Kişisel bilgilerinizi karanlıkta bırakmayın
Dark web siber suçlular için bir cazibe merkezi. Siber suçlular, izlenip kimliklerinin ortaya çıkarılmasından korkmadan forumları, pazar yerlerini ve diğer siteleri ziyaret edebiliyorlar. Bunların çoğu, çalınan kişisel ve finansal bilgilerin ticaretini kolaylaştırmak için var. Kişisel veriler, yasal olmayan maddeler, hack’leme araçları gibi diğer öğelerle birlikte alınıp satılıyor. Siber güvenlik şirketi ESET dark web’de satılan kişisel ve finansal bilgiler için kullanıcıların atması gereken adımları sıraladı.
Kişisel olarak tanımlanabilir bilgiler (PII), kimlik bilgileri ve finansal veriler, çeşitli yollarla siber suçluların eline geçebiliyor. Bunlar içerisinde veri ihlalleri ilk sıralarda yer alıyor. Müşteri veya çalışan bilgilerinin büyük ölçekli hırsızlığını içeriyor ve bu bilgiler genellikle karanlık web’de satışa çıkıyor. Bir diğer neden Infostealer kötü amaçlı yazılım olabiliyor. Bu kötü amaçlı yazılım, meşru görünen mobil uygulamalarda, web sayfalarında, kötü amaçlı reklamlarda ve kimlik avı bağlantılarında ya da eklerinde ve diğer yerlerde gizlenebiliyor. Topladığı veriler daha sonra tehdit aktörleri tarafından bir araya getiriliyor ve dark web’de satılıyor.
Kimlik avı, kurbandan bilgi çalmak için her zaman popüler bir yöntem oldu. Ancak üretken yapay zekâ (GenAI) araçlarının ortaya çıkması, tehdit aktörlerinin saldırıları ölçeklendirmesini kolaylaştırırken aynı zamanda saldırıları kişiselleştirmesini ve başarı şansını artırmak için kusursuz yerel dilde yazmasını da kolaylaştırdı. Farkında olmadan bir kimlik avı sitesine tıklayıp bilgilerinizi girerseniz bu bilgiler dark web’de satışa çıkabiliyor.
Yanlışlıkla sızıntılar, genellikle çevrim içi veri tabanlarına erişmek için parola gerektirilmemesi gibi bulut sistemlerinin yanlış yapılandırılması nedeniyle internette sıkça görülüyor. Bu, verileri nerede arayacağını bilen herkese açık hâle getirebiliyor. Yeterince uzun süre açık bırakılırsa bir veri tabanı çalınabiliyor ve karanlık web’de satılabiliyor.
Tedarik zinciri saldırıları, normal veri ihlallerine benzer ancak verilerinizi paylaştığınız şirketin yerine, bir tedarikçi veya ortak kuruluş hackleniyor. Bu şirketlere bu bilgilere erişme ve kullanma izni verilmiştir ancak genellikle aynı sağlam güvenlik önlemlerine sahip değildirler. Tek bir saldırı, birden fazla kurumsal müşterinin verilerine erişmelerine yardımcı olabileceğinden tehdit aktörleri için cazip bir hedeftirler.
Siber suçlular neye ulaşmak istiyorlar?
Siber suçluların gerçekte istediği şey, finansal bilgiler (banka hesap numaraları, kart bilgileri ve giriş bilgileri), PII ve hesap giriş bilgileri. Bunlarla, hesapları ele geçirip verileri ve fonları boşaltabilir, muhtemelen depolanan kart bilgilerine erişebilir veya finansal bilgileri ele geçirmek için tasarlanmış sonraki kimlik avı girişimlerinde PII’nizi kullanabilirler. Alternatif olarak, bu PII’yi yeni kredi limitleri, tıbbi tedavi veya sosyal yardımlar için başvuruda bulunmak gibi kimlik sahtekârlığında kullanabilirler. Biyometrik veriler, parola gibi “yeniden düzenlenemeyen” veya sıfırlanamayan veriler olduğundan özellikle hassastır. Oturum belirteçleri/çerezler de tehdit aktörleri için yararlıdır çünkü bunlar MFA’yı atlatmalarına yardımcı olabiliyor.
Dark web’de bilgilerinizi bulursanız ne yapmalısınız?
Dark web’de bazı kişisel veya finansal bilgilerinizin ortaya çıktığı konusunda uyarıldıysanız aşağıdaki önlemler alınmalı:
Güvenliği ihlal edilmiş parolaları değiştirin ve yalnızca parola yöneticisinde saklanan güçlü, benzersiz kimlik bilgilerini kullandığınızdan emin olun.
Tüm hesaplar için MFA’yı etkinleştirin ve SMS (ele geçirilebilir) yerine bir kimlik doğrulama uygulaması veya donanım güvenlik anahtarı kullanın.
Oturum çerezlerinizi çalmış olabilecek bilgisayar korsanlarını durdurmak için tüm cihazlardan çıkış yapın.
Bankanızla iletişime geçin, kartlarınızı dondurun ve yeniden düzenlenmelerini sağlayın.
Bilgisayarınızı, cihazlarınızı bilgi hırsızlığı amaçlı kötü amaçlı yazılımlara karşı tarayın.
Sızıntıyı bulunduğunuz yerdeki yetkili birimlere bildirin.
Kişisel bilgileriniz dark web’e düşmesin
Hassas bilgilerin karanlık web’de ortaya çıkma riskini azaltmak için yapabileceğiniz şeyler de var. Şirketlerin depoladığı kişisel bilgi miktarını azaltmak için Hide My Email gibi hizmetleri düşünün. Ayrıca üçüncü taraf bir siteden alışveriş yaparken misafir olarak ödeme yapmak ve kart bilgilerinizi asla kaydetmemek de iyi bir fikirdir.
Tüm cihazlarınıza ve bilgisayarlarınıza saygın bir güvenlik yazılımı yükleyerek bilgi hırsızlığı ve kimlik avı saldırılarına maruz kalma olasılığını azaltın. Yalnızca resmî mağazalardan uygulama indirin. Ayrıca bağlantı veya ek içeren e-postalara, mesajlara, sosyal medya mesajlarına karşı dikkatli olun. Tüm sosyal hesaplarınızı “özel” olarak ayarlayarak aracıların erişebileceği veri hacmini azaltın. Şifreli iletişim hizmetleri ve gizlilik özelliği geliştirilmiş tarayıcılar ve arama motorları kullanın. Gerekli uzmanlığa sahip hizmetler aracılığıyla veri aracılarına “unutulma hakkı” talepleri göndermeyi düşünün.
Son olarak, kimlik koruma hizmetlerine ve HaveIBeenPwned gibi sitelere kaydolun; bu hizmetler, herhangi bir PII dark web’de göründüğünde sizi uyaracaktır. Kişisel bilgilerin ve giriş bilgilerinin ihlali, duygusal olarak üzücü olabileceği gibi, maddi olarak da zarar verebilir. İş hesaplarınızda giriş bilgilerini yeniden kullanıyorsanız bu durum hacker’ların şirket kaynaklarına erişmesine olanak tanıyarak kariyerinize bile olumsuz etki edebilir. Sonuç olarak, dijital hayatımızı daha güvenli hâle getirmek için hepimizin proaktif olması gerekir.
