Siber Güvenlik Tehditleri: Kaçınmanız Gereken COVID-19 Dolandırıcılıkları

Garip zamanlarda yaşıyoruz. Mevcut pandemi ve gelecekle ilgili belirsizlik, kişisel sağlığımız ve güvenliğimiz konusunda hepimizi strese soktu ve endişelendirdi. Bunun da ötesinde, Coronavirus Hastalığı 2019 (COVID-19) dolandırıcılığı ve yanlış bilgi boldur.

Özellikle bireyler ve işletmeler ve diğer birçok ihtiyaç sahibi tarafından beklenen çok sayıda yardım çeki ile geleceğini biliyordunuz. Kendimizi yanlış bilgilendirmeyi ve gafilleri savuşturmayı bekleyen kaçınılmaz oportünistlere karşı savunmasız bırakarak, zaten zayıf olan güvenlik tutuşumuzu pekiştirmek için hiçbir neden yok.

İzolasyonda Bocalarken Karşılaştığımız Tehditler

Bazı dolandırıcılıklar, phishing ve mızrak phishing gibi eski istismarların yeni yönleridir. Diğerleri sadece mevcut kriz için yaratılmış gibi görünüyor. Ne tür etkinliklerden bahsediyoruz? COVID-19 dolandırıcılıkları, her birinin çeşitli varyasyonları ile dört genel kategoriye giriyor gibi görünüyor.

Sizin için önerilenler: Telefon Casus Yazılımını (Casus Yazılım) Algılamak ve Kaldırmak için En İyi 10 İpucu.

1. Gayri meşru sağlık sistemleri ve kuruluşları:

Dolandırıcılar, WHO ve CDC'nin yanı sıra yerel hastaneler ve sağlık merkezlerinin yasal web sitelerini taklit eden web siteleri kuruyor. Birçoğu, insanlara testlerinin geri geldiğini veya virüs bulaştığını söyleyen toplu e-postalar gönderiyor ve alıcıya daha fazla bilgi için bir bağlantıyı izlemesini söylüyor. Test yaptırdıysanız, doktorunuz veya sağlık hizmetleri merkezi size e-posta veya SMS ile bilgi vermeyecektir.

2. Sahte testler ve “tedaviler”:

İnternette yüzlerce sahte test kiti ve “tedavi” sunuluyor. Birçoğu başka amaçlar için yeniden etiketlenmiş testlerdir ve Coronavirüsü olup olmadığınızı size söylemez. Diğerleri, sağlığa çok az faydası olan ya da hiç olmayan ya da tamamen tehlikeli olan yılan yağıdır. FDA'nın burada bilinen sahte ürünlerin bir listesi var.

3. COVID-19 Mali dolandırıcılıkları:

IRS teşvik planını sağlamlaştırmadan önce, mobil uygulamalar ve mesajlaşma sistemleri sahte "Paranızı buradan alın" mesajlarıyla doluydu. Ayrıca, "yardım" bağışları arayan sahte hayır kurumlarının bir tampon mahsulü var ve paranızdan ayrılmanızı sağlamak için oldukça inandırıcı hüzünlü hikayeler anlatıyorlar.

Örneğin, bir Android uygulamasının gerçek zamanlı bir salgın izleyici olduğu iddia edildi. Ancak, mobil cihazlara indirilip etkinleştirildikten sonra kurbanın telefonlarına CovidLock fidye yazılımı yükledi.

4. Kötü amaçlı web siteleri ve diğer platformlar:

Sahte hayır kurumlarına ek olarak, "en son bilgilere", tedavilere, test tesislerine ve kaynaklara sahip olduğunu iddia eden sahte web siteleri vardır. Bunları sadece bilgi vermeye çalışan insanlardan ayıran şey, bir hesap oluşturmanız gerekliliğidir. Bir hesap oluşturduğunuzda, oturum açma kimlik bilgilerini, banka hesabı veya sigorta bilgilerini çalmak ve bilgisayarınıza kötü amaçlı yazılım veya casus yazılım bulaştırmak için tuş vuruşlarını kaydeden kod ekleyebilirler.

Ek İpucu

Sağlık web siteleri gibi görünen kötü amaçlı yazılım sitelerinden kaçınmak için ek bir ipucu, virüslü siteleri belirlemek için Sucuri gibi bir üçüncü taraf aracı kullanmaktır. Kanadalı Gizlilik Kanada firması tarafından yapılan ek araştırma, SSL/TLS destekli VPN'lerin, kötü niyetli sitelerin güvenli veri aktarımına müdahale etmesini engelleyebileceğini gösteriyor.

Yeni oluşturulan uzaktan çalışma altyapısı ve insanların evden çalışmasına izin vermek için alelacele kurulan ağlar, sömürü için de başlıca hedeflerdir. Birden fazla saldırı yüzeyinin açıkta olduğu ve böyle bir ortamda çalışmaya alışkın olmayan kişiler tarafından yönetildiği, altında veya güvencesiz olma eğilimindedirler.

Uluslararası Tahsisli İsimler ve Numaralar Kurumu (ICANN), COVID-19 ve ilgili sözcükleri kullanan ve birçoğu mevcut durumdaki insanlardan yararlanmak için dolandırıcılık amaçlı kurulan yüzlerce yeni kayıtlı alan olduğunu bildiriyor. Sahte web sitelerini, güvenli olmayan veya güvenliği ihlal edilmiş İSS'leri ve COVID ile ilgili diğer dolandırıcılık amaçlı siber etkinlikleri azaltmak ve bildirmek için ajans tarafından izlenen Uzlaşma Göstergeleri (IoC'ler) dahil olmak üzere kaynakların bir listesini burada bulabilirsiniz.

Kar amacı gütmeyen kuruluşlar ve devlet kurumlarının vatandaşlara bilgi ve kaynaklarla ulaşmasıyla, gece uçuş operasyonlarının ve sahte hayır kurumlarının internetin her yerinde ortaya çıkması şaşırtıcı değil.

Resim kaynağı: us-cert.gov.

Şimdi soru şu, kendinizi korumak için ne yapıyorsunuz?

İlginizi çekebilir: En Çok Satan 10 İnternet Güvenliği Yazılımı (Antivirüs ve Güvenlik)

COVID-19 Sonrası Bir Dünyada Siber Suç Dolandırıcılıklarından Korunmak

Pek çok insan normal koşullarda hükümetlerine ve haber medyasına güvenmiyor. Ancak, mali ödemeler ve tıbbi tavsiyeler hakkında bilgi söz konusu olduğunda, bu kurumlar şu anda nispeten güvenilir, dolandırıcılık içermeyen tek bilgi kaynağıdır.

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), dolandırıcılığı önlemenize ve bilgilerinizi korumanıza yardımcı olmak için tasarlanmış bir dizi yönerge oluşturmuştur. İstenmeyen e-postalara veya özel mesajlara ve sosyal medyadan, mali veya başka türlü yardım çağrılarına ve ayrıca yardım tekliflerine karşı dikkatli olmanız önerilir.

E-postalar ve mesajlar, sizi kişisel bilgilerinizi vermeniz veya para bağışlamanız için kandırmayı amaçlayan sahte web sitelerine veya ifadelere bağlantılar içerebilir.

COVID yardımı için sahte bir SMS örneği. Resim kaynağı: us-cert.gov.

Aşağıdaki önlemleri alarak bu gibi zamanlarda dikkatli olmak istersiniz:

1. Spam Bağlantılardan Kaçının

İstenmeyen e-postalardaki bağlantılara tıklamaktan kaçının ve e-posta eklerine karşı dikkatli olun. Uzak çalışanların da aynı şeyi yapmaları için eğitildiğinden ve talimat verildiğinden emin olun. Dolandırıcılık e-postaları için ortak konu satırları, aşağıdaki gibi ifadeleri içerir:

Bunlar genellikle bir harekete geçirici mesaj ve hesap numaraları ve şifreler gibi bilgileri çalmak için tarayıcınıza kötü amaçlı kodun eklenebileceği sahte bir web sitesine bağlantı içerir.

Sahte bir CDC e-postası örneği. Görsel kaynağı: businessinsider.in.

2. Güvenilir Kaynakları Kullanın

Bankalar ve devlet kurumlarıyla yazışmak için bilgi ve resmi web siteleri için yalnızca güvenilir kaynakları kullanın. Mali yardım veya vergi iadesi bekliyorsanız veya talepte bulunmanız gerekiyorsa, ABD, İngiltere ve Kanada'daki resmi platformlara bağlantılar:

3. Kişisel Verileri Çevrimiçi Göndermekten Kaçının

Kime yönelik olursa olsun e-postalarda veya mesajlarda herhangi bir kişisel veya finansal bilgi vermeyin ve herhangi bir e-posta talebine veya bağlantıya yanıt vermeyin. Dolandırıcılar, genellikle alıcılara isimleriyle hitap eden, yasal görünen logolar ve konu satırları oluşturmakta çok iyidir. Geçerli devlet kurumları ve finans kurumları sizden asla oturum açma bilgileri veya şifreler istemez.

Şüpheniz varsa, e-postadaki bir bağlantıyı takip etmeyin. Resmi acente veya şirket web sitesini ziyaret edin ve oradan giriş yapın. Olası kimlik avı veya hedefli kimlik avı girişimlerinin ekran görüntüsünü alın ve bunları bildirin. PayPal gibi finansal platformlar, kimlik avı e-postalarını doğrudan kendilerine iletmenizi ister. Dolandırıcılığı raporlamak için bireysel şirket politikalarını ve prosedürlerini kontrol edin.

Sahte bir Birleşik Krallık vergi indirimi örneği. Görüntü kaynağı: bbc.com.

4. Sahte Bağışlardan ve Yalvarışlardan Kaçının

Bağış yapmadan önce herhangi bir hayır kurumunun meşruiyetini kontrol edin. ABD Federal Ticaret Komisyonu, bilinen COVID-19 yardım kuruluşu dolandırıcılıklarının güncel bir listesini tutar. İlgili kişileri şahsen tanımadığınız sürece, çevrimiçi bağış toplamaktan kaçının. O zaman bile dikkatli kullanın.

5. Kimliğinizi Koruyun

Tüm ağlarınıza ve cihazlarınıza güvenli bir VPN kurarak kimliğinizi, hesap bilgilerinizi, konumunuzu ve etkinliğinizi koruyun.

Bu son nokta özellikle önemlidir.

Çok fazla teşvik parası ve işletme kredisi mevcutken, dolandırıcılık büyük bir endişe kaynağıdır. Bilgisayar korsanlarının ana hedeflerinden biri sağlık sistemleri olduğundan, sigorta bilgilerinizi korumak da bir öncelik olmalıdır.

Sistemler henüz kapalı değil, ancak aşırı yüklenmiş ve güvensiz hale geliyorlar. Bu, kimliğinizi ve bilgilerinizi korumanın size bağlı olduğu anlamına gelir.

Ağlara ve cihazlara VPN yüklemeye ek olarak, şu en iyi kimlik koruma uygulamalarını izleyin:

Şunlar da hoşunuza gidebilir: Küçük İşletmeler için Siber Güvenlik Risk Değerlendirmesi ve Yönetim İpuçları.

Son düşünceler

Duygularınız muhtemelen korkudan hayal kırıklığına kadar değişiyor ve tekrar sadece bu krizle başa çıkmak için geri dönüyor. Kırılgan bir ruh halinin sizi COVID'in yanı sıra suça karşı savunmasız bırakmasına izin vermeyin.

Yakın gelecekte ortaya çıkması muhtemel olan COVID-19 dolandırıcılıklarının yanı sıra, akıl sağlığınızı ve mali durumunuzu fırsatçı suçlulardan ve dolandırıcılardan koruyabilirsiniz.