Kimlik avı , kurbanın hesap verilerini ele geçirmek amacıyla kurbanı kandırmak için kullanılan bir yöntemdir. Kimlik avının bir yolu, sahte e-postalar kullanmak ve ‘gerçek’ görünmek.
Kimlik avı , uzun zamandır siber uzaydaki suçların ( siber suç) bir örneği olmuştur . Kimlik avı saldırıları nispeten basittir, ancak yine de kurbanları yakalamada etkilidir. Siber saldırılar giderek daha çeşitli biçimlerde ve daha karmaşık hale gelse de, kimlik avı gibi eski yöntemler hâlâ favori.
COVID19 Pandemisi: İnternet Kullanıcıları Artıyor, Kimlik Avı da Yükseliyor
İçindekiler
BSSN (Ulusal Siber ve Kripto Ajansı), kimlik avı saldırılarında artan bir trend olduğunu ortaya koydu . Bu artışın pandemi sürecinde evden iş, eğitim ve aktivitelerle yakından ilişkili olduğu ortaya çıktı.
Technology.business.com’dan alıntılandığı üzere Proteksi Dijital Ekonomi Direktörü Anton Setiyawan, pandeminin 6 ayında internet erişimindeki yüzde 40’a varan artışın daha fazla kimlik avını tetiklediğini söyledi .
Pandemi Sırasında Oltalama Olaylarının Sebebi Maliydi
Kimlik avı suçlularının motivasyonu , çalınan kişisel varlıklardan finansal çıkar elde etmektir. Öyle olsa bile, sebep her zaman finansal değildir çünkü bazı durumlarda küçük düşürme, şaka yapma vb.
Bu kimlik avı vakalarında saiklerin çoğu finansaldır. Kimlik bilgilerinin çalınması en büyüğüdür.
Anton’a göre, bir İş E-postası Uzlaşması (BEC) göndererek en savunmasız sektör finans sektörüdür . BEC, bir şirketin finans yöneticilerini hedef alan bir dolandırıcılık türüdür. Dolandırıcılar, şirket yetkilileri, iş arkadaşları veya satıcılar gibi davranarak para yöneticilerini yasal olarak para transfer etmeleri için kandırmaya çalışır.
Kişisel Veriler Pahalı Bir Varlıktır
Şu anda kişisel veriler, fiyatı petrol fiyatını aşan değerli bir varlıktır. Bu nedenle suçlular, birinin hesap verilerini almak için kimlik avında çok aktiftir .
Bu nedenle, dijital teknolojinin kullanıcıları olarak genel halk, kişisel verilerinin öneminin her zaman farkında olmalıdır. Bunun önemli olduğunu zaten biliyorsanız, örneğin karmaşık bir parola belirleyerek, ek güvenlik ayarlayarak vb. kişisel verileri korumak için elinizden gelenin en iyisini yapacaksınız.
Ardından Anton, kimlik avı saldırılarına eğilimli birkaç sektörü , yani Gmail hesaplarını, Facebook, Instagram ve diğer birkaç popüler uygulamayı da ortaya çıkardı.