Sahte bağlantılar, kullanıcının güvendiği bir kişi veya kuruluş gibi davranarak, kullanıcıyı dolandırıcının cihazına, hesabına ve kişisel bilgilerine erişmesine olanak tanıyan eylemlerde bulunmaya ikna edecektir. Bu bağlantılar, kurbana kolayca kötü amaçlı yazılım bulaştırabilir veya hassas bilgileri çalabilir.
Bilgisayar korsanları, kullanıcıları saldırmak için finansal operasyonları hedef alıyor
Sosyal mühendislik yöntemleri, değerli bilgiler elde etmek için genellikle kullanıcının güvenini suistimal eder. Burada değerli bilgiler, sosyal medya hesaplarından ulusal kimlik numaraları aracılığıyla tam kimliklere kadar her şey olabilir. Bu dolandırıcılık türü, kullanıcıları ekleri açmaya, bağlantılara tıklamaya, formları doldurmaya veya kişisel bilgilerini vererek yanıt vermeye teşvik eder.
Finansal kimlik avı, bankaları, dijital mağazaları ve ödeme sistemlerini içeren bir finansal dolandırıcılık biçimidir. Ödeme sistemi kimlik avının bir türü, tanınmış ödeme markalarını taklit etmeyi içerir.
Kaspersky çözümleri, 2023 yılında bölgedeki çeşitli ölçeklerdeki şirketleri hedef alan toplam 455.708 finansal kimlik avı saldırısını tespit edip engelledi. İstatistikler, kullanıcıların e-postalar, kimlik avı web siteleri, mesajlaşma uygulamaları veya sosyal ağlar gibi farklı iletişim kanallarına yerleştirilen kimlik avı bağlantılarına tıklama sayısını ortaya koyuyor.
Kaspersky Güneydoğu Asya Genel Müdürü Yeo Siang Tiong, "Kimlik avı saldırıları, siber suçluların kurumsal ağlara sızdığında başarı şansı yüksek bir saldırı biçimidir. Dolayısıyla, yapay zekanın (YZ) yükselişi, siber suçluların sahte mesajlar veya varlık dolandırıcılığı oluşturmasına yardımcı oldu. Bu durum, kullanıcıların kimlik avı ile normal iletişimi birbirinden ayırmasını zorlaştırıyor. Bu nedenle güvenlik çözümlerinin rolü giderek daha önemli hale geliyor." dedi.
Rapora göre, Filipinler 163.279 finansal dolandırıcılık vakası kaydetti ve bu sayı 2023'teki en yüksek sayı oldu. Bunu 124.105 vakayla Malezya takip etti. Endonezya'da da 97.465 saldırı kaydedilirken, Vietnam'daki saldırı sayısı 36.130 oldu. Tayland ve Singapur ise sırasıyla 25.227 ve 9.502 saldırıyla en az saldırının yaşandığı iki ülke oldu.
Kaspersky uzmanları, işletmelerin ağ sistemlerini karmaşık bir kimlik avı saldırısının neden olduğu hasardan korumasına yardımcı olmak için aşağıdaki adımları öneriyor:
- Siber güvenliğin önemi ve siber tehditlerin önünde kalmak için bütçelerin nasıl doğru şekilde dağıtılacağı konusunda liderlerin farkındalığını artırmak için işletmeler, uzmanlıklarını C seviyesine çıkarmak amacıyla Kaspersky Etkileşimli Koruma Simülasyonu çözümüne yatırım yapmalıdır.
- Uzmanların tavsiyelerini göz önünde bulundurun. Örneğin, Kaspersky Profesyonel Hizmetleri kullanıcıların sistem yapılandırmalarındaki güvenlik açıklarını tespit eder ve Güvenlik Mimarisi Tasarımı, her şirket için doğru BT güvenlik altyapısının oluşturulmasına yardımcı olur. Her adım gerçek güvenlik ihtiyaçlarına dayanır ve karar vericilere bütçe tahsisi için ikna edici argümanlar sunar.
- İşletme güvenlik çözümlerini kimlik avı önleme yazılımlarıyla birlikte kurun ve kullanın: Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business ve Kaspersky Endpoint Detect and Response Optimum çözümlerindeki Gelişmiş Anomali Kontrolü özelliği, sistemin kontrolünü ele geçiren kullanıcılar ve saldırganlar tarafından gerçekleştirilen "norm dışı" faaliyetlerin önlenmesine ve tespit edilmesine yardımcı olur.
[reklam_2]
Kaynak bağlantısı






Yorum (0)