Kimlik Avı Nedir?

Sence neler olması daha olasıdır? 

• Bir bilgisayar korsanının kredi kartı bilgilerinizi İnternet üzerinden çalması ve ertesi gün binlerce dolar alması
• E-posta kutunuzdaki basit bir mail ile çevrimiçi olarak kandırılması?

Cevap B’dir –  Hackerlar bugünlerde ciddi güvenlik ihlali ile daha fazla manşet bulsalar da, günlük bilgisayar kullanıcılarının, tatlı büyükanneniz veya saf yirmi yaşınız gibi – inandırıcı bir rap sanatçısı tarafından çevrimiçi olarak kandırılması daha olasıdır.

Dolandırıcılar hala insanları nasıl kandırıyor?  İnternetin ortaya çıkmasından çok önce, binlerce yıldır yaptıkları işte çok iyiler. Güvenini kazanmak ve paranı çalmak için dolandırıcılık yöntemleri kullanırlar.

Neye bakacağınızı bilmiyorsanız, çevrimiçi bir dolandırıcı korumanız düştüğünde sizi kandırabilir. Ancak, bazı taktiklerini ve püf noktalarını öğrenirseniz, aldatmacalarını azaltabilir ve kendinizi veya ebeveynlerinizi veya büyükanne ve büyükbabalarınızı büyük bir beladan kurtarabilirsiniz.

Kimlik avına gitme.

Kullandıkları taktiklerden biri, “dolandırıcılık” olarak adlandırılan eski, çevrimiçi bir dolandırıcılıktır, ancak insanlar bir aldatmacaya düşmeyecek kadar akıllı olduklarını düşünmelerine rağmen büyük bir sorundur.

Olta atmak için bir kanca ve bir sardalye ile bir çubuk ve makara kullanmak yerine, hileci dikkatinizi çekmek ve sizi planlarına çekmek için yanıltıcı e-postalar kullanır. Yemi alırsanız, sonuç size binlerce dolara ve ömür boyu süren pişmanlık ve utanç verici olabilir.

İnternet hakkında çoğumuzun sevdiği yönlerden biri “anonimlik” bir çevrimiçi dolandırıcı avantajları için kullanacağı bir şeydir. Bir dolandırıcı, olmak istedikleri herhangi biri gibi davranabilir. Mission Impossible’daki karakterler ya da sahte kimlik kartı ve Ocean’s 11’deki gibi sahte kimlikler gibi karmaşık kılıklara ihtiyaçları yoktur.

Kimlik avına gelince, tek ihtiyaçları olan bir açı ve bir sürü e-posta adresi. Genellikle bir bilgisayar korsanı gibi çok fazla teknik anlayışı yoktur … yalnızca sizi kandırabilecek kadar meşru görünen sahte web siteleri ve e-postalar oluşturmak için düşük düzeyde bir yazı ve bilgisayar tasarım becerisine ihtiyaçları vardır.

Bir “Kimlik Avı Oltası” nasıl görünür?

Bugünlerde bu taktiklerin bir kaçı şunlar:

• Bankanızdan veya kredi kartı şirketinizden, hesabınızın riske girdiğini veya bilgilerinizi güncellemeniz gerektiğini bildiren bir e-posta alacaksınız … yoksa kapatılacak.
• Ama bu gerçekten bankanızdan değil. Sinsi bir aldatmaca ile sizi tehlikeye atmak için umut eden bir phisher’dan. Okunaklı görünmesi için basit grafikler (banka logoları vb.) Kullanmak için yeterince anlayışlılar.
• Sahte e-posta uygun bir şekilde, yapmanız gereken söylenen en kısa sürede sorunu çözmek için tıklayabileceğiniz bir bağlantı içerir. Bunu yaparsanız, con sanatçının tasarladığı ve kontrol ettiği bir Web sayfasına çırpılırsınız … o sizi içeri sokar. Bu sayfada, hesap bilgilerinizi güncellemeniz istenir … kullanıcı adı, şifre vb.
• Güncellemeyi gönderir / gönderirseniz, phishing’e para çalması için gereken her şeyi, kimliğinizi veya her ikisini de sağlamış olacaksınız.

“Yemleme kancası.”

Bazen kimlik avcının amacı hesap bilgilerini çalmak değildir – bir şirketin veya devlet kurumunun özel ağına erişim sağlamaktır. Dolayısıyla, geniş bir ağa sahip geniş bir kitleyi hedeflemek yerine, bir iş arkadaşından veya o kuruluştaki İnsan Kaynakları veya bordro departmanı gibi bir departmandan gelen bir mesajı olan belirli bir grup kişiyi hedefler. Bu mızrak avcılığı.

Nasıl güvende kalınır.

Evde ya da işte olsanız da, her türlü hesap bilgisini vermeniz istendiğinde ya da kullanıcı adınızı ve şifrenizi güncellemeniz istendiğinde sağlıklı bir şüphe duygusu yaşayın. Kaynağa uzun, yakından bakın ve bir şey yapmadan önce meşru olduğunu doğrulayın.