Teknolojinin günlük yaşamın ayrılmaz bir parçası haline gelmesiyle birlikte, siber suçluların kullandığı yöntemler de değişime uğradı. Bankacılık işlemlerinden kişisel yazışmalara, şirket bilgilerinden özel fotoğraflara kadar pek çok hassas veri, dolandırıcıların hedefinde bulunuyor. İnternet dolandırıcılığı ve KVKK hukuku alanında çalışmalar yürüten Hukuk Danışmanı ve Bilişim Uzmanı Atakan Taşur, son dönemde artan siber saldırılara karşı bireyleri ve kurumları dikkatli olmaya çağırdı. Taşur, özellikle kurumsal bir kaynaktan gönderilmiş izlenimi veren sahte e-postaların ve cihazlara sızan casus yazılımların ciddi bir tehdit oluşturduğunu ifade etti.
Profesyonel Kimlik Avı E-postaları ve Bankacılık Tuzağı
Atakan Taşur, siber dolandırıcıların artık rastgele mesajlar yerine, bankalar, kamu kurumları veya bilinen firmalar gibi güvenilir kaynaklardan geliyormuş gibi görünen son derece profesyonel e-postalar hazırladığını belirtti. “Hesabınızda şüpheli hareket tespit edildi”, “Ödemeniz gerçekleştirildi” veya “İşlemi iptal etmek için tıklayın” gibi ifadelerle kullanıcılar üzerinde korku ve panik yaratılmaya çalışıldığını vurgulayan Taşur, bu tür mesajlardaki bağlantılara düşünmeden tıklamanın dolandırıcılık sürecini başlattığını söyledi.
Taşur, sahte hesap hareketi bildirimlerinin kullanıcıları tuzağa düşürmek için en sık kullanılan yöntemlerden biri haline geldiğini ifade etti. Vatandaşların, e-postada yer alan bağlantılar üzerinden işlem yapmak yerine, bankanın resmi mobil uygulamasını kendileri açarak veya bankayı resmi telefon numarasından arayarak bilgileri teyit etmeleri gerektiğini vurguladı. Gönderenin adının doğru görünse bile e-posta adresindeki tek bir harfin dahi değiştirilmiş olabileceğine dikkat çeken Taşur, hiçbir banka çalışanının telefonla veya e-postayla kart şifresi, mobil bankacılık parolası ya da SMS doğrulama kodu istemeyeceğinin altını çizdi. Sahte bağlantılar aracılığıyla açılan sayfaların gerçek banka ekranlarının neredeyse birebir kopyası olabileceğini ve bu sayfalara girilen bilgilerin doğrudan suçluların eline geçebileceğini hatırlattı.
Casus Yazılımlar ve Kurumsal Veri Güvenliği Sorumluluğu
Siber suçların yalnızca sahte e-postalarla sınırlı kalmadığını belirten Atakan Taşur, telefon ve bilgisayarlara yüklenen casus yazılımların da önemli bir risk taşıdığını ifade etti. Güvenilir olmayan bağlantılara tıklamak, bilinmeyen uygulamaları yüklemek veya resmi mağazalar dışından dosya indirmek gibi eylemlerin cihaza casus yazılım bulaşmasına neden olabileceğini söyledi. Bu tür yazılımların kullanıcının mesajlarını, şifrelerini, konum bilgilerini ve banka işlemlerini takip edebildiğini, hatta bazı durumlarda kamera ve mikrofona erişmeye çalışabildiğini aktardı. Taşur, cihazın olağan dışı ısınması, pilin hızlı tükenmesi, internet kullanımının artması veya kullanıcı tarafından yüklenmemiş uygulamaların görülmesi gibi belirtilerin dikkate alınması gerektiğini ve işletim sistemleri ile uygulamaların güncel tutulmasının önemine vurgu yaptı.
Siber saldırıların bireyler kadar şirketleri de tehdit ettiğini dile getiren Taşur, işletmelerin müşteri ve çalışan bilgilerini korumakla yükümlü olduğunu hatırlattı. Şirketlerin elindeki kimlik, iletişim, finans, sağlık ve müşteri verilerinin siber suçlular açısından son derece değerli olduğunu belirten Taşur, kişisel verileri işleyen kurumların 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında gerekli teknik ve idari tedbirleri almak zorunda olduğunu ifade etti. Taşur, “Sistemimize saldırı yapıldı, bizim kusurumuz yok” demenin her durumda yeterli olmadığını, verilerin nasıl saklandığı, erişim yetkilerinin nasıl düzenlendiği ve güvenlik önlemlerinin güncel olup olmadığının incelendiğini vurguladı. Kocaeli özelinde de faaliyet gösteren birçok küçük ve orta ölçekli işletmenin bu konuda daha bilinçli olması, hem kendi itibarları hem de müşteri güvenliği açısından büyük önem taşımaktadır.
YORUMLAR (0)
Henüz yorum yok. İlk yorumu siz yazın.