Kimlik Avı Saldırıları 2022’nin İlk Çeyreğinde 1 Milyonu Aştı

HACKERLER KİMLİK AVI AKINLARININ ŞİDDETİNİ ARTIRIYOR

Siber atakların artmasıyla birlikte şirketler ve kullanıcılar için hayli sıkıntı bir süreç başladı. Kimlik Avı Aktifliği Eğilimleri Raporu sonuçlarına nazaran 2022’nin birinci üç ayında kimlik avı ataklarının toplamı birinci defa 1 milyon adeti aştı. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, siber saldırganların makus hedefli taarruzlarının devam edeceğine dikkatleri çekerken şirketler ve kullanıcıların muhafaza kıymetlerini artırması gerektiğini belirtiyor.

Günümüzde teknoloji kullanımının artışıyla birlikte siber atak kavramı şirketlerle birlikte ferdi kullanıcıları da etkilemeye başladı. Bilhassa taşınabilir bankacılık süreçleri, e-ticaret sitelerinden yapılan alışverişler ve toplumsal medya kullanımdaki yükselen trend, kullanıcıları siber saldırganların açık gayesi haline getiriyor. O denli ki yapılan değerlendirmelere nazaran 2022’nin birinci üç ayında gerçekleşen kimlik avı ataklarının toplamı birinci sefer 1 milyonu aştı. Sadece dataları ele geçirmek ve şirketlerden fidye istemek hedefiyle gerçekleşmeyen kimlik avı akınları, tıpkı vakitte ferdi kullanıcıların şahsî bilgilerini ele geçirip, maddi kayıplar yaşatmayı da hedefliyor. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, artan taarruzlara karşı şirketlerin ve kullanıcıların muhafaza kıymetlerini artırması gerektiği konusunda uyarıyor.

Kimlik Avı Akınlarının 82’si Fiyatsız Web Posta Hesaplarından Gönderiliyor

Kimlik Avı Aktifliği Eğilimleri Raporu sonuçlarına nazaran 2022’nin birinci çeyreğinde, bankaları da içeren finans bölümüne yönelik kimlik avı akınlarının 23,6 oranı ile en büyük taarruz kümesi olduğu tespit edildi. Taşınabilir bankacılık, e-ticaret siteleri, toplumsal medya kullanımı da bu alanlardaki siber taarruzların artmasına ön ayak oluyor. Bilhassa e-ticaret sitelerine yönelik gerçekleştirilen atakların oranı 14,6. Araştırma sonuçlarına nazaran kimlik avı ataklarının 82’sinin fiyatsız e-posta hesaplarından kullanıcılara yönlendirildiğine ve bu akınların 60’ının da ferdi kullanıcı e-posta adreslerini maksat alarak ferdî bilgileri ele geçirmeye çalıştığına dikkat çeken WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, kullanıcıların e-posta kullanımı hakkında daha sık bilgilendirilmesi gerektiğini ve e-postalarında da kullandıkları uygulamalara ilişkin şifreleri bulundurmamalarını belirtiyor.

Şirketlerin Makûs Emelli E-Postaları Takip Altına Alması Gerekiyor

Siber taarruzların artış göstermesiyle bilhassa şirketler, bilgilerinin çalınması ve bunun karşılığında fidye istenmesi durumu ile sıklıkla karşılaşıyor. Kimlik avı hücumları ise siber ataklar içerisinde en yaygın olarak karşılaşılan cins ortasında yer alıyor. Ekseriyetle e-posta yoluyla gerçekleştirilen bu akınlar kimi vakit bir kişiyi ya da insan kaynakları uzmanını taklit ederken kimi vakit da bir markayı taklit edebiliyor. 2022 yılının birinci çeyreğinde kurumsal kullanıcılara yönelik kimlik avı hırsızlığının 7’lik bir artışa sahip olduğunu belirleyen Kimlik Avı Aktifliği Eğilimleri Raporu, kullanıcıların e-posta adreslerine gelen maillerin 59’unun makûs maksatlı olduğunu açıklıyor. Birçok şirketin e-postalara gelen makus gayeli hücumlar ile bilgilerini kaybettiğine dikkatleri çeken WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, şirketlerin siber hücumlardan korunabilmeleri için e-postalarını daima olarak takip etmesi gerektiğini lisana getiriyor. Şirketlerin gerekiyorsa bir filtreleme sistemi kullanarak makus gayeli olabilecek e-postaları tespit etmesi gerektiğinin altını çizen Evmez, çalışanların da bahis ile ilgili bilgilendirilmesi gerektiğinin altını çiziyor.

Kaynak: (BHA) – Beyaz Haber Ajansı