Slovakya merkezli siber güvenlik şirketi ESET, son dönemde artış gösteren istenmeyen e-posta (spam) ve dolandırıcılık mesajlarına karşı alınabilecek önlemleri açıkladı. Dijital iletişimde e-posta kullanımının yaygınlığını fırsat bilen siber saldırganların, gelişmiş yöntemlerle kullanıcıların gelen kutularını hedef aldığı belirtildi.
Siber tehditlerin nedenleri ve yapay zekâ etkisi
İstenmeyen iletilerdeki artışın temel nedenleri arasında, siber suç ortamlarında e-posta listelerinin sızdırılması ve şirketlerin yaşadığı veri ihlalleri gösteriliyor. Kötü niyetli kişilerin veri sızıntılarından yararlandığı vurgulanırken, yapay zekâ araçlarının da bu süreçte kullanıldığı ifade ediliyor. Yapay zekâ destekli sistemler, spam filtrelerini aşabilen ikna edici içerikler üretebildiği gibi, açık kaynaklardan e-posta adreslerinin toplanmasını da kolaylaştırıyor.
Spam ve dolandırıcılık mesajlarına karşı yapılması gerekenler
Siber güvenlik uzmanları, gelen kutusunu korumak ve olası riskleri azaltmak amacıyla şu adımların atılmasını öneriyor:
- İstenmeyen e-posta iletilerine yanıt verilmemeli ve bağlantılarına tıklanmamalıdır. Gönderici bilgileri, resmi iletişim kanalları üzerinden doğrulanmalıdır.
- Gönderen adreslerindeki yazım hataları dikkatle incelenmelidir.
- Kullanıcı tarafından başlatılmayan cihaz kodları veya çok faktörlü kimlik doğrulama (MFA) bildirimleri onaylanmamalıdır.
- Çevrim içi alışverişlerde pazarlama iletisi onay kutularının işareti kaldırılmalıdır.
Sosyal medya hesapları gizli tutularak tarama botlarının veri toplaması engellenmelidir.
- Yeni platformlara üye olurken e-posta maskeleme servisleri tercih edilmelidir.
- HaveIBeenPwned gibi kimlik koruma hizmetleri kullanılarak bilgilerin karanlık web üzerinde sızdırılıp sızdırılmadığı takip edilmelidir.
- Güvenlik yazılımlarındaki spam ve kimlik avı engelleme özellikleri aktif kullanılmalıdır.
Dijital güvenlik için kaçınılması gereken davranışlar
Güvenlik risklerini artırabileceği belirtilen ve kesinlikle yapılmaması gereken hususlar ise şöyle sıralanıyor:
- Şüpheli e-postalardaki “Abonelikten çık” bağlantılarına basılmamalıdır; bu durum adresin aktif olduğunu doğrulayabilir.
- E-posta ekleri açılmamalı, kişisel veya finansal bilgiler paylaşılmamalıdır.
- Kamusal Wi-Fi ağlarına bağlanırken veya ücretsiz içeriklere erişirken ana e-posta adresi kullanılmamalıdır.
- Alışveriş sitelerinde ödeme ve adres bilgileri kayıtlı bırakılmamalıdır.
- E-posta istemcilerinin güvenlik ve spam duyarlılık ayarları düşürülmemelidir.
Alınan kişisel tedbirlerin ve güncel güvenlik yazılımlarının, gelişmiş dolandırıcılık yöntemlerine karşı koruma sağladığı ifade ediliyor.
