Hedefli kimlik avı saldırı akımına dikkat çekiliyor!

   2024 yılı başlarında yapılan bir siber güvenlik araştırması, hedefli kimlik avı saldırılarında yeni ve daha sofistike tekniklerin kullanıldığını ortaya koydu. Bu saldırılar, özellikle sosyal mühendislik yöntemlerini kullanarak kurbanların güvenini kazanmayı hedefliyor. Örneğin, sahte web siteleri ve e-posta adresleri, gerçek ve güvenilir kaynaklardan geliyormuş gibi gösteriliyor.

Yeni kimlik avı saldırıları, kurbanların kişisel bilgilerini ve çevrimiçi davranışlarını analiz ederek daha hedefli ve kişiselleştirilmiş saldırılar düzenliyor. Araştırmalara göre, bu tür saldırılarda başarı oranı %30 oranında artmış durumda. Özellikle LinkedIn ve diğer sosyal medya platformları üzerinden toplanan bilgiler, saldırıların etkinliğini artırıyor.

Hedefli kimlik avı saldırıları, özellikle finansal kurumlar ve büyük şirketleri hedef alıyor. 2023'te yapılan bir araştırma, büyük ölçekli şirketlerin %70'inin hedefli kimlik avı saldırılarına maruz kaldığını gösteriyor. Bu saldırılar, finansal kayıplara ve itibar zedelenmesine yol açabiliyor.

Yeni kimlik avı saldırı akımları, genellikle organize siber suç çeteleri ve devlet destekli ileri düzey tehdit grupları tarafından düzenleniyor. Bu gruplar, saldırılarını daha karmaşık hale getirerek tespit edilmesini zorlaştırıyor. 2024 yılında yapılan bir analiz, bu tür grupların kimlik avı saldırılarında %50'lik bir artış olduğunu ortaya koydu.

Korunma Yolları

Kurumlar ve bireyler, kimlik avı saldırılarına karşı farkındalıklarını artırmalıdır. Çalışanlar, düzenli olarak siber güvenlik eğitimlerine katılmalı ve şüpheli e-postalar ve bağlantılar konusunda dikkatli olmalıdır.

Güncel ve güvenilir güvenlik yazılımları kullanmak, kimlik avı saldırılarının tespit edilmesine ve engellenmesine yardımcı olabilir. E-posta filtreleri, anti-phishing yazılımları ve çok faktörlü kimlik doğrulama (MFA) gibi teknolojiler, saldırı riskini azaltabilir.

Sosyal medya hesaplarının güvenliği sağlanmalıdır. Kişisel bilgilerin ve iş bilgilerin paylaşımı minimumda tutulmalı ve gizlilik ayarları düzenli olarak kontrol edilmelidir.

Kurumlar, düzenli olarak siber güvenlik denetimleri yapmalı ve güvenlik açıklarını belirleyerek gerekli önlemleri almalıdır. Penetrasyon testleri ve zafiyet taramaları, güvenlik açıklarını tespit etmek için etkili yöntemlerdir.

(Özkan Güngörmez)