Siber saldırılar her zaman karmaşık hackleme teknikleriyle gelmez. Siirt'teki ve Türkiye genelindeki pek çok işletme, basit ama ikna edici kimlik avı (phishing) ve sosyal mühendislik girişimleriyle karşılaşıyor.
Yaygın senaryolar
1. "Google İşletme kaydınız silinecek" aramaları
Kendini Google yetkilisi gibi tanıtan kişiler, işletme profilinizin kapatılacağını söyleyerek ödeme talep edebilir. Bu tür aramalara karşı dikkatli olun; profil işlemlerinizi yalnızca resmi panel üzerinden yönetin.
2. Sahte kargo ve ödeme SMS'leri
"Gönderiniz adres eksikliği nedeniyle bekliyor" gibi mesajlardaki bağlantılar, kart bilgilerini çalmak için hazırlanmış sahte sayfalara götürebilir.
3. Sahte fatura ve IBAN değişikliği e-postaları
Tedarikçiniz gibi görünen bir e-postada "banka hesabımız değişti" denmesi klasik bir dolandırıcılık yöntemidir. Ödeme bilgisi değişikliklerini her zaman telefonla, bildiğiniz numaradan teyit edin.
4. WhatsApp doğrulama kodu istekleri
Bir tanıdığınızın hesabından "yanlışlıkla sana kod gitti, iletir misin?" mesajı gelirse, bu kod sizin hesabınızı ele geçirmek için istenmiş olabilir. Doğrulama kodlarını kimseyle paylaşmayın.
5. Sahte "web sitesi/alan adı yenileme" faturaları
Alan adınızın süresinin dolduğunu söyleyen e-postalar, gerçek sağlayıcınızdan gelmiyor olabilir. Yenilemeleri yalnızca kendi hesabınızdan yapın.
Basit ama etkili önlemler
- E-posta, WhatsApp, banka ve yönetim panellerinde iki adımlı doğrulama açın.
- Bağlantılara tıklamak yerine adresi kendiniz yazın.
- Ödeme ve hesap değişikliklerini ikinci bir kanaldan doğrulayın.
- Çalışanlarınızla bu senaryoları düzenli olarak paylaşın.
- Şüpheli bir durumda ilgili kurumun resmi kanallarından bilgi alın.
İşletme web siteniz için
Yönetim paneli erişimlerini kısıtlayın, eski çalışanların hesaplarını kapatın ve düzenli yedek alın. Web güvenliği denetimi hizmetimizle sitenizin risklerini ücretsiz ön kontrolle değerlendirebiliriz.
- #Siber Güvenlik
- #Kimlik Avı
- #Phishing
- #Dolandırıcılık
- #Siirt