Hava Durumu
Türkçe
English
Русский
Français
العربية
Deutsch
Español
日本語
中文
Türkçe
English
Русский
Français
العربية
Deutsch
Español
日本語
中文

#Siber Saldırganlar

Kapsül Haber Ajansı - Siber Saldırganlar haberleri, son dakika gelişmeleri, detaylı bilgiler ve tüm gelişmeler, Siber Saldırganlar haber sayfasında canlı gelişmelere ulaşabilirsiniz.

Sahte Tedarikçi E-postları KOBİ’leri Hedef Alıyor    Haber

Sahte Tedarikçi E-postları KOBİ’leri Hedef Alıyor  

Küçük ve orta ölçekli işletmeler (KOBİ), sınırlı güvenlik bütçeleri nedeniyle saldırganların radarında olsa da asıl tehdit her zaman zararlı bir yazılımla gelmiyor Bazen sadece iyi yazılmış bir e-posta felakete yol açabiliyor. Siber saldırganlar, hedef aldıkları şirketin sistemlerine sızdıktan sonra aylarca sessiz kalarak tedarikçilerle olan yazışmaları, fatura tarihlerini ve ödeme alışkanlıklarını adım adım izliyor. Tam ödeme zamanı geldiğinde ise devreye girerek, "Muhasebe departmanımız değişti", "Mevcut hesabımız denetimde" veya "Acil nakit akışı düzenlemesi" gibi son derece makul ve profesyonel bahanelerle yeni bir IBAN paylaşıyorlar. Şüphe uyandırmayan bu değişiklik talebi, genellikle şirketin güvendiği bir ismin e-posta adresinden veya tek bir harf farkıyla oluşturulmuş kopyasından geldiği için muhasebe çalışanları tarafından sorgulanmadan işleme alınıyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu yöntemin teknik bir sızıntıdan çok psikolojik bir manipülasyon içerdiğini, bu yüzden geleneksel güvenlik duvarlarını kolayca aşabildiğini vurguluyor. “Bu E-postayı Aldığınızda Klavyeyi Bırakın ve Telefonu Açın” Bu dolandırıcılık türünün tamamen sosyal mühendisliğe dayandığını belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Bir sabah yıllardır çalıştığınız toptancınızdan veya iş ortağınızdan bir e-posta alırsınız. Logo aynıdır, imza aynıdır, hitap şekli tanıdıktır. Sadece, 'Ödemeyi lütfen ekteki yeni hesabımıza yapın' yazar. İşte o an, işletmeniz büyük bir risk altındadır. Saldırganlar ya tedarikçinizin mailini hacklemiştir ya da gözle fark edilemeyecek kadar benzer sahte bir alan adı (örn: laykonbilisim yerine laykonbiilisim) almıştır. Bu tuzağa düşen işletmeler, parayı kendi elleriyle dolandırıcılara gönderir ve durumu fark ettiklerinde iş işten geçmiş olur” dedi. Şirketinizi Fatura Dolandırıcılığından Korumak Dikkat Etmeniz Gereken 5 Nokta Alev Akkoyunlu, işletmelerin binlerce liralık zarara uğramaması ve ticari ilişkilerinin zedelenmemesi için alması gereken önlemleri şöyle sıralıyor: 1. Farklı Kanaldan Teyit Edin. Eğer bir tedarikçinizden ödeme bilgilerinin değiştiğine dair bir e-posta alırsanız, asla sadece e-posta ile yanıt verip onay istemeyin. Mutlaka karşı tarafı telefonla arayın ve güvendiğiniz bir yetkiliye durumu sözlü olarak doğrulatın. 2. E-posta Adreslerini Harf Harf Kontrol Edin. Gelen iletinin "Gönderen" kısmını dikkatlice inceleyin. Kurumsal alan adlarında yapılan küçük harf oyunları (örneğin 'm' yerine 'rn' yazılması veya '.com' yerine '.co' kullanılması) en sık kullanılan yöntemdir. 3. "Acil" Baskısına Aldanmayın. Dolandırıcılar, düşünmenize fırsat vermemek için "Ödeme bugün yapılmazsa sevkiyat duracak" gibi aciliyet ifadeleri kullanır. Finansal işlemlerde aciliyet talebi, genellikle bir dolandırıcılık belirtisidir. Sakin olun ve prosedürlerinizi uygulayın. 4. Çalışanlarınızı Eğitin. Muhasebe ve finans departmanındaki çalışanlarınızı bu tür sosyal mühendislik yöntemlerine karşı bilinçlendirin. "Banka değişikliği" taleplerinin, standart bir onay sürecinden geçmeden işleme alınmayacağı bir şirket politikası oluşturun. 5. E-posta Güvenliğini Sıkılaştırın. Şirket e-postalarınızda mutlaka İki Faktörlü Kimlik Doğrulama (2FA) kullanın. Ayrıca, oltalama (phishing) girişimlerini ve sahte e-postaları gelen kutusuna düşmeden engelleyen, Bitdefender GravityZone gibi kurumsal güvenlik çözümlerinden faydalanın.

Yapay Zekâ Hayatı Kolaylaştırırken, Büyük Bir Güvenlik Açığı Büyüyor Haber

Yapay Zekâ Hayatı Kolaylaştırırken, Büyük Bir Güvenlik Açığı Büyüyor

Bugün sosyal medya araçlarından görüntü işleme sistemlerine, içerik oluşturma platformlarından reklam algoritmalarına kadar birçok alanda yapay zekâ aktif şekilde yer aldığını belirten Dijital Pazarlama Okulu Kurucusu Yasin Kaplan, “Teknoloji ilerledikçe sunduğu kolaylık kadar risk de büyüyor. Bu hızlı yayılım beraberinde büyük bir güvenlik sorununu da getiriyor. Özellikle mobil yüklemelerde yapay zekâ birçok veriye ulaşıyor ve yapay zekâ ile sohbet edilen alanlarda verilen her bilgi profilleme sürecine katkı sağlıyor. Bu nedenle gereksiz kişisel bilgi paylaşımının önüne geçilmesi gerekiyor” dedi. Yapay zekâ ile oluşturularak gündeme gelen sosyal medya akımları ve her bilginin yapay zekâ platformlarından teyit edilmesi alışkanlığı, bu teknolojinin kontrolsüz ve hoyratça kullanılmasına yol açarak kişisel bilgilere erişim riskini artırıyor. Teknoloji ilerledikçe sunduğu kolaylık kadar risk de büyüyor Yapay zekânın kötüye kullanımının giderek arttığına dikkat çeken Dijital Pazarlama Okulu Kurucusu Yasin Kaplan, “Kullanıcılar her aramada, görsel yüklemesinde, platform etkileşiminde farkında olmadan büyük miktarda veri bırakıyor. Konum bilgileri, uygulama geçmişleri, görseller, videolar, e-postalar, cihaz izleri ve dijital davranışlar işlenebilir hale geliyor. Deepfake videolar, gerçeğe benzeyen sahte sesler ve manipülatif görseller özellikle dijital okuryazarlığı düşük kullanıcılar için büyük bir tehdit oluşturuyor. Bir videonun yapay zekâ ile üretilip üretilmediğini anlamak artık oldukça güç. Bu nedenle son dönemde sosyal mühendislik saldırıları, dolandırıcılık girişimleri ve sahte içeriklerle yapılan manipülasyonlar büyük bir hızla çoğalıyor. Kullanıcıların tanımadıkları kişilerden gelen videolara, para taleplerine, doğrulanmamış bağlantılara karşı dikkatli olması gerekiyor. Kreatif araçlarda kullanılan yapay zekâ sistemlerine yüklenen görseller ve videolar da büyük bir veri havuzunun parçası oluyor. Bu nedenle özel hayatı ilgilendiren fotoğrafların, kişisel videoların, kimlik bilgilerinin ya da hassas verilerin bu platformlara yüklenmesi ciddi bir güvenlik riski olarak değerlendiriliyor. Yapay zekâ ile sohbet edilen alanlarda bile verilen her bilginin bir profilleme sürecine katkı sağlıyor. Bu nedenle gereksiz kişisel bilgi paylaşımının önüne geçilmesi gerekiyor” dedi. Siber saldırganlar artık yalnızca web sitelerinin değil, yapay zekâ sistemlerinin açıklarını da hedeflediğine vurgu yapan Kaplan, “Bu nedenle kullanıcıların güvenilir olmayan yapay zekâ platformlarından, kopya uygulamalardan ve doğrulanmamış eklentilerden uzak durması gerekiyor. Son dönemde sahte veya kopyalanmış yapay zekâ platformların da hızla artış gözlemliyoruz. Bir platformun gerçek olup olmadığını anlamak için arama motorlarında araştırma yapmak, kullanıcı yorumlarını incelemek, uygulamanın geçmişini kontrol etmek ve güvenilir teknoloji kaynaklarından doğrulama yapmak gerekiyor. Tüm bu gelişmeler değerlendirildiğinde yapay zekâ teknolojilerinin iş süreçlerini kolaylaştırdığı, yaratıcılığı artırdığı ve günlük yaşamı pratik hale getirdiği açıkça görülüyor. Ancak aynı zamanda veri gizliliği, mahremiyet ve güvenlik konularında temkinli yaklaşılması gerektiği de unutulmamalıdır. Teknoloji ilerledikçe sunduğu kolaylık kadar risk de büyüyor ve bu nedenle kullanıcı farkındalığı artık her zamankinden daha kritik bir hale geliyor” diyerek sözlerini tamamladı.

Bizi Takip Edin

logo
En son gelişmelerden anında haberdar olmak için 'İZİN VER' butonuna tıklayınız.