Kimlik avı gerçek bir sorundur. Dijital ve finansal yaşamınıza zarar verebilen biri. Burada, bir kimlik avı dolandırıcılığı tanımlayabileceğimiz ve parçalarında durdurabileceğimiz farklı yollara bakacağız.
Kimlik avıvisman(Voice Kimlik avı), alıcıyı belirli bir şirketten veya bireyden olduğuna inandırmak amacıyla e -postalar (veya diğer mesajlar) gönderme uygulamasıdır. Kimlik avı, alıcıları şifreler ve kullanıcı verileri gibi önemli bilgileri veya hatta bilgisayar korsanının veya siber suçluların para çalmak veya savunmasız kurbanlara şantaj yapmak için kullanabileceği kredi kartı numaralarını açıklamaya teşvik eder.
Kimlik avı bazen sosyal mühendislik kullandığında balina avcılığı olarak da adlandırılır. E -postalar, hükümetten, bankadan veya hukuk ekiplerinden geliyormuş gibi benziyor. Bu e -postalar genellikle bireyleri şüpheli bağlantılara tıklamaya zorlar. Bugün giderek daha fazla yazılım, bir kurbanın bilgisayarına haksız yazılım yüklemek amacıyla e -postalara kötü amaçlı kod eklemek için kaçırılmıştır.
Şirketler genellikle bu saldırılara kurban düşüyor veİşletmeler tonlarca zaman ve para kaybedebilirÇünkü çalışanlar dikkatsiz tarama desenlerine başvururlar. Bazı itibarsız siteleri ziyaret etmek, güvenliği tehlikeye atma şansını büyük ölçüde artırabilir. Çalışanlar, ekleri açma veya rastgele bağlantılara tıklama riskini anlamalıdır.
En yaygın 3 kimlik avı saldırısı türü:
Mızrak kimlik avı
Mızrak kimlik avı sahte bir şirket adı ve diğer detaylar kullanarak döner. Mızrak saldırıları belirli varlıkları hedef alır. Bu tür bir saldırı, kimlik avı girişiminde hedef hakkında bazı gerçek ayrıntılar eklemek için zaman harcamayı içerir.
Kötü bir adam, bir şirketteki önemli bir kişinin adını, pozisyonunu ve diğer ayrıntılarını bulur ve bunları bir saha e -postasında içerir. Alıcı, e -postanın şirketteki gerçek bir kişiden geldiğini ve önemli bilgileri vermek için kandırıldığını düşünüyor. Saldırganlar sık sık toplanan bilgileri daha fazla kurban çekmek ve kimlik avı saldırısında ikiye katlamak için kullanırlar. Kullanımı faydalı olacakDKIM kontrolüetki alanı otoritesine öncelik vermek ve kimlik avı önlemek.
E -posta hesabı devralma
Bir kuruluşun tüm üyeleri (yürütme ekibi dahil) e -posta hesabı devralma saldırılarına karşı savunmasızdır. Bir hacker, bir şirkette yüksek profilli bir kişinin e-posta giriş ayrıntılarını satın alırsa, şirket e-posta adresi ile hemen hemen herkesi hedefleyebilir. Meslektaşları, farklı ekip üyelerini ve hatta bazı müşterileri düşünün. Bir Phisher bir hesabın kontrolünü kazandığında herkes bir hedeftir, böylece serbestçe işe almakSiber Güvenlik Geliştiricileriher zaman birçok sorunun gerçekleşmesini önleyecek iyi bir fikirdir.
E -posta Patlama Kimlik avı
AraporClario.co tarafından, gönderilen 99 e -postadan 1'inin aslında bir kimlik avı e -postası ve kabaca 3,4 milyar hileli e -posta gönderildiğini belirtiyor. Kimlik avı e -postaları, dolandırıcının saygın bir kişinin veya şirketin gerçek bir e -posta adresine yakın bir e -posta adresi kullanmasını gerektirir.
Bu e -posta muhtemelen bir tür şifreyi değiştirme ve orijinal şifreyi girmenizi veya muhtemelen yüklü bir dosya ekini açmanızı isteyecek bir istek içerecektir.kötü amaçlı yazılım.
Bir Kimlik Yardım E -postası Nasıl Tanımlanır
Bir kimlik avı e -postasını nasıl tanımlayacağınıza bakalım:
E -postanızın çevrimiçi sızdırıp sızmadığını kontrol edin
Bir kurban olup olmadığınızı tanımlamanın ilk adımıkimlik avı dolandırıcılığıe -postanızın çevrimiçi sızdırıp sızmadığını kontrol etmektir. Bu, savunmasız hesapları korumanıza ve e -postanızın ihlal edilmemesini sağlayarak daha fazla kimlik avı saldırılarını önlemenize yardımcı olacaktır.
Bunu yapmak için e -postanızı stajyerlere girinKaranlık Web İzleme Aracı, e -postanızın ne zaman ve nerede ihlal edildiğini belirten anında sonuçlar verecektir.
Bir kimlik avı dolandırıcılığının temel tanımlayıcılarını bilin
Bilgisayar korsanları, bunu okurken bile, kimlik avı saldırıları yoluyla insanları hedeflemenin daha yeni yollarını geliştiriyorlar. Ancak hepsi, neye dikkat edeceğinizi bilip bilmediğinizi tanımlamaları biraz kolay hale getiren birkaç ortak konu paylaşıyor.
Bununla birlikte, AI teknolojisindeki ilerlemeler nedeniyle, kötü dilbilgisi gibi bir kimlik avı e -postasını tespit etmenin geleneksel yöntemleri, siber suçlular kadar güvenilir değildir.AI DolandırıcılıkTanımlanması daha zor olabilecek kişiselleştirilmiş kimlik avı e -postaları oluşturmak.
Artı, düzinelerceGizlilik ve Çevrimiçi Güvenlik KuruluşlarıEn son kimlik avı saldırıları, saldırıları çevreleyen ayrıntılar ve anahtar işaretler hakkında bilgi yayınlayın. Bu saldırı yöntemlerini ne kadar çabuk keşfederseniz ve kullanıcılarla paylaşırsanız, bir saldırıyı durdurma şansınızın başlamadan önce olması daha olasıdır.
Bağlantıları hemen tıklamayın
Facebook Messenger'da, SMS aracılığıyla veya e -posta yoluyla rastgele aldığınız bağlantıları tıklamaya başlamak için en iyi şey değil. En azından, hedefin gerçek olup olmadığını görmek için bağlantının üzerine gelmelisiniz.
Kimlik avı saldırıları kurnaz ve karmaşık olabilir, hedef URL'yi tam olarak orijinal siteye benzemek için taklit edebilir. Sağlanan bağlantıyı tıklamak yerine, adres çubuğunuza yazarak siteye gidin veya bir arama motorunda bulun.
Ücretsiz anti-phishish eklentileri alın
Chrome ve Firefox gibi tarayıcıların, kötü niyetli bir ziyaret ettiğinizde size bildiren eklentileri varWeb Sitesi Tasarlandıbilgi çalmak için. Bunlar genellikle kurulumu ücretsizdir. En yaygın saldırıları önlemenin harika bir yolu.
Bilgilerinizi güvensiz bir siteye vermeyin
Şimdi güvenli protokol kullanan çoğu kimlik avı web sitesine rağmen, teminatsız web sitelerinde hassas bilgi girmemek daha iyidir. SiteninUrlHTTPS ile başlar ve URL'nin yanında kapalı bir asma kilit simgesi vardır, güvenli kabul edilir. Bu göstergeler, sitenin güvenli bir HTTPS protokolünde olduğunu gösterir.
Bu gidiyorkredi kartıbilgi de. Siteye tam olarak güvenmediğiniz sürece, kredi kartı bilgilerinizi girmeyin. Bir bilgisayar korsanı bir işletme sitesini kolayca taklit edebilir ve kredi kartı bilgilerinizi isteyebilir. Kart numarası veya güvenlik kodu gibi hassas bilgiler girmeden önce, sitenin güvenli olduğundan emin olun ve şirketin meşru olduğunu doğrulayın.
Şifreleri düzenli olarak döndürün
Eğer birÇevrimiçi Hesap(Ve kim yapmaz?), İnsanların yetkisiz erişim kazanmasını önlemek için şifrenizi düzenli olarak değiştirin. Hesaplarınız, bilmeden bile kolayca tehlikeye atılabilir ve şifreleri değiştirmek, saldırıları önlemek için atabileceğiniz en etkili adımlardan biridir.
Güncellemeleri göz ardı etmeyin
Güncelleme mesajları sinir bozucu ve onları görmezden gelmek kolaydır. Birçok insan onları gelecekte asla gelmeyen bir uzak noktaya düşürür. Güncellemeler genellikle kritik güvenlik yamaları içerir ve bunlar zaten bilinen güvenlik açıklarından yararlanan kimlik avı saldırılarını önlemeye yardımcı olur.
Güvenlik Duvarları Yükle
Güvenlik duvarları çoğu saldırıyı önlemek için harika bir yoldur. Ağları ve masaüstlerini güvenli tutarlar ve birisinin çatlama olasılığını azaltır.
Pop-up'lar tarafından cazip olma
Pop-up'lar can sıkıcıdır, ancak daha da üzücü olan, genellikle sofistike ile bağlantılı olmalarıdırkötü amaçlı yazılım ve casus yazılım programları. Lütfen, onları tıklama!
Çoğu tarayıcı, pop-up'ları kendi başlarına engellemek için donanımlı ücretsiz reklam bloğu uzantılarına sahiptir. Bazı pop-up'lar gevşemeyi başarsa bile, içindeki bağlantıları tıklamaya başlamayın. Yanlış bir “kapat” veya “x düğmesi” sunarak sizi kandırmaya çalışırlar. Gerçek düğme başka yerdedir. “X düğmesini” tıklama girişimi yalnızca daha fazla açılır pencere ile sonuçlanır.
Saldırı konusunda sizi uyarmak için bir veri güvenliği platformu kullanın
Saldırıya uğradıysanız, ek hasar verilmeden önce hızlı tepki vermek önemlidir.
Bir veri güvenliği platformu sizi saldırılar, şüpheli davranışlar ve dosyalar veya günlüklerde istenmeyen değişiklikler konusunda uyarır. Bir saldırgan iseHassas bilgilere el koyar, bir veri güvenliği platformu hesabı tanımlayabilir ve saldırgandan daha fazla vicdansız girişimleri önleyebilir.
İyi bir veri güvenliği platformu, güvenlik tehditlerinin bulunduğu alanları tanımlar, birisinin bir kimlik avı bağlantısını tıklayıp tıklamadığını veya herhangi bir hesap olağandışı davranış göstermeye başlayıp başlamadığını söyler. Çoğu veri güvenlik sistemi gerçek zamanlı olarak yanıt verebilir.
Kimlik avı saldırılarını önlemek için en iyi uygulamalar
Doğrudan saldırıları önlemenin bazı pratik yolları nelerdir? İşte kimlik avından kaçınmak için en iyi uygulamalar listemizdolandırıcılık:
-Eğitim oturumları yürüterek çalışanlarınızın bir kimlik avı girişiminin nasıl göründüğünü bildiğinden emin olun
-Spam filtresini kullanınVirüsleri tespit etmekve spam gönderenler
-Sistem (ler) i mevcut güvenlik yamalarıyla destekleyin
-Bir antivirüs yazılımı kullanın ve tüm bilgisayarların durumunu izleyin
-Şey veBir güvenlik politikası yürürBu, kullanıcılardan parolaları düzenli olarak sıfırlamalarını ister
-Güçlü şifreler oluşturunoldukça güvenli olan, mektuplar, sayılar ve özel karakterler içeren bir şey
-Şöyle bir filtre ile kötü niyetli web siteleriTasarımbu siteleri engelleyen bir şirket içi filtreye sahipSosyal Medya Hesapları Satın, kumar veya oyun hizmetleri veya ev sahibi kötü niyetli içerik sunmak
-HTML e-postaları yalnızca metin mesajlarına dönüştürün
-?sahte e -posta jeneratörüGelen kutunuzu korumak istiyorsanız veSpam'den uzak tut
-Evden çalışan insanlar için başlayınşifrelemeDosyalar ve Mesajlar
Kimlik avına dikkat edin!
Yukarıda, kendinizi çevrimiçi kimlik avı'ndan korumak için atmanız gereken adımlardan sadece birkaçı var. Göz atGüvenli Çevrimiçi StratejilerYapıştığınız adımların ve politikaların yeni kimlik avı trendleriyle gelişip gelişmediğini kullanmayı ve onaylamayı seçersiniz.
Karşılaşabileceğiniz saldırıları anlamak ve bu saldırıları nasıl ele alacağınızı öğrenmek önemlidir. Geliştirinsiber farkındalıkSonuçta, bilgilendirilmiş bireyler saldırıları önlemenin ve kırılganlığı ortadan kaldırmanın anahtarıdır.