Dünya genelinde her yıl ekim ayı, Siber Güvenlik Farkındalık Ayı olarak kutlanıyor. Siber saldırganların her geçen gün hücum yöntemlerini geliştirdikleri dijital dünyada online bankacılık uygulamalarından toplumsal medya hesaplarına kadar birçok alanda saldırıların arttığını belirten Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, Siber Güvenlik Farkındalık Ayı için internette karşılaşılabilecek 6 siber dolandırıcılık yöntemini sıralayarak kullanıcıları uyarıyor.
Siber dolandırıcılık, web ortamında meydana gelen dolandırıcılık yöntemleridir. Dolandırıcılar, kimlik avı e-postaları, toplumsal medya, cep telefonunuzdaki SMS mesajları, düzmece teknik destek telefon görüşmeleri, düzmece alışveriş siteleri ve daha fazlası şeklinde sayısız yöntem kullanabilirler. Bu tür dolandırıcılıkların temel amacı, kredi kartı hırsızlığı, kullanıcı oturum açma ve gizyazı bilgilerini ele geçirme ve hatta kimlik hırsızlığı olabilir.
1. Toplumsal Medya Dolandırıcılığı: Toplumsal medya dolandırıcılıkları, haber akışlarınızda göreceğiniz çeşitli gönderilerdir. Bunların tümü, potansiyel olarak fena amaçlı yazılım barındırabilecek bir bağlantıya tıklamanızı sağlamak amacıyla yapılır. Bir çok vakit Twitter’da sponsorlu düzmece reklamlar ile ya da Intagram’da hususi ileti ile karşılaşılabilir.
2. Düzmece Alışveriş Siteleri: Sofistike tasarımlar kullanan siber dolandırıcılar, gerçek görünen yada mevcut perakendeci internet sayfalarını kopyalayan düzmece perakendeci internet sayfaları oluşturabilir ve yayınlayabilir. Düzmece alışveriş siteleri gerçek olamayacak kadar iyi fırsatlar sunabilir. Mesela, oldukca düşük fiyatlarla popüler giyim markaları ve pahalı elektronik ürünler bulabilirsiniz.
3. Toplumsal Mühendislik Dolandırıcılığı: Toplumsal mühendislik, kullanıcının kırılgan bilgilerini ifşa etmesini sağlamak için siber suçluların insandan insana etkileşimi kullanmasının bir yoludur. Toplumsal mühendislik insan doğasına ve duygusal tepkilere dayandığından, saldırganların sizi çevrimiçi ve çevrimdışı kandırmanın pek oldukca yolu vardır. Bu yöntemde her insana açık olarak paylaştığınız ev adresiniz, çocuklarınızın adı, evcil hayvanınınız, doğduğunuz kent şeklinde ilk bakışta zararı olan olmayan bilgiler kullanılabilir.
4. Düzmece Telefon Uygulamaları: Mobil dolandırıcılık olarak da adlandırılan bu yöntem pek oldukca şekilde olabilir sadece en yaygın olanı kimlik avı uygulamalarıdır. Bu uygulamalar tıpkı kimlik avı e-postaları şeklinde gerçek şeklinde görünecek şekilde tasarlanmıştır. Tam olarak aynı işlevi görür sadece e-postalar yerine fena amaçlı yazılım düzmece bir uygulama ile bulaşır. Telefonunuzda kayıtlı şifreler, fotoğraflar ve bankacılık uygulamalarındaki bilgiler şeklinde kırılgan verileriniz etkilenir.
5. Oltalama: Günümüzün en yaygın siber dolandırıcılığı olan oltalama saldırılarında hackerler, kimlik avı e-postaları göndererek kullanıcıları kandırmaya çalışırlar. Bu e-postalarda, bir siber suçlu sizi normalde iş yaptığınız ya da bir kamu kurumu şeklinde güvenilir bir internet sayfasında oturum açtığınıza inanmanız için kandırmaya çalışır. Bu bir banka, kamu kurumu, toplumsal medya hesabınız, çevrimiçi bir alışveriş internet sayfası, gezi sitesi ve daha fazlası olabilir.
6. Beklenmeyen Ödül Dolandırıcılığı: Bu tür dolandırıcılık, kimlik avı kategorisine girer. E-posta ya da ileti, büyük oranda para kazandığınızı, egzotik bir yere parasız gezi yada başka bir mükemmel ödül kazandığınızı iddia edebilir. Yolculuğunuzu yada kazancınızı talep etmek için mesajda, yalnızca birkaç ufak ücret ödemeniz gerektiği söylenir.