Dünya giderek daha fazla dijitalleştirme için çabalıyor. İlerledikçe, gittikçe daha fazla tehdit ortaya çıkıyor. En yaygın tehditlerden biri Kimlik Avıdır.
Kimlik Avı Nedir?
Bir kişiyi, şirketi veya kurumu taklit ederek verilerin kimlik avı girişimidir. İşte dolandırıcılık nasıl çalıştığını bazı örnekler:
- Sahte web sitesi aracılığıyla kimlik avı giriş verileri - suçlular web sitesinin özdeş bir kopyasını oluşturur, ancak farklı bir internet adresinde. Daha sonra, belirli bir teklifi giriş / görüntüleme talebinde bulunan, ilgilenen müşterileri veya şirketin kendisini taklit eden postalar gönderir. Bu gibi durumlarda, uyanık olun. Bundan kaçınmanın en kolay yolu, giriş yaparken adres çubuğuna bakmaktır. Merkandi.pl veya bir merkandi alan adından farklıysa, giriş yapmaktan kaçınmalı, Merkandi web sitesini ziyaret etmeli ve böyle bir durumu derhal müşteri servisine bildirmelisiniz. Ayrıca, suçluların, etki alanını orjinaline benzetmek için farklı türlerde hileler kullandıklarına dikkat etmek önemlidir. Örnekler: Merkondi.pl veya merkandi.pl.etkialani.com. İlk durumda, adından anlaşılması kolay olan bir yazım hatası görüyoruz; ikincisinde ise, alanla aynı olan bir alt alan adı, Merkandi alanı değil.
- E-posta yoluyla kimlik avı - suçlular şirket benzeri bir etki alanından posta gönderir, giriş şifresi ister, belgeler gönderir vb. Aynı zamanda ayrıntılara dikkat eder - sitenin gerçekte kullandığı mesaj şablonlarını ve müşteri hizmetleri temsilcilerinin ayaklarını göndererek. Hassas veri isteyen bir e-postaya yanıt vermeden önce, her zaman gönderenin kim olduğunu kontrol edin - tüm acentelerimiz yalnızca merkandi alan adındaki adresleri kullanır - name@merkandi.domain.
Bunlar en popüler saldırıların sadece iki örneği. Kesinlikle dahası var ve bunların her birinin yalnızca suçluların yaratıcılığına ve kurnazlığına bağlı olan kendi çeşitleri olabilir.
Gelişen tehditler nedeniyle, zorunlu iki faktörlü hesap girişi şeklinde proaktif bir çözüm kullanmaya karar verdik. Giriş yapmaya çalıştığınızda, kullanıcı adınızı ve şifrenizi girdikten sonra, e-posta adresinize gönderilen bir aktivasyon kodu istenecektir. Bu şekilde, giriş bilgilerinizi kaybetseniz bile, suçlu hesabınıza giriş yapamaz.
İhtiyacım var mı? Merkandi'deki hesabımda ilginç bir şey yok
Pek çok kişi sahte bir şekilde suçluların hesaplarına ilgi duymayacaklarını düşünüyor. Bu iki nedenden dolayı doğru değil:
- Bir satıcıysanız, hesabınız müşteri ve işlem verileri gibi hassas veriler içerebilir. Bu veriler suçlu tarafından başka bir saldırı veya şantaj oluşturmak için kullanılabilir. GSYİH'nın yürürlükteki hükümlerinin, bu tür verileri mümkün olan en iyi şekilde güvence altına alan her girişimciye de uyguladığı unutulmamalıdır.
- Hesabınız diğer insanlara yapılan saldırıları koordine etmek için kullanılabilir. Hesabınızdaki suçlular sizin adınıza müşterilerinize bilgi ve mesaj gönderebilir. Bu şekilde örneğin teklifler yayınlayabilir ve ilgili taraflardan sağladığı hesap için siparişin ödemesini isteyebilir. İnsanları bu şekilde aldatmasanız da, şirketinizin imajını kaybeder ve yasalarla ilgili sorunlara neden olabilir, çünkü konu netleşene kadar, müşterilerden zorla para alan kişi sizsiniz.
Veriler benden çalınmış, ne yapmalı?
Konuyu derhal Merkandi müşteri hizmetlerine bildirin, hesap şifresini Merkandi olarak değiştirin ve e-posta adresinizi hesap ayarlarında kimsenin değiştirmediğinden emin olun. Şifreyi Merkandi'ye başka yerlere de giriş yapmak için kullanıyorsanız - başka yerlerden de değiştirin.
Önemli not
İki faktörlü oturum açma koruma sağlamaz, güvenliği artıran ek bir güvenlik katmanıdır, ancak% 100 güvenliği garanti etmez. Çalınan verilerle hesabınızı hacklemenizi çok daha zorlaştırır, ancak doğrulama kodunun da dolandırıldığı kimlik avı yöntemleri vardır, bu nedenle olası kimlik avı dolandırıcılığı için giriş yaptığınız siteleri denetlemelisiniz.
Merkandi ekibi sürekli olarak yeni fonksiyonlar sunarak veri ve kullanıcı hesaplarının güvenliği üzerinde çalışıyor.
