HT Bilişim Eğitim Danışmanlık Hakan Topuzoğlu’ndan Güvenlik Tavsiyeleri

HT Bilişim Eğitim Danışmanlık olarak, güvenliğiniz için en yeni ve gelişmiş güvenlik yöntemlerini takip ediyor ve geliştiriyoruz. Firmamızdan aldığınız hizmetlerinize güvenli bir şekilde devam edebilmeniz için en sık karşılaşılan dolandırıcılık yöntemleri ve bunlara karşı korunmak için dikkat etmeniz gereken hususları hatırlatmak isteriz.
* Oltalama yöntemi ile dolandırıcılık:
Dolandırıcılar, şifrelerinizi ele geçirmek için sosyal medyada hediye, ödül kazandırma gibi vaatlerle, şifre yenileme, şifre süresi doluyor gibi uyarılar ile tanıdığınız markaların logosu kullanarak sahte sitelere yönlendiren linkler kullanır. Bu dolandırıcılık yönteminden korunmak için;
– Firma sitelerine, internet tarayıcınızın adres çubuğuna doğrudan adresi yazarak erişim sağlayın.
– Arama motorları, SMS ve e-postalar üzerinden yönlendirildiğinizde sayfanın en üstünde bu adresin yer aldığından mutlaka emin olun.
* Zararlı yazılım yöntemi ile dolandırıcılık:
Dolandırıcılar, şifrelerinizi ele geçirmek için size zararlı bir dosya gönderir ya da bir siteden, e-posta içeriğinden bilgisayarınıza, telefonunuza indirmenizi sağlar. Bu dolandırıcılık yönteminden korunmak için;
– Tanımadığınız kişilerden gelen dosyaları kabul etmeyin, gelen e-postaları ve eklerinde bulunan dosyaları açmayın ve kaydetmeyi denemeyin.
– Cihazlarınızda her zaman güvenlik sağlayan programları aktif olarak kullandığınızdan emin olun.
– Uygulamalarınızı resmi uygulama marketleri ve resmi uygulama siteleri dışındaki ortamlardan indirmeyin. Crackli (Değiştirilmiş) programları kullanmaktan kaçının.
* Kaba Kuvvet Saldırısı yöntemi ile dolandırıcılık:
Kaba kuvvet saldırısı (Brute Force), sonunda doğrusunu bulma umuduyla deneme yanılma yöntemi kullanarak bir parola veya kullanıcı adını ele geçirme, gizli bir web sayfasını bulma ya da bir mesajı şifrelemek için kullanılan anahtarı arama girişimidir. Dolandırıcılar şifrelerinizi ele geçirmek için deneme yanılma yönetimi kullanabilir. Bu dolandırıcılık yönteminden korunmak için;
– Şifre seçerken 12345 gibi basit şifrelerden kaçının, şifre içeriğinde isim, e-posta, doğum tarihi gibi tahmin edilebilecek kelimeleri kullanmayın.
– Şifreleriniz için mümkünse semboller veya rakamlar içeren, içerisinde büyük, küçük harflerin birlikte kullanıldığı en az 7 karakterli bir parola seçin.
– Mümkünse şifrelerinizi 2-3 ay gibi periyotlarda değiştirerek, bu şifreyi ortak kullanılan cihazlarda, kafe, havaalanı gibi internetin ortak kullanıldığı mekanlarda kullanmaktan kaçının.
* Sosyal Mühendislik Saldırısı yöntemi ile dolandırıcılık:
Sosyal mühendislik saldırısı, zorlama, aldatıcı ilişkiler kurma ve geliştirme, dürüstlüğü, sorumluluğu, etik değerleri manipüle eden yöntemler kullanarak, kişileri gizli bilgileri vermeleri için yapılan dolandırma işlemleridir. Bu dolandırıcılık yönteminden korunmak için;
– Sizi arayan kişilerin yönlendirmesi ile tanımadığınız kişilere para göndermeyin, kişisel bilgilerinizi paylaşmayın.
– Cihazlarınıza uzaktan erişim uygulaması indirmeyin, bir başkasına erişim için yetki vermeyin.

Para iadesi, terör örgütü üyeliği, hediye hizmet, güvenliğiniz için yardım gibi bahanelerle sizi arayan kişilerle şifrenizi paylaşmayın, sms ve e-posta ile gelen güvenlik kodu vb. bilgileri söylemeyin, telefonda tuşlamayın. Kurumsal firmalar, hiç bir zaman telefonda sizden şifre talep etmez