• FBI tarafından yayınlanan <a fr-original-style="" href="https://www.ic3.gov/Media/PDF/AnnualReport/2022_IC3Report.pdf" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">rapora</a> göre ABD'li vatandaşlar çevrimiçi dolandırıcılık mağduru olarak 2022 yılında tam 10,3 milyar $ para <a fr-original-style="" href="https://turk-internet.com/fbi-2022de-amerikali-kullanicilarin-internet-dolandiricilarina-103-milyar-kaptirdigini-acikladi/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">kaybetmişler</a>. 2022 yılında ABD'de yaklaşık 300 bin kişi phishing mağduru olmuş. Bunu 58 bin mağdur ile kişisel veri ihlalleri, 51 bin mağdur ile fraud işlemler (ürünün teslim edilmemesi ya da paranın ödenmemesi şeklinde görülen) takip ediyor.<blockquote fr-original-style="color: rgb(9, 9, 9); border-color: rgb(232, 94, 94); border-width: 4px; font-style: italic; padding-left: 10px;" style="color: rgb(9, 9, 9); border-color: rgb(232, 94, 94); border-width: 4px; font-style: italic; padding-left: 10px; margin: 0px 0px 1em; border-left-style: solid; box-sizing: border-box;">Daha önceki bültenlerimizde bir phishing yöntemi olan Google Adwords vb. reklam modellerinin kullanıldığı dolandırıcılık faaliyetlerinin ne olduğuna ve bunlardan korunmak için nelere dikkat edilmesi gerektiğine <a href="https://aposto.com/i/saglik-verilerimiz-guvende-mi" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;"></a><a fr-original-style="" href="https://aposto.com/i/saglik-verilerimiz-guvende-mi" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">değinmiştik.</a></blockquote>Siber güvenlik şirketi ESET'in WhatsApp dolandırıcılıklarına karşı nelere dikkat edilmesi gerektiğine ilişkin <a fr-original-style="" href="https://turk-internet.com/whatsapp-dolandiriciliklarindan-korunmak-icin-bes-ipucu/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Turk-Internet'te yayınlanan içeriğe göre</a> tanımadığımız kişilere kişisel verilerinizi vermekten kaçınmak, sizden para isteyen bir mesaj almışsanız bunun gerçek olup olmadığından emin olmadan para transferi yapmamak, sizden para isteyen kişi bir tanıdığınızsa onunla sesli görüşme yoluyla iletişim kurarak bu isteğinin gerçekliğini sorgulamak, telefonunuza gelen doğrulama kodlarını asla ve asla üçüncü kişilerle paylaşmamak (birisi sizi arayıp "kod yanlışlıkla sana geldi, söyleyebilir misin?" dese dahi kodu vermeyin! sizi arayan kişi rahatlıkla tekrar kod isteyebilir.), bilmediğiniz bağlantıları açmamak, arkadaşınız dahi bir link gönderirse bunun ne olduğunu, ne içerdiğini sormak ve bundan emin olmak başta gelen tedbirlerden.

Veri Koruma ve Mahremiyet Gündemi

• Bu haftaki önerimiz FBI’dan! Haberler bölümünde de yer verdiğimiz üzere FBI siber saldırganların geliştirdiği ve ülkemizde de sıklıkla kullanılan bir dolandırıcılık ve kimlik avı yöntemine karşı ABD vatandaşlarını uyarıp almaları gereken tedbirlerle ilgili bilgilendirmelerde <a fr-original-style="" href="https://www.ic3.gov/Media/Y2022/PSA221221" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">bulunmuştu</a>.Bu dolandırıcılık ve kimlik avı yöntemi nasıl işliyor?Siber saldırganlar, arama sonuçlarında popüler olan markaların sunduğu hizmetleri taklit eden sahte bir internet sitesi tasarlayıp internet alan adını da mümkün olduğunca taklit ettiği markaya benzetmeye çalışıyorlar. Daha sonra bu siteye yönlendirilmek üzere arama motorlarının reklam hizmetlerini kullanıyorlar. Örneğin Google Adwords gibi. Tüketiciler almak istedikleri hizmeti ve marka adını arama motoruna yazdıklarında karşılarına çıkan ilk 3 (genellikle) site, o arama motorunun reklam hizmetini kullanan ve arama sonuçlarında en üst sıraya yerleşen siber saldırganlara ait sahte/ taklit site oluyor. Arama sonucunda en üstte çıktığına güvenen ve köşedeki “sponsorlu” yazısını fark etmeyen tüketiciler de sahte/ taklit internet sitesini ziyaret ediyor. Bundan sonrasını tahmin edebilirsiniz: bazı formları doldurarak ya da yönlendirildiğiniz Whatsapp müşteri hizmetleri! hattından kimlik bilgilerinizi, finansal bilgilerinizi, iletişim bilgilerinizi hizmet veya ürün alacağınızı zannederek siber saldırganlara teslim ediyorsunuz.Örneğin araç kiralamak istiyorsunuz ve çok güvendiğiniz CarryMe markasını ve “araç kirala” kelime öbeğini Google’a yazdınız. Siber korsanlar da CarryMe markasının internet sitesini taklit eden tasarımlarla bezenmiş bir internet sitesi açmış ve alan adını da carrryme.com olarak tescil etmiş olsun. Google’a “CarryMe araç kirala” yazdınız ve siber korsanların Google Adwords reklamı olan carrryme.com sitesi ilk sırada çıktığı için bunun reklam olup olmadığına dikkat etmeden siteye girdiniz. Evet, bu site daha önce girdiğiniz, reklamlarda gördüğünüz “gerçek” carryme.com internet sitesinin tıpatıp aynısı. Araç kiralamak için kimlik ve iletişim bilgilerinizi girdiniz. Ödeme aşamasında kart bilgilerinizi de girdiniz. Tebrikler! Dolandırıldınız ve kişisel verileriniz siber korsanların eline geçti.Peki FBI ne öneriyor? &nbsp;FBI, bireylerin aşağıdaki önlemleri almasını öneriyor:- Bir reklama tıklamadan önce, sitenin orijinal olduğundan emin olmak için URL'yi kontrol edin. Kötü amaçlı bir alan adı, gerçekten gitmek istediğiniz URL'ye benzer olabilir; bu yüzden yazım hatalarına dikkat edin.- Bir işletme veya finans kurumunu arama motorunda aramak yerine, resmi web sitesine doğrudan erişmek için işletmenin URL'sini bir internet tarayıcısının adres çubuğuna kendiniz yazın.- İnternette arama yaparken bir reklam engelleme uzantısı kullanın.&nbsp;FBI, işletmelerin aşağıdaki önlemleri almasını öneriyor:- Alan sahteciliğini önlemek için benzer alanlar kaydedildiğinde işletmenizi bilgilendirmesi için alan adı koruma hizmetlerinden yararlanın.- Kullanıcıları sahte web sitelerine karşı ve gitmek istedikleri URL'lerin doğru olduğunu doğrulamanın önemi konusunda eğitin.- Özellikle yazılım hizmeti veren işletmeler için, işletmeniz tarafından üretilen hizmet ve içeriklerin yasal olarak hangi web kanallarından indirilebileceği konusunda kullanıcılara bilgi verin.

Google Adwords ile ilgili hikayeler