Web'de güvenli gezinme, veri güvenliği, e-posta güvenliği ve farklı kimlik avı dolandırıcılığı türlerini tanımak, kurban olma riskini büyük ölçüde azaltabilir.

Kimlik avı hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

Kimlik Avı Girişimlerinin Yaygın Belirtileri

  • Kişisel veriler, oturum açma kimlik bilgileri veya kredi kartı bilgileri için talepler
  • Mantıksız tehditler
  • Aciliyet duygusu
  • Yazım veya dilbilgisi hataları
  • Şüpheli URL'ler
  • Hayatta bir kez karşılaşabileceğiniz teklifler

En Yaygın Kimlik Avı Saldırısı Türleri ve Nasıl Tespit Edileceği

1. E-posta Kimlik Avı

Kimlik avı e-postaları, en eski ve en sık kullanılan kimlik avı saldırısı türlerinden biri olarak bu listenin başında gelir. Çoğu girişim, güvenilir bir gönderenden geliyormuş gibi davranarak bireyleri hedeflemek için e-postaları kullanır. Kendini işine adamış bilgisayar korsanları, meşru bir şirketten tam e-posta biçimini kopyalar ve kullanıcıyı kişisel bilgilerini "onaylaması" veya otomatik olarak kötü amaçlı kod indirmesi için kandırabilecek kötü amaçlı bir bağlantı, belge veya resim dosyası içerir.

E-posta Kimlik Avı Nasıl Belirlenir:

  • Kişisel bilgi talepleri - Meşru şirketler ASLA kişisel bilgilerinizi e-posta yoluyla istemez.
  • Acil sorun - Birçok dolandırıcı, kimlik avı girişimlerini hesap ihlali, ödeme hatası, oturum açma doğrulaması veya telif hakkı ihlali gibi acil bir bildirimle gizler. Herhangi bir bağlantıya tıklamayın ve kontrol etmek için doğrudan web sitesine gitmeyin.
  • Kısaltılmış bağlantılar - Kısaltılmış veya yoğunlaştırılmış bağlantılar, kötü amaçlı URL'leri maskelemenin yollarıdır. Bitly veya TinyURL gibi hizmetler, bağlantının sizi götüreceği gerçek web adresini gizleyebilir.
  • Alan adı olmayan e-posta adresleri - Sahte e-posta adresleri genellikle üçüncü taraf sağlayıcıları veya meşru e-posta alan adlarının varyasyonlarını kullanır (ör. @upguard.com yerine @upguardnow.com). Kullanıcının veya şirketin adıyla eşleştiğinden emin olmak için her zaman gönderenin e-posta adresinin üzerine gelin.
  • Yazım ve dilbilgisi hataları - Bir e-postadaki herhangi bir yazım hatası veya dilbilgisi sorunu kırmızı bayrak tetiklemelidir. Dolandırıcılar genellikle İngilizce konuşulmayan ülkelerden gelir.
  • Herhangi bir dosya eki - Kaynak doğrulanmadıkça, özellikle .exe, .zip ve .scr uzantıları içeriyorsa, hiçbir eki açmamak iyi bir kuraldır. Çoğu şirket, dosya veya belge indirmeniz için sizi web sitelerine yönlendirecektir.
  • Tek veya boş resim - E-posta bir e-postanın ekran görüntüsü veya boş bir kutuysa ancak gerçek metin içermiyorsa, resme TIKLAMAYIN. Kötü amaçlı yazılım kodu, otomatik indirmeyi tetikleyebilecek görüntüye bağlı olabilir.

2. Hedefli Kimlik Avı

Spear phishing saldırıları, belirli kişi ve kuruluşlara odaklanan e-posta kimlik avına daha hedefli bir yaklaşımdır. Suçlular, açık kaynak istihbaratını (OSINT) kullanarak kamuya açık bilgileri toplayabilir ve tüm işletmeleri veya alt departmanları hedef alabilir. Kullanıcıları, kişisel bilgilere erişim nedeniyle e-postanın dahili bir iletişim olduğuna veya güvenilir bir kaynaktan geldiğine inandırabilirler.

Spear Phishing Nasıl Anlaşılır:

  • Olağandışı istekler - Talepler şirketinizden geliyorsa ve ödeme derecelerinin üzerinde kimlik bilgileri isteniyorsa, onay için başka bir iletişim kanalını kullanarak kişiye doğrudan mesaj gönderin. Doğrudan mesajlaşma yöntemlerini kullanmak, saldırıya uğramış bir e-posta durumunda da yardımcı olabilir.
  • Paylaşılan drive'lara bağlantılar - Dolandırıcı şirket içi veya diğer güvenilir kaynaklardan geliyormuş gibi davranıyorsa, zaten erişiminiz olması gereken bir drive'ın bağlantılarını paylaşmanıza gerek yoktur. Bağlantı büyük olasılıkla bozuktur ve sizi sahte bir web sitesine yönlendirebilir.
  • İstenmeyen e-postalar - E-posta, indirmek ve görüntülemek için "önemli bir belge" sağlıyorsa, ancak siz talep etmediyseniz, bu sahte bir e-posta olabilir. DAİMA açmadan önce göndereni doğrulayın.
  • Kişisel ayrıntılardan özel olarak bahsedilmesi - Dolandırıcılar, hakkınızda gereksiz bilgiler sağlayarak kendilerini güvenilir bir kaynak olarak haklı çıkarmaya çalışıyor olabilir. Güveninizi kazanmaya yönelik bariz girişimlere şüpheyle bakılmalıdır.

3. Balina avcılığı

Hedef odaklı kimlik avı e-postaları belirli grupları veya bireyleri hedefliyorsa, balina avcılığı üst düzey yöneticileri hedef alma uygulamasıdır. CEO dolandırıcılığı olarak da bilinen balina avcılığı saldırıları genellikle çok daha karmaşıktır ve OSINT'e, şirketin iş uygulamalarına ilişkin çok sayıda araştırmaya ve hatta sosyal medya hesaplarına derinlemesine bir dalışa dayanır. Amaç yöneticiyi başarılı bir şekilde kandırmak olduğundan, e-postalar genellikle mükemmele yakın İngilizce ile iş iletişiminde son derece akıcıdır.

Balina avcılığı saldırıları nasıl belirlenir:

  • Yanlış alan adı adresi - Bir e-posta ele geçirilmediği sürece, dolandırıcılar benzer ancak yanlış alan adreslerini kullanmaya çalışır (ör. @upguard.com yerineaurd.con @upg). E-posta iletişimlerini görüntülerken ayrıntılı bir göz atmak önemlidir.
  • Kişisel e-posta kullanımı - Diğer yöneticilerden veya iş ortaklarından gelen herhangi bir iletişim, iş e-postaları aracılığıyla yapılmalı ve ASLA kişisel e-postalar yoluyla yapılmamalıdır. Kişi iş dışında yardım istese bile, kimliğini doğrulamak için onunla doğrudan başka bir çevrimdışı kanal aracılığıyla iletişim kurun.
  • Yeni iletişim istekleri - İş anlaşmaları için sizinle hiç iletişim kurmamış bir iş ortağından veya tedarikçiden bir e-posta alırsanız, bu bir kimlik avı girişimi anlamına gelebilir. Uygun kanallar veya hesaptan sorumlu kişi aracılığıyla iletişimi doğrulayın.

Balina avcılığı saldırıları hakkında daha fazla bilgiyi buradan edinebilirsiniz.

4. İş E-postası Uzlaşması (BEC)

Bir iş e-postası uzlaşması, balina avcılığına benzer, ancak yöneticiyi kandırmaya çalışmak yerine, onları taklit eder. Suçlular, karar verme yetkisine sahip bir yönetici e-posta hesabının kimliğine bürünecek veya bu hesaba erişim elde edecek ve alt düzey çalışanlara dahili talepler gönderecektir.

2014 yılında, Omaha merkezli tarım şirketi Scoular bir BEC saldırısının kurbanı oldu. Kurumsal denetleyici Keith McMurtry, CEO'sundan Çin merkezli bir şirketi satın almak için acil bir banka havalesi isteyen bir e-posta aldı. E-posta, işlemden sorumlu olacak bir avukatı detaylandırdı ve McMurtry, bir denizaşırı hesaba toplam 17,2 milyon dolar havale etti. Ancak, e-posta nihayetinde sahteydi ve sahte telefon numaraları ve e-posta adresleri içeriyordu.

İş E-postası Uzlaşma Saldırıları Nasıl Belirlenir:

  • Aciliyet duygusu - Büyük işlemler ve önemli iş anlaşmaları genellikle zaman alır ve sonuçlandırılmadan önce birden fazla gözden geçer. İletişim özellikle acil görünüyorsa ve e-postada 2 veya 3'ten fazla kişi yoksa kırmızı bayrakları kaldırmalıdır.
  • Olağandışı davranışlar - Gelişmiş BEC saldırıları mümkün olduğunca profesyonel görünmeye çalışacaktır, ancak ton veya kişilikteki farklılıkları fark etmek mümkün olabilir. Bir yönetici normalden farklı konuşuyor veya yazıyorsa, kimlik avı saldırısının diğer belirtilerine dikkat edin.
  • Yasal yazışma yok - Tüm iş anlaşmaları, meşruiyeti ve yasallığı sağlamak için bir hukuk ekibi veya avukat içermelidir. E-postaya herhangi bir avukat eklenmemişse, e-postanın meşruiyetini doğrulamak için şirket emir komuta zinciri aracılığıyla doğru tarafı arayın.

İş e-postasının ele geçirilmesi (BEC) hakkında daha fazla bilgiyi buradan edinebilirsiniz.

5. Sesli Kimlik Avı

"Vishing" olarak da bilinen sesli kimlik avı, bir dolandırıcının bilgi veya para çalmak amacıyla telefon numaranızı aramasıdır. Yeni gelişmiş teknoloji, suçluların arayan kimliklerini taklit etmesine ve güvenilir bir kaynaktan geliyormuş gibi davranmasına olanak tanır. Tipik olarak, arayan kişi yetkili görünmek için bir aciliyet duygusu yaratacak ve alıcının net bir şekilde düşünmesini engelleyecektir.

Yaygın olarak kullanılan bazı vishing saldırı taktikleri şunları içerir:

  • Bir aile üyesinin başı dertte ve parasal yardıma ihtiyacı var
  • IRS, vergi beyannamelerini onaylamak için sosyal güvenlik numaranıza (SSN) ihtiyaç duyar
  • Kaydolmadığınız sahte bir ödülü veya tatili kullanmak için küçük bir ücret ödeyin
  • Hakkınızda yakalama kararı çıkarıldı
  • Araç uzatılmış garanti için uygundur
  • Banka hesabınız şüpheli etkinlik nedeniyle işaretlendi
  • Yatırım fırsatlarında garantili getiri
  • Ödenmesi gereken büyük miktarda borç

Sesli Kimlik Avı Nasıl Belirlenir:

  • Engellenen veya tanımlanamayan numara - Kimlik avı aramaları genellikle engellenen numaralardan gelir. Cevap verirseniz ve arayan kişi şüpheli geliyorsa, hemen telefonu kapatın.
  • Hassas bilgi veya para talepleri - Devlet kurumları her zaman resmi posta yoluyla iş yapar ve ASLA bir telefon görüşmesi üzerinden kişisel bilgilerinizi istemez.

6. HTTPS Kimlik Avı

HTTPS (güvenli köprü metni aktarım protokolü) kimlik avı, kullanıcıları görünüşte güvenli bir bağlantıya tıklamaları için kandırmaya çalışan URL tabanlı bir saldırıdır. HTTPS, tarayıcılar ve web siteleri arasındaki trafik şifrelemesi için standart protokoldür ve TSL/SSL sertifikalarının etkinleştirilmesini gerektirir. Geçmişte, tarayıcılar siber suçlara karşı ilk koruma hattı olarak HTTPS'nin etkinleştirilmediği siteleri tespit edebiliyordu.

Ancak, bilgisayar korsanları artık bu sertifikaları ücretsiz olarak alabilir ve kimlik avı sitelerine HTTPS ekleyebilir, bu da neyin güvenli olup neyin olmadığını ayırt etmeyi zorlaştırır.

HTTPS Kimlik Avı Nasıl Anlaşılır:

  • Kısaltılmış URL'ler - Kısaltılmış bağlantılar, bağlantının gerçek adresini gizleyebilir ve dolandırıcıların kimlik avı girişimlerini gizlemesi için harika bir yoldur. Bağlantılarını doğrulayabilmeniz için bağlantılar orijinal biçimlerinde olmalıdır.
  • Köprülü metin - Tıklanabilir bağlantılara sahip metinler de sizi kötü amaçlı web sitelerine yönlendirebilir. Kaynak URL'yi görmek için bağlantının üzerine geldiğinizden (üzerine tıklamadan) emin olun.
  • URL yazım hataları - E-posta etki alanındaki herhangi bir yazım hatası, e-postanın sahte olduğunu hemen gösterir.

7. Klon Kimlik Avı

Klon kimlik avı, sahte e-postalar göndermek yerine, bir kişi veya şirket tarafından gönderilen gerçek bir e-postayı alır, neredeyse aynı seviyelere kopyalar ve yeni bir bozuk ek veya bağlantıyla hedefe yeniden gönderir. E-posta yeniden gönderme olarak görünecek ve kurbanın gelen kutusunun en üstünde görüntülenecektir. Bazı durumlarda, kimlik avcısı sahte ancak benzer bir e-posta kullanır, ancak daha gelişmiş bilgisayar korsanları, e-posta adresini meşru bir alan adı tarafından gönderilmiş gibi görünecek şekilde taklit eder.

Klon Kimlik Avı Nasıl Belirlenir:

  • Yinelenen e-postalar - Klon kimlik avını tanımanın en iyi yolu, son e-postalarınızı gözden geçirmektir. Bir kopya görünürse, daha yeni e-postada kimlik avı belirtisi olabilecek yeni bağlantılar olup olmadığına bakın. DAİMA doğru bağlantıyı doğrulayın ve önceki e-posta iletişimleriyle karşılaştırın.
  • Yanlış yazılmış e-posta adresleri - Küçük olmasına rağmen, sahte e-postalar genellikle eğitimsiz bir gözün gözden kaçırabileceği küçük bir hataya sahip olacaktır.
  • Köprülü metin - Bir bağlantının üzerine gelindiğinde, tarayıcılar ekranın sol alt kısmında gerçek adresi gösterir. URL, bağlı olduğu metinle eşleşmiyorsa bu bir kimlik avı işareti olabilir.

8. SMS Kimlik Avı

>

SMS kimlik avı veya "smishing", vishing'e benzer, ancak dolandırıcılar aramak yerine bağlantılar veya ekler içeren SMS metin mesajları gönderir. Kişisel telefon numaraları genellikle herkes tarafından daha az erişilebilir olduğundan, bireyler kısa mesajlara daha fazla güvenme eğilimindedir. Bununla birlikte, günümüzün akıllı telefonlarıyla, bilgisayar korsanlarının kısa mesaj URL'leri aracılığıyla kişisel verileri çalması da aynı derecede kolaydır.

SMS Kimlik Avı Nasıl Belirlenir:

  • İstenmeyen metinler - Doğrudan SMS mesajı uyarılarına kaydolmadıysanız, kullanmadığınız bir ürün için ücretsiz bir kupon veya harika bir fırsat sunan kimlik avı mesajları, kimlik avının bariz bir işaretidir. Diğer taktikler sizden hesap bilgilerini onaylamanızı, bir siparişin durumunu kontrol etmenizi veya tıbbi bilgileri doğrulamanızı isteyebilir.
  • Bilinmeyen numaralar - Kısa mesaj üzerinden bilgi talebi almak kırmızı bayrak olmalıdır. Metnin kaynağı hakkında daha fazla bilgi alıp alamayacağınızı görmek için ücretsiz bir numara arama hizmeti kullanın veya doğrulama almak için ilgili kişilerle iletişime geçin. İyi bir kural olarak, metinde verilen bağlantıya tıklamayın ve etkileşimde bulunmayın.
  • Kimlik doğrulama isteği - Yetkisiz bir kimlik doğrulama isteği alırsanız, birisi hesaplarınızdan birine erişmeye çalışıyor olabilir. Daha fazla erişimi önlemek için bu metinlerden birini alırsanız şifrenizi hemen değiştirmelisiniz.

9. Pop-up Kimlik Avı

Çoğu kişinin web tarayıcılarında bir reklam veya açılır pencere engelleyici yüklü olsa da, bilgisayar korsanları yine de web sitelerine kötü amaçlı yazılım yerleştirebilir. Bildirim kutuları olarak gelebilirler veya bir web sayfasında meşru reklamlar gibi görünebilirler. Bu pop-up'lara veya reklamlara tıklayan herkese kötü amaçlı yazılım bulaşır.

Pop-up Kimlik Avı Nasıl Belirlenir:

  • Tarayıcı bildirimleri - Chrome ve Safari de dahil olmak üzere birçok tarayıcı, kullanıcılardan yeni bir siteyi ziyaret ettiklerinde bildirimlere "İzin Ver" veya "Reddet" bildirimlerini ister. Tarayıcılar spam bildirimlerini filtrelemez, bu nedenle kullanıcı yanlışlıkla "İzin Ver"i tıklarsa kötü amaçlı kod otomatik olarak indirilebilir.
  • Yeni sekme veya pencere - Açılır pencere engelleyicileri olmadan web'de gezinmek, özellikle mobil cihazlar için tehlikeli olabilir. Belirli siteleri ziyaret etmek, kötü amaçlı yazılım indirme bağlantıları içeren yeni bir sekmenin veya pencerenin açılmasını tetikleyebilir.
  • Acil mesajlar - Antivirüsünüzü güncellemeniz veya bir aboneliği yenilemeniz gerektiğini iddia eden pop-up'lar, kimlik avının açık göstergeleridir. Tüm güncellemeleri, yenilemeleri, ödemeleri veya hesap sorunlarını ilgisiz bir web sitesindeki bir açılır pencere aracılığıyla değil, ana web sitesinde çözmelisiniz.

10. Sosyal Medya Kimlik Avı

E-postanın yanı sıra, sosyal medya kimlik avı saldırıları için popüler bir saldırı vektörü haline geldi. Sosyal medya aracılığıyla görüntülenen bu kadar çok kişisel bilgi ile saldırganlar, hassas verilere erişmek için sosyal mühendislik saldırılarını kolayca kullanabilir. Dünya çapında milyarlarca insan ağ kurmak için Facebook, Instagram, Snapchat ve LinkedIn gibi platformları kullanıyor ve bu da kimlik avı girişimleri riskini artırıyor.

Bu saldırılar genellikle önemli bilgileri çalmak için sizi kötü amaçlı web sitelerine gönderebilecek bir bağlantı içerir. Bazı durumlarda, bir dolandırıcı, başı dertteymiş gibi davranarak sizden para çalmak için sizinle arkadaş olacaktır.

En sık kullanılan taktikler şunları içerir:

  • Teklifler veya çevrimiçi indirimler
  • Anketler veya yarışmalar
  • Arkadaşlık istekleri
  • Sahte videolar
  • Videolara veya fotoğraflara yapılan yorumlar

Sosyal Medya Kimlik Avı Nasıl Belirlenir:

  • Şüpheli bağlantılar - Arkadaşınızdan bir bağlantı alsanız bile, hesabının ele geçirilmiş olması mümkündür. Bağlantı yazım hataları içeriyorsa veya rastgele sayı, harf ve simge içeriyorsa, bağlantıyı yoksaymak sizin yararınıza olabilir.
  • Şüpheli hesap - Tanımadığınız bir kişiden bir mesaj veya arkadaşlık isteği alırsanız, kabul ETMEYİN. Bu hesapların neredeyse tüm durumlarda çok az etkinliği vardır veya hiç etkinliği yoktur, çünkü bunlar kimlik avı kurbanlarını arayan yeni hesaplardır.

11. Fener Kimlik Avı

Saldırganlar, bir olta balıkçılığı kimlik avı saldırısında müşteri destek personeli gibi davranarak sosyal medya kimlik avını başka bir düzeye taşıyabilir. Dolandırıcılar sahte bir hesap oluşturacak ve bir sosyal medya hesabındaki yorumlar veya gönderiler aracılığıyla buldukları hoşnutsuz bir kullanıcıyla iletişime geçecek.

Etkileşim sırasında dolandırıcı, birkaç kişisel ayrıntıyı doğruladıktan sonra yardım sunar ve ardından sorunların çözülmesine yardımcı olacak bir bağlantı sağlar. Tabii ki, bağlantı kötü amaçlı yazılım içeriyor ve saldırgan başka bir kurbanı başarıyla istismar etti.

Angler Kimlik Avı Nasıl Belirlenir:

  • Doğrulanmamış hesap - Bir şirketin resmi destek sayfası veya hesabı genellikle doğrulanır ve doğrudan ana sayfaya bağlanır. Twitter veya Facebook gibi büyük bir şirket sizinle iletişime geçerse, adlarının yanında mavi bir onay işareti olduğundan emin olun. Resmi destek sayfası veya iletişim bilgileri için şirketin web sitesini de kontrol edebilirsiniz.
  • Profil geçmişinin olmaması - Henüz doğrulanmamış olabilecek küçük işletmeler için, yine de diğer müşteri etkileşimlerine ilişkin kapsamlı bir geçmişe sahip olmalıdırlar. Çok az takipçisi olan ve hiç gönderisi olmayan hesaplar, büyük olasılıkla, kontrol etme zahmetine girmeyecek kişilerden yararlanmaya çalışan yepyeni hesaplardır.

12. Kötü İkiz Kimlik Avı

Kötü bir ikiz kimlik avı saldırısı, şüphelenmeyen kullanıcıları bağlanmaya teşvik eden güvenli olmayan bir Wi-Fi erişim noktası erişim noktası oluşturur. Bağlandıktan sonra, kişisel veriler veya finansal bilgiler de dahil olmak üzere tüm gelen ve giden veriler ele geçirilebilir. Bilgisayar korsanları ayrıca, kullanıcının değerli kimlik doğrulama ayrıntıları sağlayacağı umuduyla kullanıcılardan sahte bir web sitesi portalını ziyaret etmelerini isteyebilir.

Kötü ikiz kimlik avı saldırıları en çok kafeler, kütüphaneler, havaalanları veya oteller gibi ücretsiz Wi-Fi bulunan halka açık alanlarda yaygındır. Kötü bir ikiz kimlik avı hedefi haline gelmeyi önlemenin en iyi yolu, halka açık Wi-Fi kullanırken bir sanal özel ağ (VPN) kullanmaktır.

Evil Twin Kimlik Avı Nasıl Belirlenir:

  • Yinelenen Wi-Fi erişim noktaları - Aynı ada sahip birden fazla Wi-Fi erişim noktası fark ederseniz, güvenli olan ve bağlanmak için bir parola (kuruluş tarafından verilen) gerektiren birini arayın. Her iki erişim noktası da güvenli değilse, güvenli olmak için bağlanmanız kesinlikle önerilmez.
  • Güvenli olmayan uyarılar - Bazı dizüstü bilgisayarlar veya mobil cihazlar, bağlandığınız ağın güvenli olmadığına dair bir bildirim tetikler. Bu mesajı alırsanız, güvenli bir ağa bağlanmayı veya hiç bağlanmamayı düşünün.

13. Web Sitesi Sahtekarlığı

Saldırganlar, kişisel bilgilerinizi çalmak için sahte bir web sitesi sahtekarlığı girişiminde bulunarak tamamen sahte bir web sitesi oluşturacaktır. İyi yapılmış bir sahte web sitesi, logolar, metin, renkler ve işlevsellik dahil olmak üzere orijinaliyle aynı öğeleri içerecektir. Finans, sağlık ve sosyal medya web siteleri, genellikle en önemli bilgilerinizi içerdikleri için genellikle sahtedir.

Web Sitesi Sahteciliği Nasıl Belirlenir:

  • URL yazım hataları - Saldırılar genellikle karakterler arasındaki benzerliklerden yararlanan eş yazımlı saldırılardan yararlanır. Örneğin, "m" yerine "rn" veya "vv" (iki v) yerine "w" olduğunu fark edebilirsiniz.
  • Web sitesi hataları - Çok nadiren, orijinaliyle eşleşecek şekilde mükemmel bir şekilde taklit edilen web siteleridir. Bazen site logoları biraz daha piksellidir veya metnin yanlış hizalandığını fark edebilirsiniz. Herhangi bir şey göze çarpıyorsa, özellikle size e-posta veya mesajlaşma yoluyla gönderilen bir bağlantıdan eriştiyseniz, web sitesini kullanmayı hemen bırakın. Kolayca erişebilmeniz için orijinal web sitesini yer imlerine eklemek her zaman yardımcı olur.

14. E-posta Sahtekarlığı

E-posta sahtekarlığı, bir dolandırıcının, kullanıcıları meşru olduklarına inandırmak için tamamen sahte bir e-posta alanı oluşturmasıdır. Saldırganlar, tespit edilmekten kaçınmak için e-postanın başlığını, hedeflenen kullanıcının gerçekten nereden gönderildiği alan adresini kontrol etmeyeceği umuduyla meşru bir alan adının adını içerecek şekilde düzenleyebilir. Basit Posta Aktarım Protokolü (SMTP) kapsamında etki alanı doğrulaması olmadığından, saldırganlar e-postaları kolayca taklit edebilir.

Kimlik avcıları, yalnızca adı görüntülemek için gönderenin adresini gizlemeyi de seçebilir. E-postayı açabilmeleri için hedeflenen kullanıcının tanıyacağı gerçek bir ad kullanmaya çalışabilirler. Saldırgan, başlıkta hem gerçek bir adı hem de meşru alan adını birleştirdiğinde, şüphelenmeyen kullanıcıları kolayca kandırabilir.

Alan adı sahtekarlığı, DNS sunucusunu hacklemek yerine tamamen yeni bir alan adı oluşturduğu için DNS sahtekarlığından farklıdır.

E-posta sahteciliği hakkında daha fazla bilgiyi buradan edinebilirsiniz.

Etki Alanı Sahteciliği Nasıl Belirlenir:

  • İstenmeyen e-postalar - Beklenmeyen e-postalar, özellikle de istekte bulunanlar, bir kimlik avı girişiminin ilk kırmızı bayrağı olmalıdır. Mesajlaşmaya daha yakından bakın ve e-postayı doğrulamak için başka bir iletişim kanalı kullanın.
  • E-posta adresi yazım hataları - Sahte alan adlarının ilk bakışta meşru görünmesi beklenir, ancak daha yakından bakıldığında, eş sesli mesaj saldırıları söz konusu olabilir. E-postanın sahte bir alan adından geldiğinden şüpheleniyorsanız, yazım hatalarını belirlemek için bağlantıyı kopyalayıp bir not defterine veya Microsoft Word belgesine yapıştırın.

15. DNS Sahtekarlığı

DNS sahtekarlığı saldırıları (DNS sunucusu zehirlenmesi veya pharming saldırıları olarak da bilinir), siber suçluların alan adlarını IP adreslerine çeviren bir sunucu olan Alan Adı Sunucusunu (DNS) hacklemesini gerektiren daha teknik bir süreçtir. Bir DNS sunucusu saldırıya uğradığında, bir URL girişini otomatik olarak alternatif bir IP adresi altında kötü amaçlı bir web sitesine yönlendirebilir.

Kullanıcı bozuk web sitesine girdiğinde, iki şeyden biri olabilir - 1) Kötü amaçlı yazılım cihaza otomatik olarak indirilir veya 2) Kullanıcıdan oturum açma bilgilerini girmesini veya kişisel bilgilerini veya kredi kartı numaralarını onaylamasını isteyen sahte bir web sitesi görünebilir.

Pharming Saldırıları Nasıl Belirlenir:

  • Güvenli olmayan web sitesi - Tipik olarak, güvenli olmayan web siteleri kimlik avı girişimlerinin bir işaretidir veya kötü amaçlı yazılım bulaşma riski altındadır. Çoğu durumda, site HTTPS yerine HTTP ile başlar.
  • Web sitesi hataları - Sahte bir web sitesi genellikle yazım hataları, çalışmayan düğmeler, düşük kaliteli resimler, yanlış hizalanmış metin veya yanlış renkler gibi hatalar içerir.

DNS kimlik sahteciliği hakkında daha fazla bilgiyi burada bulabilirsiniz.

16. Görüntü Tabanlı Kimlik Avı

Görüntü tabanlı kimlik avı genellikle bir kimlik avı e-postasının içeriğinde kendini bulur. Köprülere ve kötü amaçlı URL'lere ek olarak, resimler virüslü web sitelerine bağlantılar da içerebilir. Bazı durumlarda, e-postada yalnızca kullanıcıları e-postanın güvenli olduğunu düşünmeleri için kandırmak amacıyla kimlik avı niyetinde olan tek şey dahil edilen resim olabilir.

Görüntü Tabanlı Kimlik Avı Nasıl Belirlenir:

  • Gömülü resim bağlantısı - Resmi olmayan, üçüncü taraf bir web sitesine bağlantı olup olmadığını kontrol etmek için resmin üzerine gelin. Bağlantıda yazım hataları var mı? Genel olarak, hiçbir şeye tıklamadığınız sürece araştırmak için bir e-postayı açmak ve okumak güvenlidir.
  • Spam e-posta - Doğrudan spam klasörüne gönderilen herhangi bir e-posta, şirketten veya kişiden gelen resmi bir e-posta gibi görünse bile bir kimlik avı girişiminin işareti olabilir. Bir e-postanın meşru görünmesini sağlamanın birçok yolu vardır, ancak spam olarak işaretlenmişse, e-posta sunucusu tarafından algılanan kimlik avı öğeleri olabilir.
  • Büyük CTA düğmeleri - Popüler bir kimlik avı taktiği, satış promosyon e-postalarına benzer şekilde davetkar ve göz alıcı bir harekete geçirici mesaj (CTA) düğmesi eklemektir. Akılsızca hareket eden kişiler, iki kez düşünmeyebilir ve sadece onlara söylediği için düğmeye tıklayamayabilir. CTA resmine tıklamadan önce göndereni, URL'leri ve e-posta içeriğini doğruladığınızdan emin olun.

17. Arama Motoru Kimlik Avı

Arama motoru kimlik avında dolandırıcılar, Google veya Bing gibi popüler arama motorlarında sıralanmalarını sağlamak için yüksek değerli anahtar kelimelere ve aramalara dayalı meşru sayfalar oluşturur. Bu sayfalar genellikle şüphelenmeyen kullanıcıları cezbetmek için göz alıcı bir teklif sunar. Kullanıcılar bu sayfalara geldiklerinde, banka bilgilerini veya SSN'lerini girmeleri istenir. Bu sahte sayfalar genellikle şunları içerir:

  • Ücretsiz ürünler
  • Bedava tatil
  • Yatırım fırsatları
  • İndirim kodları
  • İş teklifleri
  • Flört maçları
  • Bilgisayar virüsü bulaşmış

Arama Motoru Kimlik Avı Nasıl Belirlenir:

  • Hayatta bir kez karşılaşılabilecek teklifler - Hiçbir şey gerçekten ücretsiz değildir ve kulağa gerçek olamayacak kadar iyi geliyorsa, muhtemelen gerçek değildir. Suçlular, hızlı bir şekilde para kazanmaya veya harcamalarda köşeleri kesmeye çalışan insanlardan yararlanmak istiyor. Kişisel bilgilerinizi kabul etmeden ve girmeye başlamadan önce gerekli özeni gösterin ve bir web sitesini veya teklifi uygun şekilde araştırın.
  • Kötü yapılmış web siteleri - Bu web sitelerinin çoğu, rapor edildiklerinde kapatılma eğiliminde oldukları için son derece hızlı bir şekilde yapılır. Minimum işlevselliğe ve fazla bağlantıya sahip düşük kaliteli bir site gibi görünüyorsa, ne pahasına olursa olsun kaçının.

18. Sulama Deliği Kimlik Avı

Watering hole kimlik avı, sık ziyaret ettikleri bir üçüncü taraf web sitesine virüs bulaştırarak belirli bir şirketi veya bir grup insanı hedef alan bir taktiktir. Saldırganlar web sitesinde bir güvenlik açığı bulur ve kullanır, siteye kötü amaçlı yazılım bulaştırır ve ardından kullanıcıları siteye yönlendiren e-postalar göndererek tuzağa düşürür.

Bu tür saldırılar diğerlerinden daha az yaygın olsa da, bilgisayar korsanları tek bir kullanıcıya bulaştıktan sonra tüm ağa ve sisteme erişim sağlayabilirler. Ek site ziyaretçileri de ana hedef grupla hiçbir ilişkileri olmasa bile mağdur olabilir.

Watering Hole Kimlik Avı Nasıl Belirlenir:

  • Güvenlik uyarıları - Kimlik avı saldırısının ilk belirtilerinden biri, virüsten koruma veya kötü amaçlı yazılımdan koruma yazılımınızın bir saldırı algılamasıdır. Bu nedenle, yazılımın kimlik avı girişimlerini otomatik olarak algılayabilmesi için güvenlik çözümlerinizi güncel tutmanız önemlidir.
  • Güvenlik testi - Üçüncü taraf riskini kontrol etmek zor olduğundan, potansiyel siber tehditleri belirlemenin en iyi yolu, güvenlik savunmalarınızı sürekli olarak test etmek ve güvenlik yamaları yüklemektir. Üçüncü taraf site sık sık ziyaret ediliyorsa, uç nokta koruma yazılımı yüklemek, watering hole kimlik avı saldırılarına karşı koruma sağlayabilir.

19. Ortadaki Adam (MITM) Kimlik Avı

Ortadaki adam kimlik avı saldırısı, bir saldırganın bir iletişim zincirini kesip değiştirerek etkili bir şekilde "aracı" haline gelmesidir. Saldırgan daha sonra iletişim akışını kontrol eder ve tüm mesajları gönderip almaktan sorumludur. Saldırgan verileri ele geçirirken, her iki taraftan da kişisel bilgiler elde etmek için verileri manipüle edebilir.

MITM saldırıları nasıl belirlenir:

Genel olarak, URL hatalarının başka bir kimlik avı yönteminin sonucu olma olasılığı daha yüksek olduğundan, MITM saldırılarının tespit edilmesi zordur. Ağ yöneticileri, değiştirilmiş iletişimi algılamak için trafiği sürekli olarak izlemelidir. Kırmızı bayrakları yükseltmesi gereken bazı işaretler şunlardır:

  • Güvenli olmayan web siteleri - Web'de geziniyorsanız, tarayıcıdaki arama çubuğunda URL'nin yanındaki asma kilide her zaman hızlı bir şekilde bakın. Tipik olarak, kilitli bir asma kilit, web sitesinin geçerli bir SSL sertifikasına ve HTTPS protokolüne (HTTP yerine) sahip olduğunu gösterir.
  • URL yazım hataları - URL yanlış yazılmışsa veya araya rastgele sayılar eklenmişse web sitesini farklı bir cihazla bir kez daha kontrol edin.
  • Fark edilir derecede daha yavaş mesajlaşma - Anlık mesajlaşma platformları, mesaj gönderirken genellikle çok az gecikme yaşar veya hiç gecikme olmaz. Ancak, uçtan uca şifreleme kullanmayan platformlar bir MITM saldırısının kurbanı olabilir. Gönderilmesi gözle görülür şekilde daha uzun süren iletiler bir saldırının işareti olabilir.

MITM saldırıları hakkında daha fazla bilgi edinin.