Dolandırıcılar, oluşturdukları sahte sitelerde meşru bir hizmet gibi davranarak veya var olmayan ürünleri sunarak kullanıcıların özel bilgilerini ele geçirmeye çalışıyor. Bu tür girişimler genellikle çekiliş görüntüsü altında gizleniyor ve kullanıcılara kazandıkları ödülü birkaç koşulu yerine getirmelerinin ardından sunacaklarını vaat ediyor. Bunlardan biri gelecekteki kurbanlar için tuzağın daha güvenilir görünmesini sağlamak amacıyla genellikle sosyal medya kanalları aracılığıyla bağlantı dağıtmayı, oturum açma bilgilerinden banka kartı ayrıntılarına kadar değişen kimlik bilgilerini girmeyi içeriyor. Bunu da “gerçek bir kişi olup olmadığınızı test etmek” amacıyla, nakliye için gereken ücretin çekileceği bahanesiyle ve benzer yollarla meşru göstermeye çalışıyor.

2020’de Türkiye’deki kullanıcılara yönelik 4,8 milyon kimlik avı saldırısı gerçekleştirdi. Bu saldırılar genellikle sosyal mühendisliğe dayanıyor ve başarıları teknik ilerlemelere bağlı değil. Bu nedenle kullanıcıların karşılaşabileceği en yaygın tehditler arasında yer alıyor.

Kaspersky’de Güvenlik Uzmanı Mikhail Sytnik, şunları ifade ediyor: “Tipik bir kimlik avı dolandırıcılığı iki ana faktöre dayanır: Çekici teklif ve önerilen hizmetin acil oluşu. Tatillerin ve anma günlerinin genellikle hedeflenmesinin sebebi budur. Böyle dönemlerde, özellikle de tarih yaklaştıkça birçok insan çılgınca önceden almayı unuttukları hediyelerin arayışına girer. O sırada tam olarak ihtiyacınızı karşılayacak baştan çıkarıcı bir teklif görmek kişinin yargılarını gölgeleyebilir. Bu nedenle kutlamalarınıza gölge düşmemesi için herkesi hediyeler konusunda dikkatli olmaya davet ediyoruz.”

Kimlik avı saldırılarını önlemekten sorumlu Kaspersky uzmanları, bu tür dolandırıcılıklara düşmekten nasıl kaçınılacağına ilişkin aşağıdaki önerileri paylaşıyor:

• E-posta yoluyla harika bir teklif bağlantısını alırsanız, gömülü adresi kontrol ettiğinizden emin olun. Bazen adres görünenden farklı olabilir. Mümkünse teklif sayfasına doğrudan yasal web sitesi üzerinden erişmeyi deneyin.
• Yalnızca resmi satıcılardan alışveriş yapın ve diğer açılış sayfalarından resmi sayfalara yönlendirilirseniz gittiğiniz web adreslerine dikkat edin. Adres resmi perakendeciden farklıysa, teklifi resmi web sayfasına doğrudan erişerek kontrol edin.
• Birkaç web sitesi veya hizmet için asla aynı parolayı kullanmayın. Çünkü biri çalınırsa tüm hesaplarınız savunmasız hale gelecektir. Hatırlama zorluğu yaşamadan güçlü, saldırıya dayanıklı parolalar oluşturun

Kaspersky, geçtiğimiz yıl siber güvenlik sektöründe meydana gelen olayların kuruluşlar ve bireyler üzerindeki etkisini gözden geçirmek ve tehdit ortamının evrimi açısından ne anlama gelebileceğini tahmin etmek üzere, sağlık, eğitim ve ICS saldırıları gibi alanlarda siber tehditler açısından karşılaşılabilecek konularla ilişkin 2021 vizyonunu paylaştı.

Eğitimin dijitalleşmesi tehdit ortamını genişletecek

Pandemi nedeniyle devam eden karantina önlemleri, dünya çapında eğitim sistemlerini de değiştirdi. Bu değişikliklerin ana itici gücü olan dijitalleşme ise 2021’de ivme kazanacak. Sosyal medya, video hizmetleri ve oyunların eğitim sürecine entegrasyonunun etkili olduğunun kanıtlanmasının sonucu olarak, bu tür içerikler 2021’de daha fazla oluşturulacak. Çevrimiçi öğrencilerin sayısı arttıkça ilgili gizlilik tehditleri de artacak.

Bu durumda hem öğrencilerin hem de eğitimcilerin kişisel verilerinin güvenliğine daha fazla dikkat etmeleri önem taşıyor. Güvenlik ayarları doğru yapılmamışsa, öğrencilerin ve öğretmenlerin kişisel bilgileri tehlikeye atılabilir veya bireyler eğitim platformları aracılığıyla yayılan saldırıların kurbanı olabilir. Ek olarak uzaktan öğrenme, yeni siber zorbalık risklerini de beraberinde getiriyor.

ICS odaklı saldırıların evrimi

Tehdit aktörleri her yıl giderek daha gelişmiş hedefli tehditlerle karşımıza çıkıyor. Bunlardan bazıları endüstriyel işletmelerin özelliklerini yakından inceledi ve teknolojik ağları hakkında büyük miktarda bilgiye erişim sağladı. Bu eğilimin 2021’de de devam etmesi bekleniyor.

Özellikle ICS sistemlerine yönelik fidye yazılımı saldırıları daha hedefli hale gelecek ve APT taktikleri kullanılarak daha da karmaşık hale bürünecek. Bu önemli bir durum, çünkü endüstriyel ağlar uzaktan erişen çalışan sayısındaki artışla birlikte daha savunmasız hale geldi.

Aşıyı haklamak: COVID-19’dan yararlanmak için yeni bir fırsat

Pandemi koşullarında tıp ve sağlık konularının yem olarak kullanılması önümüzdeki yıl da devam edecek. Saldırganların tıbbi araştırmalara artan ilgisinin ana nedeni, COVID-19’a karşı geliştirilen aşılara dair bilgileri ele geçirmekti. 2021’de siber saldırganların koronavirüs araştırma verilerini çalma çabaları devam edecek. Küresel sağlık hizmetleri topluluğu hastalıkla savaşmaya devam ettiği sürece, aşı konusunda önemli bir başarı elde ettiğini iddia eden herhangi bir şirket hedefli saldırıların potansiyel bir kurbanı olacak.

Bununla birlikte hastanelerde dijital güvenliğe odaklanma eğilimi, 2021’de siber güvenlik uzmanları, kuruluşlar ve sağlık sistemleri arasında daha fazla iş birliği olacağı umudu veriyor. Deneyimler, salgın gibi büyük krizlerin, kuruluşları altyapılarını korumaya daha fazla dikkat etmeye ittiğini gösteriyor.

Mesajlaşma uygulamalarının gizliliğinin ve güvenliğini tartışıldığı mevcut ortamda, Telegram uygulamasının işlevselliğinin basit bir mesaj alışverişinin ötesine geçtiğini ve birçok şaşırtıcı özelliğe sahip olduğu, kullanımı arttıkça keşfedilmeye devam ediyor. Yakın zamanda 500 milyondan fazla aktif kullanıcıyı geçen Telegram, sahip olduğu geniş kullanıcı tabanıyla iletişim merkezi, mesaj panosu ve sosyal medya unsurlarını birleştiriyor. Dolayısıyla bu uygulamayı kullanırken gizlilik ve güvenliği farklı yönleriyle ele almak gerekiyor. Kaspersky uzmanları, Telegram deneyiminizin güvenli olmasını sağlayacak 7 ipucunu bir araya getirdi.

1. Bir kullanıcı adı seçin ve başkalarıyla sohbet ederken gerçek adınız veya telefon numaranız yerine bunu kullanın.
2. Hesabınız için iki faktörlü doğrulamayı (2FA) etkinleştirin. Böylece birisi hesabınızın kontrolünü ele geçirmeye çalışırsa, geçici doğrulama kodu içeren bir sesli aramayı veya kısa mesajı ele geçirmesi yeterli olmayacaktır. Bu özellik Ayarlar – Gizlilik ve Güvenlik – İki Adımlı Doğrulama bölümünde bulabilirsiniz. Bunun yanında kendinize güçlü bir şifre belirlemeyi de ihmal etmeyin.
3. Başkalarıyla sohbet ederken “Gizli Sohbetler” özelliğini kullanabilirsiniz. Bu, sohbetlerinizin daha iyi şifreleneceği anlamına gelir. Böylece her mesaj, yalnızca sizin ve alıcınızın kullanabileceği anahtarlarla şifrelenir.
4. Sohbet ederken veya başkalarını ararken bir VPN bağlantısı kullanın. Fazladan bir güvenlik katmanı iletişiminizi daha iyi koruyacaktır.
5. “Ayarlar – Gizlilik ve Güvenlik” içinde bulunan “Etkin Oturumlar” seçeneğini düzenli olarak gözden geçirin. Bu özellik Telegram hesabınızın başka bir cihazda etkinleştirilip etkinleştirilmediğini öğrenmenize yardımcı olur. Bilinmeyen veya şüpheli bir oturuma rastlarsanız, bu oturumları sonlandırın ve iki adımlı doğrulama şifrenizi değiştirin.
6. Gizliliğinizi en üst düzeye çıkarmak için Telegram’a kaydolurken gerçek cep telefonu hattınız yerine sanal bir numara kullanın. Bu tek kullanımlık bir sanal numara olmasın, aksi takdirde birileri yine de hesabınızı ele geçirebilir.
7. Bilgilerinizin sizin açınızdan güvenli bir noktaya kadar özel olduğundan emin olun. “Ayarlar” altındaki “Gizlilik ve Güvenlik” seçenekleri altında bulabileceğiniz bu ayarların detayları şöyle:

 

• Telefon numaranız. Telefon numarasını seçin. Telefon numaramı kim görebilir kısmını “Hiç kimse”, “Beni numaramla kim bulabilir” kısmını “Kişilerim” olarak değiştirin.
• Aktivitenizi kimler görebilir. “Son Görülme ve Çevrimiçi” seçeneğine dokunun, “Kimse” olarak değiştirin.
• Profilinizi kimler görebilir. Profil fotoğraflarına gidin ve “Kişilerim”i seçin.
• Sizden iletilen mesajdaki adınıza dokunarak hesabınızı kimler görebilir. “İletilerimi iletirken hesabıma kimler bağlantı ekleyebilir” bölümünde “Yönlendirilen Mesajlar”ı seçin. – “Kişilerim”i seçin.
• Sizi kim arayabilir. “Aramalar”a dokunun. İnternetteki herhangi birinden yalnızca sizin kullanıcı adınızı bildiği için arama almak istiyorsanız “Herkes”i seçin. Burada önemli bir ayar var. Birbirimizi aradığımızda, çoğu durumda bu doğrudan bir bağlantıdır. Bu, aramanın iki veya daha fazla kullanıcı arasında Telegram sunucularından geçmeden yapıldığı anlamına gelir. Bu çağrı kalitesini artırırken, Kullanıcının IP adresini ortaya çıkarır. “Eşler Arası” ayarının gelişmiş güvenliği için, “Kişilerim” seçeneğini kullanın.
• Sizi çeşitli içeriğe sahip mesaj panolarına kimler davet edebilir. “Gruplar”a basın. Birinin sizi izniniz olmadan rastgele bir gruba eklemesini istemiyorsanız, “Kişilerim” seçeneğini kullanın.
• Akıllı telefonunuza bakarken mesajlarınızı kimler görebilir. “Şifre Kilidi”ni seçin – telefonunuzu eline alan herhangi birinin mesajlarınıza ulaşma riskini en aza indirmek istiyorsanız seçeneği etkinleştirin. Bu seçenek etkinleştirildiğinde Telegram her açılışta şifrenizi veya parmak izinizi ister.

Kaspersky Siber Güvenlik Uzmanı Dmitry Galov, “Küresel olarak her ülke pandemiyle kendi yöntemleri doğrultusunda mücadele etmek zorunda kalsa da Türkiye genelindeki gelişmekte olan ekonomiler, ulusal kilitlenmeler ve sınırlı ticari faaliyetlerden özellikle ağır etkilendi. İnsanların internete artan bağlılığı sayesinde, işsizlikteki artış yalnızca geleneksel suçlarda bir artış olarak ortaya çıkmakla kalmayıp, aynı zamanda dijital ortama da yayılacak. Bu şimdiden tahmin edebildiğimiz bir konu” diyor.

Gelişmiş inatçı saldırılar artıyor

Galov şöyle devam ediyor: “Gelişmiş İnatçı Saldırıların (APT’ler) strateji değişikliklerinin yanı sıra sayılarında görülen artış, siber saldırı kabının daha da kaynamasına neden oluyor. Araştırmacılarımız, Türkiye dahil tüm dünyada 2021’de tehdit aktörlerinin APT saldırılarının uygulanmasına olan yaklaşımı değiştireceğini ve bu nedenle kuruluşların büyük olasılıkla jenerik kötü amaçlı yazılımlara özel dikkat göstermesi gerektiğini tahmin ediyor. Bu jenerik araçlar daha karmaşık tehditleri dağıtmak için kullanılabiliyor.”

KOBİ’leri ve finans kurumlarını hedef alan kiralık hackerlar ve siber paralı asker gruplarıyla ilgili endişeler bu konuyu daha da derinleştiriyor. Siber paralı askerler, ihtilaflarda mahkeme kararlarını kazanmak, ticari ticari sırları çalmak ve “işverenlerine” piyasada öne geçmeleri için rekabetçi istihbarat sağlamak için kullanılabilecek hassas, özel bilgileri ele geçirmek için işe alınıyor.

Galov bu konuda şu yorumu yapıyor: “İşletmeler, COVID-19’un etkisiyle daha da güçlenen bu zorlu zamanlarda hayatta kalmak için mücadele ederken, son derece rekabetçi bir pazarda kendilerini farklılaştırma baskısı altında. Mevcut manzara muhtemelen iflasa ve mahkemede hukuki ihtilafların artmasına neden olabilir. Bu da bu kötü niyetli grupların faaliyet göstermesi için ideal bir üreme alanı oluşturuyor. Bu tür faaliyetler Türkiye’de henüz yaygın olmamasına rağmen, bölge bu tarz siber tehditlere karşı bağışıklığa sahip değil.”

Uzaktan çalışma ve veri istismarı

Galov, uzaktan çalışmanın normalleştirilmesinin mevcut kurumsal BT sistemlerini daha da baskı altına alacağına ve şirketlerin artık kurumsal arka uçtaki bağlantı akışını sorunsuz hale getirmeleri gerektiğine inanıyor. “Daha fazla şirket sistemlerini çevrimiçi olarak ortaya çıkarırken, odak noktaları her zaman açık kullanılabilirliğe dönüyor. Ancak çok azı siber güvenlik kontrollerini bu yeni ortama nasıl uyarlayacaklarını değerlendiriyor. Bu, bazı veri tabanlarının ve sistemlerin kaçınılmaz olarak davetsiz misafirlere açık bırakılmasına neden oluyor.”

Önümüzdeki aylarda birçok şirket güvenliklerini artırmak için yarışırken Türkiye genelinde veri ihlallerinin artmasını beklediğini söyleyen Galov, sözlerini şöyle noktalıyor: “Kuruluşlar, sistemlerini ve verilerini gittikçe karmaşıklaşan tehdit ajanlarına karşı korumak için entegre ve tehdit akıllı bir yaklaşıma sahip olmanın önemini fark etmeye başladıkça, bu yıl siber güvenlik için bir dönüm noktası olacak.”

2020 yılı, müşteri verilerinin güvenliğini güvenceye alan ve etkili bir çevrimiçi satış kanalına sahip olmanın önemini ortaya koyan bir yıl oldu. Kaspersky ve Nexway’in genişletilmiş entegrasyonu, Kaspersky çevrimiçi satış kanalının daha etkili yönetilmesini ve güvenlik çözümleri açısından lider e-ticaret platformu olarak Nexway’in daha hızlı büyümesini sağlayacak. Nexway’in danışmanlık süreçleri İsviçre M&A firması IndexAtlas tarafından gerçekleştirildi.

Piyasada artan rekabete rağmen Nexway, işletmelere birden çok para birimi, dil ve ödeme yöntemi sunan, çalıştıkları tüm yerel ve küresel düzenlemelere uyumlu, teknolojik olarak gelişmiş e-ticaret çözümü sağlamasıyla öne çıkıyor. Uzun ve başarılı bir birlikte çalışma geçmişine sahip olan Kaspersky ve Nexway, uzmanlıklarını bir araya getirerek ve işlerini daha da güçlendirerek karşılıklı fayda sağlamaya yönelik yeni bir ortaklık başlatmış oldu. Nexway, kullanıcıların verilerinin güvenliğini gelişmiş veri depolama ve işleme uygulamaları aracılığıyla koruma altına alacağı açık mutfak projesini başlattı. Bu sayede veriler platformun sahibine değil, yalnızca satıcılara sunulacak.

Kaspersky CBO’su Alexander Moiseev, “Dijital satışa odaklanan bir şirket olarak e-ticaret stratejimizi geliştirmek ve güçlendirmek bizim için çok önemli. Bu nedenle Nexway ile çabalarımızı birleştirmeye ve güvenlik çözümleri için e-ticaret platformunu daha da geliştirme yönünde birlikte çalışmaya karar verdik. Platform, ürünleri dağıtmak için halihazırdaki satıcılarla mevcut haliyle çalışmaya devam edecek. Yüksek kaliteli bir güvenlik yazılımı arayan müşterilere mümkün olan en iyi fırsatları sunmak isteyen tedarikçilerin bize katılmasını bekliyoruz” dedi.