İnternet dolandırıcılığı, suçluların interneti kullanan insanları dolandırmaya çalıştığı bir tür siber suçtur. Bu suçlular, mağdurları para, mülk ve hatta mirastan mahrum bırakmak için yanlış veya yanıltıcı bilgiler kullanır. Şu anda internette birkaç farklı internet dolandırıcılığı türü aktiftir. İnternet bağlantınızın güvenli olup olmadığını merak ediyorsanız, farklı internet dolandırıcılığı türleri hakkında bilgi edinmek önemlidir.
Kimlik dolandırıcılığı
Kimlik avı dolandırıcılıkları, İnternet dolandırıcılığının en yaygın biçimlerinden biridir, ancak sağduyu kullanılarak kolayca önlenebilirler. Bu mesajlar, insanları hassas bilgileri ifşa etmeleri için kandırmak içindir. Hatta insanların bilgisayarlarını hedef almak için fidye yazılımı gibi kötü amaçlı yazılımlar yüklemek üzere tasarlanmış olabilirler.
Kimlik avı dolandırıcılığı, sahte bir web sitesi oluşturmayı veya hedefin şirketinden olduğunu iddia eden bir e-posta göndermeyi içerir. Daha sonra para veya hediye kartları göndererek kurbanı harekete geçmeye ikna etmeye çalışırlar. Bu saldırı türü o kadar karmaşıktır ki, 2019’daki siber suçla ilgili tüm iş kayıplarının yarısını oluşturduğu tahmin edilmektedir. Kimlik avı dolandırıcılığı, kurbanları kişisel bilgilerini vermeye ikna etmek için dijital reklam yazılımlarını kullanır.
Kimlik avı e-postaları genellikle yasal iletilere benzer, bu nedenle dikkatli olmak önemlidir. Bu e-postalar, Netflix gibi tanınmış bir şirketten gelmiş gibi görünebilir. Kurumsal logolar ve başlıklar kullanırlar ve genellikle sahte bir web sitesine bağlantı içerirler. Hatta sizden kredi kartı numaraları veya diğer hassas bilgiler gibi kişisel bilgileri doğrulamanızı isteyebilirler.
Kimlik Hırsızı
Kimlik hırsızlığının kurbanı olduysanız, bunun tekrar olmasını önlemek için hızlı hareket etmeniz gerekir. Dolandırıcılık faaliyeti konusunda onları uyarmak için finans kurumları, kredi kartı şirketleri ve diğer kuruluşlarla iletişime geçmelisiniz. Bu, kimlik hırsızlarının adınıza yeni hesaplar açmasını ve bilgilerinizi kullanmasını önleyecektir. Ayrıca, Federal Ticaret Komisyonu ve üç büyük kredi bürosundan biriyle iletişime geçmeli ve şikayette bulunmalısınız.
Kimlik hırsızlığı, bir bireyin kişisel bilgilerinin kasıtlı olarak çalınmasıdır ve bunu başka suçları işlemek için kullanır. Hırsız bu bilgileri yeni kredi hesapları açmak, mülk satın almak, vergi beyannamesi vermek ve hatta ehliyetinizi kullanmak için kullanabilir. Bu eylemler itibarınıza zarar verebilir ve hatta bir polis kaydı oluşturabilir.
Kimlik hırsızlığı genellikle internette yapılır. Fail, bilgisayarınıza bulaşmak ve bilgilerinize erişmek için çeşitli teknikler kullanır. Bu yöntemler arasında kötü amaçlı yazılım, casus yazılım, tuş kaydediciler ve truva atları yükleme yer alır. Ayrıca, kişisel olarak tanımlanabilir bilgileri arayarak postalarınızı da incelerler. Bu, hesap numaranızla birlikte kredi kartı ekstrenizi, sosyal güvenlik numaranızla birlikte vergi formunuz ve diğer bilgileri içerebilir.
kötü amaçlı yazılım
Kötü amaçlı yazılım, kişisel bilgiler de dahil olmak üzere her türlü bilgiyi toplayan çeşitli bilgisayar programlarıdır. Toplanan bilgiler genellikle dolandırıcılar tarafından dolandırıcılık amaçlı finansal işlemler yapmak, hedeflerinin kimliğine bürünmek veya kullanıcı hesaplarına erişmek için kullanılır. Kötü amaçlı yazılımları tespit etmek genellikle zordur ve kendinizi bundan korumak önemlidir. Bilgisayarınızın yavaşlaması, beklenmeyen çökmeler veya kullanılamaz bir güvenlik sertifikası gibi kötü amaçlı yazılım bulaşmasının uyarı işaretlerinin farkında olmalısınız.
Kötü amaçlı yazılım genellikle yasal bir dosya gibi görünen ancak aslında kötü amaçlı kodla gömülü bir dosya biçiminde gelir. Ayrıca, genellikle kimlik avı dolandırıcılığı ve e-posta ekleri yoluyla yayılır. Ayrıca, kötü amaçlı yazılım, dosya sunucuları kullanılarak ve virüslü dosyaları indiren kullanıcılar tarafından yayılabilir. Dosya paylaşım programları ayrıca kötü amaçlı yazılımın bilgisayar sistemlerine ve çıkarılabilir medyaya kopyalanmasına ve bulaşmasına izin verir.
Kötü amaçlı yazılımları önlemenin ilk adımı, bilgisayarınızda bir güvenlik duvarının yüklü olduğundan emin olmaktır. Kötü amaçlı yazılımlar, bir internet sitesinden veya harici bir sabit sürücüden bir dosya indirerek sisteminize girebilir. Güvenli olmayan bir web sitesini ziyaret ederseniz, diğer dosyalara ve programlara da yayılabilir. Virüs bulaşmış bir web sitesine asla şifrenizi veya kredi kartı numaranızı girmemelisiniz.
Fidye yazılımı
Fidye yazılımı, bir kullanıcının dosyalarını şifreler ve bir fidye talebi sunar. Infosec Enstitüsü’ne göre, saldırgan bir matematiksel anahtar bilmedikçe bu dosyaların kilidi açılamaz. Genellikle fidye talebi bir Bitcoin ödemesi şeklindedir.
Fidye talebi, kurbanın verilerine yönelik bir tehdittir, bu nedenle fidye miktarı, onları mümkün olan en kısa sürede ödemeye teşvik etmek için yüksek olarak ayarlanır. Ancak, ödeme fiyatı o kadar yüksek değildir ki, bir işletme sahibinin ödemesi pratik bir teklif haline gelmez. Aslında, bazı şirketler fidye ödemelerini güvenlik planlarına dahil etmiş durumda ve fidye talepleri durumunda Bitcoin’i yedekte tutuyorlar.
Fidye yazılımı saldırılarının genel eğilimi azalmış gibi görünse de, kuruluşlar ve bireyler için önemli bir sorun olmaya devam ediyor. Bu internet dolandırıcılığı taktiği, giderek sağlık kuruluşlarını ve finans kurumlarını hedef alıyor. Bu kurumların fidyeyi ödeme olasılığı daha yüksektir, bu yüzden saldırganlar için çekici hedefler haline gelirler. Aslında, 2017’de fidye yazılımı saldırılarının yüzde 45’i sağlık kuruluşlarını hedef aldı ve sağlık kuruluşlarındaki kötü amaçlı yazılım bulaşmalarının yüzde 85’i fidye yazılımıydı.
