Alışverişte siber tehditlere dikkat!

M. YASİN ERKOL / İSTANBUL

Siber suçlular bu yıl özellikle aktif olacak ve açık gördükleri her yerde saldırı başlatmaya hazır olacak! Kısacası Hizmet olarak Siber Suç (CaaS) dünyası hızla büyüyor, bu da dikkatli alışveriş yapmak anlamına geliyor. Siber korsanlar özellikle Efsane Cuma gibi kampanya döneminde faaliyetlerini artırıyor.


En yaygın tehditler

Fortinet'in verdiği bilglere göre en yaygın siber tehd,tler şöyle...
Herkese Açık Wi-Fi: Evde özel bir ağ üzerinden alışveriş yapıyor olabilirsiniz. Ancak, bir kafeden, alışveriş merkezinden veya marketten halka açık bir Wi-Fi bağlantısı kullanarak çevrimiçi alışveriş yapmak daha riskli. Siber suçlular verilerinizi ele geçirmek için bu ağları daha sık ele geçiriyor. Hatta halka açık alanlarda kamp kurarak 'Ücretsiz Halka Açık Wi-Fi' etiketli bir hotspot yayınlayabiliyor ve bundan tamamen habersiz bir kullanıcı bağlandığında cihaz ile bir e-ticaret sitesi (veya herhangi bir web sitesi, gerçekten) arasında hareket eden tüm trafiği yakalamak için kullanılabiliyorlar. Güvenli bir VPN bağlantınız yoksa mümkünse halka açık Wi-Fi'den kaçının ve güvenilir bir ağa bağlanmak için eve gidene dek bekleyin.
Sahte e-Ticaret Siteleri: Bayram ve kampanya dönemlerinde, tüketicileri kredi kartı veya kişisel bilgilerini vermeleri için cezbetmek amacıyla tasarlanmış, gerçekte var olmayan, bulunması zor ürünlere erişim veya yakalanması imkansız fırsatlar sunan çok sayıda sahte alışveriş sitesi ortaya çıkıyor. Bir e-ticaret sitesini ilk kez ziyaret ediyorsanız, satın alma işlemi yapmadan önce güvenilirliğini doğrulamak için biraz araştırma yapın. İnternet üzerindeki yorumlara bakın, şirketin fiziksel bir adresi ve telefon numarası olup olmadığını kontrol edin ve bankanızdan doğrudan ödeme, banka havalesi gerektiren veya ödeme şekli olarak hediye kartları isteyen sitelerden uzak durun.
Kredi Kartı Verilerini Çalma Yazılımı: Kredi kartı dolandırıcıları sadece fiziksel perakende mağazalarıyla sınırlı değil; çevrimiçi olarak da mevcutlar. Satış noktası (POS) RAM bellek verilerini çalan zararlı yazılımlar son yıllarda siber suçlular arasında giderek daha popüler hale geldi. Saldırganlar ilk olarak alışveriş sepeti uygulaması gibi bir satış noktası sistemine erişim sağlıyor. Daha sonra ana bilgisayara, kredi kartı verilerini kaynaktan çalmak üzere tasarlanmış zararlı yazılımı bulaştırıyorlar. Bu arada kullanıcının işlem yine de gerçekleşiyor fakat tüm kredi kartı bilgileri de ele geçirilmiş oluyor. Bir tüketici olarak, kredi kartı dolandırıcılarından kaçınmak her zaman kolay değil, ancak büyük ve saygın perakendecilerin çoğu artık bunları önlemek için önlemler almaktadır (web uygulaması güvenlik duvarı gibi).