Kopya sitelere dikkat!
ÖSYM, E-Devlet Kapısı ve bazı özel bankalar gibi önemli kurumların sitelerinin birebir kopyasını hazırlayan bilgisayar korsanlarının, şüpheli linkler vasıtasıyla ulaşılan sahte sayfalara kişisel bilgilerini giren vatandaşları dolandırdığı açıklandı
14.08.2019 00:00:00
Bilişimciler Derneği Başkan Yardımcısı İsmail Durankaya, internet üzerinden sınav sonuçları, sağlık bilgileri sorgulama, bankacılık işlemleri ve alışveriş yaparken çok dikkatli olunması gerektiğini vurguladı.
Kişisel verileri barındıran bazı finansal işlemler yapılmak istenildiğinde arama motorlarının kullanılmaması gerektiğini kaydeden Durankaya, "İnternet gezgininin adres çubuğuna yapacağımız işlemle ilgili adresleri yazmalı, herhangi bir sitede bulunan linki kullanarak ilgili siteye erişim sağlıyorsak adresin doğruluğunu mutlaka kontrol etmeliyiz.
Örneğin ÖSYM'den sınav sonucu sorgulayacaksak, 'http://www.osym.gov.tr' adresine gittiğimizden emin olmalıyız" uyarısını yaptı.
Durankaya, doğru sayfaya erişim sağlandığı teyit edildikten sonra, bilgi girişi yapılacaksa mutlaka adres çubuğundaki kilit simgesinin kapalı olduğunun görülmesi gerektiğine dikkati çekerek, simgenin üzerinde sertifikanın geçerli ve bir kuruma ait olduğunun kontrol edilmesini istedi.
Kısaltılmış linklere dikkat
Sertifikası olmayan sitelere asla kişisel bilgilerin girilmemesi ve alışveriş yapılmamasını tavsiye eden Durankaya, şöyle devam etti: "Adres çubuğuna yazılan site adındaki karakter ve uzantısı ile iletişim bilgileri kontrol edilmeli. Örneğin sahte sitelerde genellikle adres ve telefon bilgileri bulunmaz. Bulunuyorsa da cep telefonu veya basit bir mesaj gönderme formu bulunur. Ayrıca, Twitter başta olmak üzere birçok sosyal medya sitesinde uzun bağlantılı adresler (URL) yerine 'TinyURL. Bit.ly' şeklinde kısaltılmışları kullanılmaktadır. Kısaltılmış URL'ler gerçekleri sakladığı için bunlara tıklandığında yönlendirilen adresteki bilgileri kontrol ederek, sitenin sahte olup olmadığını anlayabiliriz."
Siber güvenlik uzmanı Sedat Coşkun ise siber dolandırıcıların yaygın olarak çok tıklanan bir internet sitesinin adres uzantısına benzer bir bağlantı ürettiklerini ve bu bağlantıların ilk bakışta gerçeğinden ayırt edilemediğini anlattı.
Coşkun, "Örneğin, kurumun doğru uzantısı 'www.osym.gov.tr' iken, siber dolandırıcıların ürettiği uzantı ise 'www.osymm.co' veya 'osyym.com' oluyor. Burada siber dolandırıcılar, sınav sonuç ekranına bilgilerini giren kişinin heyecanı ve bu heyecanın tetiklediği dikkatsizliği kullanıyor" diye konuştu.
HABER MERKEZİ
Kişisel verileri barındıran bazı finansal işlemler yapılmak istenildiğinde arama motorlarının kullanılmaması gerektiğini kaydeden Durankaya, "İnternet gezgininin adres çubuğuna yapacağımız işlemle ilgili adresleri yazmalı, herhangi bir sitede bulunan linki kullanarak ilgili siteye erişim sağlıyorsak adresin doğruluğunu mutlaka kontrol etmeliyiz.
Örneğin ÖSYM'den sınav sonucu sorgulayacaksak, 'http://www.osym.gov.tr' adresine gittiğimizden emin olmalıyız" uyarısını yaptı.
Durankaya, doğru sayfaya erişim sağlandığı teyit edildikten sonra, bilgi girişi yapılacaksa mutlaka adres çubuğundaki kilit simgesinin kapalı olduğunun görülmesi gerektiğine dikkati çekerek, simgenin üzerinde sertifikanın geçerli ve bir kuruma ait olduğunun kontrol edilmesini istedi.
Kısaltılmış linklere dikkat
Sertifikası olmayan sitelere asla kişisel bilgilerin girilmemesi ve alışveriş yapılmamasını tavsiye eden Durankaya, şöyle devam etti: "Adres çubuğuna yazılan site adındaki karakter ve uzantısı ile iletişim bilgileri kontrol edilmeli. Örneğin sahte sitelerde genellikle adres ve telefon bilgileri bulunmaz. Bulunuyorsa da cep telefonu veya basit bir mesaj gönderme formu bulunur. Ayrıca, Twitter başta olmak üzere birçok sosyal medya sitesinde uzun bağlantılı adresler (URL) yerine 'TinyURL. Bit.ly' şeklinde kısaltılmışları kullanılmaktadır. Kısaltılmış URL'ler gerçekleri sakladığı için bunlara tıklandığında yönlendirilen adresteki bilgileri kontrol ederek, sitenin sahte olup olmadığını anlayabiliriz."
Siber güvenlik uzmanı Sedat Coşkun ise siber dolandırıcıların yaygın olarak çok tıklanan bir internet sitesinin adres uzantısına benzer bir bağlantı ürettiklerini ve bu bağlantıların ilk bakışta gerçeğinden ayırt edilemediğini anlattı.
Coşkun, "Örneğin, kurumun doğru uzantısı 'www.osym.gov.tr' iken, siber dolandırıcıların ürettiği uzantı ise 'www.osymm.co' veya 'osyym.com' oluyor. Burada siber dolandırıcılar, sınav sonuç ekranına bilgilerini giren kişinin heyecanı ve bu heyecanın tetiklediği dikkatsizliği kullanıyor" diye konuştu.
HABER MERKEZİ
