Koronavirรผs pandemisi dรถneminde online alฤฑลveriลin artmasฤฑyla, dรผnya genelinde ticaret sektรถrรผne yรถnelik siber saldฤฑrฤฑlar yรผzde 56 arttฤฑ. Covid-19 aลฤฑlarฤฑna olan ilgiyi de fฤฑrsat bilen siber korsanlarฤฑn, saldฤฑrฤฑ amaรงlฤฑ e-postalarฤฑn yรผzde 40โฤฑnฤฑ aลฤฑ รถzelinde kullandฤฑฤฤฑ bildirildi. Tatil planlarฤฑ yapan kiลilerin de dikkatli olmasฤฑ gerektiฤini ifade eden Berqnet Genel Mรผdรผrรผ Hakan Hintoฤlu, โรekiliลlere ve hediye kampanyalarฤฑna ilginin artmasฤฑ, sahte iรงerik ve oltalama saldฤฑrฤฑlarฤฑna yakalanma riskini de katlamฤฑล durumdaโ dedi.
Pandemi sรผrecinde hฤฑz kazanan dijital dรถnรผลรผme karลฤฑn kullanฤฑcฤฑlarฤฑn siber gรผvenlik farkฤฑndalฤฑฤฤฑnฤฑn henรผz yeterli dรผzeyde olmadฤฑฤฤฑ gรถrรผlรผyor. รzellikle e-ticarette yaลanan ivmelenme, siber korsanlarฤฑn รถnรผnรผ aรงmaya devam ediyor.
Siber saldฤฑrฤฑda ilk hedef รถdeme bilgileri
Yerli siber gรผvenlik รผrรผnleri รผreticisi Berqnetโin analiz ettiฤi global Cybersecurity Threatscape Q4 2020 raporuna gรถre, 2020’nin son รงeyreฤinde dรผnya genelindeki ticaret sektรถrรผne yรถnelik saldฤฑrฤฑlar, bir รถnceki yฤฑlฤฑn aynฤฑ dรถnemine gรถre yรผzde 56 arttฤฑ. E-ticaret sitelerinin mรผลterilerine yรถnelik saldฤฑrฤฑlarda ilk hedef yรผzde 33โle รถdeme bilgileri olurken onu yรผzde 27โyle kiลisel veriler ve yรผzde 20โyle kimlik bilgileri izledi. Siber korsanlar bu sรผreรงte insanlarฤฑn Covid-19 aลฤฑlarฤฑna yรถnelik merak ve ilgisini de fฤฑrsata รงevirmekten geri kalmadฤฑ. Pandemiyle ilgili tรผm kimlik avฤฑ e-postalarฤฑnฤฑn yaklaลฤฑk yรผzde 40’ฤฑnฤฑn Covid-19 aลฤฑsฤฑyla ilgili olduฤu gรถrรผldรผ.
Bu tablonun รผlkemizde de benzer ลekilde seyrettiฤine dikkat รงeken Berqnet Genel Mรผdรผrรผ Hakan Hintoฤlu, โรzellikle geride bฤฑraktฤฑฤฤฑmฤฑz tam kapanma sรผrecinin ardฤฑndan baลlayan kademeli normalleลme, yaz aylarฤฑna sayฤฑlฤฑ gรผnler kala tatil planlarฤฑnฤฑ e-ticaret ve aลฤฑ gibi konularฤฑn รถnรผne geรงirdi. ฤฐnternet รผzerinden alฤฑลveriลin yanฤฑ sฤฑra yarฤฑลmalara, รงekiliลlere ve hediye kampanyalarฤฑna olan ilginin de artmasฤฑ, an itibarฤฑyla hediye tatil gibi sahte iรงerik ve oltalama saldฤฑrฤฑlarฤฑna yakalanma riskini katlamฤฑล durumdaโ diye konuลtu.
“130 bin kiลi ‘Maldiv tatili’ vaadiyle kandฤฑrฤฑldฤฑ”
Tฤฑpkฤฑ alฤฑลveriล gibi tatil rezervasyonlarฤฑnฤฑn da internet รผzerinden yapฤฑldฤฑฤฤฑna deฤinen Hintoฤlu, kฤฑsฤฑtlamalarฤฑn etkisiyle tatil ihtiyacฤฑnฤฑn hiรง olmadฤฑฤฤฑ kadar รถne รงฤฑkmasฤฑyla dijital dรผnyadaki dikkatin dรผลtรผฤรผnรผ sรถyledi. Salgฤฑn gibi insan psikolojisini etkileyen bir sรผreรงte dikkat eksikliฤinin รงok normal olduฤunu da belirten Hintoฤlu ลu ifadeleri kullandฤฑ: โSiber zafiyetlerin yรผzde 99โu, ne yazฤฑk ki insan hatalarฤฑndan kaynaklanฤฑyor. Dรผลรผnmeden tฤฑklanan bir link veya doldurulan bir form, maddi manevi telafisi olmayan zararlara neden olabiliyor. รzellikle gรผnรผmรผz ลartlarฤฑnda tatilin bir temel ihtiyaรง haline gelmesi ise ekonomik zorluklarฤฑn da etkisiyle indirim veya avantaj vadeden iรงeriklere ilgiyi artฤฑrฤฑyor. Berqnet olarak geรงtiฤimiz yฤฑl internet kullanฤฑcฤฑlarฤฑnฤฑ oltalama saldฤฑrฤฑlara karลฤฑ bilinรงlendirmek iรงin โรcretsiz Maldiv Tatiliโ mesajฤฑyla bir kurgu oluลturmuล ve 130 bin kiลinin herhangi bir kontrol yapmadan tarafฤฑmฤฑzca hazฤฑrlanan linke tฤฑkladฤฑฤฤฑnฤฑ gรถrmรผลtรผk. Maalesef bu durum รผlkemizde siber gรผvenlik farkฤฑndalฤฑฤฤฑnฤฑn ne denli dรผลรผk olduฤunu kanฤฑtlar nitelikle. Eฤer bu linki ve gรถrselleri hazฤฑrlayan bizler deฤil de art niyetli odaklar olsaydฤฑ 130 bin iลi siber saldฤฑrganlarฤฑn aฤฤฑna dรผลmรผล olacaktฤฑ. ลu anki ลartlarda ise daha fazla kiลinin oltalama saldฤฑrฤฑlarฤฑnฤฑn hedefinde olduฤunu sรถyleyebiliriz.โ
“Kullanฤฑcฤฑlarฤฑn yรผzde 80’i saldฤฑrฤฑlara karลฤฑ bilinรงsiz”
Berqnet olarak bugรผne kadar yaptฤฑklarฤฑ araลtฤฑrmalarda Tรผrkiyeโdeki kullanฤฑcฤฑlarฤฑn yรผzde 80โinin oltalama saldฤฑrฤฑlara karลฤฑ bilinรงsiz olduฤunu saptadฤฑklarฤฑnฤฑ da vurgulayan Hakan Hintoฤlu, โOltalama saldฤฑrฤฑlarฤฑnฤฑn yanฤฑ sฤฑra yรผzde 70โlik bรผyรผk bir kesimin gรผvenli URL adreslerine, yรผzde 65โlik bir kitlenin ise gรผรงlรผ ลifre oluลturmaya yรถnelik ciddi bir bilgi eksiliฤi mevcut. Oysa karลฤฑlaลma oranฤฑmฤฑzฤฑn รงok yรผksek olduฤu oltalama saldฤฑrฤฑlarฤฑ hakkฤฑnda bilgi sahibi olmak, bankacฤฑlฤฑk gibi kritik iลlemlerin yapฤฑldฤฑฤฤฑ adreslerde URLโnin gรผvenli olup olmadฤฑฤฤฑnฤฑ kontrol etmek ve karakter, rakam ve harf bakฤฑmฤฑndan zengin, gรผรงlรผ ลifreler oluลturmak gibi basit รถnlemler siber tehlikelerin รถnรผne geรงmede รงok etkili. Gerekli gรผvenlik รถnlemlerinin alฤฑnmasฤฑna imkan veren firewall ve antivirรผs gibi รงรถzรผmlerin kullanฤฑlmasฤฑysa artฤฑk her internet kullanฤฑcฤฑsฤฑ iรงin bir teminat niteliฤinde.
Dรผzenli periyotlar dahilinde yaptฤฑฤฤฑmฤฑz farkฤฑndalฤฑk รถlรงรผm araลtฤฑrmalarฤฑna devam edeceฤiz. Yeni baลlattฤฑฤฤฑmฤฑz sosyal sorumluluk projemiz โHerkes ฤฐรงin Siber Gรผvenlikโ (herkesicinsiberguvenlik.net) ile halkฤฑmฤฑzฤฑn siber okuryazarlฤฑฤฤฑnฤฑ ve farkฤฑndalฤฑฤฤฑnฤฑ yรผkseltmek ve gรผvenli bir dijital gelecek inลa etmek hedeflerimiz arasฤฑnda yer alฤฑyorโ ifadelerini kullandฤฑ.
