‘Bu devirde SMS kullanan mı kaldı?’ diye düşünmeyin. Çoğu insan SMS kullanımının tarihe karıştığını düşünüyor ve SMS’lerin tehlikesini göz ardı ediyor. Fakat siber suçlular bunun farkında ve insanların zayıflıklarını suistimal etmeye hazır. Bu yüzden şaşırtıcı olsa da SMS saldırıları hala çok popüler.
Peki Neden SMS Saldırıları Hala Çok Popüler?
- SMS saldırıları hala çok popüler çünkü şirketler müşterilerine hala SMS mesajı gönderiyor. Markalar, özellikle indirim dönemlerinde kısa mesaj göndermeleri gerektiğinde sıklıkla SMS hizmetlerini sıklıkla kullanıyor.
- SMS saldırıları hala çok popüler çünkü SMS metinleri oldukça kısa. Kısa oldukları için emaillerde olduğu gibi resmiyet gerekmiyor, bu da yazarken gramer hatası yapma ihtimalini düşürüyor.
- Diğer bir sebep de SMS’ler aslında tarihe karışmamış olması. Kullanımı kolay ve rahat olduğu için insanlar hala SMS kullanarak haberleşiyor. Bütün telefonlarda SMS özelliği olduğu için tamamen kullanımdan kalkması da imkansız gözüküyor.
- Son olarak SMS’lerde genellikle kısaltılmış URL’ler kullanılıyor. Kısa mesajlarda karakter limiti 160 olduğu için şirketler uzun URL’leri kısaltarak mesaja yer açmayı tercih ediyorlar. Bu yüzden siber suçluların kullandığı URL’ler de dikkat çekmiyor.
Bu kısa URL’lerin üzerine geldiğinizde gideceğiniz site gözükür fakat çoğu zaman hackerlar orijinal siteyi kendi oluşturdukları oltalama sitesine bağlıyor. Bu yüzden üzerine gelmek bir işe yaramıyor. Ancak linke tıklayarak sitenin süpheli olup olmadığını anlayabiliyorsunuz.
SMS’lerdeki URL’ler telefondaki işletim sisteminde işlendiği için URL’ye benzeyen her türlü metin tıklanılabilir hale geliyor, bu da hackerların işini kolaylaştırıyor. Bu yüzden sahte e-postalarda şüpheli görünebilecek herhangi bir URL SMS mesajında oldukça normal görünebiliyor.
Hackerlar bazen de yanlış kişiye gönderilmiş gibi görünen SMS’lerle sizi kandırmaya çalışıyor. Tek istedikleri linke tıklamanızı sağlayacak kadar ilginizi çekmek. Bu yönteme “ters kimlik doğrulama” psikolojisi de deniliyor.
Bu SMS mesajlarında bir çekiliş veya bir indirim çeki kazandığınız yazıyor. Mesaj size gönderilmemiş olsa bile, sizde merak uyandırmasını, linke tıklamanızı sağlamaya çalışıyolar.
Ayrıca telefonunuzun işletim sisteminin mavi karakterlerle gösterdiği metin gerçekte yönlendirileceğiniz siteyi değil, sizi kandırmak için oluşturulan sahte sitenin adresini gösteriyor. Bağlantıya tıkladığınızda mesajlaşma uygulamasından tarayıcınıza yönlendiriliyorsunuz. Bu noktada bağlantının sizi yönlendirdiği siteyi farenizi URL’nin üstüne götürerek görebilirsiniz.
1. İpuçlarına dikkat edin!
Bilgisayar korsanları genellikle yazım hataları yapar ve gönderdikleri mesajlarda yazım hataları bulunur. Oltalama saldırılarından kaçınmak için siber güvenlik farkındalığı eğitim aracımızla kendinizi eğitin. Araçlarımız, planlama yaparak uzun vadeli ve stratejik planlar oluşturmanıza yardımcı olur. Zayıf noktaları tespit edebilmeniz için size güçlü bir arayüz sunar.
E-posta tehdit simülatörü, yazılımınızı (güvenlik duvarları, anti-virüs programları gibi) düzenli olarak test eder. Sonuçlar, programdaki hataları tespit etmenize ve çeşitli oltalama saldırılarından önce gerekli işlemi hızlı ve kolay bir şekilde gerçekleştirmenize olanak tanır. E-posta tehdit simülatörü, posta sunucularınızdaki değiştirilmiş işlevleri bulmak için sisteminizi tarar.
3. Sızmış olabilecek önemli bilgileri tespit etmek için tehdit istihbarat araçlarından yararlanın!
Siber saldırılarda artışın en büyük nedeni üçüncü partilerin sebep olduğu güvenlik açıkları. Örneğin, hackerlar sisteminize girdiklerinde, çok sayıda şifre ve kullanıcı adı çalıyor ve bunları başka sitelere giriş yaparken kullanıyor. Tehdit İstihbaratı araçları interneti tarar, veri gizliliğinizi ihlal edebilecek işaretleri ve ayrıntıları arar. Bu şekilde herhangi bir ihlali hızlıca tespit edebilir ve gerekli önlemi alabilirsiniz.
Siber güvenlik çözümlerimizi kullanarak fidye yazılımlarına, oltalamaya ve diğer yeni saldırı türlerine karşı kendinizi koruyun.
Ancak oltalama konusunda bilinçli olmayan bir kullanıcı çekilişte kazandığı hediye almak için hiç düşünmeden bağlantıya tıklayabilir. Bu durumda sizden kimliğinizi doğrulamanız için kişisel bilgileriniz istenecektir. Bilgilerinizi doğrulayıp giriş yaptığınızda ise sahte siteye yönlendiriliyorsunuz ve bu sitede de sizden kredi kartı bilgileriniz isteniyor.
SMS Saldırıları Hala Çok Popüler: Peki, nasıl önlem alabiliriz?
“Bu gönderi orijinal olarak www.oltalama.com.tr adresinde yayımlanmıştır”
Teknoloji Haberleri