Ünlü Siber Güvenlik Uzmanı Phishing Saldırısı Mağduru Oldu: İşte Kendinizi Korumak için İpuçları
Dünyaca tanınan siber güvenlik uzmanı ve HaveIBeenPwned platformunun kurucusu Troy Hunt, Mailchimp hesabına giriş yapmaya çalışırken bir kimlik avı saldırısının kurbanı oldu. Saldırganlar, bu olay sonucunda 16.000 e-posta adresini ele geçirdi. Ele geçirilen bu adresler arasında, Mailchimp’in abonelikten ayrılan kullanıcıların verilerini silmemesi sebebiyle aboneliklerini iptal eden kişilerin adresleri de bulunuyordu.
Uzmanın Başına Gelenler ve Alınacak Dersler
Ünlü siber güvenlik uzmanı Troy Hunt, yakın zamanda yaşadığı olumsuz bir deneyimi kamuoyuyla paylaştı. İnternet kullanıcılarının benzer durumlardan kaçınabilmesi için Hunt’ın yaşadığı bu olaydan çıkarılması gereken önemli üç ders bulunuyor.
1. Acil Görünen Mesajlara Karşı Doğrudan Doğrulama Yapın
Hunt’ın anlattıkları, dolandırıcıların genellikle sahte bir aciliyet hissi yaratarak hedeflerini yanılttığını gösterdi. Gönderici adresinin sahte olması ve parola yöneticisinin otomatik doldurma yapmaması gibi işaretler mevcuttu. Ancak yoğunluk bu sinyallerin gözden kaçmasına neden oldu.
Uzmanlar, acil görünen e-postalardaki bağlantılar yerine doğrudan resmi internet sitesine giriş yapılmasını tavsiye ediyor. Telefonla gelen taleplerde ise arayan numaranın doğruluğu mutlaka kontrol edilmeli. Güvenli giriş yöntemleri arasında kimlik avına karşı dayanıklı geçiş anahtarları ile donanım tabanlı iki aşamalı doğrulama cihazları öne çıkıyor.
2. Verilerin Silinmesini Özellikle Talep Edin
Olay, hizmetten ayrılmanın verilerin otomatik olarak silinmediğini ortaya koydu. Hunt’ın yaşadığı durumda, abonelikten çıkan kullanıcıların e-posta adresleri hâlâ sistemde kayıtlıydı. Birçok platform, kişisel verileri yalnızca açık talep üzerine tamamen siliyor.
Kullanıcıların, bir hizmetten tamamen ayrılmak istediklerinde verilerinin silinmesini talep etmeleri gerekiyor. E-posta maskeleri kullanmak da ek güvenlik sağlayabilir. Bu yöntemle her platforma özel benzersiz bir adres kullanılır ve olası bir veri ihlalinde gerçek adres korunur.
3. Dolandırıcılar Herkesi Hedef Alabilir
Hunt’ın yaşadığı olay, siber dolandırıcıların tecrübe seviyesine bakmaksızın herkesi hedef alabileceğini gösterdi. Yoğunluk, stres ve dikkat dağınıklığı, en deneyimli kişilerin bile hata yapmasına yol açabiliyor.
Uzmanlara göre bu tür olaylar, güvenlik önlemlerini gevşetmek için bir gerekçe değil. Aksine, tetikte olmanın önemini bir kez daha gösteriyor. Kullanıcılar, bilinçli adımlar atarak ve güvenlik araçlarını güçlendirerek bu tür saldırılara karşı daha etkin korunabilir.
