Gรผnรผmรผzde internet tarayฤฑcฤฑlarฤฑ, siber suรงlularฤฑn hedef alabileceฤi kimlik bilgilerinin, รงerezlerin, internet aramalarฤฑnฤฑn ve diฤer รงekici bilgilerin depolandฤฑฤฤฑ bir havuz haline geldi. Siber suรงlular, bilgisayarlarฤฑ uzaktan kontrol etmek ve bilgisayarlarฤฑn baฤlฤฑ bulunduฤu aฤa eriลim saฤlamak iรงin saldฤฑrฤฑya geรงebiliyor. Tehditler kรถtรผ amaรงlฤฑ รผรงรผncรผ taraflarla da sฤฑnฤฑrlฤฑ kalmฤฑyor. Tarayฤฑcฤฑlar รผzerinden kiลisel bilgilere eriลim saฤlayฤฑp bunlarฤฑ takibe alan รผรงรผncรผ taraf reklam verenler ve diฤer uygulamalar, birรงok kullanฤฑcฤฑ iรงin bir endiลe kaynaฤฤฑ haline gelebiliyor.
En รงok karลฤฑlaลฤฑlan tarayฤฑcฤฑ tehditleri
Tarayฤฑcฤฑlardaki veya yรผklemiล olabileceฤiniz herhangi bir eklentideki/uzantฤฑdaki gรผvenli
Kรถtรผ amaรงlฤฑ eklentiler: Piyasada tarayฤฑcฤฑ deneyimlerini iyileลtirmek iรงin kullanฤฑcฤฑlarฤฑn indirebileceฤi binlerce eklenti yer alฤฑr. Ancak, birรงoฤunun ayrฤฑcalฤฑklฤฑ tarayฤฑcฤฑ eriลimi bulunur. Bu ลu anlama gelir. Meลru gรถrรผnen sahte eklentiler; veri รงalmak, diฤer kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlarฤฑ indirmek ve bunlardan daha fazlasฤฑnฤฑ yapmak iรงin kullanฤฑlabilir.
DNS zehirlenmesi: DNS internetin adres defteridir ve internete yazdฤฑฤฤฑmฤฑz alan adlarฤฑnฤฑ IP adreslerine dรถnรผลtรผrerek ziyaret etmek istediฤimiz internet sitelerinin tarayฤฑcฤฑlar tarafฤฑndan gรถsterilmesi iรงin kullanฤฑlฤฑr. Ancak, bilgisayarฤฑnฤฑzda depolanan DNS girdilerine ya da DNS sunucularฤฑnฤฑn kendisine yapฤฑlan saldฤฑrฤฑlar, saldฤฑrganlarฤฑn tarayฤฑcฤฑlarฤฑ kimlik avฤฑ siteleri gibi kรถtรผ amaรงlarฤฑ etki alanlarฤฑna yeniden yรถnlendirmelerine olanak saฤlayabilir.
Oturumun ele geรงirilmesi: Oturum kimlik bilgileri, kullanฤฑcฤฑlar giriล yaptฤฑฤฤฑ zaman internet siteleri ve uygulama sunucularฤฑ tarafฤฑndan iลlenir. Ancak saldฤฑrganlar, bu kimlik bilgilerine zor kullanarak saldฤฑrฤฑda bulunmayฤฑ ya da (ลifreli deฤillerse) bunlarฤฑ yakalamayฤฑ baลarฤฑrlarsa o zaman kullanฤฑcฤฑ gibi gรถrรผnรผp aynฤฑ internet sitelerine/uygulamalara giriล yapabilir. Oradan da hassas verileri ve muhtemelen finansal bilgileri รงalmak iรงin fazla uฤraลmalarฤฑna gerek kalmaz.
ฤฐki baฤlantฤฑ noktasฤฑ arasฤฑndaki baฤlantฤฑyฤฑ izinsiz izleme/tarayฤฑcฤฑ saldฤฑrฤฑsฤฑ: Saldฤฑrganlar, kendilerini tarayฤฑcฤฑnฤฑz ve gรถrรผntรผlediฤiniz internet siteleri arasฤฑna konumlandฤฑrmayฤฑ baลarฤฑrsa internet trafiฤini de deฤiลtirebilir. รrneฤin, sizi bir kimlik avฤฑ internet sayfasฤฑna yรถnlendirebilir, fidye yazฤฑlฤฑmlarฤฑ iletebilir ya da giriล bilgilerini รงalabilir. Bu durum รถzellikle halka aรงฤฑk Wi-Fi baฤlantฤฑlarฤฑ kullanฤฑrken gerรงekleลebilir.
Aฤ uygulamasฤฑndan yararlanma: รapraz site komut รงalฤฑลtฤฑrmasฤฑ gibi saldฤฑrฤฑlar, tarayฤฑcฤฑnฤฑzdan ziyade bilgisayarฤฑnฤฑzdaki uygulamalarฤฑ hedef alsa da tarayฤฑcฤฑnฤฑza yapฤฑlan saldฤฑrฤฑlar, kรถtรผ amaรงlฤฑ programlar iletmek veya รงalฤฑลtฤฑrmak iรงin kullanฤฑlฤฑr.
ฤฐnternette daha gรผvenli bir ลekilde nasฤฑl gezinebilirsiniz?
ฤฐnternette gezinirken kullanฤฑcฤฑlarฤฑn gรผvenlik ve gizlilik risklerini hafifletmek iรงin uygulayabileceฤi birรงok yรถntem bulunuyor.
- Gรผvenlik aรงฤฑklardan yararlanma riskini hafifletmek iรงin tarayฤฑcฤฑnฤฑzฤฑ ve eklentilerinizi gรผncel tutun. Saldฤฑrฤฑ alanฤฑnฤฑ daha da azaltmak iรงin gรผncel olmayan eklentileri kaldฤฑrฤฑn.
- Sadece HTTPS kullanan siteleri ziyaret edin. Bu siteler tarayฤฑcฤฑ adres รงubuฤunda bir kilit simgesi taลฤฑr ve bรถylece bilgisayar korsanlarฤฑ tarayฤฑcฤฑnฤฑz ve aฤ sunucusu arasฤฑndaki trafiฤi gรถzetleyemez.
- E-posta ve รงevrimiรงi mesajlarla taลฤฑnan tarayฤฑcฤฑ tehdit riskini azaltmak iรงin โkimlik avฤฑ farkฤฑndalฤฑฤฤฑnaโ sahip olun. Gรถnderen kiลinin bilgilerini kontrol etmeden istenmeyen bir e-postaya yanฤฑt vermeyin veya bu e-postadaki baฤlantฤฑlara tฤฑklamayฤฑn. Herhangi bir kiลisel bilginizi de paylaลmayฤฑn.
- Herhangi bir uygulamayฤฑ ya da dosyayฤฑ indirmeden รถnce bir kez daha dรผลรผnรผn. Bunun iรงin her zaman resmi internet sitelerini ziyaret edin.
- Kimlik hฤฑrsฤฑzlฤฑฤฤฑ etkisini azaltmak iรงin รงok faktรถrlรผ kimlik doฤrulama (MFA) uygulamasฤฑ kullanฤฑn.
- รcretsiz sรผrรผmรผ olmamak รผzere saygฤฑn bir hizmet saฤlayฤฑcฤฑdan VPN hizmeti alฤฑn. VPN hizmeti, internet trafiฤinizi gรผvende tutmak ve รผรงรผncรผ taraf takipรงilerinden gizlenmek iรงin ลifreli bir tรผnel oluลturur.
- Saygฤฑn bir gรผvenlik saฤlayฤฑcฤฑsฤฑndan รงok katmanlฤฑ gรผvenlik yazฤฑlฤฑmฤฑ satฤฑn alฤฑn.
- ฤฐลletim sisteminizde ve bilgisayarฤฑnฤฑzdaki yazฤฑlฤฑmlarda otomatik gรผncellemeleri etkinleลtirin.
- Takip edilmeyi รถnlemek ve รผรงรผncรผ taraf รงerezler ile aรงฤฑlฤฑr pencerelerini engellemek iรงin tarayฤฑcฤฑ ayarlarฤฑnฤฑzฤฑ gรผncelleyin.
- Giriล yaparken kullanฤฑcฤฑ deneyimini etkileyecek olsa da tarayฤฑcฤฑnฤฑzda parolanฤฑzฤฑ otomatik kaydetme seรงeneฤini kapatฤฑn.
- Gizli veri paylaลฤฑmฤฑnฤฑ azaltmak iรงin gizlilik odaklฤฑ bir tarayฤฑcฤฑ/arama motoru kullanฤฑn
- รerez takibini รถnlemek iรงin Chrome Gizli Pencere Modu gibi รถzel tarayฤฑcฤฑ seรงeneklerini kullanฤฑn.
