Kaspersky Haberleri - Son Dakika Kaspersky Haber Güncel Gelişmeler

Endüstriyel şirketlerin yarısı her ay ağ sorunları yaşıyor

Bu ve daha fazlası, Kaspersky'nin coğrafi olarak dağıtılmış şirketlerin karşılaştığı ağ ve bilgi güvenliği zorluklarını araştırdığı raporunda yer alıyor. Endüstriyel şirketler genellikle farklı yerlerde bulunan fabrikalar, şubeler ve diğer kritik tesislerle coğrafi olarak dağıtılmış bir altyapı üzerinden faaliyet gösteriyorlar. Bu durum lojistik sorunlar, iletişim engelleri, operasyonların koordine edilmesindeki zorluklar, tutarlı kalite standartlarının sürdürülmesi ve yerel düzenlemelere uyumun sağlanması gibi bir dizi soruna yol açabiliyor. Yukarıda belirtilen zorluklara ek olarak, birden fazla lokasyona sahip endüstriyel işletmeler düzenli olarak BT altyapısı ve bilgi güvenliği sorunlarıyla karşılaşıyor. Kaspersky'nin 'Coğrafi olarak dağınık işletmeleri yönetmek: zorluklar ve çözümler' (Managing geographically distributed businesses: challenges and solutions) başlıklı raporuna göre, üretim şirketlerinin %49'u siber güvenlik olaylarının etkili bir şekilde tespit edilmesi ve çözülmesinin en zorlu görev olduğunu düşünüyor. Ayrıca güvenlik önlemlerinin uygulanmasının izlenmesi (%46) ve uyumlu bir güvenlik politikası oluşturulması (%42) da önemli zorluklar olarak öne çıkıyor . Katılımcıların neredeyse %30'u ağ arızaları veya kesintileri, hizmet ve uygulamaların düşük performansı ve yetersiz bağlantı kapasitesi gibi ağ sorunlarını düzenli olarak yaşadıklarını belirtiyor. Katılımcıların %38'i bu tür sorunlarla ayda bir ila üç kez karşılaşırken, %28'i birkaç ayda bir, %7'si ise her hafta karşılaştığını söylüyor. Bir arıza veya kesinti sonrasında ağı eski haline getirmek için gereken süreye ilişkin olarak, katılımcıların çoğunluğu (%74) genellikle 1 ila 5 saate ihtiyaç duyduklarını belirtirken, 'i 1 saatten daha az zaman harcadıklarını ve 'u bir tam iş gününe kadar zamana ihtiyaç duyduklarını belirtiyor. Bu gibi kesinti süreleri önemli mali ve itibar kaybına yol açıyor ve dakika başına binlerce dolara, saat başına çok daha fazlasına mal olabiliyor. Bu nedenle, şirketlerin olası ağ kesintilerini önlemeleri ve ortaya çıkmaları halinde bunları hızla onarabilecek kapasitede olmaları önem taşıyor. Kaspersky Güvenli Erişim Hizmeti Edge İş Geliştirme Müdürü Maxim Kaminsky, şunları söylüyor: "Endüstriyel işletmelerdeki ağ sorunları genellikle gecikmelere, üretim seviyelerinde düşüşe, mali kayıplara ve itibar risklerine neden olur. Bir ağ çöktüğünde iletişim ve iş süreçleri kesintiye uğrar, çalışanlar önemli bilgilere erişimlerini kaybeder. Tüm bunlar üretkenlikte düşüşe yol açar ve hatta müşteri güvenine zarar verir. Bu nedenle şirketler iş sürekliliğini sağlamak için operasyonlarını koruma altına almalıdır. Ağ sorunlarının potansiyel nedenlerini anlayarak ve zamanında stratejik önlemler alarak şirketler bu zorluklarla mücadele edebilirler ve tüm süreçleri koruyabilirler." Kaspersky, ağ sorunları olasılığını en aza indirmek ve endüstriyel şirketlerdeki tüm varlıklar ve süreçler için güvenilir kapsamlı koruma altına almak için şunları öneriyor: • Kaspersky Industrial CyberSecurity (KICS) gibi merkezi varlık ve risk yönetimini, güvenlik ve uyumluluk denetimini benzersiz ölçeklenebilirlik eşliğinde sunan, endüstriyel ağlara ve otomasyon sistemlerine güvenilir koruma sağlayan OT XDR platformlarını kullanın. Platform son güncelleme ile artık 100 izleme noktasının desteklenmesini sağlıyor ve şirket şubeleri arasında yeni yazılım tanımlı ağ oluşturmak için sınırsız seçenek sunuyor. • Kurumsal ağı tek bir konsoldan yönetmek için kuruluşlar Kaspersky SD-WAN gibi özel bir çözüm kullanabilirler. Bu ürün, şirketler arasında ayrı iletişim kanallarını ve ağ işlevlerini entegre eder ve uygulama performansını artırarak güvenilir ağların oluşturulmasını ve coğrafi olarak dağıtılmış işletmelerin sürdürülmesini kolaylaştırır. • Şirketler gelişmiş korumaya ihtiyaç duyduklarında her iki çözümü de birleştirebilirler. Kaspersky SD-WAN ve Kaspersky Industrial CyberSecurity for Networks entegrasyonu, şirketlerin merkezi izleme ve koruma sistemi kurabilmeleri için endüstriyel ağ trafiğinin bir kopyasını aktarmalarını sağlar. İki ürünün sinerjisi, dağıtılmış altyapıları ölçeklenebilir hale getirerek yüksek kaliteli ağ hizmeti sağlar ve ICS/SCADA trafiğine öncelik verir.

Sahte iPhone 16 tekliflerine dikkat

Apple iPhone 16'yı piyasaya sürmeye hazırlanırken, siber suçlular şimdiden yeni model konusunda hevesli tüketicileri hedef alan dolandırıcılıklarla bu heyecanı istismar ediyor. Yılın en çok beklenen teknoloji etkinliği olarak kabul edilen lansman, hayranların en yeni yüksek teknolojili aygıtı bir an önce edinmek için sabırsızlanmasına neden oluyor. Ancak Kaspersky araştırmacıları, tehdit aktörlerinin kullanıcıları sahte ön siparişler, erken satın alma teklifleri ve sahte teknik destek ile cezbettiğini keşfetti. Elbette ki bunların hepsi finansal kayıplara ve hayal kırıklığına yol açan, ikna edici web siteleri şeklinde karşımıza çıkıyor. Yeni iPhone 16, 9 Eylül 2024 Pazartesi günü düzenlenecek "Glowtime" etkinliğinde tanıtılacak. Etkinlik için resmi davetiyeler Ağustos ayında gönderilmişti. Gelenek devam ederse, cihazların 20 Eylül Cuma günü mağazalarda yerini alması bekleniyor. Beklenen geliştirmeler arasında yapay zeka destekli yetenekler, yenilenmiş donanım, daha büyük ekranlar, daha şık çerçeveler ve bir dizi yeni renk yer alıyor. Yeni cihazla ilgili söylentiler yaz boyunca etrafta dolaşmaya başladı ve siber suçlular bunu erken uyarı olarak ele aldı. Etkinlik zamanı yaklaşırken, Kaspersky araştırmacıları lansmanla ilgili dolandırıcılık faaliyetlerini ortaya çıkardı. Tehdit aktörleri tarafından kullanılan yaygın bir dolandırıcılık yöntemi, erken sipariş verenlere en yeni iPhone'u yaklaşık %40 indirimle ön sipariş etme şansı sunuyor. Kurbanlar, parlak görünümlü yeni iPhone'ların sergilendiği gösterişli bir web sitesine yönlendiriliyor ve "en son teknolojiden ilk yararlananlar arasında olma" vaadiyle ikna ediliyor. Tıkladıklarında, PayPal üzerinden ödeme seçeneği ile birlikte fatura ve kargo bilgileri isteniyor. 'Sepete ekle' ya da 'Satın al' butonlarına tıklandığında sahte bir fatura oluşturuluyor, vergi ve kargo hesaba da katılıyor. Hatta 1.000 doların üzerindeki siparişler için "ücretsiz kargo" olanağı sunuluyor. Ödeme yapıldıktan sonra, kurbanlar kısa süre sonra paranın hesaplarından çekildiğini fark ediyor. Ancak iPhone teslim edilmiyor. Daha da endişe verici olanı, dolandırıcılara dark web üzerinde gayet güzel para eden kişisel bilgilerinizi de kaptırmış oluyorsunuz. Kaspersky uzmanları tarafından tespit edilen bir diğer dolandırıcılık türünde ise tüketicilere mobil cihazlarını güncellemelerini sağlayacak bir iPhone teknik destek teklifi sunuluyor. Sahte site ayrıca kullanıcıları telefonun kaybolduğunu veya çalındığını bildirebilecekleri bir sayfaya ve cihazlarını bulmalarına yardımcı olacak başka bir sayfaya yönlendireceğini iddia ediyor. Son olarak, en altta kurbanlara bir onarım merkezine ulaşma seçeneği de sunuluyor. Bunun karşılığında sayfanın tek istediği Apple Kimliğinizle giriş yapıyor olmanız. Burada bir kimlik bilgisi doldurmak önemli görünmese de, iPhone kullanıcıları birisinin Apple Kimliğinizi çalması durumunda dijital krallığınızın anahtarlarını ellerinde tuttuğunu bilirler. Dolandırıcılar isim, e-posta adresi ve daha fazlası gibi kişisel bilgilere erişebilir ve bunları dark web üzerinde satabilirler. Ayrıca iCloud hesabınıza sızarak fotoğraflarınıza, belgelerinize ve aygıt yedeklerinize erişim sağlayabilirler. Dahası, kimliğinizi kullanarak yetkisiz alışverişler yapabilir, hesap bakiyenizi görüntüleyebilir ve Apple cüzdanınızdan para çekebilirler. En kötüsü de aygıtınızı kilitleyebilir ve fidye için tutulabilirler. Kaspersky Güvenlik Uzmanı Olga Svistunova, şunları söylüyor: "Çoğu yeni teknolojik üründe olduğu gibi iPhone 16'nın piyasaya sürülmesi de büyük bir heyecan yarattı. Siber suçlular bu heyecanı istismar etmekte hızlı davranıyor, bu nedenle tüketicilerin tam da böyle zamanlarda daha dikkatli olması gerekiyor. Alışveriş yaparken resmi kanalları takip edin, gerçek olamayacak kadar iyi görünen fırsatlara şüpheyle yaklaşın ve herhangi bir kişisel bilgi paylaşmadan önce her zaman girdiğiniz sitelerin adreslerini doğrulayın. Dolandırıcılar, bir an önce yeni ürüne sahip olmak isteyen hevesli tüketicilerin gardını düşürmesine güveniyor. Bu nedenle dikkatli olmak çok önemli." Kaspersky uzmanları, benzer dolandırıcılıkların kurbanı olmamak için şunları öneriyor: Resmi kanallara sadık kalın. iPhone 16'yı yalnızca Apple'ın web sitesi gibi resmi perakendeciler veya güvenilir iş ortakları aracılığıyla satın alın veya ön sipariş verin. Size sunulan fırsat ne kadar cazip olursa olsun, bilmediğiniz web sitelerinden veya promosyon e-postalarından gelen bağlantılara tıklamaktan kaçının.Gerçek olamayacak kadar iyi görünen fırsatlara şüpheyle yaklaşın. Siber suçlular genellikle insanları büyük indirimler veya erken erişim teklifleriyle kandırırlar. Bir teklif gerçek olamayacak kadar iyi görünüyorsa, örneğin %40 indirim veya özel ön sipariş erişimi gibi, muhtemelen bu bir dolandırıcılık girişimidir.URL'leri ve e-posta adreslerini iki kez kontrol edin. Dolandırıcılar genellikle yasal olanlarla neredeyse aynı görünen sahte web siteleri oluşturur. URL'nin "https://" ile başladığını ve resmi Apple alan adıyla eşleştiğini her zaman doğrulayın. Benzer şekilde, resmi olmayan görünümlü adreslerden gelen e-postalara karşı da dikkatli olun.Kişisel bilgilerinizi paylaşmayın. Kredi kartı bilgileriniz, kişisel kimlik numaralarınız veya Apple Kimliği parolanız gibi hassas bilgiler isteyen web sitelerine veya e-postalara karşı dikkatli olun. Apple, istenmeyen e-postalar veya bağlantılar yoluyla asla bu tür bilgiler istemez.İki Faktörlü Kimlik Doğrulamayı (2FA) etkinleştirin. Çevrimiçi hesaplarınızı, özellikle de ödeme yöntemleriyle bağlantılı olanları 2FA ile koruyun. Bu ekstra güvenlik katmanı, dolandırıcıların kişisel bilgilerinize erişmesini zorlaştırır.Ön sipariş tekliflerini doğrulayın. Özel bir teklif veya ön sipariş fırsatı duyarsanız bunu Apple'ın resmi web sitesinden veya güvenilir haber kanallarından doğrulayın.Aygıtınızın etkinliğini takip edin ve şüpheli işlemleri bildirin. Şüpheli bir e-posta alırsanız bunu Apple'a veya ilgili makamlara bildirin.Şüpheli teklifleri bildirin. Şüpheli bir web sitesi veya kimlik avı e-postası ile karşılaşırsanız bunu Apple'a bildirin. Bu, diğer kullanıcıların benzer bir dolandırıcılığa kanmasını önlemeye yardımcı olabilir.Güvenilir bir güvenlik çözümü kullanın. Ödüllü Kaspersky Premium gibi otomatik bir güvenlik çözümü sizi bilinen ve bilinmeyen tüm dolandırıcılıklara karşı koruyacaktır.Yaygın dolandırıcılıklar ve siber güvenlikle ilgili en iyi uygulamalar hakkında bilgi sahibi olun.

Güvenli bir ev ofis için en iyi uygulamalar

Uzaktan çalışma birçok profesyonel için yeni gerçeklik haline geldi. Tasarımcılardan muhasebecilere kadar çalışanlar genellikle hassas bilgiler üzerinde çalışıyor ve bu da ofis ortamı dışında çalışırken verilerin tehlikeye girmesi riski oluşturuyor. Kaspersky uzmanları, bu zorlukların üstesinden gelmeye yardımcı olmak için uzaktan çalışanların veri güvenliğini korurken rahat bir şekilde çalışmasını sağlayan bir kontrol listesi hazırladı. COVID-19 salgınından bu yana, uzaktan çalışanların sayısı önemli ölçüde arttı. Buffer istatistiklerine göre, çalışanların büyük çoğunluğu (%98) en azından kısmen uzaktan çalışmayı tercih ediyor ve benzer bir yüzde yine bu düzenlemeyi başkalarına tavsiye ediyor. Evden çalışmak genellikle ofise her gün gidip gelmekten daha uygun olsa da, güvenlik önlemleri konusunda dikkatli olmak çok önemli. Uzaktan çalışanlar aşağıdaki adımları izleyerek tüm verilerinin güvende kalmasını sağlayabilirler: İşle ilgili cihazları kişisel cihazlardan ayırın "Kendi Cihazını Getir" yaklaşımının popülerliğine rağmen, işle ilgili ve kişisel cihazlar arasında net bir ayrım yapmak akıllıca olacaktır. İşle ilgili görevleri yalnızca özel bir iş dizüstü bilgisayarında gerçekleştirmek ve film izlemek, oyun indirmek veya kişisel e-postaları kontrol etmek gibi etkinlikleri kişisel cihazlara ayırmak tavsiye edilir. Bu uygulama olası veri ihlalleri riskini azaltır. Kişisel cihazları daha fazla korumak için güvenilir bir güvenlik çözümü kullanmak, kötü amaçlı yazılımların indirilmesini ve kötü amaçlı sitelere erişimi önlemeye yardımcı olur. Şirket onaylı iletişim araçlarını tercih edin Kişisel mesajlaşma uygulamaları veya e-posta hesapları aracılığıyla işle ilgili diyaloglara katılmak gereksiz riskleri beraberinde getirebilir. Birçok kişisel hizmet kendi güvenlik önlemlerini öne sürerken, kurumsal iletişim araçları gelişmiş gizlilik standartları ve uyumluluk göz önünde bulundurularak tasarlanmıştır. Bu nedenle yalnızca şirket onaylı platformlara güvenmek hassas bilgilerin korunmasını sağlar. Sadece şirketin sunduğu yazılımları kullanın Mesajlaşma yazılımlarıyla aynı kurallar programlar için de geçerlidir. Yalnızca kuruluş tarafından sağlanan veya onaylanan uygulamaların indirilmesi ve kullanılması önerilir. Üçüncü taraf yazılımlar güvenliği tehlikeye atabilecek güvenlik açıklarına yol açabilir. İş performansı için ek araçlar gerekliyse, bunları doğrudan kuruluşunuzdan talep etmek en iyisidir. Güvenli Wi-Fi ağlarına bağlanın Uzaktan çalışanların halka açık Wi-Fi ağlarını kullanmaktan kaçınması tavsiye edilir. Bağlantı bir zorunluluksa, kafede veya havaalanında tesis personeliyle ağın meşruiyetini doğrulamak, kişisel bilgileri hedef alan aldatıcı ağlara bağlanma riskini azaltabilir. Kişisel bir cihazla bağlanırken Kaspersky VPN Secure Connection gibi güvenilir bir VPN kullanmak, verileri şifreleyerek ve çevrimiçi etkinlikleri yetkisiz erişime karşı koruyarak güvenliği artırır. Şifrelerinizi gizli tutun Parolalar hassas bilgilere açılan kapı işlevi görür. Bu nedenle gizliliğin korunması çok önemlidir. Parolaları kağıt üzerinde, hatta evde güvenli yerlerde saklamak güvenli bir yaklaşım değildir. Hem akılda kalıcı hem de karmaşık şifreler oluşturmak için ilişkilendirme yöntemini kullanmak faydalı olabilir. Örneğin, "2015 yılında doğum günümü Tokyo'da kutladım" cümlesi "In20:15IcmBD@T" parolasına dönüştürülebilir. Kaspersky META Tüketici Kanalı Başkanı Seifallah Jedidi, şunları söylüyor: "Uzaktan çalışma güvenlik açıklarına yol açabilse de, birkaç basit yönergenin izlenmesi veri ihlali riskini önemli ölçüde azaltabilir. Örneğin iş ve kişisel cihazları birbirinden ayırmak çok önemlidir. Bu uygulama sadece hassas bilgileri potansiyel maruziyetten korumakla kalmaz, aynı zamanda çalışanlar tarafından kazara ihlal edilme olasılığını azaltır. İşle ilgili faaliyetler için kurumsal güvenlik sistemlerinin kullanılması tavsiye edilirken, kişisel cihazların güvenliğini sağlam ve güvenilir çözümlerle artırmak da büyük önem taşır."

Türkiye’deki kullanıcıların yüzde 39'u gizli moda güveniyor

Kaspersky'nin 'Heyecan, Batıl İnanç ve Büyük Güvensizlik - Küresel Tüketiciler Dijital Dünyayla Nasıl Etkileşim Kuruyor' konulu yeni araştırması, kullanıcılar arasında kişisel bilgilerinin korunmasına ilişkin tartışmalı görüşlerin olduğunu ortaya koydu. Sonuçlara göre Türkiye’deki katılımcıların %50'si dijital cihazlarının web kamerasını kapatmanın gizliliklerini koruduğunu düşünüyor. %39’u çevrimiçi faaliyetlerini korumak için internet tarayıcılarının gizli moduna güveniyor. Bu rakamlar, neyin güvenli ve özel olup neyin olmadığını ayırt etmenin hala zor olabileceğini yansıtıyor. Dijital cihazlar onlarca yıldır kullanımda olmasına ve siber güvenlik gerçek ve kritik bir endişe kaynağı olarak kabul edilmesine rağmen, neyin güvenli olup neyin olmadığını ayırt etmek kullanıcılar açısından hala zor olabiliyor. Kaspersky'nin son anketi, kullanıcıların dijital alışkanlıklarında ve dijital gizliliğe yönelik tutumlarında çelişkili olabileceğini gösterdi. Bir tarafta Türkiye’deki katılımcıların %50'si cihazlarındaki web kamerasını kapatmanın gizliliklerini korumak için yeterince etkili bir önlem olduğuna inanıyor. Oysa bu önlem sadece geçici olarak görsel izlemeyi engelliyor. Dahili web kamerası mikrofonunu etkisiz hale getirmek için hiçbir şey yapmadığı gibi, kullanıcılar kameralarını kendileri açtıklarında görüntülerin ele geçirilmesini engellemeye yetmiyor. Öte yandan katılımcıların yarısı (%50) eğlenmek için internette çevrimiçi mini oyunlar oynuyor ve testlere giriyor. Bu oyunlara erişmek için de kişisel bilgilerini güvenilir olmayan kaynaklara gönderiyor ve sonuçlarını sosyal medyada paylaşarak arkadaşlarını da bu dikkatsiz veri paylaşım piramidine dahil ediyor. Türkiye’deki kullanıcıların yarısından fazlası (%53) sesli asistanların sürekli olarak dinleme ve kişisel bilgileri toplama ihtimalinden endişe duyuyor. Buna önlem olarak katılımcıların üçte biri (%34), yanındakilerle önemli özel görüşmeler yapacağı sırada cihazlarını uçak moduna geçirme önlemine başvuruyor. Katılımcıların %39'u gizli modu etkinleştirmenin mutlak gizliliği garanti etmediğinin farkında olmaksızın, kendilerini çevrimiçi ortamda tamamen görünmez kıldığını düşünüyor. Bu modda tarayıcı ziyaret edilen web sitelerinin geçmişini, çerezleri, indirme geçmişini ve yetkilendirme verilerini kaydetmiyor. Ancak bu da tam bir anonimlik anlamına gelmiyor. Buna ek olarak, şaşırtıcı bir şekilde %36’lık bir kesim mesajlaşma programlarında bilmedikleri bağlantılara tıklayarak güvenliklerini tehlikeye atmaya hazır olduğunu belirtiyor. Kaspersky Web İçeriği Analisti Anna Larkina, şu yorumlarda bulunuyor: "Araştırmamız, siber güvenlik ve dijital gizlilik konusunda iyi bilgilendirilmenin önemini vurguluyor. Güvenlik ve koruma sağlamak için, yalnızca doğrulanmış kaynaklara ve gerçeklere güvenerek eleştirel bir zihniyet sürdürmek çok önemlidir. Bu, kanıtlanmamış tekniklere ve efsanelere önem vermemeyi gerektirir. Ayrıca, çeşitli tehdit ve risklere karşı sağlam koruma sağlayan kapsamlı bir güvenlik çözümünün kullanılmasının önemini ortaya koyar." Kaspersky uzmanları, siber tehditlere karşı korunmak için aşağıdaki ipuçlarını takip etmenizi öneriyor: Sosyal ağlarda ve popüler platformlarda gizlilik ayarlarınıza dikkat edin.Tüm hesaplarınız için güçlü ve benzersiz parolalar kullanın (farklı büyüklükteki harfler, sayılar ve özel karakterler içeren en az 12 karakter). Bunları parola yöneticilerinde saklayın.İzin veren hizmetlerde iki faktörlü yetkilendirme ayarlayın.Uygulamaları yalnızca resmi mağazalardan indirin ve cihazda hangi programların yüklü olduğunu periyodik olarak kontrol edin.Posta, anlık mesajlaşma programları veya sosyal ağlardaki şüpheli bağlantılara tıklamayın (arkadaşlarınız tarafından gönderilmiş olsalar bile).Kişisel veya ödeme verilerinizi girmeden önce adres çubuğundaki sitenin adını dikkatlice kontrol edin.Efsanelere inanmayın, dijital okuryazarlığınızı sürekli geliştirin ve verilerinizin güvenliği konusunda endişelenmemek için mobil cihazlar da dahil olmak üzere tüm cihazlarınıza güvenilir bir güvenlik çözümü yükleyin. Kaspersky'nin 'Heyecan, Batıl İnanç ve Büyük Güvensizlik - Küresel Tüketiciler Dijital Dünyayla Nasıl Etkileşim Kuruyor' raporunun tamamına bu bağlantıdan ulaşabilirsiniz. Anket hakkında Haziran 2024'te Kaspersky, katılımcıların mevcut dijital batıl inançlara, yapay zekanın insan hayatındaki rolüne ve dijital ölümsüzlük konusuna yönelik tutumlarını araştırmak üzere 10 bin katılımcıyla çevrimiçi bir anket yapmak üzere Arlington Research'ü görevlendirdi. Ankette Birleşik Krallık, Almanya ve Fransa'dan 1.000'er ve İspanya, İtalya, Portekiz, Brezilya, Meksika, Rusya, Kazakistan, Hindistan, Çin, Endonezya, Türkiye, Suudi Arabistan, BAE ve Güney Afrika'dan 500'er katılımcı yer aldı.

Kaspersky, DinodasRAT Linux implantını keşfetti

Bu varyant, siber suçluların tehlikeye atılan sistemleri gizlice izleyip kontrol etmesine olanak tanıyarak Linux güvenliğinin dahi tehditlere karşı dayanıklı olmadığını vurguluyor. Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), Ekim 2023'ten bu yana Çin, Tayvan, Türkiye ve Özbekistan'daki kuruluşları hedef alan çok platformlu DinodasRAT arka kapısının Linux varyantının ayrıntılarını açıkladı. Şüpheli faaliyetlerle ilgili devam eden soruşturmalar sırasında keşfedilen bu varyant, daha önce ESET tarafından tespit edilen Windows sürümüyle kod ve ağ benzerliklerini paylaşıyor. C++ dilinde geliştirilen bu Linux varyantı, Linux altyapılarına fark edilmeden sızmak üzere tasarlanmış olup siber suçluların en güvenli sistemleri bile istismar etme konusundaki gelişmiş yeteneklerini ortaya koyuyor. Kötü amaçlı yazılım bulaşmasının ardından benzersiz bir tanımlama verisi (UID) oluşturmak için ana makineden temel bilgileri topluyor ve böylece erken tespitten kaçınıyor. C2 sunucusuyla bağlantı kurulduktan sonra, implant kurbanın kimliği, ayrıcalık düzeyi ve diğer ilgili ayrıntılara ilişkin tüm yerel bilgileri "/etc/.netc.conf" adlı gizli bir dosyada saklıyor. Bu profil dosyası, arka kapı tarafından toplanan meta verilerini içeriyor. Bu RAT, kötü niyetli aktöre hedefin bilgisayarındaki hassas verileri gözetleme ve toplamanın yanı sıra bulaştığı makine üzerinde tam kontrol sahibi olma yetkisi veriyor. Kötü amaçlı yazılım, yakalanan verileri her iki dakikada ve 10 saatte bir otomatik olarak gönderecek şekilde programlanmış. Kaspersky GReAT (Global Araştırma ve Analiz Ekibi) Güvenlik Uzmanı Lisandro Ubiedo, şunları söyledi: "ESET'in DinodasRAT'ın Windows varyantıyla ilgili duyurusundan 6 ay kadar sonra, zararlı yazılımın tamamen işlevsel bir Linux versiyonunu ortaya çıkardık. Bu durum, siber suçluların tespit edilmekten kaçınmak ve daha fazla kurbanı hedef almak için araçlarını sürekli geliştirdiğinin altını çiziyor. Siber güvenlik topluluğunun tüm üyelerini, işletmelerin siber güvenliğini sağlamak için en son bulgular hakkında bilgi alışverişinde bulunmaya çağırıyoruz.” Securelist.com adresinden DinodasRAT sürümleri hakkında daha fazla bilgi edinebilirsiniz. Daha ayrıntılı analiz, Kaspersky'nin özel Tehdit İstihbarat Raporları müşterileri tarafından edinilebilir. Kaspersky uzmanları, DinodasRAT gibi tehditlerden korunmak için şunları öneriyor Düzenli Güvenlik Denetimleri: Kuruluşunuzun güvenlik duruşundaki zayıflıkları veya boşlukları belirlemek için düzenli güvenlik denetimleri ve değerlendirmeleri yapın. Riskleri azaltmak için bulguları derhal dikkate alın. Çalışanların Hazırlıklı Olması: Çalışanları uyanık olmaya ve şüpheli e-postaları, bağlantıları veya etkinlikleri derhal BT veya güvenlik ekibine bildirmeye teşvik edin. Gerekirse olayları anonim olarak bildirmeleri için açık kanallar sağlayın. Güvenlik Çözümü Kullanılması: En son güvenlik tehditlerine karşı koruma sağlayan Kaspersky Endpoint Security for Business gibi kapsamlı güvenlik çözümlerine yatırım yapın. Güvenli Uzaktan Erişim: Çalışanların şirket kaynaklarına uzaktan erişmesi gerekiyorsa, sanal özel ağlar (VPN'ler) veya güvenli uzak masaüstü protokolleri gibi uzaktan erişim yöntemlerinin yetkisiz erişimi önlemek için uygun şekilde yapılandırıldığından ve güvence altına alındığından emin olun.

Fidye yazılımı saldırıları

Kaspersky, Şubat ayının sonunda Malezya'nın Kuala Lumpur şehrinde düzenlenen 9. Siber Güvenlik Haftası - META konferansında, bölgedeki ülkeler için endüstriyel siber güvenlik incelemesini sunarak, önümüzdeki yıl endüstriyel kuruluşların karşılaşacağı temel siber güvenlik zorluklarını özetledi. Kaspersky Güvenlik Ağı (KSN) istatistiklerine göre, 2023'ün ikinci yarısında küresel olarak ICS (Endüstriyel Kontrol Sistemleri) bilgisayarlarının %32.6'sı kötü amaçlı yazılımlarla saldırıya uğradı. META bölgesinde bu rakam Türkiye için %36.5, Afrika için %36.8'dir (Güney Afrika'da %27.5, Kenya'da %34.55, Nijerya'da %28.8), Orta Doğu bölgesinde ise %33.5'tir (Bahreyn'de %28.9, Mısır'da %35.6, Kuveyt'te .85, Umman'da %23.6, Katar'da %37.4, Suudi Arabistan'da %29.3, Birleşik Arap Emirlikleri'nde %32.9). Bu rakamlar, bölgedeki endüstriyel kuruluşların siber güvenliğe daha fazla dikkat etmesi sonucu, 2022'ye göre hafif bir azalma olduğunu gösteriyor. Avrupa ve Asya'yı birbirine bağlayan Türkiye, Ortadoğu ve Güney & Doğu Avrupa'nın Operasyonel Teknoloji (OT) sorunlarını deneyimliyor. Ülkede hedeflenen saldırı riskleri yüksek oranda kimlik avı yoluyla gerçekleştiriliyor. 2023'ün ikinci yarısında, OT bilgisayarlarının %9.2'si e-posta yoluyla dağıtılan tehditlere maruz kaldı (bu, Rusya'daki rakamın 6.6 katı); ,5'i kimlik avı amaçlı web sayfalarına erişmeye çalıştı (bu, Kuzey Avrupa'daki rakamın 2.5 katı); %7.9'u casus yazılımlara maruz kaldı (bu, Kuzey Amerika'daki rakamın 6.6 katı). Kaspersky Endüstriyel Kontrol Sistemleri Siber Acil Durum Müdahale Ekibi'nin (ICS CERT) 2024 tahminleri, fidye yazılımı tehditlerinin devamlılığını, kozmopolit hacktivizmin yükselişini, "ofansif siber güvenlik" durumunu ve lojistik ve taşımacılık tehditlerinde dönüşümsel değişiklikleri vurguluyor. Kaspersky, 2023 yılına bakıldığında endüstriyel siber güvenlik ortamının gelişmeye devam edeceğini ve birkaç önemli trendin ortaya çıkacağını öngördü. IIoT ve SmartXXX sistemlerinde verimlilik arayışı saldırı yüzeyini genişletirken, enerji iletim fiyatlarındaki artış donanım maliyetlerini artırarak bulut hizmetleri yönünde stratejik bir kaymaya neden oldu. Kamunun endüstriyel süreçlere artan katılımı, yetersiz nitelikli çalışanlar nedeniyle karşılaşılan veri sızıntıları ve sorumlu ifşa için yetersiz uygulamalara dair endişeler de dahil olmak üzere bazı yeni riskleri beraberinde getirdi. Bu retrospektif analiz, 2024 yılında sanayi kuruluşlarının karşılaşacağı siber güvenlik ortamının anlaşılması için zemin hazırlıyor. Yüksek değere sahip kuruluşları hedef alan fidye yazılımları Fidye yazılımlarının 2024 yılında endüstriyel işletmeler için öncelikli endişe kaynağı olmaya devam edeceği öngörülüyor. Büyük kuruluşlar, özel ürün tedarikçileri ve büyük lojistik şirketleri, potansiyel olarak ciddi ekonomik ve sosyal sonuçlara neden olabilecek artan risklerle karşı karşıya kalıyor. Siber suçluların büyük miktarda fidye ödemesi yapabilecek kuruluşları hedef alarak, üretim ve teslimatta aksamalara neden olması bekleniyor. Kozmopolitik protesto hacktivizmi Jeopolitik motivasyona sahip hacktivizmin yoğunlaşacağı ve daha yıkıcı sonuçlar doğuracağı tahmin ediliyor. Ülkelere özgü protesto hareketlerine ek olarak, eko-hacktivizm gibi sosyo-kültürel ve makro-ekonomik gündemler tarafından yönlendirilen kozmopolitik hacktivizm akımının yeni dönemde yükselmesi bekleniyor. Güdülerin bu şekilde çeşitlenmesi daha karmaşık ve zorlu bir tehdit ortamına katkıda bulunabilir. Daha ince tehditler ve tespit etmede zorluk Siber tehdit istihbaratı toplamak için "saldırgan siber güvenlik" kullanımının tartışmalı sonuçlar doğuracağı beklentisi hakim. Bu yaklaşım potansiyel tehlikelerin erken işaretlerini ortaya koyarak kurumsal güvenliği artırabilirken, gri ve karanlık bölge arasındaki ince çizgiyi de ihlal edebilir. Ticari ve açık kaynaklı araçlarla donanmış kâr amaçlı siber faaliyetler, daha gizli bir şekilde çalışarak tespit ve soruşturmayı zorlaştırabilir. Otomasyon ve dijitalleşmedeki zorluklara bağlı olarak lojistik ve taşımacılıkla ilgili tehditlerdeki değişimler Lojistik ve taşımacılığın hızlı otomasyonu ve dijitalleşmesi, siber ve geleneksel suçların iç içe geçerek yeni zorluklar ortaya çıkarmasına neden oluyor. Buna araç ve mal hırsızlığı, deniz korsanlığı ve kaçakçılık da dâhil. Hedefli olmayan siber saldırılar, özellikle nehir, deniz, kamyon ve özel amaçlı araçlarda fiziksel sonuçlara yol açabilir. Kaspersky ICS CERT Başkanı Evgeny Goncharov, şunları söylüyor: "Sanayi sektörünün siber güvenliği, hem yeni saldırı türleri hem de eskilerinin daha sofistike versiyonları eşliğinde sürekli bir değişim geçiriyor. Fidye yazılım saldırıları hala büyük bir sorun ve bilgisayar korsanları daha gelişmiş yöntemlerle büyük, karlı şirketleri hedef almakta giderek daha iyi hale geliyor. Sosyal konularla motive olan hacktivistler de daha aktif hale geliyor ve tehditlere farklı bir karmaşa boyutu ekliyor. Taşımacılık ve lojistik sektörü bu değişikliklere karşı özellikle savunmasız kalıyor, çünkü sistemleri giderek daha dijital hale geliyor. Siber ve geleneksel suçların bu birleşimi küresel tedarik zincirleri için ciddi bir tehdittir. Kendimizi korumak için siber güvenliğe öncelik vermeli, fidye ödemekten kaçınmalı ve savunmamızı geliştirmeye devam etmeliyiz."

Türkiye’deki siber tehdit dalgası %5 yükseldi

Güvenlik konusundaki tartışmaların odak noktasını, modern tehditlerin ölçeğini etkileyen yapay zeka gibi gelişmekte olan teknoloji trendlerinin güvenliğe olan etkisi oluşturdu. Buna paralel olarak Orta Doğu, Afrika ve Asya'daki kritik altyapılarda endüstriyel kontrol sistemlerini hedef alan tehditler de masaya yatırıldı. Kaspersky'nin Siber Bağışıklık yaklaşımı, tehlikeye atılması neredeyse imkansız olan ve potansiyel güvenlik açıklarının sayısını en aza indiren çözümler oluşturmanın bir yolu olarak ön plana çıkıyor. Türkiye'deki tehdit ortamına bakıldığında Kaspersky telemetrisi, ülkedeki genel siber tehditlerin sayısının 2023'te 2022'ye kıyasla %5 arttığını gösterdi. Türkiye'deki tehdit ortamını daha ayrıntılı inceleyen araştırmacılar, virüs bulaşmış makinelerden çevrimiçi bankacılığa dair kimlik bilgilerini ve diğer hassas bilgileri toplamak için tasarlanan bankacılık kötü amaçlı yazılım saldırılarının arttığını; kendilerini yasal bilgisayar programları kılığında gizleyen, ancak siber suçlular tarafından kötü amaçlı kodları çalıştırmak için kullanılan Truva atı saldırılarında %9'luk bir artış olduğunu; insanları hassas bilgileri ifşa etmeleri üzere dolandırmak ve kandırmak için sosyal mühendislik kullanan oltalama saldırılarında %9'luk bir artış olduğunu paylaştı. Türkiye ayrıca sistemlerdeki belli bir güvenlik açığından yararlanan istismar saldırılarında %8 oranında artış gördü. Kaspersky'nin analizine göre, web sayfalarındaki, e-postalardaki veya web hizmetlerindeki güvenlik açıklarından kaynaklanan çevrimiçi tehditler bölgede önemli ölçüde bir dalgalanmaya işaret ediyor. Bölgede çevrimiçi tehditlerden etkilenen en yüksek kullanıcı sayısı Türkiye'de görülürken (%41,8), onu Kenya (%39,2), Katar (38,8) ve Güney Afrika (%35) takip etti. Umman (%23,4) ve Mısır'da (%27,4) daha az kullanıcı saldırılardan etkilenirken, bunu Suudi Arabistan (%29,9) ve Kuveyt (%30,8) takip etti. META Araştırma Merkezi Küresel Araştırma ve Analiz Ekibi (GReAT) Direktörü Amin Hasbini, şunları söyledi: "Siber güvenlik ortamı geliştikçe siber tehditler de çeşitlenmeye ve karmaşıklaşmaya devam ediyor. Bu eğilim özellikle yapay zeka gibi ileri teknolojilerin ortaya çıkması ve META bölgesinde artan jeopolitik ve ekonomik çalkantılar nedeniyle belirgin hale geldi. Bu faktörler toplu olarak siber suçlardaki artışa ve siber saldırıların karmaşıklığının artmasına katkıda bulunuyor."

Kaspersky ürünleri,güvenlik testlerinde en yüksek puanı aldı

Kaspersky Endpoint Security for Business, Kaspersky Small Office Security ve Kaspersky Plus, iyi bilinen teknikler ve internette canlı olarak bulunan tehditler kullanılarak yapılan hedefli saldırıların bir karışımına tabi tutuldu. Her üç ürün de mümkün olan maksimum 1136 puana ulaştı ve "AAA" sertifikası ile ödüllendirildi. Kaspersky'nin yakın zamanda yaptığı global bir araştırmaya göre, Türkiye’deki şirketlerin %29'u son iki yıl içinde kötü amaçlı yazılım saldırıları nedeniyle siber olaylar yaşadı. Siber olayların çoğu, çalışanların kötü amaçlı yazılımları indirmesi neticesinde finans kuruluşları, telekomünikasyon şirketleri, enerji, petrol ve gaz gibi kritik altyapılarda meydana geldi. SE Labs'ın kötü amaçlı yazılımdan koruma testinde Kaspersky Small Office Security ve Kaspersky Endpoint Security for Business sırasıyla "küçük işletme" ve "kurumsal" kategorilerinde test edilirken, Kaspersky Plus "ev" segmentinde değerlendirildi. Bu incelemedeki test senaryoları gerçek dünyadaki siber saldırıları taklit ederek ürün sağlayıcıların algılama, önleme ve azaltma açısından uç nokta güvenlik çözümlerinin etkinliğini göstermesine olanak tanıdı. Değerlendirmeye katılan Kaspersky ürünleri, tüm tehditleri tespit edip engelledikleri ve sistemi tehlikeye atmalarına izin vermedikleri için “Koruma Doğruluğu Derecelendirmesinde” en yüksek 400 puanı aldı. Ayrıca ürünler yasal uygulamaları ve URL'leri doğru şekilde sınıflandırdığı için "Meşru Doğruluk Derecelendirmelerinde” maksimum 736 puan kazandı. Toplamda Kaspersky anti-malware korumasının 0 etkinliğini gösteren genel "Toplam Doğruluk Derecelendirmesi" sonucu, mümkün olan maksimum puan olan 1136 puan oldu. Böylece Kaspersky ürünleri "AAA" derecesiyle ödüllendirilerek kendi kategorilerinde ilk sırada yer aldı. Kaspersky, SE Labs Testlerinde 0 Kötü Amaçlı Yazılım Savunma Kapasitesini Kanıtladı! Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin, şunları söyledi: "Kötü amaçlı yazılımlar dünyadaki en yaygın saldırı türlerinden biri ve sayıları artmaya devam ediyor. Siber güvenlik çözümlerinin gelişmesiyle birlikte bu tehditlerin yaratıcıları güvenlik sistemlerini atlatmanın yeni yollarını arıyor. İyi haber şu ki, güvenlik sağlayıcılarının kendileri de zayıflıkları bulmak ve proaktif karşı teknolojilerini buna uygun olarak geliştirmek ve yükseltmek için sistemler ve çözümler üzerinde araştırmalar yapıyorlar. SE Labs tarafından yapılan testlere yıllardır katılıyoruz ve ürünlerimizi geliştirmek ve etkinliklerini kanıtlamak için her türlü çabayı gösteriyoruz. Sonuçların da gösterdiği üzere, bu görevin üstesinden oldukça iyi bir şekilde geliyoruz. En yeni tehdit türleriyle mücadele ederek etkinliğimizi kanıtlamamıza yardımcı olduğu için SE Labs'a gerçekten minnettarız." SE Labs Kurucusu ve CEO'su Simon Edwards da şunları ekledi: "Önemli yeni tehdit türleri kaydettiğimiz anda yaptığımız testlerdeki saldırı senaryolarını güncelliyoruz. Böylece siber güvenlik ürünlerinin güncel ve mevcut tehdit ortamında etkili olup olmadığını kontrol ediyoruz. Testlerimiz, satıcıların ürünlerini geliştirmelerine ve müşterilerin iş ve ev cihazlarını korumak için en güçlü ürünleri seçmelerine yardımcı oluyor. Kaspersky, iş ve ev kullanıcı testlerimizde ürünlerinin kötü amaçlı yazılımlara karşı 0 savunma kapasitesini kanıtlayarak 2023'ü yine mükemmel bir sonuçla tamamladı. Kaspersky'nin testlerimize katılımını takdir ediyor, aldıkları sonuçlardan dolayı tebrik ediyoruz.” Kaspersky, SE Labs üç aylık testine düzenli olarak katılıyor. 2023 yılında Kaspersky Endpoint Security for Business ve Kaspersky Small Office Security, SE Labs'ın 1., 3. ve 4. çeyrek değerlendirmelerinde Toplam Doğruluk Derecelendirmesinde en yüksek puanları aldı ve 2. çeyrekte derecelendirmenin en yüksek ikinci değerine ulaştı. Kaspersky Plus, yılın dört testinde de Toplam Doğruluk Derecelendirmesinde TOP1 sonuçlarına ulaştı. Her üç ürün de 0 zararlı yazılımlara karşı kararlılıkla koruma göstermeye devam ediyor ve en yüksek "AAA" derecesiyle ödüllendiriliyor. Zararlı yazılımlara karşı korumada maksimum verimlilik gösteren Kaspersky ürünleri hakkında daha fazla bilgi için Kaspersky Endpoint Security for Business, Kaspersky Small Office Security ve Kaspersky Plus sayfalarını ziyaret edin.

Yeni yıl dolandırıcıları, insanları tuzağa düşürüyor

Yılın en keyifli zamanı yeni yıl başlangıcı, bol indirimler ve tatil coşkusuyla karşılanıyor. Ancak, bu dönemde dolandırıcılar da boş durmuyor. Tam da herkesin eğlendiği ve gardını düşürdüğü bu dönemler için Kaspersky uzmanları, kişisel verilerinizin ve paranızın peşinde olan dolandırıcılara karşı uyarıyor. Kişisel hesapları hedef alan kimlik avı dolandırıcılığı Bazı kimlik avı siteleri, farklı görünümler altında kullanıcıların kişisel sosyal medya ve mesajlaşma hesaplarına sızarak veri elde etmeyi amaçlıyor. Sizden bilgi talep ederler ve siz bu bilgileri gönderdiğinizde doğrudan dolandırıcıların eline geçiyor. Bu tarz kimlik avı saldırılarından biri geçtiğimiz günlerde Singapur'da görüldü. Dolandırıcılar, yeni yılda Singapur Maliye Bakanlığı'ndan ödeme yapılacağı vaadiyle bireyleri hedef alan sofistike bir kimlik avı sitesi oluşturdu. Bu aldatıcı site, bakanlığın kurumsal kimliğini taklit ederek güvenilirlik havası verecek şekilde tasarlanmıştı. Ödemeyi almak isteyen ziyaretçilerden Telegram hesap bilgilerini girmeleri isteniyordu. Kullanıcı Telegram hesap bilgilerini girdikten sonra, dolandırıcılar hesaba tam erişim sağladı. Bu da potansiyel olarak dijital kimlik hırsızlığına, özel konuşmalara erişime ve daha fazla kötü niyetli faaliyet için kurbanı taklit etme fırsatına yol açtı. Yeni yıl hediyeleri vaat eden ve bankaları taklit eden kimlik avı siteleri Mucizelere inananları tuzağa düşürmek için tasarlanan bir başka oltalama tekniği de bankaları işin içine katan bir piyango çekilişi oldu. Yılbaşı gecesi sürpriz ve hediye zamanı olduğundan, dolandırıcılar kurbanlarını banka bilgilerini elde etmelerine davet eden kimlik avı sitelerine yönlendirdiler. Yeni yıl dolandırıcılığının bir örneğinde özellikle Filipin vatandaşları hedef alındı. Bu yöntemde bireyler, para kazanma şansı elde etmek için çark çevirmeleri gereken bir web sitesine davet edildi. Çarkın çevrilmesinden sonra kullanıcılara sözde kazandıkları hediyeler gösterildi ve paranın yatırılabileceği bankalar arasından seçim yapmaları istendi. Kullanıcılar seçimi yaptıktan sonra kendilerini gerçek çevrimiçi bankacılık arayüzlerini taklit etmek üzere tasarlanmış kimlik avı sitelerinde buldular. Bu aldatıcı taktik, dolandırıcılığın son hamlesiydi ve kurbanların bankacılık kimlik bilgilerine ve nihayetinde paralarına erişim sağlayarak dolandırmayı amaçlıyordu. İçinden Pokémon çıkmayan sahte yeni yıl kripto hediye kutuları Kripto para piyasasında riskler son derece yüksek. Bir Bitcoin'in onda birine sahip bir cüzdanı çalmak bile dolandırıcılara önemli bir kazanç sağlıyor. Bu nedenle dolandırıcılar inandırıcı kimlik avı e-postaları ve siteleri oluşturmak için çok çaba harcıyorlar. Böylece kullanıcının kurulan tuzağı fark etmesini zorlaştırıyorlar. Böyle bir vakada dolandırıcılar, kullanıcıların fiziksel koleksiyon parçalarını token'a dönüştürmelerine olanak tanıyan Courtyard.io sitesinin resmi teklifini kopyalayan bir kimlik avı sayfası oluşturdular. Orijinal Courtyard.io sitesi kullanıcıları kayıt olmaya ve Pokémon kartı içeren bir yılbaşı kutusu satın almaya davet ediyordu. Dolandırıcılar aynı teklifi içeren farklı bir kimlik avı sayfası oluşturdu. Ancak sürpriz kutuyu almak için ziyaretçilerin bir kripto cüzdanına bağlanması gerekiyordu ve bu da paralarının çalınmasıyla sonuçlandı. Kaspersky Kıdemli Web İçeriği Analisti Olga Svistunova, şunları söylüyor: "Dolandırıcılar son derece yaratıcı ve kurnazdır. Bu nedenler bilinmeyen e-postalardan gelen özel teklifleri iki kez kontrol etmeniz gerekiyor. Neyse ki burada güvenilir bir müttefikimiz var: Kişisel verilerinizi ve paranızı koruyacak, kötü niyetli kişilerin keyfinizi kaçırmasını önleyecek kapsamlı bir siber güvenlik çözümü." Kaspersky uzmanları, hediye mevsimiyle bağlantılı dolandırıcılıklardan kaçınmanız için aşağıdaki basit ipuçlarını öneriyor: Kaynağı doğrulayın. Herhangi bir özel teklifle iletişime geçmeden önce, kaynağın meşruiyetini doğrulayın. Teklif bilinen bir marka veya kuruluştan geliyorsa, hediye kampanyalarını doğrulamak için resmi web sitelerini veya sosyal medya kanallarını kontrol edin. Site adresini adres çubuğuna elle yazın. E-postadaki bağlantıları açmayın. Bunlar bir kimlik avı bağlantısı olabilir. Bir web sitesini açmanız gerektiğinde, e-postadaki herhangi bir bağlantıya tıklamak yerine URL'sini adres çubuğuna elle yazmak her zaman daha iyidir. Kötü niyetli teklifteki ipuçlarına karşı uyanık olun. Gerçek olamayacak kadar iyi görünen tekliflere karşı dikkatli olun. Örneğin çok az bir çabayla büyük miktarda para veya pahalı ödüller kazanmak gibi. Kripto para işlemleri söz konusu olduğunda da bu durum geçerlidir. Dolandırıcılar teklifi geçerli göstermek için ellerinden geleni yapacaktır. Kişisel bilgilerinizi paylaşmayın. Gerçek hediye dağıtımları nadiren hassas kişisel bilgileri önceden ister. Banka hesap numaralarınız, şifreleriniz veya kimlik numaralarınız gibi ayrıntılar isteyen herhangi bir talebe karşı dikkatli olun.