EUROPOL

Ulus devletler siber suçlularla çalışıyor

Avrupa Polis Teşkilatı Europol ve İngiltere Ulusal Suç Birimi (NCA) tarafından hazırlanan raporlar siber suçluların yoğunlaştığı alanları ortaya koyuyor. ESET uzmanları raporlarda dikkat çeken siber suçları inceledi. Yıllarca devlet destekli faaliyetler ve siber suçlar farklı alanlarda yapıldı. İlki, jeopolitik ve askeri amaçlar doğrultusunda tasarlanmış siber casusluk veya yıkıcı saldırılar temelindeydi. İkincisi ise sadece para kazanma […]

kripto para

Kripto para odaklı kimlik avı saldırıları yüzde 40 arttı

Kaspersky’nin kimlik avı önleme sistemleri, 2022’de bir önceki yıla göre %40 artışla 5 milyon kripto para bağlantılı kimlik avı saldırısını önledi. Bununla birlikte bankacılık ve mobil finansal araçlara yönelik kötü amaçlı yazılımlar gibi geleneksel finansal tespitlerde azalma yaşandı. Kaspersky tarafından hazırlanan yeni rapora göre, finansal tehdit ortamında 2022 yılında önemli değişiklikler yaşandı. Bankacılık işlemlerinin yapıldığı […]

Telegram

Telegram, kimlik avı pazarı olarak nasıl kullanılıyor?

Kaspersky uzmanlarına göre çevrimiçi dolandırıcıların Telegram’daki faaliyetleri, mesajlaşma programının kullanışlı işlevlerinden yararlanmalarına paralel olarak önemli ölçüde arttı. Kimlik avcıları büyük ölçeklerde otomatik kimlik avı saldırıları tasarlamaktan kimlik avı saldırısı sırasında çalınan verileri satmaya kadar çeşitli hizmetler sunmak üzere mesajlaşma programının yeteneklerini ustaca kullanıyor. Kaspersky’nin yeni araştırması, Telegram’daki kimlik avı pazarının detaylarını gözler önüne seriyor. Bu […]

Sosyal medya

Dijital güvenlikte en sık karşılaşılan 10 hata

İngiltere’de yapılan bir araştırmaya göre İngiliz vatandaşları iş dışında, her gün ortalama beş saatini ekranlarına yapışık halde geçiriyor. 16-24 yaş arası kişiler yalnızca Instagram’da yılda 2 bin 500 saatten fazla zaman harcıyor. ESET uzmanlarının verdiği bilgilere göre, iş yerinde tüm kurumsal veri ihlallerinin yaklaşık yüzde 82’sinin sorumlusu insan hatasından kaynaklanıyor. Güvenlik risklerini yönetme konusunda daha […]

çalışma mekanları

SaaS modeliyle KOBİ’lere yüzde 65 koruma maliyeti sağlıyor

Siber güvenlik farkındalığı çalışanların edinmesi gereken öncelikli yetenekler arasında yer almaya başladı. Şirketlerin insan kaynakları politikaları da bu yönde yeniden şekilleniyor çünkü insan doğasına ait dikkatsizlik ve ihmal gibi zafiyetlere odaklanan siber suçlular genellikle kurumların çalışanlarını hedef alıyorlar. Sosyal mühendislik adı altında yapılan bu saldırı teknikleri, siber saldırıların %98’inde kullanılıyor, KOBİ’ler risk altında Kaynakları ve […]

KYC

KYC (Know Your Costomer) süreçleri ve kimlik avı saldırılarına dikkat

Uzmanlar, gerçek kişilerin çalınan kimliklerini veya belgelerini kullanarak gerçek banka hesabı açabilen dolandırıcıların sayısının her geçen gün arttığını belirtiyor. Çevrimiçi bankacılık hizmetlerinin popülaritesinin artmasıyla birlikte, bankacılık bilgilerinin çalınması, internetteki en yaygın suç faaliyetlerinden biri haline geldi. Siber suçlular, kişisel banka hesapları ve kurumsal banka hesapları için erişim kodlarını çalmanın yanı sıra kredi kartlarının ve diğer […]

dlss

Çocuklar için çevrimiçi oyun güvenliği ipuçları

Roblox’un içeriği nasıl yönettiğini ortaya koyan son sızıntının ardından Kaspersky uzmanları, oyun alanındaki kullanıcıları ve özellikle çocukları hangi siber tehditlerin tehdit edebileceği ve kendinizi bunlardan nasıl koruyacağınız konusunda görüşlerini paylaşıyor. Sızdırılan belgeler, platformdaki saldırganların çocukları hedef almasına ve platformun çocuk bakımıyla nasıl mücadele etmeye çalıştığına dair fikir veriyor. Ek olarak belgelerde tanımlanan bir sorun, Roblox’un […]

Bilgisayar

Bilgisayar güvenliğini sağlamak için bilmeniz gereken 10 kural

Bilgisayarınız internete bağlandığı andan itibaren bilgisayar korsanları verilerinizin peşine düşmeye başlıyor. Bu nedenle bilgisayarınızı prize takıp çalıştırmadan önce siber güvenliği göz önünde bulundurmalısınız. Siber güvenlik şirketi ESET bilgisayarlara yönelik ana tehditleri ve bu tehditlerden korunma yollarını paylaştı. İnternete bağlandığınız anda kötü amaçlı aktörler; verilerinizi çalmanın, bilgisayarınızı şifreleyip tehditle alıkoymanın, finansal bilgilerinizi ele geçirmenin, gizliden gizliye […]

geri dönüşüm

Çalışanların kafasını en çok karıştıran kimlik avı e-posta mesajları

Kaspersky Security Awareness Platform’dan alınan kimlik avı simülasyon verileri, çalışanların kurumsal sorunlara ve teslimat sorunu bildirimlerine ayrılmış e-postalarda gizlenen tuzakları fark etmeme eğiliminde olduğunu gösteriyor. Katılanların yaklaşık beşte biri (%16 ila %18), bu ortalama saldırılarını taklit eden e-posta şablonlarındaki bağlantıya tıklıyor. Tahminlere göre tüm siber saldırıların %91’i kimlik avı e-postasıyla başlıyor ve tüm başarılı veri […]

Kredi kartı

Kredi kartı bilgilerini korumanın sekiz püf noktası

Siber suç ekonomisinin yıllık değeri her yıl artarak büyüyor. Siber güvenlik şirketi ESET yasa dışı yollarla ele geçirilen yaklaşık 24 milyar kullanıcı adı ve parolanın dolaşımda olduğunu paylaştı. Dolandırıcılar kredi kartlarına ait bilgileri hem kullanmak hem de bu bilgileri satmak için kullanıcıları kandırmaya çalışıyorlar. ESET uzmanları artarak büyüyen bu sorun ile ilgili olarak, kullanıcılara kredi […]

bilgisayar

Çalışanları kimlik avı saldırılarına karşı korumanın püf noktaları

ESET Tehdit Raporu D1 2022’ye göre, e-posta tehditlerinde 2021’in son dört ayına kıyasla, 2022’nin ilk dört ayında yüzde 37’lik bir artış görüldü. Engellenen kimlik avı URL’lerinin sayısı neredeyse aynı oranda arttı. Kimlik avı dolandırıcılıkları saldırganların kötü amaçlı yazılım yüklemek, kimlik bilgilerini çalmak ve kullanıcıları kurumsal para transferleri yapmaları için kandırmak amacıyla kullandıkları en başarılı yollardan […]