ask the expert
Kimlik avı hakkında ve tehlikeleri üzerine bol bol konuşuyoruz. İnsanlar basitçe “Aman canım, ben bu yemi yutmayacak kadar zekiyim.” dediklerinde bazen bunun üzerinde daha da çok durmamız gerektiğini düşünüyoruz.
Kendimizi güvende hissetmeye başladığımız her an, kimlik avının ağına düşmüş bir şirketin hikayesiyle tehlikede olduğumuzu yeniden hatırlıyoruz. Ödül bu sefer Snapchat’e gidiyor. Evet, Snapchat.
Geçtiğimiz haftasonu, bir Snapchat çalışanı ‘sözde’ şirket CEO’su Evan Spiegel’den gelen maaş bordrosu mailini açtığında verilerini karşı tarafa yollamış oldu. Ne yazık ki bu çalışana gelen mail yan ofisten değil, internette gizlenen bir suçludan geldi. Bu saldırı ‘şimdiki ve önceki çalışanların bazılarının’ etkilenmesine sebep oldu. Ayrıca, Snapchat kullanıcılarına ”çalınmış ve FBI’a bildirilmiş” durumlara karşı iki yıllık kimlik hırsızlığı sigortası sağlıyor.
Snapchat’in açıklamasına göre ‘hiçbir sistemimiz aşılmadı ve hiçbir kullanıcı bilgisine erişilmedi’.
Snapchat Employee Data Leaks Out Following Phishing Attack https://t.co/KCnRzkowiR by @jonrussell
— TechCrunch (@TechCrunch) February 29, 2016
Rezilliği bir yana, bu olay aynı zamanda bizim uyanmamız için bir çağrı. Bu olayın büyük haber olmasının sebebi Snapchat’e olmasıdır. Yarın daha küçük şirketlere olsa kimsenin haberi olmayacak. Açıkçası her zaman böyle şeyler oluyor ve hepimiz tehdit altındayız.
Nasıl korunabiliriz?
- Her zaman gönderenin ‘gerçek gönderen’ olduğuna emin olun. Yoksa hiçbir linke tıklamayın ve istediği hiçbir bilgiyi vermeyin. Çok tehlikeli durumlara sebep olabilir.
- Uygun bir anti virus programı kullanın. Birçok güvenlik çözümü, Kaspersky Internet Security gibi, size böyle linklere karşı güvenlik sağlayacaktır.
- Eğer patronsanız, şu belgeyi indirerek çalışanlarınızı veri hırsızlığına karşı bilgilendirebilirsiniz.
